A file szerveren valóban vmware fut, vagy csak innen csíptél le egy mac addresst?
Ha nem, és a sejtéseim is igazak, miszerint a 00:0c:29:d3:8b:bc egy kézzel beállított, a 00:1a:64:71:19:d9 pedig a tényleges, hardware-es mac-je a gépnek, akkor valószínűleg egy kicsit komplexebb dologgal állunk szemben:
1. Rossz hálókártya driver, mely valamilyen oknál fogva bizonyos esetekben a hw-s macet küldi.
2. Ha szerver, előfordulhat hogy valamilyen monitoring rendszer is ül ezen az interface-en és néha kikandikál (hp-s iLO esetében találkoztam ilyennel)
3. A hálókártya hardware-e alapból nem támogatná a mac átírását de az openszósz driverbe beletuszkolták, így bizonyos esetekben (pl.: incorrect icmp packet-nél lehet ilyet kikényszeríteni bizonyos kártyáknál) a kártya helyből és hardware-esen válaszol a saját macjével.
Bármi is a megfejtés, soha nem célszerű a mac-et kézzel átírni (van ami támogatja, van ami nem).
Pl némelyik (igaz régi, de profi) 3com kártya helyből alkalmatlan pl bridge üzemben, mert sok mindent szeret maga megoldani.
Ha a 00:1a:64:71:19:d9 nem a gép hardware-es macje, akkor van ami még csücsül a hálón ezzel az ip-vel. (engem nyomtató szerver szivatott egyszer meg, mert boot során felvette ezt az ip-t). Ilyenkor célszerű körbenézni a hálón és megkeresni a mac gazdáját, majd seggberúgni az adott hw-t.