Azzal a másik fele lesz megoldva. Az arp-scannel ellenőrzöm, hogy nincs-e sumákság :)
Az IP <-> MAC ellenőrzést így egyszerűbbnek találtam, mintha valahol letároltam volna a rendszerek MAC címét és az ellenőrzéskor mindig ki kellene onnan keresni, hogy mi tartozik hozzá.