2012-09-10 14:44:04 Notice ARP 300007 ARPMatchEnetSender dmz 172.24.45.201 172.24.45.50 mismatching_hwaddrs_drop drop

предыстория есть два dfl860 в их dmz интерфейсы воткнуты атс1 и атс2 , dfl соединены ipsec каналом , разрешен весь трафик из одной сети в другую.

из сети 2 пингую все ip атс1

из сети 1 пингую только 172.24.45.200
172.24.45.201 это второй ip сетевом интерфейсе атс1, он не пингуется хотя пингуется внутри сети.. и в логах вижу то что выше...

на другой dfl все чисто в логах

этот 172.24.45.201 пингуется изнутри сети, но не пингуется с другого

в описании ошибки прочел следующее
mismatching_hwaddrs_drop (ID: 00300007)
2.4.5. arp_response_multicast (ID:
00300005)
Chapter 2. Log Message Reference
149
Default Severity NOTICE
Log Message ARP hw sender does not match Ethernet hw sender. Dropping
Explanation The hardware sender address specified in the ARP data does not match
the Ethernet hardware sender address. Dropping packet.
Gateway Action drop
Recommended Action If this is not the desired behaviour, modify the configuration.
Revision 1
Context Parameters Rule Name
Packet Buffer

вопрос как хотябы временно отключить этот контроль?

Вопрос закрыт!!!