Linux MAC aprendendo fora da rede

Linux MAC aprendendo fora da rede

Como posso proibir a criação de registros ARP no Debian para IP fora da rede atribuída ao dispositivo? Por exemplo:

rota ip

10.10.0.0/20 dev ens4f1.10 proto kernel scope link src 10.10.0.1
10.11.0.0/22 dev ens4f1.1 proto kernel scope link src 10.11.0.1
10.16.72.0/21 dev ens4f1.138 proto kernel scope link src 10.16.72.1

arp -n -i ehs4f1.1

10.11.0.106              ether   e8:65:d4:c3:f8:a8   C                     ens4f1.1
10.11.2.129              ether   5c:92:5e:86:88:f9   C                     ens4f1.1
10.11.1.107              ether   78:44:76:c9:a9:cb   C                     ens4f1.1
10.16.72.24              ether   40:ee:15:0a:2f:c5   C                     ens4f1.1

Por que o servidor criou um registro ARP 10.16.72.24, que não está na sub-rede 10.11.0.0/22?

informação relacionada