class="22630"> arp;-i;eth0;-s;xxx.xxx.xxx.xxx(IP);xx.xx.xx.xx.xx(MAC);
在www.os-security.com上有个模块(linuxEthAdmod.tar.gz)，可以动态加载卸载来修改或恢复mac地址.;