ipsentinel

http://www.nongnu.org/ip-sentinel/
http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/034ipsen.html
だいぶ前からあるのね。
MACのコレクションと偽装ができないような、素人クラッカー用ブロックには有効かもしれないですね。
というより無断接続端末の検知用か。
前にも、こんな製品を考えたことあったけど、そっちは単純なARP偽装じゃなくて、poison ベースだったから、なんかGUI作るのややこしそうで放置になちゃったけどね。
めんどうな設定をいかに簡単かつセキュアにやるかってことが問題だな。