можно ещё тупо послушать сниффером, ведь бывает так, что откуда ни возьмись прилетают пакеты с чужими IP. Иногда оборудование провайдера может эмулировать работу хаба. Кто-то в одной из околосетевых групп писал о подобной проблеме, вроде как GPON или что-то из подобного было...