При запуске arpwatch по умолчанию работает с первым доступным интерфейсом, 
изменить это нельзя. Необходимо делать sourceifnotempty /etc/sysconfig/arpwatch и 
в start_daemon запускать arpwatch $ARGS.