По умолчанию демон запускается без параметров и "садится" на первый попавшийся интерфейс, что не есть хорошо. Хочется использовать $ARPWATCH_OPTIONS при помощи /etc/sysconfig/arpwatch...
Присоединяюсь к просьбе. Жаль, свой голос я уже потратил, а то проголосовал бы за этот баг. Сегодня потратил пару часов чтобы понять, в чем дело - arpwatch "севший" на eth0 просто выглядел нерабочим, ибо активность на этом интерфейсе была нулевая.
fixed in 2.1a13-alt1.1
*** Bug 5925 has been marked as a duplicate of this bug. ***