arp_ignore
При использовании одного влана и одно подсети на дух и более сетевых интерфейсах, сетевой стек линукс будет отвечать на ARP запросы для IP адресов которые находятся на всех интерфейсах, даже если один из них находится в состоянии DOWN.
Параметр arp_ignore (integer) позволяет управлять моделью поведения как система будет отвечать на полученые ARP запросы для IP которые выставлены в системе:
0 - (default) отвечает на все запросы всех IP адресов которые находятся в системе
1 - отвечать на запрос только в случае если IP адрес назначен на порт куда пришел запрос
2 - reply only if the target IP address is local address
configured on the incoming interface and both with the
sender's IP address are part from same subnet on this interface
3 - do not reply for local addresses configured with scope host,
only resolutions for global and link addresses are replied
4-7 - зарезервировано
8 - не отвечать ни на какой локальный адрес