Scaner na rede

Ola boa noite

Estou com um problema em meu servidor que acontece o seguinte tenho uma rede liberada 10.130.0.0 para meus clientes navegarem e libero para meus clientes os ips 10.130.1.2/24 e assim por diante so qque de uns dia s pra ca estou dando um arp no meu server e esta aparecendo um monte de mac da mesma rede so que nao estão conectados mas tem hora que te muitos endereços incompleto ja coloquei regra para bloqueio de scanes simples ocultos e nada alguem tem alguma ideia o que mais posso fzer para bloquear este espertinho

Obrigado