no ip - arp eu coloquei enabled e nao reply-only, e ta segurando todos os clientes que nao estao cadastrados ip e mac
mas de contra-partida eu tive que cadastrar todos os ip que estavam livres com um mac falso do tipo 00:00:00:00:00:00,
nao sei se essa e a forma correta mas comigo funcionou
alguem teria outra sugestao?