kinoman, вообще, если я правильно помню, что в втваре есть защита от дублирования IP в сети. Если на каких-то машинах коряво настроен DHCP, или вообще статический IP прописан, то IP-ы могут дублироваться и будут возникать неизвестные виртуальные устройства с непонятными МАС-адресами.
Как вариант - попробуй залогировать ARP трафик, может в самом деле в сети есть повторяющиеся МАС-и.