Почему он появился, а другие - нет?
Потому что это были единственные две машины, которые обменивались сетевым трафиком с вашим сервером в течение последних 60 секунд или какой-либо другой кэш arp значение указано в вашей системе в / proc / sys / net / ipv4 / neigh / default / gc_stale_time
, если оно отличается от значения по умолчанию 60.
arp -a
сообщает, что находится в arp cache; он не пытается заполнить кеш как можно большим количеством записей.