Пааамааагииитяяя! SOOOOS!

Всем привет!

Есть сервер, на котором в виртуалке крутится Kerio в качестве шлюза в интернет. При этом WAN и LAN сидят на одном физическом интерфейсе, который воткнут в общий коммутатор, который в свою очередь подключен к коммутатору РТК, в который приходит оптика РТК. Ну так предшественники соорудили.
И тут приключилась беда. В ARP таблицах ПК некоторых работников MAC-адреса WAN, а не LAN. Они тут почему-то разные. До первой перезагрузки помогает "arp -d *".
Бяда случилась внезапно и повторяется каждое утро. В настройки Kerio никто не лез и вот, как говорится, опять.

Смотрел, как у меня настроены jail-ы во FreeBSD. У них у всех один MAC. Может и тут стоит так сделать? И что могло так резко произойти?