IP - ARP Table, странный глюк, подскажите

[gard]

Друзья, всем привет.
Сегодня столкнулся с интересной проблемой.

Пишет девушка, что мол пришла с обеда на работу - все работает, а интернета нет.
Я дошел до нее - действительно Интернета нет, но все внутренние ресурсы доступны, адрес она получила.
Стал пинговать хосты/железки. Все пингуется, кроме шлюза (ну и того, что за ним).
Почесал репу, пошел к себе, зашел на шлюз, в IP - ARP.
Нашел в таблице ее ip-адрес, а запись в таблице с флагом "C" (complete) и без флага "D" (dynamic). И мак адрес не её.
Удалил запись - тут же появилась новая, динамическая с её маком и все у нее заработало.

Вот что это было?
ps: мак удаленной записи скопировать сразу не догадался, чтобы потом посмотреть есть ли он на сети и чей он.

[VGorbatov]

Если память не подводит, то запись в таблице только с флагом "C" (complete) - означает статический мак.
А дальше уже разбираться, как он в статику перешел. На том раб.месте никто шнурок в ноут или еще куда не втыкал без вашего ведома?
И опять же, на микроте я руками могу в статику перевести, а вот чтобы оно само...