<DIV>Thank you for your reply.</DIV>  <DIV> </DIV>  <DIV>I have again pinged 192.168.3.51 (server) from 192.168.3.1 (workstation) and used tcpdump monitoring the traffic. It reported followoing: The interesting part is server has 2 NIC of the following mac address:  </DIV>  <DIV>0:11:72:4b:dd:1 , 0:11:72:4b:dd:2</DIV>  <DIV> </DIV>  <DIV>The response is from 0:11:72:4b:dd:3, (last digit is '3', not 1 or 2) I wonder where this mac add is from. </DIV>  <DIV> </DIV>  <BLOCKQUOTE dir=ltr style="MARGIN-RIGHT: 0px">  <DIV>15:22:39.797836 arp who-has 192.168.3.51 tell 192.168.3.1<BR>15:22:39.798036 arp reply 192.168.3.51 is-at 0:11:72:4b:dd:3</DIV></BLOCKQUOTE>  <DIV> </DIV>  <DIV>I appreciate your inputs as always ;o)</DIV>  <DIV> </DIV>  <DIV>Have a great day everybody!</DIV>  <DIV> </DIV>  <DIV>Michael</DIV><p> __________________________________________________<br>Do You Yahoo!?<br>Tired of spam?  Yahoo! Mail has the best spam
 protection around <br>http://mail.yahoo.com