Sì..credo proprio sia quello che serve in questi casi...

con l'opzione -i ti metti in ascolto su un'interfaccia e leggendo i file di log vedi quali indirizzi mac si affacciano sulla rete...

Non l'ho ancora provato per il caso del firewall ma dovrebbe essere quello che mi serviva...

Grazie...