今のところ幸せサーバでは

icmp_drop_redirect="YES"
icmp_log_redirect="NO"

になっているはずです。

arpテーブルの変更のログが記録されるのはどうなんでしょうか？
>>430のテキストの

arp: 206.223.150.25 moved from 00:1c:c0:26:a7:07 to 00:1c:c0:26:a7:08 on em0
arp: 206.223.150.30 moved from 00:1c:c0:4d:39:c3 to 00:1c:c0:4d:39:c4 on em0

みたいなのがいっぱいなんですが。
これもよくある動作なんですか？
最終的にはもとのMACアドレスに戻ってるみたいなんですよね。。。