Hallo,

ich hatte das gleich Problem mit dem flip flop im arpwatch.

Man hat da bei arpwatch (zumindest bei Debian - andere arpwatch Versionen wohl nicht) die Option -z

aus der man page (für Debian)

[ -z ignorenet/ignoremask ]

(Debian) The -z flag is used to set a range of ip addresses to ignore (such as a DHCP range). Netmask is specified as
255.255.128.0.

Damit kann man die IP Adresse vom Apple TV ausschließen und alles wird gut.