To nám tak nějak došlo, že to takhle ten router řeší. Ta původní otázka přišla pravděpodobně proto, že očekávaným chováním by bylo, aby byl záznam do tabulky ARP zařazen, až bude kompletní. Záznam bez MAC je totiž tak nějak k hovnu.
Ne.
ARP tabulka je interní tabulka protokolu, ne nějaká přechroupaná informace v user friendly podobě.
To že je incomplete znamená, že další paket na tu IP se má prostě zařadit do fronty a čekat, buď na MAC, nebo na timeout a následně poslat ICMP destination unreachable, podle výsledku.
Bez záznamu o incomplete by to bylo velmi příjemné, pár unicastových paketů by se tím přetransformovalo na arp broadcasty, co víc si člověk pro DoS může přát.