LAN DHCP + Enable Static ARP entries - проблема отключения

[Buch]

Стоит рабочий pf 2.0 RC1 с одним WAN (плюс два PPTP через WAN) и одним LAN.
На LAN настроен DHCP со статическими пользователями. Для отсечения новичков и чужаков от инета стоит птица "Enable Static ARP entries". LAN воткнут в свич, который всегда включен. Все работает долго и замечательно до того момента пока не передернуть свич или перевоткнуть LAN кабель. После этого к LAN никому из пользователей не достучаться. Сняв "Enable Static ARP entries" все работает как надо.
В логах видно что все пользователи блокируются как не из списка DHCP.
В какую сторону рыть?