Ettercap - duplicate use of IP address

Hallo,
um einige Fragen vorneweg zu beantworten:

Ich bin in meinem eigenen Subnetz mit eigenen Rechnern!
Ich kenne die Funktionen von Ettercap und möchte keine Anleitung!
Ich weiß wie ein man in the middle attack funktioniert!

So jetzt meine Frage

Ich habe 2 Rechner, 1 default gateway:

Rechner 1 192.168.2.2 ist der Rechner an dem Wireshark und Ettercap läuft.
Rechner 2 192.168.2.107 der "abzuhörende" Rechner.
default gateway 192.168.2.1


Target 1: 192.168.2.1
Target 2: 192.168.2.107

Das ARP Poisioning läuft an, aber ich bekomme bei Wireshark die Meldung:

D-Link_b0:6e:95 AcctonTe_a6:43:8e ARP 192.168.2.107 is at 00:50:22:e7:7e:e6
D-Link_b0:6e:95 ZonetTec_e7:7e:e6 ARP 192.168.2.1 is at 00:30:f1:a6:43:8e (duplicate use of 192.168.2.107 detected!)

Es wird das ARP poisioning praktisch bemerkt.
An was könnte dies liegen?