VA
про эту опцию лучше забыть и не вспоминать.
Size: a a a
2020 November 03
AU
чтош, теперь рядом с "удаленная работа на файерволе - к дальней дороге" добавилась еще одна мудрость
c
User passed the validation.
AU
как и 90% dhcp клиентов.
А там нет никакой секурности попутно? А то любой дятел придет в сеть, скажет FORCENEW и будет лулзы выгребать вагонами
VA
скажет forcenew а его никто не поймет.
VA
не видел ни одного cpe на сети, умеющего в forcenew
AU
"Китайский крестный отец сделал предложение, которое никто не понял"
Сопрано
Сопрано
VA
эксперименты ставил
R
скажет forcenew а его никто не поймет.
+++
AU
Нужна какая-то секурность все равно, а это сомнительно
VA
А было бы удобно (((
о да, у меня в свое время такой шикарный workflow был отрисован для ipoe с этой опцией и без разбазаривания белых адресов, но увы.
R
Нужна какая-то секурность все равно, а это сомнительно
Изолируют полностью пользователей друг от друга на L2
AU
Изолируют полностью пользователей друг от друга на L2
нет ручек - нет конфетки
VA
FORCERENEW message MUST be authenticated using the procedures as described in [RFC3118]
m
А там нет никакой секурности попутно? А то любой дятел придет в сеть, скажет FORCENEW и будет лулзы выгребать вагонами
Dhcp snooping для этого есть
VA
в действительности там решето и dhcp клиент кладется небольшим шквалом левых forcerenew
VA
потому его и не завозят