Всем привет. Интересует сабж. Есть ли какие то бест практис? Port security на свичах и прочие aclки завязанные на мак адреса конечно помогут от не сильно продвинутых товарищей, но как быть в случае спуфа маков? Например берем любой домашний роутер, втыкаем его в нашу локалку вместо какого нибудь валидного компа, берем его мак и прописываем роутеру, ну а потом настриваем NAT и открываем нашу локалку по wifi всем желающим. Сам я такой сценарий не пробовал на практике, но в теории все так и должно работать.
Читал про 802.1x - это оно? Или есть еще какие то варианты?
