Oui, enfin, quand ce n'est pas une usurpation par le réseau privé, comme dans mon cas.^^
Oui, mais ça c'est différent.
Perso je vois 2 cas où le client ne sait pas qu'on lui usurpe son IP :
- usurpation du réseau privé comme on l'a vu ici
- usurpation par un petit malin : par exemple en spoofant l'@mac du voisin pour avoir son IP auprès du DHCP, ce qui est éventuellement difficile à protéger surtout sur un arbre en GPON comparé à du P2P où ça peut se vérifier sur un port du switch (mais ça risque de mal marcher avec 2 périphériques branchés en même temps avec la même MAC et/ou la même IP, de toute façon).
tom pouce: de quelle politique tu parles, techniquement et précisement parlant ?
Comment fait le DHCP pour donner une certaine IP à une certaine personne ?
Du coup j'ai précisé un peu plus haut dans ce message, via l'adresse MAC du modem que tu as donnée au client ou un flag DHCP spécifique au modem; mais même si l'IP est purement aléatoire, ce que toi opérateur tu logges c'est bien une association MAC (donc client) <> IP dans le DHCP non ? Cette MAC est usurpable peut-être, est-ce déjà constaté ?
En P2P ou active ethernet on peut relativement bien "bloquer" une MAC par port, en PON c'est plus embêtant. Je vois pas trop de solution pour ne pas exposer la MAC des clients à part filtrer méchamment le broadcast comme le fait mon école, ce qui interdit les échanges entre clients du même subnet (seule la gateway a le droit de répondre).