A partir du moment ou le salt pour la génération de l'option 90 est généré par le client, ce qui est ridicule (dans une vraie authentification, le salt est généré par le serveur et transmis au client, ce qui est par ailleurs tout à fait impossible en DHCP), implémenter un anti-rejeu coté Orange n'apporte aucune sécurité supplémentaire.
A mon avis ils ne le feront jamais (du temps et de l'argent pour rien).