Могут ли использовать чужой IP адрес в сети, как это обнаружить и предотвратить

Казалось бы, что ответ очевидный, кто-то видел сообщения о конфликте IP адресов, кто-то даже знает про стандарт RFC 5227 (Address Conflict Detection) но, он НЕ верный. Даже ИИ (LLM на весну 2026 года) не верит, что это возможно. Тем важнее будет убедиться, что “защита по IP” это иллюзия и не нужно использовать такие решения

Техническое задание

Развернуть авторизованный доступ в интернет с использованием технологии Captive portal
Убедиться, что есть способ обойти авторизацию и научиться фиксировать этот факт
Настроить авторизованный доступ с использованием технологии EAP 802.1x

Сценарий:

Разворачиваем в GNS стенд из ЛИН2, c switch cisco catalyst, а вместо gate - pfSense c Captive Porta, Radius, wild сертификатом
Подключемся к Internet через client1
Разворачиваем Сервис arpwatch на server
На client2, используя Команды для диагностики, выясняем IP/MAC client1 и с помощью Настройка параметров с использованием утилиты ip заменяем сначала IP а потом и MAC
Смотрим сообщения на server (упоминаем вебинар про анализ журналов в zabbix) и Просмотр таблицы mac адресов Cisco Catalyst
“Ужасаемся”

Хорошая новость для сетей WiFi, заменяем switch на hub, подмена IP/MAC перестает работать, причина - tcpdump tcpflags rst. Плохая новость - легко устроить DoS абонентам

Возвращаем “проводную сеть”, настраиваем 802.1х, добавляем Network Manager для его настройки на client1/2