Mam u siebie w firmie małą sieć. Komputery w niej otrzymują adres IP z pewnego zakresu od firewalla poprzez DHCP. Co byloby, gdybym któremuś komputerowi w sieci nadał ręcznie adres IP z tego zakresu?
Byłby mały konflikt adresów. Dobrym rozwiązaniem było by przypisanie adresów ip do mac w dhcp a potem filtrowanie w iptables czy dany ip pasuje do mac'a na routerze.