>> Только обычно между провайдером и локальной сетью стоит NAT, так что просто так
>> ни к какому systemd в локалке ничего не попадёт.
> Лично себе я вообше собрал из мелких железок, контейнеров и vm весьма
> забавную инфраструктурку. Под довольно пессимистичные допущения. Ничего лишнего не пролезет
> ни снаружи, ни изнутри. И немного абстракций и телепортаций. Так что
> и для сорма, и для рекламеров, и для кого там еще
> у меня всегда найдется фига в кармане.

Узнаю User294 по фирменному хвастовству... ;)

>> В датацентрах хостингов и магистральных провайдеров, конечно,
>> немного по-другому, но там и кормить через DHCP весь интернет никто не будет.
> Да на самом деле сабжевую атаку в результативном виде вообще провернуть достаточно
> сложно, так что это фи конечно, но реальный урон от этой
> атаки как мне кажется будет довольно маргинальным.

Я бы не назвал маргинальным урон, наносимый простым подключением ноутбука к Wi-Fi конторы, куда вы пришли по делам, — от DHCP вы там не убежите.

>> Но всё же DHCP — это не TCP-трафик.
> Спасибо, Кэп. Но если чья-то технология позволяет врезаться аж в L7 -
> наверное в уровни ниже они и подавно при желании наффрут. По
> крайней мере, я буду действовать как будто это именно так.

Простите, а как это у вас DHCP-пакеты ходят сквозь маршрутизаторы (без настроенного вами лично DHCP relay, конечно)?