Je kan je DHCP server ook instellen alleen bepaalde MAC-addressen een
ip te geven. Er staat wel dat er geen meerwaarde is aan het uitschakelen
van DHCP, dit klopt ook wel want op het moment dat je gaat sniffen heb je
zo het subnet gevonden.

Maar er zijn ook idioten die voorbij rijden en denken 'haha die kan ik
HACKEN', die nog nooit gehoord hebben van packet sniffing of packet
capturing, dus voor een klein deel van de 'HACKENDE' groep heeft het wel
degelijk meerwaarde.

Ik heb het hier dan ook alleen maar over thuis implementaties, voor een bedrijf is dit natuurlijk geen optie.

De opstelling zou een reele security hebben op het moment dat er WPA (met lange key) encryptie wordt gebruikt en je in een DMZ komt en pas verbinding met het netwerk krijgt na een VPN authenticatie e.d.