[ml] Wireless Lan e Spoofing Protection.

Stessa domanda che avevo postato due mesetti fà (senza grossi
entusiasmi dalla ML), ma con un approccio diverso.

L'insucurezza nota nelle reti basate su captive portal, sono tutti i
tipi di attacchi basati sullo spoofing (MAC e IP).
Una soluzione a mio parere potrebbe essere quella di una VPN SSL, che
di fatto aumenta la difficoltà di compromissione del canale
trasmissivo.
I dubbi che mi sono venuti ragionando su questa soluzione sono di fatto due:

A) Effettiva utilità del metodo, sarebbe possibile comunque fare spoofing ?!?
B) Compatibilità con i device come SmartPhone e PDA.

Cambiando il punto di vista, mi stavo quindi chiedendo se esistano
soluzioni embedded (firewall, access controller), robuste per
identificare e prevenire spoofing, magari con qualche modulo che si
possa interfacciare ad un radius (per fare sicurezza attiva sugli
account "attaccati").