Идентификация пользователя по IP + Port?

Question

[floppa322]

Всем здарвствуйте

Есть некоторый протокол над UDP (также используется шифрование).
Соединения идентифицируются по IP + Port.
Защита от IP + Port Spoofing'а состоит в том, что проверяется mac(message authentication code) пакета, используя ключ для hmac, ассоциированный с текущими IP + Port пакета.

Проблема: поскольку пользователи могут являеться мобильными клиентами, следовательно во время их перемещения у них может меняться IP. Значит идентификация по IP + Port не подходит.
Есть идея вместо связки порта и ip идентифицировать пользователя по UUID.
Какие могут быть минусы в данном подходе ? (кроме того, что размер пакета вырастет на 16 байт)
Ну или, может быть, данную проблему можно решить как-то иначе, без UUID?

Comments

[Wexter]

Защита от IP + Port Spoofing'а состоит в том, что проверяется mac пакета, используя ключ для hmac, ассоциированный с текущими IP + Port пакета.

Вас не смущает что это будет работать только в пределах одной L2 сети? В L3 вы будете всегда видеть только мак вашего шлюза

[floppa322]

Wexter, mac == message authentication code, а не media access control, очевидно же, там же hmac упоминается дальше