Pi-də VPN quraşdırması baş tutandan sonra bir neçə interfeys kimliyi yerini dəyişmiş kimi görünə bilər. Dünənki Ethernet ünvanı bugünkü siyahıya uyğun gəlmir və nəticə özünü yazır: VPN MAC-i dəyişdi. Adətən dəyişməyib. Fiziki yuxarı xətti körpü və ya virtual adapterlə müqayisə etmək müqayisə deyil və ilk iş hansı obyektə baxdığınızı müəyyən etməkdir.

İnterfeysi və müşahidəçini adlandırın

Qurğunun adını, interfeysin tipini, cari kanal səviyyəsi ünvanını və ona sahib olan meneceri yazın. Vaxt damğasını da əlavə edin, çünki yükləmə zamanı dəyişən göstərici tunel qalxdıqda dəyişəndən fərqli hadisədir.

Bunu qoşulma hadisəsindən əvvəl və sonra eyni interfeys üçün edin. Bir obyektin iki müşahidəsi sübutdur; iki obyektin bir müşahidəsi yanına hekayə qoşulmuş təsadüfdür. Fərq bütün araşdırmadır. Obyekti səhv seçsəniz, sonrakı hər ölçmə boşa gedir.

Əgər DHCP rezervasiyası problemin bir hissəsidirsə, ayırıcının həqiqətən hansı müştəri kimliyini aldığını qeyd edin. Masaüstü siyahısı, körpü kimliyi və köhnə icarə qeydi üç fərqli qeyddir və yalnız biri marşrutlaşdırıcının gördüyüdür.

TUN, TAP və yuxarı xətt fərqli obyektlərdir

Nüvə iki virtual tip arasında sərt sərhəd çəkir. TUN IP paketlərini daşıyır və heç bir Ethernet kimliyi yoxdur. TAP Ethernet çərçivələrini daşıyır və buna görə kimliyi var.

Bu o deməkdir ki, TAP tərəfindəki ünvan fiziki yuxarı xəttin ünvanı deyil və marşrutlanmış TUN ünvanı Wi-Fi MAC-inin əvəzi deyil. Onlar eyni maşının fərqli qatlarıdır.

Körpü üçüncü obyektdir. Ona qoşulmuş portlardan asılı olmayaraq törədilmiş və ya konfiqurasiya edilmiş öz kanal səviyyəsi ünvanı var, ona görə də qalxan körpü heç bir avadanlığa toxunmadan siyahının göstərdiyini dəyişə bilər. Portlar onun altında öz ünvanlarını saxlayır. Onun ünvanı açıq şəkildə də təyin edilə bilər, bu halda heç nə avadanlıqdan törəməz.

Həqiqi dəyişikliyin sahibi kimdir

Eyni fiziki interfeys həqiqətən ünvanını dəyişirsə, səbəb təyin etməzdən əvvəl aktiv bağlantı profilinin içinə baxın. Məxfilik parametrləri, klonlama parametrləri və yenidən yaradılmış virtual qurğu bu simptomu VPN iştirakı olmadan da verir.

Zamanca yaxınlıq səbəbiyyət deyil. Tunelin başlaması və profilin yenidən tətbiqi çox vaxt eyni saniyədə olur, çünki biri digərini işə salıb, ünvan dəyişikliyi isə profilə aiddir. Tunel jurnalını oxumazdan əvvəl profili oxuyun.

Yenidən yaradılmış interfeysi mövcud qurğudan da ayırın. Davamlı konfiqurasiya və işləmə vaxtı interfeysi əlaqəli obyektlərdir və heç biri daimi avadanlıq kimliyi deyil.

Menecerin klonlama dəyərləri nə deməkdir

NetworkManager-in Ethernet parametrləri arayışı açıq şəkildə təyin edilmiş ünvanı preserve, permanent, random və stable kimi xüsusi dəyərlərdən ayırır; əmr sətrində və D-Bus interfeysində yazılışları fərqlidir.

Bu dəyərlər bir menecerin dəstəklənən imkanıdır. Onlar bu obrazın həmin meneceri işlətdiyinə, bu profilin təsadüfiləşdirmə istifadə etdiyinə və ya VPN prosesinin NIC-i yenidən yazdığına sübut deyil. Yalnız bu hostdakı aktiv konfiqurasiya buna cavab verir.

Parametri mövcud etmək üçün ikinci menecer quraşdırmaq əvəzinə parametrin sahibini yoxlayın. Bir interfeys üzərində çəkişən iki menecer məhz insanların sonra tunelin üstünə yıxdığı qeyri-sabitliyi yaradır.

Displeyi deyil, kimlik tələbini düzəldin

Yerli rezervasiya lazım olduqda ayırıcının öz müştəri kimliyi mexanizmini izləyin və onu interfeysin konfiqurasiyası ilə uyğunlaşdırın. Siyahının sabit görünməsi üçün əlaqəsiz körpü və ya tunel ünvanını mıxlamaq heç nə həll etmir. Üstəlik, heç kimin sənədləşdirmədiyi ikinci kimlik yaradır.

Uzaqdan marşrutlanan VPN öz peerini doğrulayır və ünvanları öz modeli ilə təyin edir. LAN ünvanını dondurmaq həmin peeri qeydiyyata almır və sabit tunel təyinatı yaratmır.

Təsdiqlənmiş kimlik dəyişikliyindən əvvəl əvvəlki konfiqurasiyanı bərpa edilə bilən saxlayın, xüsusən yanına gedə bilmədiyiniz ekransız maşında. Sonra yenidən qoşulmadan sonra eyni interfeysi və eyni yerli xidməti yoxlayın.

Yazmağa dəyər tapıntı hansı obyektin dəyişdiyi, onu kimin konfiqurasiya etdiyi və bunun nəzərdə tutduğunuz kimlik müqaviləsini pozub-pozmadığıdır. Bundan geniş hər şey nəticə paltarı geyinmiş təxmindir. Dar tapıntılar da rəydən keçir.

Əlaqəli məqalələr