Promijenjena MAC adresa na Pi-u: koji se interfejs promijenio?

Nakon što VPN postavka stigne na Pi, može se učiniti da je nekoliko identiteta interfejsa pomjereno. Jučerašnja Ethernet adresa više ne odgovara današnjoj listi, a zaključak se sam piše: VPN je promijenio MAC. Obično nije. Poređenje fizičkog uplinka s mostom ili virtuelnim adapterom nije poređenje, a prvi posao je odlučiti u koji objekat zapravo gledate.

Imenujte interfejs i posmatrača

Zapišite naziv uređaja, tip interfejsa, trenutnu adresu sloja veze i menadžera koji ga posjeduje. Dodajte vremensku oznaku, jer prikaz koji se promijenio pri dizanju sistema nije isti događaj kao onaj koji se promijenio kad je tunel podignut.

Uradite to za isti interfejs prije i poslije događaja povezivanja. Dva posmatranja jednog objekta su dokaz; jedno posmatranje dva objekta je slučajnost s prikačenom pričom. Razlika je cijela istraga. Pogriješite li objekat, svako kasnije mjerenje je uzalud.

Ako je DHCP rezervacija dio problema, zabilježite koji je identitet klijenta dodjeljivač zaista primio. Lista na radnoj površini, identitet mosta i stari zapis o zakupu tri su različita zapisa, a samo je jedan od njih ono što je ruter vidio.

TUN, TAP i uplink su različiti objekti

Jezgro povlači tvrdu granicu između dva virtuelna tipa. TUN prenosi IP pakete i nema nikakav Ethernet identitet. TAP prenosi Ethernet okvire i zato ga ima.

To znači da adresa na TAP strani nije adresa fizičkog uplinka, a rutirana TUN adresa nije zamjena za Wi-Fi MAC. To su različiti slojevi istog računara.

Most je treći objekat. Ima vlastitu adresu sloja veze, izvedenu ili postavljenu nezavisno od portova prikačenih na njega, pa most koji se podiže može promijeniti ono što lista prikazuje bez dodirivanja bilo kakvog hardvera. Portovi ispod njega zadržavaju svoje adrese. Njegova adresa može se postaviti i izričito, i tada ništa u vezi s njom ne potiče od hardvera.

Ko zapravo posjeduje stvarnu promjenu

Ako isti fizički interfejs zaista mijenja adresu, pogledajte aktivni profil veze prije nego što dodijelite uzrok. Postavke privatnosti, postavke kloniranja i ponovno stvoren virtuelni uređaj sve daju taj simptom bez ikakvog učešća VPN-a.

Blizina u vremenu nije uzročnost. Pokretanje tunela i ponovna primjena profila često se dešavaju u istoj sekundi jer je jedno pokrenulo drugo, a promjena adrese pripada profilu. Čitajte profil prije nego što pročitate dnevnik tunela.

Razlikujte i ponovno stvoren interfejs od postojećeg uređaja. Trajna konfiguracija i interfejs u radu povezani su objekti i nijedan nije trajni hardverski identitet.

Šta znače menadžerove vrijednosti kloniranja

referenca Ethernet postavki u NetworkManageru razdvaja izričito dodijeljenu adresu od posebnih vrijednosti kao što su preserve, permanent, random i stable, s različitim pisanjem u komandnoj liniji i na D-Bus interfejsu.

Te vrijednosti su podržana mogućnost jednog menadžera. One nisu dokaz da ova slika pokreće tog menadžera, da je ovaj profil koristio randomizaciju ili da je VPN proces prepisao NIC. Odgovara samo aktivna konfiguracija na ovom hostu.

Provjerite vlasnika postavke umjesto da instalirate drugi menadžer da bi postavka bila dostupna. Dva menadžera koja se svađaju oko jednog interfejsa stvaraju upravo nestabilnost koju ljudi onda pripisuju tunelu.

Ispravite zahtjev za identitetom, ne prikaz

Gdje je potrebna lokalna rezervacija, slijedite vlastiti mehanizam identiteta klijenta kod dodjeljivača i uskladite ga s tim kako je interfejs konfigurisan. Prikvačivanje nepovezane adrese mosta ili tunela da bi lista izgledala stabilno ne rješava ništa. Ono stvara i drugi identitet koji niko nije dokumentovao.

Udaljeni rutirani VPN autentifikuje svog peera i dodjeljuje adrese po vlastitom modelu. Zamrzavanje LAN adrese ne upisuje tog peera i ne stvara fiksnu dodjelu tunela.

Prije odobrene promjene identiteta čuvajte prethodnu konfiguraciju obnovljivom, posebno na mašini bez ekrana do koje ne možete prići. Zatim provjerite isti interfejs i istu lokalnu uslugu nakon ponovnog povezivanja.

Nalaz koji vrijedi zapisati je koji se objekat promijenio, ko ga je konfigurisao i krši li to ugovor o identitetu koji ste namjeravali. Sve šire od toga je nagađanje obučeno u zaključak. Uski nalazi također preživljavaju recenziju.