Změněná MAC adresa na Pi: které rozhraní se změnilo?

Poté co se na Pi objeví nastavení VPN, může to vypadat, že se několik identit rozhraní posunulo. Včerejší Ethernet adresa už neodpovídá dnešnímu seznamu a závěr se napíše sám: VPN změnila MAC. Většinou ne. Porovnávat fyzický uplink s mostem nebo virtuálním adaptérem není porovnání a prvním úkolem je rozhodnout, na který objekt se vlastně díváte.

Pojmenujte rozhraní a pozorovatele

Zapište název zařízení, typ rozhraní, aktuální adresu linkové vrstvy a správce, který ho vlastní. Přidejte časové razítko, protože zobrazení změněné při startu je jiná událost než to, které se změnilo při zvednutí tunelu.

Udělejte to pro stejné rozhraní před událostí připojení a po ní. Dvě pozorování jednoho objektu jsou důkaz; jedno pozorování dvou objektů je náhoda s přilepeným příběhem. Rozdíl je celé vyšetřování. Spletete-li objekt, každé další měření je ztracené.

Pokud je součástí problému rezervace DHCP, poznamenejte, kterou identitu klienta přidělovač skutečně dostal. Seznam na ploše, identita mostu a starý záznam o pronájmu jsou tři různé záznamy a jen jeden z nich je to, co viděl router.

TUN, TAP a uplink jsou různé objekty

Jádro vede tvrdou hranici mezi oběma virtuálními typy. TUN přenáší IP pakety a nemá vůbec žádnou Ethernet identitu. TAP přenáší Ethernet rámce, a proto ji má.

To znamená, že adresa na straně TAP není adresou fyzického uplinku a směrovaná adresa TUN není náhradou Wi-Fi MAC. Jsou to různé vrstvy téhož stroje.

Most je třetí objekt. Má vlastní adresu linkové vrstvy, odvozenou nebo nastavenou nezávisle na portech k němu připojených, takže startující most může změnit to, co seznam ukazuje, aniž by se dotkl hardwaru. Porty si pod ním drží své vlastní adresy. Jeho adresu lze také nastavit explicitně, a pak nic z ní z hardwaru nepochází.

Kdo skutečně vlastní skutečnou změnu

Pokud stejné fyzické rozhraní skutečně mění adresu, podívejte se na aktivní profil připojení, než přiřadíte příčinu. Nastavení soukromí, nastavení klonování a znovu vytvořené virtuální zařízení dávají tento příznak bez jakékoli účasti VPN.

Blízkost v čase není příčinnost. Start tunelu a opětovné použití profilu se často dějí v téže sekundě, protože jedno spustilo druhé, a změna adresy patří profilu. Čtěte profil dřív než log tunelu.

Rozlišujte také znovu vytvořené rozhraní od existujícího zařízení. Trvalá konfigurace a běhové rozhraní jsou příbuzné objekty a ani jedno není trvalou hardwarovou identitou.

Co znamenají hodnoty klonování správce

reference nastavení Ethernet v NetworkManageru odděluje explicitně přiřazenou adresu od speciálních hodnot jako preserve, permanent, random a stable, s odlišným pravopisem na příkazovém řádku a v rozhraní D-Bus.

Tyto hodnoty jsou podporovaná schopnost jednoho správce. Nejsou důkazem, že tento obraz spouští právě jeho, že tento profil použil randomizaci nebo že proces VPN přepsal NIC. Odpovídá jen aktivní konfigurace na tomto hostiteli.

Zkontrolujte vlastníka nastavení, místo abyste instalovali druhého správce, aby bylo nastavení dostupné. Dva správci bojující o jedno rozhraní vytvářejí přesně tu nestabilitu, kterou pak lidé svádějí na tunel.

Opravte požadavek na identitu, ne zobrazení

Kde je potřeba místní rezervace, postupujte podle vlastního mechanismu identity klienta přidělovače a slaďte ho s tím, jak je rozhraní nakonfigurováno. Přišpendlit nesouvisející adresu mostu nebo tunelu, aby seznam vypadal stabilně, nic neřeší. Také vytváří druhou identitu, kterou nikdo nedokumentoval.

Vzdálená směrovaná VPN ověřuje svého vlastního protějška a přiděluje adresy podle vlastního modelu. Zmrazení adresy LAN tohoto protějška nezapíše a nevytvoří pevné přiřazení tunelu.

Před schválenou změnou identity udržujte předchozí konfiguraci obnovitelnou, zejména na stroji bez obrazovky, ke kterému nemůžete dojít pěšky. Poté po opětovném připojení ověřte stejné rozhraní a stejnou místní službu.

Nález, který stojí za zapsání, je který objekt se změnil, kdo ho nakonfiguroval a zda to porušuje zamýšlenou smlouvu o identitě. Cokoli širšího je domněnka oblečená jako závěr. Úzké nálezy také přežijí recenzi.