Μια αλλαγμένη διεύθυνση MAC σε ένα Pi: ποια διεπαφή άλλαξε;

Αφού μια ρύθμιση VPN προσγειωθεί σε ένα Pi, αρκετές ταυτότητες διεπαφών μπορεί να φαίνονται μετατοπισμένες. Η χθεσινή διεύθυνση Ethernet δεν ταιριάζει πια με τη σημερινή λίστα, και το συμπέρασμα γράφεται μόνο του: το VPN άλλαξε τη MAC. Συνήθως δεν το έκανε. Το να συγκρίνεις ένα φυσικό uplink με μια γέφυρα ή έναν εικονικό προσαρμογέα δεν είναι σύγκριση, και η πρώτη δουλειά είναι να αποφασίσεις σε ποιο αντικείμενο κοιτάζεις πραγματικά.

Ονομάστε τη διεπαφή και τον παρατηρητή

Γράψε το όνομα της συσκευής, τον τύπο της διεπαφής, την τρέχουσα διεύθυνση επιπέδου ζεύξης και τον διαχειριστή που την κατέχει. Πρόσθεσε τη χρονική σφραγίδα, γιατί μια εμφάνιση που άλλαξε στην εκκίνηση είναι διαφορετικό γεγονός από μια που άλλαξε όταν σηκώθηκε η σήραγγα.

Κάνε το για την ίδια διεπαφή πριν και μετά το γεγονός της σύνδεσης. Δύο παρατηρήσεις ενός αντικειμένου είναι απόδειξη· μία παρατήρηση δύο αντικειμένων είναι σύμπτωση με ιστορία κολλημένη πάνω της. Η διαφορά είναι όλη η έρευνα. Αν πιάσεις λάθος αντικείμενο, κάθε επόμενη μέτρηση πάει χαμένη.

Αν μια δέσμευση DHCP είναι μέρος του προβλήματος, σημείωσε ποια ταυτότητα πελάτη έλαβε πραγματικά ο εκχωρητής. Μια λίστα επιφάνειας εργασίας, μια ταυτότητα γέφυρας και μια παλιά εγγραφή μίσθωσης είναι τρία διαφορετικά αρχεία, και μόνο ένα από αυτά είναι αυτό που είδε ο δρομολογητής.

TUN, TAP και το uplink είναι διαφορετικά αντικείμενα

Ο πυρήνας τραβά μια σκληρή γραμμή ανάμεσα στους δύο εικονικούς τύπους. Το TUN μεταφέρει πακέτα IP και δεν έχει καθόλου ταυτότητα Ethernet. Το TAP μεταφέρει πλαίσια Ethernet και επομένως έχει.

Αυτό σημαίνει ότι μια διεύθυνση στην πλευρά TAP δεν είναι η διεύθυνση του φυσικού uplink, και μια δρομολογημένη διεύθυνση TUN δεν είναι αντικαταστάτης της MAC του Wi-Fi. Είναι διαφορετικά επίπεδα του ίδιου μηχανήματος.

Η γέφυρα είναι τρίτο αντικείμενο. Έχει δική της διεύθυνση επιπέδου ζεύξης, παράγωγη ή ρυθμισμένη ανεξάρτητα από τις θύρες που συνδέονται σε αυτήν, οπότε μια γέφυρα που σηκώνεται μπορεί να αλλάξει τι δείχνει μια λίστα χωρίς να αγγίξει υλικό. Οι θύρες κρατούν τις δικές τους διευθύνσεις από κάτω. Η διεύθυνσή της μπορεί επίσης να οριστεί ρητά, και τότε τίποτα σε αυτήν δεν προέρχεται από το υλικό.

Ποιος κατέχει πραγματικά μια αληθινή αλλαγή

Αν η ίδια φυσική διεπαφή αλλάζει πραγματικά διεύθυνση, κοίτα το ενεργό προφίλ σύνδεσης πριν αποδώσεις αιτία. Ρυθμίσεις απορρήτου, ρυθμίσεις κλωνοποίησης και μια αναδημιουργημένη εικονική συσκευή παράγουν όλα αυτό το σύμπτωμα χωρίς καμία εμπλοκή VPN.

Η εγγύτητα στον χρόνο δεν είναι αιτιότητα. Μια σήραγγα που ξεκινά και ένα προφίλ που εφαρμόζεται ξανά συμβαίνουν συχνά στο ίδιο δευτερόλεπτο επειδή το ένα πυροδότησε το άλλο, και η αλλαγή διεύθυνσης ανήκει στο προφίλ. Διάβασε το προφίλ πριν διαβάσεις το αρχείο καταγραφής της σήραγγας.

Ξεχώρισε επίσης μια αναδημιουργημένη διεπαφή από μια υπάρχουσα συσκευή. Η επίμονη διαμόρφωση και η διεπαφή χρόνου εκτέλεσης είναι σχετιζόμενα αντικείμενα, και κανένα από τα δύο δεν είναι μόνιμη ταυτότητα υλικού.

Τι σημαίνουν οι τιμές κλωνοποίησης ενός διαχειριστή

Η αναφορά ρυθμίσεων Ethernet του NetworkManager διαχωρίζει μια ρητά εκχωρημένη διεύθυνση από ειδικές τιμές όπως preserve, permanent, random και stable, με διαφορετική γραφή στη γραμμή εντολών και στη διεπαφή D-Bus.

Αυτές οι τιμές είναι υποστηριζόμενη δυνατότητα ενός διαχειριστή. Δεν αποδεικνύουν ότι αυτή η εικόνα εκτελεί αυτόν τον διαχειριστή, ότι αυτό το προφίλ χρησιμοποίησε τυχαιοποίηση ή ότι μια διεργασία VPN ξανάγραψε μια NIC. Μόνο η ενεργή διαμόρφωση σε αυτόν τον κεντρικό υπολογιστή απαντά σε αυτό.

Έλεγξε τον ιδιοκτήτη της ρύθμισης αντί να εγκαταστήσεις δεύτερο διαχειριστή για να γίνει διαθέσιμη η ρύθμιση. Δύο διαχειριστές που μαλώνουν για μία διεπαφή παράγουν ακριβώς την αστάθεια που μετά οι άνθρωποι χρεώνουν στη σήραγγα.

Διορθώστε την απαίτηση ταυτότητας, όχι την εμφάνιση

Όπου χρειάζεται τοπική δέσμευση, ακολούθησε τον μηχανισμό ταυτότητας πελάτη του ίδιου του εκχωρητή και κάνε τον να συμφωνεί με το πώς είναι ρυθμισμένη η διεπαφή. Το καρφίτσωμα μιας άσχετης διεύθυνσης γέφυρας ή σήραγγας για να φαίνεται σταθερή μια λίστα δεν λύνει τίποτα. Δημιουργεί επίσης μια δεύτερη ταυτότητα που κανείς δεν τεκμηρίωσε.

Ένα απομακρυσμένο δρομολογημένο VPN πιστοποιεί τον δικό του peer και εκχωρεί διευθύνσεις μέσω του δικού του μοντέλου. Το πάγωμα μιας διεύθυνσης LAN δεν εγγράφει αυτόν τον peer και δεν δημιουργεί σταθερή εκχώρηση σήραγγας.

Πριν από μια εγκεκριμένη αλλαγή ταυτότητας, κράτησε την προηγούμενη διαμόρφωση ανακτήσιμη, ειδικά σε μηχάνημα χωρίς οθόνη στο οποίο δεν μπορείς να περπατήσεις μέχρι εκεί. Μετά επαλήθευσε την ίδια διεπαφή και την ίδια τοπική υπηρεσία μετά από επανασύνδεση.

Το εύρημα που αξίζει να γραφτεί είναι ποιο αντικείμενο άλλαξε, ποιος το διαμόρφωσε και αν αυτό παραβιάζει το συμβόλαιο ταυτότητας που σκόπευες. Οτιδήποτε ευρύτερο είναι εικασία ντυμένη συμπέρασμα. Τα στενά ευρήματα επιβιώνουν και στην αναθεώρηση.