Muudetud MAC-aadress Pi peal: milline liides muutus?

Pärast seda, kui VPN-i seadistus Pi peale jõuab, võib tunduda, et mitmed liidese identiteedid on nihkunud. Eilne Etherneti aadress ei ühti enam tänase loendiga ja järeldus kirjutab iseenda: VPN muutis MAC-i. Tavaliselt ei muutnud. Füüsilise üleslingi võrdlemine sillaga või virtuaaladapteriga ei ole võrdlus, ja esimene ülesanne on otsustada, millist objekti te tegelikult vaatate.

Nimetage liides ja vaatleja

Kirjutage üles seadme nimi, liidese tüüp, praegune lülitasandi aadress ja haldur, kes seda omab. Lisage ajatempel, sest käivitamisel muutunud kuva on teine sündmus kui see, mis muutus tunneli tõusmisel.

Tehke seda sama liidese puhul enne ja pärast ühenduse sündmust. Kaks vaatlust ühest objektist on tõend; üks vaatlus kahest objektist on kokkusattumus, millele on lugu külge pandud. Erinevus on kogu uurimine. Kui eksite objektiga, on iga hilisem mõõtmine raisatud.

Kui DHCP reservatsioon on osa probleemist, märkige, millise kliendi identiteedi jaotaja tegelikult sai. Töölaua loend, silla identiteet ja vana rendikirje on kolm erinevat kirjet ning ainult üks neist on see, mida ruuter nägi.

TUN, TAP ja üleslink on erinevad objektid

Kernel tõmbab kahe virtuaalse tüübi vahele kõva piiri. TUN kannab IP-pakette ja sellel pole üldse Etherneti identiteeti. TAP kannab Etherneti kaadreid ja seetõttu on see olemas.

See tähendab, et TAP-poolne aadress ei ole füüsilise üleslingi aadress ja marsruuditud TUN-aadress ei ole Wi-Fi MAC-i asendus. Need on sama masina erinevad kihid.

Sild on kolmas objekt. Sellel on oma lülitasandi aadress, mis on tuletatud või seadistatud selle külge kinnitatud portidest sõltumatult, nii et tõusev sild võib muuta seda, mida loend näitab, ilma mis tahes riistvara puutumata. Pordid hoiavad selle all oma aadresse. Selle aadressi saab ka selgesõnaliselt määrata ja siis ei tulene sellest miski riistvarast.

Kes tegelikult omab tõelist muutust

Kui sama füüsiline liides tõesti aadressi muudab, vaadake enne põhjuse omistamist aktiivset ühenduse profiili. Privaatsusseaded, kloonimisseaded ja uuesti loodud virtuaalne seade tekitavad kõik selle sümptomi ilma igasuguse VPN-i osaluseta.

Lähedus ajas ei ole põhjuslikkus. Tunneli käivitumine ja profiili uuesti rakendamine juhtuvad sageli samal sekundil, sest üks käivitas teise, ja aadressi muutus kuulub profiilile. Lugege profiili enne, kui loete tunneli logi.

Eristage ka uuesti loodud liidest olemasolevast seadmest. Püsiv konfiguratsioon ja käitusaegne liides on seotud objektid ning kumbki ei ole püsiv riistvaraidentiteet.

Mida tähendavad halduri kloonimisväärtused

NetworkManageri Etherneti seadete viide eristab selgesõnaliselt määratud aadressi eriväärtustest nagu preserve, permanent, random ja stable, erineva kirjaviisiga käsureal ja D-Busi liideses.

Need väärtused on ühe halduri toetatud võimalus. Need ei ole tõestus, et see kujutis käitab seda haldurit, et see profiil kasutas juhuslikustamist või et VPN-i protsess kirjutas NIC-i üle. Vastab ainult selle hosti aktiivne konfiguratsioon.

Kontrollige seade omanikku, selle asemel et paigaldada teine haldur, et seade oleks saadaval. Kaks haldurit, kes ühe liidese pärast kaklevad, tekitavad täpselt selle ebastabiilsuse, mille inimesed seejärel tunneli süüks panevad.

Parandage identiteedinõuet, mitte kuva

Kus on vaja kohalikku reservatsiooni, järgige jaotaja enda kliendiidentiteedi mehhanismi ja viige see kooskõlla sellega, kuidas liides on seadistatud. Mitteseotud silla- või tunneliadressi kinnitamine, et loend näeks stabiilne välja, ei lahenda midagi. See loob ka teise identiteedi, mida keegi ei dokumenteerinud.

Kauge marsruuditud VPN autendib oma partnerit ja määrab aadressid oma mudeli järgi. LAN-aadressi külmutamine ei registreeri seda partnerit ega loo fikseeritud tunnelimäärangut.

Enne kinnitatud identiteedimuutust hoidke eelmine konfiguratsioon taastatavana, eriti ekraanita masinal, milleni te ei saa kõndida. Seejärel kontrollige pärast taasühendamist sama liidest ja sama kohalikku teenust.

Kirjutamist väärt leid on see, milline objekt muutus, kes selle seadistas ja kas see rikub kavatsetud identiteedilepingut. Kõik laiem on oletus, mis on järelduse rüüsse riietatud. Kitsad leiud peavad ka ülevaatamisele vastu.