Muuttunut MAC-osoite Pissä: mikä liitäntä muuttui?

Kun VPN-asennus laskeutuu Piihin, useiden liitäntäidentiteettien voi näyttää siirtyneen. Eilinen Ethernet-osoite ei enää vastaa tämän päivän luetteloa, ja johtopäätös kirjoittaa itsensä: VPN muutti MAC-osoitteen. Yleensä ei muuttanut. Fyysisen ylälinkin vertaaminen siltaan tai virtuaaliseen sovittimeen ei ole vertailu, ja ensimmäinen tehtävä on päättää, mitä objektia todella katsot.

Nimeä liitäntä ja tarkkailija

Kirjoita laitteen nimi, liitännän tyyppi, nykyinen linkkikerroksen osoite ja sitä hallitseva hallinta. Lisää aikaleima, sillä käynnistyksessä muuttunut näyttö on eri tapahtuma kuin se, joka muuttui tunnelin noustessa.

Tee tämä samalle liitännälle ennen yhteystapahtumaa ja sen jälkeen. Kaksi havaintoa yhdestä objektista on todiste; yksi havainto kahdesta objektista on yhteensattuma, johon on liimattu tarina. Ero on koko tutkimus. Jos saat objektin väärin, jokainen myöhempi mittaus on hukkaan heitetty.

Jos DHCP-varaus on osa ongelmaa, merkitse muistiin, minkä asiakasidentiteetin jakaja todella vastaanotti. Työpöytäluettelo, sillan identiteetti ja vanha vuokramerkintä ovat kolme eri tietuetta, ja vain yksi niistä on se, minkä reititin näki.

TUN, TAP ja ylälinkki ovat eri objekteja

Ydin vetää kovan rajan kahden virtuaalityypin välille. TUN kuljettaa IP-paketteja eikä sillä ole lainkaan Ethernet-identiteettiä. TAP kuljettaa Ethernet-kehyksiä ja siksi sillä on.

Se tarkoittaa, että TAP-puolen osoite ei ole fyysisen ylälinkin osoite, eikä reititetty TUN-osoite korvaa Wi-Fi-MAC-osoitetta. Ne ovat saman koneen eri kerroksia.

Silta on kolmas objekti. Sillä on oma linkkikerroksen osoitteensa, joka on johdettu tai määritetty siihen liitettyjen porttien ulkopuolisesti, joten nouseva silta voi muuttaa sitä, mitä luettelo näyttää koskematta laitteistoon. Portit pitävät omat osoitteensa sen alla. Sen osoite voidaan myös asettaa nimenomaisesti, jolloin mikään siinä ei johdu laitteistosta.

Kuka todella omistaa aidon muutoksen

Jos sama fyysinen liitäntä todella vaihtaa osoitetta, katso aktiivista yhteysprofiilia ennen syyn osoittamista. Yksityisyysasetukset, kloonausasetukset ja uudelleen luotu virtuaalilaite tuottavat kaikki tuon oireen ilman minkäänlaista VPN:n osuutta.

Läheisyys ajassa ei ole syy-seuraussuhde. Tunnelin käynnistyminen ja profiilin uudelleen soveltaminen tapahtuvat usein samalla sekunnilla, koska toinen laukaisi toisen, ja osoitteen muutos kuuluu profiilille. Lue profiili ennen tunnelilokin lukemista.

Erottele myös uudelleen luotu liitäntä olemassa olevasta laitteesta. Pysyvä kokoonpano ja ajonaikainen liitäntä ovat toisiinsa liittyviä objekteja, eikä kumpikaan ole pysyvä laitteistoidentiteetti.

Mitä hallinnan kloonausarvot tarkoittavat

NetworkManagerin Ethernet-asetusten viite erottaa nimenomaisesti määritetyn osoitteen erikoisarvoista kuten preserve, permanent, random ja stable, eri kirjoitusasuilla komentorivillä ja D-Bus-rajapinnassa.

Ne arvot ovat yhden hallinnan tuettu ominaisuus. Ne eivät todista, että tämä levykuva ajaa juuri sitä hallintaa, että tämä profiili käytti satunnaistusta tai että VPN-prosessi kirjoitti NIC:n uudelleen. Vain tämän isäntäkoneen aktiivinen kokoonpano vastaa siihen.

Tarkista asetuksen omistaja sen sijaan, että asentaisit toisen hallinnan tehdäksesi asetuksesta käytettävissä olevan. Kaksi hallintaa, jotka tappelevat yhdestä liitännästä, tuottavat juuri sen epävakauden, jonka ihmiset sitten panevat tunnelin syyksi.

Korjaa identiteettivaatimus, älä näyttöä

Kun paikallinen varaus tarvitaan, seuraa jakajan omaa asiakasidentiteettimekanismia ja sovita se siihen, miten liitäntä on määritetty. Merkityksettömän silta- tai tunneliosoitteen naulaaminen luettelon vakaalta näyttämiseksi ei ratkaise mitään. Se luo myös toisen identiteetin, jota kukaan ei dokumentoinut.

Etäinen reititetty VPN todentaa oman vertaisensa ja jakaa osoitteet oman mallinsa kautta. LAN-osoitteen jäädyttäminen ei kirjaa sitä vertaista eikä luo kiinteää tunnelimääritystä.

Ennen hyväksyttyä identiteettimuutosta pidä edellinen kokoonpano palautettavana, erityisesti koneella, jossa ei ole näyttöä ja jonka luo et voi kävellä. Tarkista sitten sama liitäntä ja sama paikallinen palvelu uudelleenyhdistämisen jälkeen.

Kirjaamisen arvoinen löydös on, mikä objekti muuttui, kuka sen määritti ja rikkooko se tarkoittamaasi identiteettisopimusta. Kaikki laajempi on johtopäätöksen vaatteisiin puettu arvaus. Kapeat löydökset kestävät myös katselmoinnin.