In feroare MAC-adres op in Pi: hokker ynterface is feroare?

Nei't in VPN-ynstelling op in Pi lânet, kin it lykje as binne ferskate ynterface-identiteiten ferskood. It Ethernet-adres fan juster past net mear by de list fan hjoed, en de konklúzje skriuwt himsels: de VPN hat de MAC feroare. Meastentiids net. In fysike uplink fergelykje mei in brêge of in firtuele adapter is gjin fergeliking, en de earste taak is te besluten nei hokker objekt jo echt sjogge.

Namme de ynterface en de waarnimmer

Skriuw de namme fan it apparaat, it type ynterface, it hjoeddeiske adres fan 'e keppelingslaach en de behearder dy't it hat. Foegje de tiidstimpel ta, want in werjefte dy't by it opstarten feroare is in oar barren as ien dy't feroare doe't de tunnel omheech kaam.

Doch dit foar deselde ynterface foar en nei it ferbiningsbarren. Twa waarnimmings fan ien objekt binne bewiis; ien waarnimming fan twa objekten is in tafal mei in ferhaal deroan fêst. It ferskil is it hiele ûndersyk. Krijst it objekt ferkeard, dan is elke lettere mjitting fergriemd.

As in DHCP-reservearring diel is fan it probleem, notearje dan hokker kliïntidentiteit de tawizer echt krige. In list op it buroblêd, in brêge-identiteit en in âlde lease-ynskriuwing binne trije ferskate records, en mar ien dêrfan is wat de router seach.

TUN, TAP en de uplink binne ferskate objekten

De kernel lûkt in hurde line tusken de twa firtuele typen. TUN ferfiert IP-pakketten en hat hielendal gjin Ethernet-identiteit. TAP ferfiert Ethernet-ramen en hat dy dus wol.

Dat betsjut dat in adres oan 'e TAP-kant net it adres fan 'e fysike uplink is, en dat in rûte TUN-adres gjin ferfanging fan in Wi-Fi-MAC is. It binne ferskate lagen fan deselde masine.

In brêge is in tredde objekt. Hy hat syn eigen adres fan 'e keppelingslaach, ôflaat of ynsteld ûnôfhinklik fan 'e poarten dy't deroan fêst binne, sa kin in brêge dy't omheech komt feroarje wat in list sjocht sûnder hardware oan te reitsjen. De poarten hâlde har eigen adressen dêrûnder. Syn adres kin ek eksplisyt ynsteld wurde, en dan komt neat derfan út 'e hardware.

Wa hat echt in wiere feroaring

As deselde fysike ynterface echt fan adres feroaret, sjoch dan nei it aktive ferbiningsprofyl foardat jo in oarsaak tawize. Privacy-ynstellings, kloonynstellings en in opnij makke firtueel apparaat jouwe dat symptoom allegear sûnder hokker VPN-belutsenens dan ek.

Tichtby yn tiid is gjin oarsaaklikheid. In tunnel dy't begjint en in profyl dat opnij tapast wurdt, barre faak yn deselde sekonde om't it iene it oare aktivearre, en de adresferoaring heart by it profyl. Lês it profyl foardat jo it tunnelloch lêze.

Underskied ek in opnij makke ynterface fan in besteand apparaat. Oanhâldende konfiguraasje en de runtime-ynterface binne besibbe objekten, en gjin fan beide is in permaninte hardware-identiteit.

Wat de kloonwearden fan in behearder betsjutte

referinsje foar Ethernet-ynstellings fan NetworkManager skiedt in eksplisyt tawiisd adres fan spesjale wearden lykas preserve, permanent, random en stable, mei ferskillende stavering op 'e opdrachtline en yn 'e D-Bus-ynterface.

Dy wearden binne in stipe kapasiteit fan ien behearder. Se binne gjin bewiis dat dit byld dy behearder draait, dat dit profyl randomisearring brûkt hat of dat in VPN-proses in NIC oerskreaun hat. Allinnich de aktive konfiguraasje op dizze host beantwurdet dat.

Kontrolearje de eigner fan 'e ynstelling ynstee fan in twadde behearder te ynstallearjen om de ynstelling beskikber te meitsjen. Twa behearders dy't fjochtsje om ien ynterface produsearje krekt de ynstabiliteit dy't minsken dan de tunnel ferwite.

Ferbetterje de identiteitseask, net de werjefte

Wêr't in lokale reservearring nedich is, folgje it eigen kliïntidentiteitsmeganisme fan 'e tawizer en meitsje it oerienkommend mei hoe't de ynterface konfigurearre is. In net-relatearre brêge- of tunneladres fêstsette om in list stabyl lykje te litten lost neat op. It makket ek in twadde identiteit dy't nimmen dokumintearre hat.

In op ôfstân rûte VPN autentisearret syn eigen peer en wiist adressen ta fia syn eigen model. It beferzen fan in LAN-adres registrearret dy peer net en makket gjin fêste tunneltaawizing.

Hâld foar in goedkarde identiteitsferoaring de foarige konfiguraasje weromhelber, benammen op in masine sûnder skerm dêr't jo net hinne rinne kinne. Kontrolearje dan deselde ynterface en deselde lokale tsjinst nei in werferbining.

De befinning dy't it skriuwen wurdich is, is hokker objekt feroare, wa't it konfigurearre en oft dat it identiteitskontrakt skeind dat jo bedoelden. Alles breder is in gissing yn 'e klean fan in konklúzje. Smelle befinings oerlibje ek in resinsje.