Promijenjena MAC adresa na Pi računalu: koje se sučelje promijenilo?

Nakon što VPN postavka stigne na Pi, može se činiti da se nekoliko identiteta sučelja pomaknulo. Jučerašnja Ethernet adresa više ne odgovara današnjem popisu, a zaključak se sam piše: VPN je promijenio MAC. Obično nije. Uspoređivati fizički uplink s mostom ili virtualnim adapterom nije usporedba, a prvi je posao odlučiti u koji objekt zapravo gledate.

Imenujte sučelje i promatrača

Zapišite naziv uređaja, vrstu sučelja, trenutačnu adresu sloja veze i upravitelja koji ga posjeduje. Dodajte vremensku oznaku jer je prikaz promijenjen pri podizanju sustava drugi događaj od onoga koji se promijenio kad se tunel podigao.

Učinite to za isto sučelje prije i poslije događaja povezivanja. Dva promatranja jednog objekta dokaz su; jedno promatranje dvaju objekata slučajnost je s pričom prikvačenom. Razlika je cijela istraga. Pogriješite li objekt, svako je kasnije mjerenje uzaludno.

Ako je DHCP rezervacija dio problema, zabilježite koji je identitet klijenta dodjeljivač doista primio. Popis na radnoj površini, identitet mosta i stari zapis o najmu tri su različita zapisa, a samo je jedan od njih ono što je usmjerivač vidio.

TUN, TAP i uplink različiti su objekti

Jezgra povlači tvrdu granicu između dvaju virtualnih tipova. TUN prenosi IP pakete i nema nikakav Ethernet identitet. TAP prenosi Ethernet okvire i zato ga ima.

To znači da adresa na TAP strani nije adresa fizičkog uplinka, a rutirana TUN adresa nije zamjena za Wi-Fi MAC. To su različiti slojevi istog računala.

Most je treći objekt. Ima vlastitu adresu sloja veze, izvedenu ili postavljenu neovisno o portovima priključenima na njega, pa most koji se podiže može promijeniti ono što popis prikazuje bez dodirivanja ikakvog hardvera. Portovi ispod njega zadržavaju vlastite adrese. Njegova se adresa može i izričito postaviti, i tada ništa u vezi s njom ne potječe od hardvera.

Kome zapravo pripada stvarna promjena

Ako isto fizičko sučelje doista mijenja adresu, pogledajte aktivni profil veze prije nego što dodijelite uzrok. Postavke privatnosti, postavke kloniranja i ponovno stvoreni virtualni uređaj sve daju taj simptom bez ikakvog sudjelovanja VPN-a.

Blizina u vremenu nije uzročnost. Pokretanje tunela i ponovna primjena profila često se događaju u istoj sekundi jer je jedno pokrenulo drugo, a promjena adrese pripada profilu. Čitajte profil prije nego što pročitate dnevnik tunela.

Razlikujte i ponovno stvoreno sučelje od postojećeg uređaja. Trajna konfiguracija i sučelje u radu povezani su objekti i nijedno nije trajni hardverski identitet.

Što znače upraviteljeve vrijednosti kloniranja

referenca Ethernet postavki u NetworkManageru razdvaja izričito dodijeljenu adresu od posebnih vrijednosti kao što su preserve, permanent, random i stable, s različitim pisanjem u naredbenom retku i na D-Bus sučelju.

Te su vrijednosti podržana mogućnost jednog upravitelja. Nisu dokaz da ova slika pokreće tog upravitelja, da je ovaj profil rabio randomizaciju ili da je VPN proces prepisao NIC. Odgovara samo aktivna konfiguracija na ovom hostu.

Provjerite vlasnika postavke umjesto da instalirate drugi upravitelj da bi postavka bila dostupna. Dva upravitelja koja se svađaju oko jednog sučelja stvaraju upravo nestabilnost koju ljudi onda pripisuju tunelu.

Ispravite zahtjev za identitetom, ne prikaz

Gdje je potrebna lokalna rezervacija, slijedite vlastiti mehanizam identiteta klijenta dodjeljivača i uskladite ga s tim kako je sučelje konfigurirano. Prikvačivanje nepovezane adrese mosta ili tunela da bi popis izgledao stabilno ne rješava ništa. Stvara i drugi identitet koji nitko nije dokumentirao.

Udaljeni rutirani VPN autentificira svog peera i dodjeljuje adrese po vlastitom modelu. Zamrzavanje LAN adrese ne upisuje tog peera i ne stvara fiksnu dodjelu tunela.

Prije odobrene promjene identiteta čuvajte prethodnu konfiguraciju obnovljivom, posebno na stroju bez zaslona do kojeg ne možete prići. Zatim provjerite isto sučelje i istu lokalnu uslugu nakon ponovnog povezivanja.

Nalaz koji vrijedi zapisati je koji se objekt promijenio, tko ga je konfigurirao i krši li to ugovor o identitetu koji ste namjeravali. Sve šire od toga nagađanje je obučeno u zaključak. Uski nalazi također preživljavaju recenziju.