Pi'деги өзгөргөн MAC дареги: кайсы интерфейс өзгөрдү?

VPN жөндөөсү Pi'ге түшкөндөн кийин бир нече интерфейс идентификациясы жылгандай көрүнүшү мүмкүн. Кечээки Ethernet дареги бүгүнкү тизмеге дал келбейт, жана жыйынтык өзү жазылат: VPN MAC'ти өзгөрттү. Көбүнчө андай болгон эмес. Физикалык жогорку байланышты көпүрө же виртуалдык адаптер менен салыштыруу салыштыруу эмес, жана биринчи иш — сиз чындыгында кайсы объектиге карап жатканыңызды чечүү.

Интерфейсти жана байкоочуну атаңыз

Түзмөктүн атын, интерфейстин түрүн, учурдагы байланыш катмарынын дарегин жана ага ээ болгон менеджерди жазыңыз. Убакыт белгисин кошуңуз, анткени жүктөө учурунда өзгөргөн көрсөтүү туннель көтөрүлгөндө өзгөргөндөн башка окуя.

Муну байланыш окуясына чейин жана кийин ошол эле интерфейс үчүн жасаңыз. Бир объектини эки байкоо — далил; эки объектини бир байкоо — окуя жабыштырылган кокустук. Айырма — бүткүл тергөө. Объектини туура эмес кармасаңыз, кийинки ар бир өлчөө текке кетет.

Эгер DHCP резерви мэселенин бөлүгү болсо, бөлүштүрүүчүгө чындыгында кайсы кардар идентификациясы келгенин белгилеңиз. Иш тактасынын тизмеси, көпүрөнүн идентификациясы жана эски ижара жазуусу үч башка жазуу, жана алардын бирөө гана маршрутизатор көргөн нерсе.

TUN, TAP жана жогорку байланыш ар кандай объектилер

Ядро эки виртуалдык типтин ортосуна катуу сызык тартат. TUN IP пакеттерин ташыйт жана анда Ethernet идентификациясы такыр жок. TAP Ethernet кадрларын ташыйт, ошондуктан анда бар.

Бул TAP тарабындагы дарек физикалык жогорку байланыштын дареги эмес, ал эми маршрутталган TUN дареги Wi-Fi MAC'ин алмаштырбайт дегенди билдирет. Алар бир эле машинанын ар кандай катмарлары.

Көпүрө — үчүнчү объект. Анын өзүнүн байланыш катмарынын дареги бар, ал ага туташкан порттордон көз карандысыз алынат же орнотулат, ошондуктан көтөрүлгөн көпүрө эч кандай жабдууга тийбестен тизме көрсөткөн нерсени өзгөртө алат. Порттор анын астында өз даректерин сактайт. Анын дарегин ачык түрдө да орнотсо болот, ошондо андагы эч нерсе жабдуудан келбейт.

Чыныгы өзгөрүү чындыгында кимдики

Эгер ошол эле физикалык интерфейс чындыгында дарегин өзгөртсө, себеп белгилөөдөн мурун активдүү байланыш профилин караңыз. Купуялуулук жөндөөлөрү, клондоо жөндөөлөрү жана кайра жаралган виртуалдык түзмөк — баары VPN катышпастан эле ошол симптомду берет.

Убакыттагы жакындык — себептүүлүк эмес. Туннелдин башталышы жана профилдин кайра колдонулушу көбүнчө ошол эле секундда болот, анткени бири экинчисин иштеткен, ал эми даректин өзгөрүшү профилге таандык. Туннель журналын окуудан мурун профилди окуңуз.

Кайра жаралган интерфейсти бар болгон түзмөктөн да ажыратыңыз. Туруктуу конфигурация жана иштөө убагындагы интерфейс — байланыштуу объектилер, жана экөө тең туруктуу жабдуу идентификациясы эмес.

Менеджердин клондоо маанилери эмнени билдирет

NetworkManager'дин Ethernet жөндөөлөрү боюнча маалымдама ачык берилген даректи preserve, permanent, random жана stable сыяктуу атайын маанилерден ажыратат, буйрук сабында жана D-Bus интерфейсинде жазылышы башка.

Бул маанилер бир менеджердин колдоого алынган мүмкүнчүлүгү. Алар бул образ ошол менеджерди иштетет, бул профиль туш келдилик колдонгон же VPN процесси NIC'ти кайра жазган деген далил эмес. Буга ушул хосттогу активдүү конфигурация гана жооп берет.

Жөндөөнү жеткиликтүү кылуу үчүн экинчи менеджер орнотуунун ордуна жөндөөнүн ээсин текшериңиз. Бир интерфейс үчүн талашып жаткан эки менеджер адамдар кийин туннелге жүктөгөн туруксуздукту так ошону жаратат.

Көрсөтүүнү эмес, идентификация талабын оңдоңуз

Жергиликтүү резерв керек болгон жерде бөлүштүрүүчүнүн өзүнүн кардар идентификациясы механизмин карманыңыз жана аны интерфейстин конфигурациясына шайкеш келтириңиз. Тизме туруктуу көрүнүшү үчүн байланышы жок көпүрө же туннель дарегин кадоо эч нерсени чечпейт. Ал ошондой эле эч ким документтеген экинчи идентификацияны жаратат.

Алыскы маршрутталган VPN өзүнүн шеригин аутентификациялайт жана даректерди өз модели менен бөлүштүрөт. LAN дарегин тоңдуруу ошол шерикти каттабайт жана туннелдин туруктуу дайындалышын жаратпайт.

Бекитилген идентификация өзгөрүүсүнүн алдында мурунку конфигурацияны калыбына келтирүүгө боло тургандай сактаңыз, айрыкча басып бара албаган экрансыз машинада. Андан кийин кайра туташкандан кийин ошол эле интерфейсти жана ошол эле жергиликтүү кызматты текшериңиз.

Жазууга татыктуу тыянак — кайсы объект өзгөрдү, аны ким конфигурациялады жана бул сиз көздөгөн идентификация келишимин бузабы. Андан кененирээк нерсе — жыйынтык кийимин кийген божомол. Тар тыянактар да кароого чыдайт.