Eng geännert MAC-Adress op engem Pi: wéi eng Interface huet sech geännert?

Nodeems eng VPN-Ariichtung op engem Pi ukomm ass, kënnen e puer Interface-Identitéiten verschob sinn. D'Ethernet-Adress vun gëschter passt net méi op d'Lëscht vun haut, an d'Conclusioun schreift sech selwer: d'VPN huet d'MAC geännert. Meeschtens net. En physischen Uplink mat enger Bréck oder engem virtuelle Adapter ze vergläichen ass keng Vergläich, an déi éischt Aufgab ass ze entscheeden, wéi en Objet dir tatsächlech ukuckt.

Nennt d'Interface an den Observateur

Schreift den Numm vum Gerät, den Interface-Typ, déi aktuell Adress vun der Verbindungsschicht an de Manager deen et besëtzt op. Füügt den Zäitstempel dobäi, well eng Uweise déi beim Start geännert huet en aneren Evenement ass wéi eng déi sech geännert huet wéi den Tunnel eropgaang ass.

Maacht dat fir déiselwecht Interface virun an no dem Verbindungs-evenement. Zwee Observatiounen vun engem Objet sinn eng Beweis; eng Observatioun vun zwee Objeten ass en Zoufall mat enger Geschicht drop. Den Ënnerscheed ass déi ganz Enquête. Gräift dir den Objet falsch, ass all spéider Moossnam verschwonnen.

Wann eng DHCP-Reservatioun en Deel vum Problem ass, notéiert wéi eng Client-Identitéit den Zouteiler tatsächlech kritt huet. Eng Desktop-Lëscht, eng Bréck-Identitéit an en ale Lease-Entrag sinn dräi ënnerschiddlech Opzeechnungen, an nëmmen eng dovun ass dat wat den Router gesäit huet.

TUN, TAP an den Uplink sinn ënnerschiddlech Objeten

De Kernel zitt eng haart Linn tëscht den zwou virtuelle Typen. TUN transportéiert IP-Paketen an huet guer keng Ethernet-Identitéit. TAP transportéiert Ethernet-Framen an huet dofir eng.

Dat heescht eng Adress op der TAP-Säit ass net d'Adress vum physischen Uplink, an eng geroutet TUN-Adress ass keen Ersatz fir eng Wi-Fi-MAC. Et sinn ënnerschiddlech Schichte vun der selwechter Maschinn.

Eng Bréck ass en drëtten Objet. Si huet hir eegen Adress vun der Verbindungsschicht, ofgeleet oder agestallt onofhängeg vun de Porte sinn ugehaangen, sou datt eng Bréck déi eropkënnt ka änneren wat eng Lëscht weist, ouni Hardware unzepaken. D'Porte behalen hir eegen Adressen dorënner. Hir Adress ka och explizit agestallt ginn, an dann ass näischt dovun aus der Hardware ofgeleet.

Wien eng reell Ännerung tatsächlech besëtzt

Wann déiselwecht physisch Interface wierklech d'Adress wiesselt, kuckt de aktive Verbindungsprofil u bevor dir eng Ursaach zouweise gitt. Privatsphär-Astellungen, Klon-Astellungen an e nei erstallt virtuelle Gerät produzéieren all dës Symptom ouni all VPN-Bedeelegung.

Nopeschheet an der Zäit ass keng Kausalitéit. En Tunnel deen ufänkt an e Profil deen nei ugewannt gëtt geschéien dacks an der selwechter Sekonn well dat engt dat anert ausgeléist huet, an d'Adressännerung gehéiert zum Profil. Liest de Profil bevor dir den Tunnel-Log liest.

Ënnerscheet och eng nei erstallt Interface vun engem existéierende Gerät. Dauerhaft Konfiguratioun an d'Runtime-Interface sinn verbonne Objeten, an keen dovun ass eng permanent Hardware-Identitéit.

Wat d'Klonwerter vun engem Manager bedeiten

D'Referenz zu den Ethernet-Astellungen vum NetworkManager trennt eng explizit zougewisen Adress vu spezielle Wäerter wéi preserve, permanent, random a stable, mat ënnerschiddlecher Schreifweis op der Kommandozeil an an der D-Bus-Interface.

Dës Wäerter sinn eng ënnerstëtzt Fäegkeet vun engem Manager. Si sinn keng Beweis datt dëst Image dee Manager ausféiert, datt dëse Profil Randomiséierung benotzt huet oder datt e VPN-Prozess eng NIC iwwerschriwwen huet. Nëmmen déi aktiv Konfiguratioun op dësem Host äntwert drop.

Préift den Eegentümer vun der Astellung amplaz en zweeten Manager z'installéieren fir d'Astellung verfügbar ze maachen. Zwee Manager déi sech ëm eng Interface streiden produzéieren genau déi Onstabilitéit déi d'Leit duerno dem Tunnel gitt.

Fleckt d'Identitéitsufuerderung, net d'Uweise

Wou eng lokal Reservatioun néideg ass, befollegt den eegene Client-Identitéitsmechanismus vum Zouteiler a bréngt en mat der Konfiguratioun vun der Interface an Einklang. Eng onnéideg Bréck- oder Tunneladress festzehalen fir eng Lëscht stabil ausgesinn ze loossen léist näischt. Et schaaft och eng zweet Identitéit déi kee dokumentéiert huet.

Eng distanziert geroutet VPN authentifizéiert hire eigenen Peer a verdeelt Adressen duerch hir eege Modell. Eng LAN-Adress anzefréiere schreift dee Peer net an a schaaft keng fest Tunnel-Zoudeelung.

Virun enger geneemter Identitéitsännerung haalt déi vireg Konfiguratioun erëmstellbar, besonnesch op enger Maschinn ouni Écran zu där dir net hilaafe kënnt. Verifizéiert duerno déiselwecht Interface an dee selwechte lokale Service no enger Neiverbindung.

D'Feststellung déi et wäert ass opzeschreiwen ass wéi en Objet sech geännert huet, wien en konfiguréiert huet, an ob dat den Identitéitskontrakt verletzt deen dir geduecht hat. Alles wat méi breet ass ass eng Vermutung déi sech als Conclusioun verkleet. Eng schmuel Feststellungen iwwerliewe jo och eng Iwwerpréiwung.