Pasikeitęs MAC adresas Pi: kuri sąsaja pasikeitė?
Tiltas, TAP įrenginys ir fizinė jungtis kiekvienas turi savo tapatybę. Palyginkite tą patį objektą prieš ir po prisijungimo, tada išsiaiškinkite, kas jį nustatė.
Po to, kai VPN sąranka atsiduria Pi, gali atrodyti, kad kelios sąsajų tapatybės pasislinko. Vakarė Ethernet adresas nebeatitinka šiandieninio sąrašo, o išvada rašosi pati: VPN pakeitė MAC. Dažniausiai nepakeitė. Fizinės jungties lyginimas su tiltu ar virtualiu adapteriu nėra palyginimas, o pirmas darbas yra nuspręsti, į kurį objektą iš tikrųjų žiūrite.
Įvardykite sąsają ir stebėtoją
Užrašykite įrenginio pavadinimą, sąsajos tipą, dabartinį jungties sluoksnio adresą ir tvarkyklę, kuriai ji priklauso. Pridėkite laiko žymą, nes rodymas, pasikeitęs įkraunant, yra kitas įvykis nei tas, kuris pasikeitė tuneliui pakilus.
Atlikite tai tai pačiai sąsajai prieš prisijungimo įvykį ir po jo. Du vieno objekto stebėjimai yra įrodymas; vienas dviejų objektų stebėjimas yra atsitiktinumas su prikabinta istorija. Skirtumas yra visas tyrimas. Suklydę dėl objekto, kiekvienas vėlesnis matavimas prarastas.
Jei DHCP rezervacija yra problemos dalis, pažymėkite, kokią kliento tapatybę skirstytuvas iš tikrųjų gavo. Darbalaukio sąrašas, tilto tapatybė ir senas nuomos įrašas yra trys skirtingi įrašai, ir tik vienas jų yra tai, ką matė maršrutizatorius.
TUN, TAP ir jungtis yra skirtingi objektai
Branduolys brėžia kietą ribą tarp dviejų virtualių tipų. TUN perduoda IP paketus ir neturi jokios Ethernet tapatybės. TAP perduoda Ethernet kadrus, todėl ją turi.
Tai reiškia, kad adresas TAP pusėje nėra fizinės jungties adresas, o maršrutizuotas TUN adresas nepakeičia Wi-Fi MAC. Tai skirtingi tos pačios mašinos sluoksniai.
Tiltas yra trečias objektas. Jis turi savo jungties sluoksnio adresą, išvestą arba nustatytą nepriklausomai nuo prie jo prijungtų prievadų, todėl kylantis tiltas gali pakeisti tai, ką rodo sąrašas, neliesdamas jokios techninės įrangos. Prievadai po juo išlaiko savo adresus. Jo adresas taip pat gali būti nustatytas tiesiogiai, ir tada niekas jame nėra kilęs iš techninės įrangos.
Kas iš tikrųjų turi tikrą pokytį
Jei ta pati fizinė sąsaja tikrai keičia adresą, prieš priskirdami priežastį pažiūrėkite į aktyvų ryšio profilį. Privatumo nustatymai, klonavimo nustatymai ir iš naujo sukurtas virtualus įrenginys visi sukuria tą simptomą be jokio VPN dalyvavimo.
Artumas laike nėra priežastingumas. Tunelio pradžia ir profilio pakartotinis taikymas dažnai įvyksta tą pačią sekundę, nes vienas sukėlė kitą, o adreso pokytis priklauso profiliui. Skaitykite profilį prieš skaitydami tunelio žurnalą.
Atskirkite ir iš naujo sukurtą sąsają nuo esamo įrenginio. Nuolatinė konfigūracija ir vykdymo laiko sąsaja yra susiję objektai, ir nė vienas nėra nuolatinė techninės įrangos tapatybė.
Ką reiškia tvarkyklės klonavimo reikšmės
NetworkManager Ethernet nustatymų nuoroda atskiria tiesiogiai priskirtą adresą nuo specialių reikšmių, tokių kaip preserve, permanent, random ir stable, su skirtinga rašyba komandinėje eilutėje ir D-Bus sąsajoje.
Šios reikšmės yra vienos tvarkyklės palaikoma galimybė. Jos nėra įrodymas, kad šis atvaizdas vykdo tą tvarkyklę, kad šis profilis naudojo atsitiktinumą ar kad VPN procesas perrašė NIC. Atsako tik aktyvi šio hosto konfigūracija.
Patikrinkite nustatymo savininką, o ne įdiekite antrą tvarkyklę, kad nustatymas būtų prieinamas. Dvi tvarkyklės, kovojančios dėl vienos sąsajos, sukuria būtent tą nestabilumą, kurį žmonės vėliau priskiria tuneliui.
Taisykite tapatybės reikalavimą, o ne rodymą
Kur reikia vietinės rezervacijos, vadovaukitės pačiu skirstytuvo kliento tapatybės mechanizmu ir suderinkite jį su tuo, kaip sukonfigūruota sąsaja. Nesusijusio tilto ar tunelio adreso prikabinimas, kad sąrašas atrodytų stabilus, nieko neišsprendžia. Jis taip pat sukuria antrą tapatybę, kurios niekas nedokumentavo.
Nuotolinis maršrutizuotas VPN autentifikuoja savo partnerį ir skiria adresus pagal savo modelį. LAN adreso užšaldymas to partnerio neužregistruoja ir nesukuria fiksuoto tunelio priskyrimo.
Prieš patvirtintą tapatybės pakeitimą išsaugokite ankstesnę konfigūraciją atkuriamą, ypač mašinoje be ekrano, prie kurios negalite prieiti pėsčiomis. Tada po prisijungimo iš naujo patikrinkite tą pačią sąsają ir tą pačią vietinę paslaugą.
Radinys, kurį verta užrašyti, yra tai, kuris objektas pasikeitė, kas jį sukonfigūravo ir ar tai pažeidžia numatytą tapatybės sutartį. Viskas platesnio yra spėjimas, apsirengęs išvados drabužiais. Siauri radiniai taip pat atlaiko peržiūrą.