Mainīta MAC adrese Pi: kura saskarne mainījās?

Pēc tam, kad VPN iestatījums nonāk uz Pi, var šķist, ka vairākas saskarnes identitātes ir pārvietojušās. Vakarējā Ethernet adrese vairs neatbilst šodienas sarakstam, un secinājums pierakstās pats: VPN mainīja MAC. Parasti ne. Fiziskās augšup saites salīdzināšana ar tiltu vai virtuālu adapteri nav salīdzinājums, un pirmais darbs ir izlemt, uz kuru objektu jūs patiešām skatāties.

Nosauciet saskarni un novērotāju

Pierakstiet ierīces nosaukumu, saskarnes tipu, pašreizējo saites slāņa adresi un pārvaldnieku, kuram tā pieder. Pievienojiet laika zīmi, jo attēlojums, kas mainījās palaišanas laikā, ir cits notikums nekā tas, kas mainījās, kad tuneļa savienojums tika izveidots.

Dariet to tai pašai saskarnei pirms savienojuma notikuma un pēc tā. Divi viena objekta novērojumi ir pierādījums; viens divu objektu novērojums ir nejaušība ar pieliktu stāstu. Atšķirība ir visa izmeklēšana. Ja sajaucat objektu, katrs vēlākais mērījums ir velti.

Ja DHCP rezervācija ir problēmas daļa, atzīmējiet, kādu klienta identitāti sadalītājs patiešām saņēma. Darbvirsmas saraksts, tilta identitāte un vecs nomas ieraksts ir trīs dažādi ieraksti, un tikai viens no tiem ir tas, ko redzēja maršrutētājs.

TUN, TAP un augšup saite ir dažādi objekti

Kodols velk cietu robežu starp diviem virtuālajiem tipiem. TUN pārvadā IP paketes un tam vispār nav Ethernet identitātes. TAP pārvadā Ethernet kadrus, tāpēc tam tā ir.

Tas nozīmē, ka adrese TAP pusē nav fiziskās augšup saites adrese, un maršrutēta TUN adrese neaizstāj Wi-Fi MAC. Tās ir vienas mašīnas dažādi slāņi.

Tilts ir trešais objekts. Tam ir sava saites slāņa adrese, kas iegūta vai iestatīta neatkarīgi no tam pievienotajiem portiem, tāpēc uzlecošs tilts var mainīt to, ko rāda saraksts, nepieskaroties aparatūrai. Porti zem tā saglabā savas adreses. Tā adresi var arī iestatīt tieši, un tad nekas tajā nav atvasināts no aparatūras.

Kam īsti pieder īsta pārmaiņa

Ja tā pati fiziskā saskarne patiešām maina adresi, pirms cēloņa piešķiršanas apskatiet aktīvo savienojuma profilu. Privātuma iestatījumi, klonēšanas iestatījumi un no jauna izveidota virtuāla ierīce visi rada šo simptomu bez jebkādas VPN līdzdalības.

Tuvums laikā nav cēloņsakarība. Tuneļa sākšanās un profila atkārtota piemērošana bieži notiek tajā pašā sekundē, jo viens izraisīja otru, un adreses maiņa pieder profilam. Lasiet profilu pirms tuneļa žurnāla.

Atšķiriet arī no jauna izveidotu saskarni no esošas ierīces. Pastāvīgā konfigurācija un izpildlaika saskarne ir saistīti objekti, un neviens no tiem nav pastāvīga aparatūras identitāte.

Ko nozīmē pārvaldnieka klonēšanas vērtības

NetworkManager Ethernet iestatījumu uzziņa atdala tieši piešķirtu adresi no īpašām vērtībām, piemēram, preserve, permanent, random un stable, ar atšķirīgu rakstību komandrindā un D-Bus saskarnē.

Šīs vērtības ir viena pārvaldnieka atbalstīta iespēja. Tās nav pierādījums, ka šis attēls izmanto tieši to pārvaldnieku, ka šis profils izmantoja nejaušināšanu vai ka VPN process pārrakstīja NIC. Atbild tikai aktīvā konfigurācija šajā hostā.

Pārbaudiet iestatījuma īpašnieku, nevis instalējiet otru pārvaldnieku, lai iestatījums būtu pieejams. Divi pārvaldnieki, kas cīnās par vienu saskarni, rada tieši to nestabilitāti, ko cilvēki pēc tam novelk uz tuneli.

Labojiet identitātes prasību, nevis attēlojumu

Kur nepieciešama vietēja rezervācija, sekojiet sadalītāja paša klienta identitātes mehānismam un saskaņojiet to ar to, kā saskarne ir konfigurēta. Nesaistītas tilta vai tuneļa adreses piespraušana, lai saraksts izskatītos stabils, neko neatrisina. Tā arī rada otru identitāti, ko neviens nav dokumentējis.

Attālināts maršrutēts VPN autentificē savu partneri un piešķir adreses pēc sava modeļa. LAN adreses iesaldēšana šo partneri nereģistrē un neveido fiksētu tuneļa piešķīrumu.

Pirms apstiprinātas identitātes maiņas saglabājiet iepriekšējo konfigurāciju atjaunojamu, jo īpaši mašīnā bez ekrāna, pie kuras nevarat aiziet kājām. Pēc tam pēc atkārtotas savienošanas pārbaudiet to pašu saskarni un to pašu vietējo pakalpojumu.

Atradums, ko ir vērts pierakstīt, ir tas, kurš objekts mainījās, kas to konfigurēja un vai tas pārkāpj iecerēto identitātes līgumu. Viss plašākais ir minējums secinājuma drēbēs. Šauri atradumi arī pārdzīvo pārskatīšanu.