Променета MAC адреса на Pi: кој интерфејс се промени?

Откако VPN поставка ќе слета на Pi, неколку идентитети на интерфејси може да изгледаат поместени. Вчерашната Ethernet адреса повеќе не се совпаѓа со денешниот список, а заклучокот се пишува сам: VPN ја промени MAC адресата. Обично не. Споредувањето на физичка горна врска со мост или виртуелен адаптер не е споредба, а првата задача е да одлучите во кој објект всушност гледате.

Именувајте го интерфејсот и набљудувачот

Запишете го името на уредот, типот на интерфејсот, тековната адреса на слојот за врска и менаџерот што го поседува. Додајте временска ознака, бидејќи приказот што се сменил при подигање е различен настан од оној што се сменил кога се подигнал тунелот.

Направете го тоа за истиот интерфејс пред и по настанот на поврзување. Две набљудувања на еден објект се доказ; едно набљудување на два објекта е случајност со залепена приказна. Разликата е целата истрага. Ако го погрешите објектот, секое подоцнежно мерење е залудно.

Ако DHCP резервацијата е дел од проблемот, забележете кој идентитет на клиент всушност го добил доделувачот. Список на работна површина, идентитет на мост и стар запис за закуп се три различни записи, и само еден од нив е тоа што го видел рутерот.

TUN, TAP и горната врска се различни објекти

Јадрото повлекува тврда граница меѓу двата виртуелни типа. TUN пренесува IP пакети и воопшто нема Ethernet идентитет. TAP пренесува Ethernet рамки и затоа има.

Тоа значи дека адресата од страната на TAP не е адресата на физичката горна врска, а рутираната TUN адреса не е замена за Wi-Fi MAC. Тоа се различни слоеви на истата машина.

Мостот е трет објект. Има своја адреса на слојот за врска, изведена или поставена независно од портите прикачени на него, па мостот што се подига може да го смени тоа што го покажува списокот без да допре никаков хардвер. Портите под него ги задржуваат своите адреси. Неговата адреса може да се постави и експлицитно, и тогаш ништо во неа не потекнува од хардверот.

Кој всушност поседува вистинска промена

Ако истиот физички интерфејс навистина ја менува адресата, погледнете го активниот профил за врска пред да доделите причина. Поставките за приватност, поставките за клонирање и повторно создаден виртуелен уред го даваат тој симптом без никакво учество на VPN.

Близината во времето не е причинскост. Почнување тунел и повторна примена на профил често се случуваат во истата секунда зашто едното го поттикнало другото, а промената на адресата припаѓа на профилот. Читајте го профилот пред да го читате дневникот на тунелот.

Разликувајте и повторно создаден интерфејс од постоечки уред. Трајната конфигурација и интерфејсот при работа се поврзани објекти, и ниту еден не е траен хардверски идентитет.

Што значат вредностите за клонирање на менаџерот

референца за Ethernet поставки на NetworkManager ја одвојува експлицитно доделената адреса од специјални вредности како preserve, permanent, random и stable, со различен правопис на командната линија и во интерфејсот D-Bus.

Тие вредности се поддржана можност на еден менаџер. Тие не се доказ дека оваа слика го извршува тој менаџер, дека овој профил користел случајност или дека VPN процес препишал NIC. Одговара само активната конфигурација на овој домаќин.

Проверете го сопственикот на поставката наместо да инсталирате втор менаџер за поставката да биде достапна. Два менаџери што се караат за еден интерфејс ја создаваат токму нестабилноста што луѓето потоа му ја припишуваат на тунелот.

Поправете го барањето за идентитет, не приказот

Каде што е потребна локална резервација, следете го сопствениот механизам за клиентски идентитет на доделувачот и усогласете го со тоа како е конфигуриран интерфејсот. Прицврстувањето на неважна адреса на мост или тунел за списокот да изгледа стабилен не решава ништо. Тоа создава и втор идентитет што никој не го документирал.

Далечински рутиран VPN го автентицира својот партнер и доделува адреси по сопствен модел. Замрзнувањето на LAN адреса не го регистрира тој партнер и не создава фиксна доделување на тунелот.

Пред одобрена промена на идентитетот чувајте ја претходната конфигурација вратлива, особено на машина без екран до која не можете да пристапите пеш. Потоа по повторно поврзување проверете го истиот интерфејс и истата локална служба.

Откритието што вреди да се запише е кој објект се сменил, кој го конфигурирал и дали тоа го крши договорот за идентитет што сте го намеравале. Сè пошироко е претпоставка облечена како заклучок. Тесните откритија исто така ја преживуваат ревизијата.