Wara li jasal setup tal-VPN fuq Pi, diversi identitajiet tal-interfaċċi jistgħu jidhru li nbidlu. L-indirizz Ethernet ta' bieraħ m'għadux jaqbel mal-lista tal-lum, u l-konklużjoni tinkiteb waħedha: il-VPN biddel il-MAC. Normalment ma kienx hekk. Li tqabbel uplink fiżiku ma' pont jew adapter virtwali mhuwiex tqabbil, u l-ewwel xogħol hu li tiddeċiedi liema oġġett qed tara tassew.

Semmi l-interfaċċa u l-osservatur

Inkiteb l-isem tal-apparat, it-tip tal-interfaċċa, l-indirizz tal-link layer preżenti u l-maniġer li jmexxiha. Żid it-timestamp, għax wirja li nbidlet fil-boot hija avveniment differenti minn waħda li nbidlet meta tela' t-tunnel.

Agħmel dan għall-istess interfaċċa qabel u wara l-avveniment tal-konnessjoni. Żewġ osservazzjonijiet ta' oġġett wieħed huma evidenza; osservazzjoni waħda ta' żewġ oġġetti hija koinċidenza li magħha tqabbdet storja. Id-differenza hija l-investigazzjoni kollha. Jekk l-oġġett ikun ħażin, kull kejl wara jintilef.

Jekk riserva DHCP hija parti mill-problema, innuta liema identità tal-klijent irċieva tassew l-allocator. Lista tad-desktop, identità tal-pont u entrata antika tal-lease huma tliet rekords differenti, u wieħed biss minnhom hu dak li ra r-router.

TUN, TAP u l-uplink huma oġġetti differenti

Il-kernel jiġbed linja iebsa bejn iż-żewġ tipi virtwali. TUN iġorr pakketti IP u m'għandux identità Ethernet xejn. TAP iġorr frejms Ethernet u għalhekk għandu waħda.

Dan ifisser li indirizz fin-naħa TAP mhuwiex l-indirizz tal-uplink fiżiku, u indirizz TUN routed mhuwiex MAC Wi-Fi sostitut. Huma saffi differenti tal-istess magna.

Pont hu t-tielet oġġett. Għandu l-indirizz tal-link layer tiegħu stess, derivat jew konfigurat indipendentement mill-ports imwaħħla miegħu, u għalhekk pont li jitla' jista' jbiddel dak li turi lista mingħajr ma jmiss ebda ħardwer. Il-ports iżommu l-indirizzi tagħhom taħtu. L-indirizz tiegħu jista' wkoll jitqiegħed b'mod espliċitu, u f'dak il-każ xejn fih ma ġej mill-ħardwer.

Min tassew għandu bidla reali

Jekk l-istess interfaċċa fiżika tassew tbiddel l-indirizz, ħares lejn il-profil tal-konnessjoni attiva qabel ma tagħti kawża. Is-settings tal-privatezza, is-settings tal-klonazzjoni u apparat virtwali maħluq mill-ġdid kollha jipproduċu dak is-sintomu mingħajr ebda involviment tal-VPN.

Il-qrubija fiż-żmien mhijiex kawżalità. Tunnel li jibda u profil li jerġa' jiġi applikat spiss iseħħu fl-istess sekonda għax wieħed qanqal l-ieħor, u l-bidla tal-indirizz tappartjeni lill-profil. Aqra l-profil qabel ma taqra l-log tat-tunnel.

Ippermetti wkoll bejn interfaċċa maħluqa mill-ġdid u apparat eżistenti. Konfigurazzjoni persistenti u l-interfaċċa runtime huma oġġetti relatati, u l-ebda waħda mhija identità tal-ħardwer permanenti.

Xi jfissru l-valuri tal-klonazzjoni tal-maniġer

Ir-referenza tas-settings Ethernet ta' NetworkManager jifred indirizz assenjat b'mod espliċitu minn valuri speċjali bħal preserve, permanent, random u stable, b'kitba differenti fuq il-linja tal-kmand u fuq l-interfaċċa D-Bus.

Dawk il-valuri huma kapaċità appoġġata ta' maniġer wieħed. Mhumiex prova li dan l-immaġni jħaddem dak il-maniġer, li dan il-profil uża r-randomizzazzjoni, jew li proċess tal-VPN reġa' kiteb NIC. Twegibha biss il-konfigurazzjoni attiva fuq dan il-host.

Iċċekkja s-sid tas-setting minflok ma tinstalla t-tieni maniġer biex is-setting ikun disponibbli. Żewġ maniġers jiġġieldu fuq interfaċċa waħda jipproduċu eżattament dik l-instabilità li n-nies imbagħad jakkużaw biha t-tunnel.

Sejjaħ il-ħtieġa tal-identità, mhux il-wiri

Fejn hemm bżonn riserva lokali, segwi l-mekkaniżmu tal-identità tal-klijent tal-allocator innifsu u agħmillha taqbel ma' kif hija konfigurata l-interfaċċa. Li twaħħal indirizz ta' pont jew tunnel mhux relatat biex il-lista tibqa' tidher stabbli ma ssolvix xejn. Toħloq ukoll it-tieni identità li ħadd ma ddokumenta.

VPN routed remot jawtentika l-peer tiegħu stess u jassenja indirizzi permezz tal-mudell tiegħu stess. Li tiffriża indirizz LAN ma jirreġistrax dak il-peer u ma joħloqx assenjazzjoni fissa tat-tunnel.

Qabel bidla tal-identità approvata, żomm il-konfigurazzjoni preċedenti tista' tiġi rkuprata, speċjalment fuq magna headless li ma tistax tmur ħdejha bil-mixi. Imbagħad ivverifika l-istess interfaċċa u l-istess servizz lokali wara rikonnessjoni.

Is-sejba li ta' min jinkitibha hi liema oġġett inbidel, min ikkonfigurah, u jekk dan jiksirx il-kuntratt tal-identità li kellek f'moħħok. Kull ħaġa aktar wiesgħa hija stima liebsa l-ħwejjeġ ta' konklużjoni. Sejbiet dejqa wkoll jgħaddu mir-reviżjoni.

Artikli relatati