Izmenjena MAC adresa na Pi-ju: koji se interfejs promenio?

Posle postavljanja VPN-a na Pi, nekoliko identiteta interfejsa može izgledati kao da se pomerilo. Jučerašnja Ethernet adresa više ne odgovara današnjoj listi, i zaključak se sam piše: VPN je promenio MAC. Obično nije. Poređenje fizičkog uplinka sa mostom ili virtuelnim adapterom nije poređenje, a prvi posao je da odlučite u koji objekat zapravo gledate.

Imenujte interfejs i posmatrača

Zapišite ime uređaja, tip interfejsa, trenutnu adresu sloja veze i menadžera koji ga poseduje. Dodajte vremensku oznaku, jer prikaz koji se promenio pri podizanju je drugi događaj od onog koji se promenio kada je tunel podignut.

Uradite to za isti interfejs pre i posle događaja povezivanja. Dva posmatranja jednog objekta su dokaz; jedno posmatranje dva objekta je slučajnost sa pričom. Ta razlika je cela istraga. Pogrešite objekat i svako kasnije merenje je uzalud.

Ako je DHCP rezervacija deo problema, zabeležite koji je identitet klijenta dodeljivač zaista dobio. Lista na radnoj površini, identitet mosta i stari zapis zakupa su tri različita zapisa, a samo jedan od njih je ono što je ruter video.

TUN, TAP i uplink su različiti objekti

Jezgro povlači tvrdu granicu između dva virtuelna tipa. TUN prenosi IP pakete i uopšte nema Ethernet identitet. TAP prenosi Ethernet okvire i zato ga ima.

To znači da adresa sa TAP strane nije adresa fizičkog uplinka, a rutirana TUN adresa nije zamena za Wi-Fi MAC. To su različiti slojevi iste mašine.

Most je treći objekat. Ima sopstvenu adresu sloja veze, izvedenu ili konfigurisanu nezavisno od portova koji su na njega priključeni, pa most koji se podiže može promeniti ono što lista prikazuje bez diranja bilo kakvog hardvera. Portovi ispod njega zadržavaju svoje adrese. Njegova adresa može biti i eksplicitno postavljena, i u tom slučaju ništa u vezi s njom ne potiče od hardvera.

Ko zapravo poseduje stvarnu promenu

Ako isti fizički interfejs zaista menja adresu, pogledajte aktivni profil veze pre nego što pripišete uzrok. Postavke privatnosti, postavke kloniranja i ponovo stvoreni virtuelni uređaj svi proizvode taj simptom bez ikakvog učešća VPN-a.

Blizina u vremenu nije uzročnost. Pokretanje tunela i ponovna primena profila često se dešavaju u istoj sekundi jer je jedno pokrenulo drugo, a promena adrese pripada profilu. Pročitajte profil pre nego što pročitate dnevnik tunela.

Razlikujte i ponovo stvoreni interfejs od postojećeg uređaja. Trajna konfiguracija i interfejs u radu su povezani objekti, i nijedan od njih nije stalni hardverski identitet.

Šta znače menadžerove vrednosti kloniranja

Referenca Ethernet postavki NetworkManager razdvaja eksplicitno dodeljenu adresu od posebnih vrednosti kao što su preserve, permanent, random i stable, uz različito pisanje u komandnoj liniji i u D-Bus interfejsu.

Te vrednosti su podržana mogućnost jednog menadžera. One nisu dokaz da ova slika pokreće taj menadžer, da je ovaj profil koristio randomizaciju ili da je VPN proces prepisao mrežnu karticu. Odgovor daje samo aktivna konfiguracija na ovom hostu.

Proverite vlasnika postavke umesto da instalirate drugi menadžer da bi postavka bila dostupna. Dva menadžera koja se bore oko jednog interfejsa proizvode tačno onu nestabilnost koju ljudi zatim pripisuju tunelu.

Ispravite zahtev za identitet, ne prikaz

Gde je potrebna lokalna rezervacija, sledite sopstveni mehanizam identiteta klijenta kod dodeljivača i uskladite ga sa tim kako je interfejs konfigurisan. Prikvačivanje nepovezane adrese mosta ili tunela da bi lista izgledala stabilno ne rešava ništa. Ono stvara i drugi identitet koji niko nije dokumentovao.

Udaljeni rutirani VPN autentifikuje svog sopstvenog peera i dodeljuje adrese kroz sopstveni model. Zamrzavanje LAN adrese ne upisuje tog peera i ne stvara fiksnu dodelu tunela.

Pre odobrene promene identiteta, držite prethodnu konfiguraciju obnovljivom, posebno na mašini bez ekrana do koje ne možete prići peške. Zatim proverite isti interfejs i istu lokalnu uslugu posle ponovnog povezivanja.

Nalaz koji vredi zapisati je koji se objekat promenio, ko ga je konfigurisao i da li to krši ugovor o identitetu koji ste nameravali. Sve šire je nagađanje obučeno u zaključak. Uska otkrića takođe prežive pregled.