Zmenená MAC adresa na Pi: ktoré rozhranie sa zmenilo?

Po nasadení VPN na Pi sa môže zdať, že sa niekoľko identít rozhraní posunulo. Včerajšia Ethernet adresa už nezodpovedá dnešnému zoznamu a záver sa napíše sám: VPN zmenila MAC. Zvyčajne nie. Porovnávať fyzický uplink s mostom alebo virtuálnym adaptérom nie je porovnanie a prvou úlohou je rozhodnúť, na ktorý objekt sa vlastne pozeráte.

Pomenujte rozhranie a pozorovateľa

Zapíšte názov zariadenia, typ rozhrania, aktuálnu adresu linkovej vrstvy a správcu, ktorý ho vlastní. Pridajte časovú značku, pretože zobrazenie zmenené pri štarte je iná udalosť než to, ktoré sa zmenilo pri nadvihnutí tunela.

Urobte to pre to isté rozhranie pred udalosťou pripojenia a po nej. Dve pozorovania jedného objektu sú dôkaz; jedno pozorovanie dvoch objektov je náhoda s priloženým príbehom. Ten rozdiel je celé vyšetrovanie. Pomýlite objekt a každé ďalšie meranie je premrhané.

Ak je rezervácia DHCP súčasťou problému, poznamenajte, ktorú identitu klienta prideľovač skutočne dostal. Zoznam na ploche, identita mosta a starý záznam prenájmu sú tri rôzne záznamy a iba jeden z nich je to, čo videl router.

TUN, TAP a uplink sú rôzne objekty

Jadro robí tvrdú hranicu medzi dvoma virtuálnymi typmi. TUN prenáša IP pakety a nemá vôbec žiadnu Ethernet identitu. TAP prenáša Ethernet rámce, a preto ju má.

To znamená, že adresa na strane TAP nie je adresou fyzického uplinku a smerovaná adresa TUN nie je náhradou MAC Wi-Fi. Sú to rôzne vrstvy toho istého stroja.

Most je tretí objekt. Má vlastnú adresu linkovej vrstvy, odvodenú alebo nakonfigurovanú nezávisle od portov, ktoré sú k nemu pripojené, takže most, ktorý sa nadvihne, môže zmeniť to, čo zoznam zobrazuje, bez toho, aby sa dotkol hardvéru. Porty pod ním si držia vlastné adresy. Jeho adresa sa dá aj explicitne nastaviť a vtedy nič na nej nie je odvodené z hardvéru.

Kto skutočne vlastní reálnu zmenu

Ak to isté fyzické rozhranie naozaj mení adresu, pozrite sa na aktívny profil pripojenia skôr, než priradíte príčinu. Nastavenia súkromia, nastavenia klonovania a znovu vytvorené virtuálne zariadenie všetky vytvárajú ten príznak bez akéhokoľvek zapojenia VPN.

Blízkosť v čase nie je príčinnosť. Spustenie tunela a opätovné uplatnenie profilu sa často dejú v tej istej sekunde, pretože jedno spustilo druhé, a zmena adresy patrí profilu. Prečítajte profil skôr, než prečítate log tunela.

Odlište aj znovu vytvorené rozhranie od existujúceho zariadenia. Trvalá konfigurácia a runtime rozhranie sú príbuzné objekty a ani jedno nie je trvalá hardvérová identita.

Čo znamenajú hodnoty klonovania správcu

Referencia nastavení Ethernet NetworkManager oddeľuje explicitne pridelenú adresu od špeciálnych hodnôt, ako sú preserve, permanent, random a stable, pričom pravopis sa líši v príkazovom riadku a v rozhraní D-Bus.

Tieto hodnoty sú podporovaná schopnosť jedného správcu. Nie sú dôkazom, že tento obraz spúšťa práve tohto správcu, že tento profil použil randomizáciu alebo že proces VPN prepísal sieťovú kartu. Odpovie len aktívna konfigurácia na tomto hostiteľovi.

Skontrolujte vlastníka nastavenia namiesto inštalácie druhého správcu, aby bolo nastavenie dostupné. Dvaja správcovia súperiaci o jedno rozhranie vytvárajú presne tú nestabilitu, ktorú potom ľudia zvaľujú na tunel.

Opravte požiadavku na identitu, nie zobrazenie

Kde je potrebná lokálna rezervácia, postupujte podľa vlastného mechanizmu identity klienta prideľovača a zlaďte ho s tým, ako je rozhranie nakonfigurované. Pripnutie nesúvisiacej adresy mosta alebo tunela, aby zoznam vyzeral stabilne, nič nerieši. Vytvára aj druhú identitu, ktorú nikto nezdokumentoval.

Vzdialený smerovaný VPN autentifikuje svojho vlastného peera a prideľuje adresy podľa vlastného modelu. Zmrazenie adresy LAN tohto peera nezapíše a nevytvorí pevné pridelenie tunela.

Pred schválenou zmenou identity udržujte predchádzajúcu konfiguráciu obnoviteľnú, najmä na stroji bez obrazovky, ku ktorému sa nedá prejsť pešo. Potom po opätovnom pripojení overte to isté rozhranie a tú istú lokálnu službu.

Zistenie, ktoré stojí za zápis, je ktorý objekt sa zmenil, kto ho nakonfiguroval a či to porušuje zamýšľanú zmluvu o identite. Čokoľvek širšie je dohad oblečený do záveru. Úzke zistenia tiež prežijú recenziu.