Spremenjen naslov MAC na Pi: kateri vmesnik se je spremenil?

Ko na Pi prispe nastavitev VPN, se lahko zdi, da se je več identitet vmesnikov premaknilo. Včerajšnji naslov Ethernet se ne ujema več z današnjim seznamom in sklep se napiše sam: VPN je spremenil MAC. Običajno ga ni. Primerjanje fizičnega uplinka z mostom ali virtualnim adapterjem ni primerjava, prva naloga pa je ugotoviti, kateri objekt pravzaprav gledate.

Poimenujte vmesnik in opazovalca

Zapišite ime naprave, vrsto vmesnika, trenutni naslov povezovalnega sloja in upravljalnika, ki ga ima v lasti. Dodajte časovni žig, ker je prikaz, ki se je spremenil ob zagonu, drug dogodek od tistega, ki se je spremenil, ko se je tunel dvignil.

To naredite za isti vmesnik pred dogodkom povezave in po njem. Dve opazovanji enega objekta sta dokaz; eno opazovanje dveh objektov je naključje s priloženo zgodbo. Ta razlika je cela preiskava. Če se zmotite pri objektu, je vsaka nadaljnja meritev zapravljena.

Če je rezervacija DHCP del težave, zabeležite, katero identiteto odjemalca je dodeljevalnik dejansko prejel. Seznam na namizju, identiteta mosta in stari vnos zakupa so trije različni zapisi in le enega od njih je videl usmerjevalnik.

TUN, TAP in uplink so različni objekti

Jedro potegne trdo mejo med dvema virtualnima vrstama. TUN prenaša pakete IP in sploh nima identitete Ethernet. TAP prenaša okvire Ethernet in jo zato ima.

To pomeni, da naslov na strani TAP ni naslov fizičnega uplinka in usmerjeni naslov TUN ni nadomestilo za MAC Wi-Fi. To so različni sloji istega stroja.

Most je tretji objekt. Ima svoj naslov povezovalnega sloja, izpeljan ali nastavljen neodvisno od vrat, priključenih nanj, zato lahko most, ki se dvigne, spremeni, kar prikazuje seznam, ne da bi se dotaknil strojne opreme. Vrata pod njim obdržijo svoje naslove. Njegov naslov je mogoče tudi izrecno nastaviti in takrat nič na njem ni izpeljano iz strojne opreme.

Kdo dejansko ima resnično spremembo

Če isti fizični vmesnik resnično menja naslov, poglejte aktivni profil povezave, preden pripišete vzrok. Nastavitve zasebnosti, nastavitve kloniranja in znova ustvarjena virtualna naprava vsi ustvarijo ta simptom brez kakršne koli vpletenosti VPN.

Bližina v času ni vzročnost. Zagon tunela in ponovna uporaba profila se pogosto zgodita v isti sekundi, ker je eno sprožilo drugo, sprememba naslova pa pripada profilu. Preberite profil, preden preberete dnevnik tunela.

Ločite tudi znova ustvarjeni vmesnik od obstoječe naprave. Trajna konfiguracija in izvajalni vmesnik sta povezana objekta in nobeden ni trajna strojna identiteta.

Kaj pomenijo vrednosti kloniranja upravljalnika

Referenca nastavitev Ethernet NetworkManager ločuje izrecno dodeljen naslov od posebnih vrednosti, kot so preserve, permanent, random in stable, pri čemer se zapis razlikuje v ukazni vrstici in v vmesniku D-Bus.

Te vrednosti so podprta zmožnost enega upravljalnika. Niso dokaz, da ta podoba poganja tega upravljalnika, da je ta profil uporabil randomizacijo ali da je proces VPN prepisal omrežno kartico. Odgovori le aktivna konfiguracija na tem gostitelju.

Preverite lastnika nastavitve, namesto da namestite drugi upravljalnik, da bi bila nastavitev na voljo. Dva upravljalnika, ki se prepirata za en vmesnik, ustvarita natanko tisto nestabilnost, ki jo ljudje nato pripišejo tunelu.

Popravite zahtevo po identiteti, ne prikaza

Kjer je potrebna lokalna rezervacija, sledite lastnemu mehanizmu identitete odjemalca pri dodeljevalniku in ga uskladite s tem, kako je vmesnik konfiguriran. Pripenjanje nepovezanega naslova mosta ali tunela, da bi seznam izgledal stabilno, ne reši ničesar. Ustvari tudi drugo identiteto, ki je nihče ni dokumentiral.

Oddaljeni usmerjeni VPN overi svojega sopotnika in dodeljuje naslove po svojem modelu. Zamrznitev naslova LAN tega sopotnika ne vpiše in ne ustvari fiksne dodelitve tunela.

Pred odobreno spremembo identitete ohranite prejšnjo konfiguracijo obnovljivo, zlasti na stroju brez zaslona, do katerega se ne morete sprehoditi. Nato po ponovni povezavi preverite isti vmesnik in isto lokalno storitev.

Ugotovitev, ki jo je vredno zapisati, je, kateri objekt se je spremenil, kdo ga je konfiguriral in ali to krši predvideno pogodbo o identiteti. Karkoli širšega je ugibanje, oblečeno v sklep. Ozke ugotovitve tudi preživijo pregled.