Një adresë MAC e ndryshuar në Pi: cila ndërfaqe ndryshoi?

Pasi një konfigurim VPN zbarkon në një Pi, disa identitete ndërfaqesh mund të duken se janë zhvendosur. Adresa Ethernet e djeshme nuk përputhet më me listën e sotme, dhe përfundimi shkruhet vetë: VPN-ja ndryshoi MAC-un. Zakonisht nuk e bëri. Të krahasosh një uplink fizik me një urë ose një përshtatës virtual nuk është krahasim, dhe puna e parë është të vendosësh se cilin objekt po shikon në të vërtetë.

Emërtoni ndërfaqen dhe vëzhguesin

Shkruani emrin e pajisjes, llojin e ndërfaqes, adresën aktuale të shtresës së lidhjes dhe menaxherin që e zotëron. Shtoni vulën kohore, sepse një shfaqje që ndryshoi në nisje është një ngjarje tjetër nga ajo që ndryshoi kur tuneli u ngrit.

Bëjeni këtë për të njëjtën ndërfaqe para dhe pas ngjarjes së lidhjes. Dy vëzhgime të një objekti janë provë; një vëzhgim i dy objekteve është një rastësi me një histori të bashkangjitur. Ai ndryshim është i gjithë hetimi. Gaboni objektin dhe çdo matje e mëpasshme humbet.

Nëse një rezervim DHCP është pjesë e problemit, vini re cilin identitet klienti mori në të vërtetë alokuesi. Një listë desktopi, një identitet ure dhe një zë i vjetër qiraje janë tre regjistra të ndryshëm, dhe vetëm njëri prej tyre është ai që pa routeri.

TUN, TAP dhe uplink-u janë objekte të ndryshme

Kerneli tërheq një vijë të fortë midis dy llojeve virtuale. TUN mbart paketa IP dhe nuk ka fare identitet Ethernet. TAP mbart kuadro Ethernet dhe për këtë arsye ka një.

Kjo do të thotë që një adresë në anën TAP nuk është adresa e uplink-ut fizik, dhe një adresë TUN e rrugëtuar nuk është zëvendësim për MAC-un Wi-Fi. Janë shtresa të ndryshme të së njëjtës makinë.

Një urë është objekti i tretë. Ka adresën e vet të shtresës së lidhjes, e nxjerrë ose konfiguruar në mënyrë të pavarur nga portat e bashkangjitura, kështu që një urë që ngrihet mund të ndryshojë atë që tregon një listë pa prekur asnjë harduer. Portat mbajnë adresat e tyre nën të. Adresa e saj mund të vendoset edhe në mënyrë eksplicite, dhe në atë rast asgjë në të nuk rrjedh nga hardueri.

Kush e zotëron vërtet një ndryshim real

Nëse e njëjta ndërfaqe fizike ndryshon vërtet adresë, shikoni profilin aktiv të lidhjes përpara se të caktoni një shkak. Cilësimet e privatësisë, cilësimet e klonimit dhe një pajisje virtuale e rikrijuar prodhojnë të gjitha atë simptomë pa asnjë përfshirje të VPN-së.

Afërsia në kohë nuk është shkakësi. Nisja e një tuneli dhe rizbatimi i një profili shpesh ndodhin në të njëjtën sekondë sepse njëra shkaktoi tjetrën, dhe ndryshimi i adresës i përket profilit. Lexoni profilin përpara se të lexoni regjistrin e tunelit.

Dalloni gjithashtu një ndërfaqe të rikrijuar nga një pajisje ekzistuese. Konfigurimi i vazhdueshëm dhe ndërfaqja e kohës së ekzekutimit janë objekte të lidhura, dhe asnjëra nuk është identitet i përhershëm harduerik.

Çfarë kuptimi kanë vlerat e klonimit të një menaxheri

Referenca e cilësimeve Ethernet e NetworkManager ndan një adresë të caktuar në mënyrë eksplicite nga vlera të veçanta si preserve, permanent, random dhe stable, me drejtshkrim të ndryshëm në rreshtin e komandës dhe në ndërfaqen D-Bus.

Këto vlera janë një aftësi e mbështetur e një menaxheri. Nuk janë provë që ky imazh ekzekuton atë menaxher, që ky profil përdori rastësim, ose që një proces VPN rishkruajti një kartë rrjeti. Përgjigjet vetëm konfigurimi aktiv në këtë host.

Kontrolloni pronarin e cilësimit në vend që të instaloni një menaxher të dytë për ta bërë cilësimin të disponueshëm. Dy menaxherë që zihen për një ndërfaqe prodhojnë pikërisht atë paqëndrueshmëri që njerëzit pastaj ia hedhin tunelit.

Rregulloni kërkesën për identitet, jo shfaqjen

Ku nevojitet një rezervim lokal, ndiqni vetë mekanizmin e identitetit të klientit të alokuesit dhe bëjeni atë të pajtohet me mënyrën se si është konfiguruar ndërfaqja. Fiksimi i një adrese ure ose tuneli të palidhur për ta mbajtur një listë të duket e qëndrueshme nuk zgjidh asgjë. Krijon gjithashtu një identitet të dytë që askush nuk e dokumentoi.

Një VPN i rrugëtuar në distancë vërteton peer-in e vet dhe cakton adresa përmes modelit të vet. Ngrirja e një adrese LAN nuk e regjistron atë peer dhe nuk krijon një caktim fiks tuneli.

Përpara një ndryshimi të miratuar identiteti, mbani konfigurimin e mëparshëm të rikuperueshëm, veçanërisht në një makinë pa ekran ku nuk mund të shkoni më këmbë. Pastaj verifikoni të njëjtën ndërfaqe dhe të njëjtin shërbim lokal pas një rilidhjeje.

Gjetja që ia vlen të shkruhet është cili objekt ndryshoi, kush e konfiguroi dhe nëse kjo shkel kontratën e identitetit që kishit ndërmend. Çdo gjë më e gjerë është një hamendje e veshur si përfundim. Gjetjet e ngushta ia dalin edhe në rishikim.