Измењена MAC адреса на Pi-ју: који се интерфејс променио?

После постављања VPN-а на Pi, неколико идентитета интерфејса може изгледати као да се померило. Јучерашња Ethernet адреса више не одговара данашњој листи, и закључак се сам пише: VPN је променио MAC. Обично није. Поређење физичког аплинка са мостом или виртуелним адаптером није поређење, а први посао је да одлучите у који објекат заправо гледате.

Именујте интерфејс и посматрача

Запишите име уређаја, тип интерфејса, тренутну адресу слоја везе и менаџера који га поседује. Додајте временску ознаку, јер приказ који се променио при подизању је други догађај од оног који се променио када је тунел подигнут.

Урадите то за исти интерфејс пре и после догађаја повезивања. Два посматрања једног објекта су доказ; једно посматрање два објекта је случајност са причом. Та разлика је цела истрага. Погрешите објекат и свако касније мерење је узалуд.

Ако је DHCP резервација део проблема, забележите који је идентитет клијента додељивач заиста добио. Листа на радној површини, идентитет моста и стари запис закупа су три различита записа, а само један од њих је оно што је рутер видео.

TUN, TAP и аплинк су различити објекти

Језгро повлачи тврду границу између два виртуелна типа. TUN преноси IP пакете и уопште нема Ethernet идентитет. TAP преноси Ethernet оквире и зато га има.

То значи да адреса са TAP стране није адреса физичког аплинка, а рутирана TUN адреса није замена за Wi-Fi MAC. То су различити слојеви исте машине.

Мост је трећи објекат. Има сопствену адресу слоја везе, изведену или конфигурисану независно од портова који су на њега прикључени, па мост који се подиже може променити оно што листа приказује без дирања било каквог хардвера. Портови испод њега задржавају своје адресе. Његова адреса може бити и експлицитно постављена, и у том случају ништа у вези с њом не потиче од хардвера.

Ко заправо поседује стварну промену

Ако исти физички интерфејс заиста мења адресу, погледајте активни профил везе пре него што припишете узрок. Поставке приватности, поставке клонирања и поново створени виртуелни уређај сви производе тај симптом без икаквог учешћа VPN-а.

Близина у времену није узрочност. Покретање тунела и поновна примена профила често се дешавају у истој секунди јер је једно покренуло друго, а промена адресе припада профилу. Прочитајте профил пре него што прочитате дневник тунела.

Разликујте и поново створени интерфејс од постојећег уређаја. Трајна конфигурација и интерфејс у раду су повезани објекти, и ниједан од њих није стални хардверски идентитет.

Шта значе менаџерове вредности клонирања

Референца Ethernet подешавања NetworkManager раздваја експлицитно додељену адресу од посебних вредности као што су preserve, permanent, random и stable, уз различито писање у командној линији и у D-Bus интерфејсу.

Те вредности су подржана могућност једног менаџера. Оне нису доказ да ова слика покреће тај менаџер, да је овај профил користио рандомизацију или да је VPN процес преписао мрежну картицу. Одговор даје само активна конфигурација на овом хосту.

Проверите власника поставке уместо да инсталирате други менаџер да би поставка била доступна. Два менаџера која се боре око једног интерфејса производе тачно ону нестабилност коју људи затим приписују тунелу.

Исправите захтев за идентитет, не приказ

Где је потребна локална резервација, следите сопствени механизам идентитета клијента код додељивача и ускладите га са тим како је интерфејс конфигурисан. Причвршћивање неповезане адресе моста или тунела да би листа изгледала стабилно не решава ништа. Оно ствара и други идентитет који нико није документовао.

Удаљени рутирани VPN аутентификује свог сопственог пеера и додељује адресе кроз сопствени модел. Замрзавање LAN адресе не уписује тог пеера и не ствара фиксну доделу тунела.

Пре одобрене промене идентитета, држите претходну конфигурацију обновљивом, посебно на машини без екрана до које не можете прићи пешке. Затим проверите исти интерфејс и исту локалну услугу после поновног повезивања.

Налаз који вреди записати је који се објекат променио, ко га је конфигурисао и да ли то крши уговор о идентитету који сте намеравали. Све шире је нагађање обучено у закључак. Уска открића такође преживе преглед.