Pi'de değişen MAC adresi: hangi arayüz değişti?

Bir Pi'ye VPN kurulumu geldikten sonra birkaç arayüz kimliği yer değiştirmiş gibi görünebilir. Dünün Ethernet adresi bugünün listesiyle artık eşleşmiyor ve sonuç kendini yazıyor: VPN MAC'i değiştirdi. Genellikle değiştirmedi. Fiziksel bir uplink'i bir köprüyle veya sanal bağdaştırıcıyla karşılaştırmak karşılaştırma değildir ve ilk iş gerçekte hangi nesneye baktığınıza karar vermektir.

Arayüzü ve gözlemciyi adlandırın

Aygıt adını, arayüz türünü, geçerli bağlantı katmanı adresini ve ona sahip olan yöneticiyi yazın. Zaman damgasını da ekleyin, çünkü önyüklemede değişen bir görüntü, tünel açıldığında değişenden farklı bir olaydır.

Bunu aynı arayüz için bağlantı olayından önce ve sonra yapın. Bir nesnenin iki gözlemi kanıttır; iki nesnenin tek gözlemi üzerine hikâye eklenmiş bir rastlantıdır. Bu fark bütün soruşturmadır. Nesneyi yanlış alırsanız sonraki her ölçüm boşa gider.

DHCP rezervasyonu sorunun parçasıysa, dağıtıcının gerçekte hangi istemci kimliğini aldığını not edin. Masaüstü listesi, köprü kimliği ve eski kiralama kaydı üç ayrı kayıttır ve yönlendiricinin gördüğü bunlardan yalnızca biridir.

TUN, TAP ve uplink farklı nesnelerdir

Çekirdek iki sanal tür arasına kesin bir çizgi çeker. TUN IP paketleri taşır ve hiç Ethernet kimliği yoktur. TAP Ethernet çerçeveleri taşır ve bu yüzden vardır.

Bu, TAP tarafındaki adresin fiziksel uplink'in adresi olmadığı ve yönlendirilen TUN adresinin Wi-Fi MAC'inin yerine geçmediği anlamına gelir. Aynı makinenin farklı katmanlarıdır.

Köprü üçüncü nesnedir. Kendi bağlantı katmanı adresi vardır; ona bağlı bağlantı noktalarından bağımsız olarak türetilir veya yapılandırılır, bu yüzden açılan bir köprü hiçbir donanıma dokunmadan listenin gösterdiğini değiştirebilir. Bağlantı noktaları altında kendi adreslerini korur. Adresi açıkça da ayarlanabilir ve bu durumda hiçbir şeyi donanımdan türetilmez.

Gerçek bir değişikliğin sahibi kim

Aynı fiziksel arayüz gerçekten adres değiştiriyorsa, bir neden atamadan önce etkin bağlantı profilini inceleyin. Gizlilik ayarları, klonlama ayarları ve yeniden oluşturulmuş sanal aygıt, hepsi VPN katılımı olmadan bu belirtiyi üretir.

Zamanda yakınlık nedensellik değildir. Bir tünelin başlaması ve bir profilin yeniden uygulanması genellikle aynı saniyede olur çünkü biri diğerini tetiklemiştir ve adres değişikliği profile aittir. Tünel günlüğünü okumadan önce profili okuyun.

Yeniden oluşturulmuş bir arayüzü var olan bir aygıttan da ayırın. Kalıcı yapılandırma ve çalışma zamanı arayüzü ilişkili nesnelerdir ve hiçbiri kalıcı bir donanım kimliği değildir.

Yöneticinin klonlama değerleri ne anlama gelir

NetworkManager'ın Ethernet ayarları başvurusu açıkça atanmış bir adresi preserve, permanent, random ve stable gibi özel değerlerden ayırır; komut satırında ve D-Bus arayüzünde yazımları farklıdır.

Bu değerler bir yöneticinin desteklediği bir yetenektir. Bu imajın o yöneticiyi çalıştırdığının, bu profilin rastgeleleştirme kullandığının veya bir VPN sürecinin bir NIC'i yeniden yazdığının kanıtı değildir. Bunu yalnızca bu ana bilgisayardaki etkin yapılandırma yanıtlar.

Ayarı kullanılabilir kılmak için ikinci bir yönetici kurmak yerine ayarın sahibini denetleyin. Tek bir arayüz için kavga eden iki yönetici, insanların sonra tünele yüklediği istikrarsızlığın tam olarak aynısını üretir.

Görüntüyü değil, kimlik gereksinimini düzeltin

Yerel bir rezervasyon gerektiğinde, dağıtıcının kendi istemci kimliği mekanizmasını izleyin ve arayüzün nasıl yapılandırıldığıyla uyumlu hale getirin. Listeyi istikrarlı göstermek için ilgisiz bir köprü veya tünel adresini sabitlemek hiçbir şeyi çözmez. Kimsenin belgelemediği ikinci bir kimlik de yaratır.

Uzak yönlendirilmiş bir VPN kendi eşini doğrular ve adresleri kendi modeliyle atar. Bir LAN adresini dondurmak o eşi kaydetmez ve sabit bir tünel ataması oluşturmaz.

Onaylanmış bir kimlik değişikliğinden önce önceki yapılandırmayı kurtarılabilir tutun, özellikle yürüyerek gidemeyeceğiniz ekransız bir makinede. Sonra yeniden bağlandıktan sonra aynı arayüzü ve aynı yerel hizmeti doğrulayın.

Yazmaya değer bulgu, hangi nesnenin değiştiği, onu kimin yapılandırdığı ve bunun amaçladığınız kimlik sözleşmesini ihlal edip etmediğidir. Bundan daha geniş olan her şey, sonuç kıyafeti giymiş bir tahmindir. Dar bulgular da incelemeyi atlatır.