Pi da o‘zgargan MAC manzili: qaysi interfeys o‘zgardi?

Pi ga VPN sozlamasi kelgandan so‘ng bir nechta interfeys shaxsiyati joyidan siljigandek ko‘rinishi mumkin. Kechagi Ethernet manzili bugungi ro‘yxatga mos kelmaydi va xulosa o‘z-o‘zidan yoziladi: VPN MAC ni o‘zgartirdi. Odatda unday bo‘lmagan. Jismoniy ulanishni ko‘prik yoki virtual adapter bilan solishtirish solishtirish emas, birinchi vazifa esa siz aslida qaysi obyektga qarab turganingizni aniqlashdir.

Interfeys va kuzatuvchini nomlang

Qurilma nomi, interfeys turi, joriy havola qatlami manzili va unga egalik qiluvchi menejerni yozib qo‘ying. Vaqt belgisini ham qo‘shing, chunki yuklash paytida o‘zgargan ko‘rinish tunnel ko‘tarilganda o‘zgarganidan boshqa hodisa.

Buni ulanish hodisasidan oldin va keyin bir xil interfeys uchun bajaring. Bitta obyektning ikki kuzatuvi dalil; ikki obyektning bitta kuzatuvi hikoya biriktirilgan tasodif. Bu farq butun tekshiruv. Obyektni xato tanlasangiz, keyingi har bir o‘lchov behuda ketadi.

Agar DHCP band qilish muammoning bir qismi bo‘lsa, taqsimlovchi aslida qaysi mijoz shaxsiyatini olganini qayd eting. Ish stolidagi ro‘yxat, ko‘prik shaxsiyati va eski ijara yozuvi uch xil yozuv, router esa ulardan faqat bittasini ko‘rgan.

TUN, TAP va yuqori ulanish turli obyektlar

Yadro ikki virtual tur orasiga qattiq chiziq tortadi. TUN IP paketlarini olib yuradi va Ethernet shaxsiyati umuman yo‘q. TAP Ethernet kadrlarini olib yuradi, shuning uchun unga ega.

Demak, TAP tomondagi manzil jismoniy ulanish manzili emas, marshrutlangan TUN manzili esa Wi-Fi MAC o‘rnini bosmaydi. Bular bir mashinaning turli qatlamlari.

Ko‘prik uchinchi obyekt. Uning o‘z havola qatlami manzili bor, u o‘ziga ulangan portlardan mustaqil ravishda olinadi yoki sozlanadi, shuning uchun ko‘tarilayotgan ko‘prik hech qanday apparatga tegmasdan ro‘yxat ko‘rsatadigan narsani o‘zgartirishi mumkin. Portlar uning ostida o‘z manzillarini saqlaydi. Uning manzilini aniq belgilash ham mumkin, u holda unda hech narsa apparatdan olinmagan bo‘ladi.

Haqiqiy o‘zgarish kimga tegishli

Agar o‘sha jismoniy interfeys haqiqatan manzilni o‘zgartirsa, sabab qo‘yishdan oldin faol ulanish profilini ko‘ring. Maxfiylik sozlamalari, klonlash sozlamalari va qayta yaratilgan virtual qurilma barchasi VPN ishtirokisiz shu alomatni keltirib chiqaradi.

Vaqtdagi yaqinlik sabab emas. Tunnel boshlanishi va profilning qayta qo‘llanishi ko‘pincha bir soniyada sodir bo‘ladi, chunki biri ikkinchisini ishga tushirgan, manzil o‘zgarishi esa profilga tegishli. Tunnel jurnalini o‘qishdan oldin profilni o‘qing.

Qayta yaratilgan interfeysni mavjud qurilmadan ham ajrating. Doimiy konfiguratsiya va ish vaqtidagi interfeys bog‘liq obyektlar, ikkalasi ham doimiy apparat shaxsiyati emas.

Menejerning klonlash qiymatlari nimani anglatadi

NetworkManagerning Ethernet sozlamalari ma’lumotnomasi aniq tayinlangan manzilni preserve, permanent, random va stable kabi maxsus qiymatlardan ajratadi, buyruq satrida va D-Bus interfeysida yozilishi farq qiladi.

Bu qiymatlar bitta menejerning qo‘llab-quvvatlanadigan imkoniyati. Ular bu obraz o‘sha menejerni ishlatishiga, bu profil tasodifiylashtirishni qo‘llaganiga yoki VPN jarayoni NIC ni qayta yozganiga dalil emas. Bunga faqat shu hostdagi faol konfiguratsiya javob beradi.

Sozlama mavjud bo‘lishi uchun ikkinchi menejer o‘rnatish o‘rniga sozlamaning egasini tekshiring. Bitta interfeys uchun kurashayotgan ikki menejer odamlar keyin tunnelga yuklaydigan aynan o‘sha beqarorlikni keltirib chiqaradi.

Ko‘rinishni emas, shaxsiyat talabini tuzating

Mahalliy band qilish kerak bo‘lganda, taqsimlovchining o‘z mijoz-shaxsiyat mexanizmiga amal qiling va uni interfeys qanday sozlanganiga moslashtiring. Ro‘yxat barqaror ko‘rinishi uchun aloqasiz ko‘prik yoki tunnel manzilini qadab qo‘yish hech narsani hal qilmaydi. U hech kim hujjatlashtirmagan ikkinchi shaxsiyatni ham yaratadi.

Masofaviy marshrutlangan VPN o‘z sherigini autentifikatsiya qiladi va manzillarni o‘z modeli orqali tayinlaydi. LAN manzilini muzlatish bu sherikni ro‘yxatga olmaydi va qat’iy tunnel tayinlashini yaratmaydi.

Tasdiqlangan shaxsiyat o‘zgarishidan oldin avvalgi konfiguratsiyani tiklash mumkin bo‘lgan holda saqlang, ayniqsa piyoda borib bo‘lmaydigan boshsiz mashinada. So‘ng qayta ulangandan keyin o‘sha interfeys va o‘sha mahalliy xizmatni tekshiring.

Yozishga arziydigan xulosa qaysi obyekt o‘zgargani, uni kim sozlagani va bu siz ko‘zlagan shaxsiyat shartnomasini buzadimi yoki yo‘qligi. Bundan kengroq har qanday narsa xulosa kiyimini kiygan taxmin. Tor xulosalar ham ko‘rikdan o‘tadi.