Địa chỉ MAC bị thay đổi trên Pi: giao diện nào đã đổi?

Sau khi một thiết lập VPN đến trên một chiếc Pi, vài danh tính giao diện có thể trông như đã dịch chuyển. Địa chỉ Ethernet của hôm qua không còn khớp với danh sách hôm nay, và kết luận tự viết ra: VPN đã đổi MAC. Thường thì không phải vậy. So sánh một đường lên vật lý với một cầu nối hay bộ điều hợp ảo không phải là so sánh, và việc đầu tiên là quyết định bạn đang nhìn đối tượng nào.

Gọi tên giao diện và người quan sát

Ghi lại tên thiết bị, loại giao diện, địa chỉ lớp liên kết hiện tại và trình quản lý sở hữu nó. Thêm dấu thời gian, vì một màn hiển thị đổi lúc khởi động là sự kiện khác với màn đổi khi đường hầm được dựng lên.

Làm điều này cho cùng một giao diện trước và sau sự kiện kết nối. Hai quan sát một đối tượng là bằng chứng; một quan sát hai đối tượng là sự trùng hợp gắn kèm một câu chuyện. Khác biệt đó là toàn bộ cuộc điều tra. Chọn sai đối tượng thì mọi phép đo sau đó đều vô ích.

Nếu việc đặt trước DHCP là một phần của vấn đề, hãy ghi lại bộ cấp phát thực sự nhận được danh tính khách nào. Danh sách trên máy tính để bàn, danh tính cầu nối và một mục thuê cũ là ba bản ghi khác nhau, và chỉ một trong số đó là thứ bộ định tuyến đã thấy.

TUN, TAP và đường lên là những đối tượng khác nhau

Nhân hệ điều hành vạch một ranh giới cứng giữa hai loại ảo. TUN mang gói IP và hoàn toàn không có danh tính Ethernet. TAP mang khung Ethernet và do đó có.

Điều đó nghĩa là địa chỉ phía TAP không phải địa chỉ của đường lên vật lý, và địa chỉ TUN được định tuyến không phải vật thay thế cho MAC Wi-Fi. Chúng là các tầng khác nhau của cùng một máy.

Cầu nối là đối tượng thứ ba. Nó có địa chỉ lớp liên kết riêng, được suy ra hoặc cấu hình độc lập với các cổng gắn vào nó, nên một cầu nối dựng lên có thể thay đổi thứ danh sách hiển thị mà không chạm vào phần cứng nào. Các cổng giữ địa chỉ riêng bên dưới. Địa chỉ của nó cũng có thể được đặt tường minh, và khi đó không gì ở nó bắt nguồn từ phần cứng.

Ai thực sự sở hữu một thay đổi thật

Nếu cùng một giao diện vật lý thực sự đổi địa chỉ, hãy xem hồ sơ kết nối đang hoạt động trước khi gán nguyên nhân. Cài đặt riêng tư, cài đặt nhân bản và thiết bị ảo được tạo lại đều tạo ra triệu chứng đó mà không có sự tham gia của VPN.

Gần nhau về thời gian không phải là quan hệ nhân quả. Đường hầm khởi động và hồ sơ được áp dụng lại thường xảy ra trong cùng một giây vì cái này kích hoạt cái kia, và thay đổi địa chỉ thuộc về hồ sơ. Đọc hồ sơ trước khi đọc nhật ký đường hầm.

Cũng phân biệt giao diện được tạo lại với thiết bị đang tồn tại. Cấu hình bền vững và giao diện lúc chạy là những đối tượng liên quan, và không cái nào là danh tính phần cứng vĩnh viễn.

Giá trị nhân bản của trình quản lý nghĩa là gì

Tài liệu tham chiếu cài đặt Ethernet của NetworkManager tách một địa chỉ được gán tường minh khỏi các giá trị đặc biệt như preserve, permanent, random và stable, với cách viết khác nhau trên dòng lệnh và trong giao diện D-Bus.

Những giá trị đó là một khả năng được hỗ trợ của một trình quản lý. Chúng không phải bằng chứng rằng ảnh này chạy trình quản lý đó, rằng hồ sơ này đã dùng ngẫu nhiên hóa, hay rằng một tiến trình VPN đã ghi lại NIC. Chỉ cấu hình đang hoạt động trên máy chủ này trả lời điều đó.

Hãy kiểm tra chủ sở hữu của cài đặt thay vì cài một trình quản lý thứ hai để cài đặt trở nên khả dụng. Hai trình quản lý tranh nhau một giao diện tạo ra đúng sự bất ổn mà người ta sau đó đổ lỗi cho đường hầm.

Sửa yêu cầu danh tính, không phải màn hiển thị

Ở nơi cần đặt trước cục bộ, hãy theo cơ chế danh tính khách của chính bộ cấp phát và làm cho nó khớp với cách giao diện được cấu hình. Ghim một địa chỉ cầu nối hay đường hầm không liên quan để danh sách trông ổn định không giải quyết gì. Nó còn tạo ra một danh tính thứ hai mà không ai ghi lại.

Một VPN định tuyến từ xa tự xác thực đồng cấp của nó và cấp địa chỉ qua mô hình của chính nó. Đóng băng một địa chỉ LAN không ghi danh đồng cấp đó và không tạo ra một phép gán đường hầm cố định.

Trước một thay đổi danh tính đã được phê duyệt, hãy giữ cấu hình trước đó có thể khôi phục, đặc biệt trên một máy không màn hình mà bạn không thể đi bộ tới. Sau đó kiểm chứng cùng giao diện và cùng dịch vụ cục bộ sau khi kết nối lại.

Phát hiện đáng ghi lại là đối tượng nào đã đổi, ai cấu hình nó, và liệu điều đó có vi phạm hợp đồng danh tính bạn dự định hay không. Bất cứ điều gì rộng hơn là một phỏng đoán mặc áo kết luận. Những phát hiện hẹp cũng sống sót qua đánh giá.