Forum Debian Users Gang

Witam serdecznie.

Kilka tygodni temu, około miesiąca temu, na jednym z komputerów, który przeznaczony został do różnych testów, zmieniłem sposób w jaki konfigurowane było połączenie internetowe. Dotychczas, wyglądało to w ten sposób: [puszka ISP » router » komputer]. Po wspomnianej reorganizacji, odłączony został router. W celu uzyskania danych konfiguracyjnych, takich jak adres IP etc., wykorzystywany jest protokół DHCP. (Ponadto, w systemie zainstalowany oraz stosowany jest pakiet NetworkManager). To tyle tytułem wstępu.

W ostatnim czasie, zauważyłem pewne różnice, rozbieżności. Najbardziej narzucają się takie, które w nadmiarze pojawiają się w pliku /var/log/kern.log (poniżej, znajduje się tylko jeden przykład, a takich wpisów jest o wiele więcej):

Aug 28 17:03:09 t4 NetworkManager[966]: <info>  [1567004589.3931]   server identifier 172.18.0.22
Aug 28 17:03:09 t4 NetworkManager[966]: <info>  [1567004589.3931]   lease time 1800
Aug 28 17:03:09 t4 NetworkManager[966]: <info>  [1567004589.3931]   nameserver '1.2.3.4'
Aug 28 17:03:09 t4 NetworkManager[966]: <info>  [1567004589.3931]   nameserver '5.6.7.8'

Powyższe informacje, nie zawierają danych dot. m.in. adresu IP, domyślnej trasy czy maski podsieci, ponieważ - według mnie - są nieistotne w odniesieniu do pytania, które chcę zadać. Poza tym myślę, że nie zawsze brak dodatkowych informacji pociąga za sobą spadek wartości czy obniża poziom opisywanej kwestii etc. (Przepraszam za to chwilowe odejście od tematu...)

A więc, kiedy router był podłączony (vide w/w konfiguracja sprzed opisanej zmiany), w logach systemowych pojawiały się, powiedzmy, poprawne dane, tj. adres IP (np. 192.168.1.10), DNS (np. darmowe serwery należące do OpenDNS). Proszę wybaczyć brak takowych logów, ale na chwilę obecną, nie jestem w stanie ich dostarczyć — czekam na nowy router.

Teraz ad rem: sytuacja zmieniła się diametralnie, kiedy router został odłączony. Pomimo ustawienia w programie NetworkManager, w zakładce [Ustawienia IPv4] dostępnej via "Modyfikuj połączenia..." (opcji, osiągalnej np. poprzez ikonkę programu, umiejscowionej na panelu etc.) serwerów DNS, wyniki są diametralnie różne!

W przypadku NetworkManager'a, sprawdzenie ustawionych adresów DNS, poprzez opcję "Informacje o połączeniu" (pojawia się nowe okno, zawierające podstawowe dane etc.) wskazuje dokładnie te, które zostały ustawione w sposób opisany wyżej. (Potwierdzeniem działania oraz poprawnej konfiguracji, jest znany komunikat ze strony welcome.opendns.com: "Welcome to OpenDNS! Your Internet is safer, faster, and smarter because you’re using OpenDNS. Thank you!").

Pomimo wspomnianych faktów, w logach systemowych zapisywane są informacje, zawierające kompletnie inne adresy (zob. w/w fragment pliku /var/log/kern.log). To, co zdumiewa i zastanawia najbardziej, jest fraza 'NetworkManager' zawarta w logach systemowych, które dodatkowo zawierają adresy różniące się od tych ustawionych w tym samym programie (a wcześniej, również w router'rze)! Czyli mamy sytuację, w której logi odnoszące się do aplikacji, zawierają inne dane od tych ustawionych bezpośrednio w tym programie. (Być może wszystko jest w porządku a ja czegoś nie rozumiem i się mylę?)

✖ Podsumowując: czy jest to normalne, że logi systemowe (dotyczące 'NetworkManager') zawierają inne adresy od tych ustawionych w tym właśnie programie? Mam jeszcze takie pytanie: czym jest [server identifier 172.18.0.22] (to wyrażenie pojawia się w logach).

Zdaję sobie sprawę, że wśród Was jest wielu zwolenników usunięcia NetworkManager'a na rzecz chociażby pliku /etc/network/intefaces w celu konfiguracji sieci etc. Z drugiej jednak strony, mam praktycznie gotowy profil AppArmor dla NetworkManager'a, co w połączeniu z opcjami dot. "Hardeningu", które oferuje systemd (wymienić tu można np. 'Protect{System,Home}=') może stać się odpowiedniejszym rozwiązaniem.

Proszę wybaczyć ten przydługi post, ale spieszyłem się i nie byłem w stanie zredagować tekstu.

Pozdrawiam serdecznie.

Ostatnio edytowany przez remi (2020-05-30 15:43:00)