Dotaz: Wake on lan - zahada

[poklop]

Dobry den, resim nasledujici problem. Doma mam pcitac se sitovou kartou podporujici wake on lan.Chci ho z prace probudit. Pouzivam k tomu webove stranky http://www.depicus.com/wake-on-lan/woli.aspx Problem je, ze z prace se mi to nedari, ale pokud to udelam z jineho pocitace v domaci siti pres tuto stranku, nebo pozadam kamarada drepiciho na adsl, tak se pocitac probudi. V praci jsem za ISA firewallem, a nektere porty jsou zakazany, na hw routeru mam spravne nastaveny forwarding paketu, take kdyz pokud pocitac jiz bezi, tak posilane pakety packet sniffer normalne zachyti. Uz jsem z toho celej tumpachovej a netusim co s tim. Nejaky napad?

Odpovědi

[Maude Lebowski]

Podle me tyhle packety, stejne jako broadcasy a jine, pres firewally/bridge/routery a huby neprochazeji, protoze by to zpusobovalo chaos na siti. Napriklad kdyby se nekdo spletl. Dokonce je to tak, ze jednotlive sitove prvky trochu filtruji packety. Asi nejdulezitejsi je, ze router/gatway odfiltruje hardwareovou MAC adresu. Z toho plyne, ze pokud mas nejaky ten probouzeci program, ktery oslovuje konkretni zarizeni pres MAC adresy, tak urcite neuspejes nebot adresa je smazana jeste v tom segmentu ze ktereho to spoustis.

Zkratka, pocitace se nemaji za zadnych okolnosti vypinat.

[poklop]

Ten probouzejici "magc packet" je v podstate udp paket kde je parkrat FF + 10x zopakovana mac adresa cilovy sitovky. Nemusi se broadcastovat, jde ji primo zacilit. Muj hw router je nastavenej na dhcp leases forever a tudiz si pamatuje kde je ta sitovka pichnuta. Jak sem psal, normalne to funguje, pred chvilkou jsem to zkousel z jinyho kompu v domaci siti i pomoci kamose z adsl, jenom ne z prace. Myslel jsem treba ze to filtruje firemni proxy, ale ne, packet prijde z ip tech stranek.

[focus077]

Tak mě napadlo, že to možná bude tím, že když ten magic packet dorazí na router, tak se router zeptá, kdo tu ip adresu má, ale nikdo mu neodpoví, protože ten počítač je vypnutý, čili router ten packet zahodí a na počítač nikdy nedorazí. Reakce je již sice trochu opožděná, ale co se dá dělat :).

[petr_p]

Router by mel poslat chybovou zpravu ICMP host unreachable. Ne jen hloupe zahodit paket.

[eifel7]

Tak zkus porovnat obsah magic packetu z domu a z prace. No a jinak bych se zeptal spravce site v praci, evidentne je problem nekde tam. Za to nic nedas.

[Mti.]

uhm ... jak dlouho po vypnuti te masiny to jeste dokaze ten znamy nahodit a jak dlouho po vypnuti se dostanes do prace? Neni zrada v tom, ze po delsi dobe se Tvuj router nezna k prislusne mac adrese?

[Mti.]

oh ne... neslo by vykopavky oznacit nejak barevne? Alespon pro zajemce?