Dotaz: wake on wan

[rastos]

Rád by som rozchodil Wake-On-Wan. Napísal som si program čo pošle Magic paket. Mám overené, že ten program dokáže počítač zobudiť, keď to pustím na LAN. Počítač sedí za D-Link routerom DI-524. Tomu som vo firewalle povedal že magic packet je povolený. Do DHCP na routeri som dal statický záznam na MAC moje sieťovky a nadefinoval virtuálny server (po našom: port forwarding). Keď je počítač zapnutý, tak magic paket poslaný zvonka z Internetu naň príde. Ale keď je počítač vypnutý, tak sa nezobudí.

Vďaka statickému záznamu v DHCP, by router mal vedieť, akú MAC adresu nastaviť rámcu, ktorý pre-posiela do vnútornej siete. Kým mu ne-expiruje cache, tak by mal vedieť aj cez ktorý port to poslať ďalej, a keď mu cache expiruje, tak aj tak by to mal poslať na všetky.

Ale nefunguje to. Písal som na český support D-link - ale ten chlapík vyzeral, že o tom vie menej ako ja. Nemá niekto nejaký nápad?

Odpovědi

[Tomáš Skočdopole]

A kdyz jste v LAN a na DHCP expiruje cache toho vzdaleneho PC, tak se ten PC vzbudi?

[Tomáš Skočdopole]

Oops, beru zpet, nejak jsem se poradne nad dotazem nezamyslel, omlouvam se...
 

Predpokladam ze Vase sit obsahuje nejaky switch k nemu pripojeny ten router. Switch funguje tak, ze si na zaklade komunikace udrzuje tabulku MAC adresa vs. cislo portu. Pokud cilovou MAC adresu nezna, tak je tento paket odeslany na vsechny porty s vyjimkou toho ze ktereho prisel. WOL funguje na 2. sitove vrstve, zde jsou posilany ramce a jednotlive sitove karty v pocitacich jsou adresovatelne pomoci MAC adres. Takze DHCP server a jeho cache by nemela hrat roli.

Googlenim jsem nalezl par stejnych dotazu jako je Vas a ve vsech diskuzich dosli lide k zaveru, ze WOL primo pres internet nejde. Pouze pocitace s verejnou IP adresou a jejich routery musi mit povolenou jistou (z duvodu bezpecnosti implicitne zakazanou) volbu.

Resenim je pripojit se na nejake zarizeni v mistni siti a z nej pak magic paket odeslat. Moznym resenim je napr vyzvoreni VPN pripojeni do Vasi LAN a magic paket poslat skrz toto pripojeni. Nebo zakoupit router, na ktery se lze pripojit zvenku nejlepe ssh a poslat magic paket z nej.

 

 

[tomk]

To ze je nejak propojeny staticky zaznam v DHCP s ARP tabulkou je popsane nekde v dokumentaci toho D-linku? Prijde mi to zvlastni a moc bych tomu neveril. Overit si to muzete, ze si takto v DHCP nastavite nesmyslnou MAC adresu a na svem pocitaci se tcpdumpem podivate, jestli se na LAN skutecne ramec s takovou cilovou adresou objevi.

Jinak by resenim mohlo byt bud zavest staticky APR zaznam, nebo zajistit aby se to posilalo do LAN jako broadcast. Docela by me zajimalo, co by asi D-link delal, kdyby se na nem nastavil port forwarding na ip broadcast LAN?

Tomas

 

[rastos]

Nie. To je výsledok dedukcie na základe nejakých článkov, ktoré som vygooglil. Je možné, že to tak nie je. To s tou vymyslenou MAC adresou skúsim, ale potrebujem na to viac, ako jeden stroj na sieti a to mávam len občas. Neviem o možnosti, že by na tom routeri bolo možné vyrobiť statický ARP záznam. Nastaviť port forwarding na LAN broadcast sa dá a nazdávam sa, že by to mohlo byť riešenie. Ozvem sa, keď to overím len mi to chvíľu potrvá. Díki moc za tip.

[vencour]

Pokud je v cestě něco s linuxem, tak se inspirujte v "man arp", jak koukam na modem dlink-584, tak i v něm by snad šlo šachovat s MAC záznamama

[Jooky (inactive)]

Ja by som asi na ten lan port zapojil nejaky detektor tcpdump/wireshark/... a pozrel sa co vlastne z toho d-linku vylezie ked ten magic paket preposiela na vypnuty stroj. Ak ma pamat neklame tak to nesmie byt na broadcast inak to sietovka ignoruje. btw.:

$ eix -e wol
[I] net-misc/wol
     Available versions:  0.7.1 {nls}
     Installed versions:  0.7.1(22:32:34 04.07.2006)(nls)
     Homepage:            http://ahh.sourceforge.net/wol/
     Description:         Wake On LAN client, wakes up hardware that is Magic Packet compliant.

$    

[rastos]

Zatiaľ z toho vylezie len to čo dokáže zachytiť len ten jeden stroj a keďže ten nebeží tak na ňom nemôže bežať tcpdump Vlastný program som písal preto, že moje distro neobsahuje wol, projekty čo som našiel boli buď v perli, php alebo pythone - ktoré som nechcel mať len kvôli takej drobnosti. A navyše ma zaujímalo, ako to funguje a nedávno som robil nejaký sieťový program takže som mal predstavu ako na to.

[vencour]

Jsou inteligentní switche, co uměj mirror portu, takže port k routeru bych filtroval a vidělo by se

[vencour]

Našel jsem na webu jedni Hlubinu vědění, aspoň pro běžné věci ...

[rastos]

Hmm. Zajímavé čtení. Díky za tip.

[Filip Jirsák]

Vďaka statickému záznamu v DHCP, by router mal vedieť, akú MAC adresu nastaviť rámcu, ktorý pre-posiela do vnútornej siete. Kým mu ne-expiruje cache, tak by mal vedieť aj cez ktorý port to poslať ďalej, a keď mu cache expiruje, tak aj tak by to mal poslať na všetky.

Jste si tím jist? Neměl by spíš poslat dotaz aby zjistil, kdo má příslušnou IP adresu?

[rastos]

Hm. To ma nenapadlo a asi máš pravdu.

[vencour]

Tak tak, statický záznam v dhcp by měl zajistit, že zařízení s konkrétní MAC adresou dostane onu konkrétní IP adresu.