Dotaz: Wake On LAN

[Petr Fiedler]

Zdravím všechny,

snažím se nastavit WOL na svém domácím desktopu, ale stále se mi to nedaří. Tedy abych byl přesnější, nedaří se mi to skrze veřejnou IP adresu. V místní síti mi to funguje bezvadně. Napadá prosím někoho, čím by to mohlo být?

Díky, Petr

---

---

Odpovědi

[NN]

Vypovidajici hodnota dotazu = 0 bodu. Vestecka koule rekla, ze tvuj router nezna MAC lokalni sitovky.

[Petr Fiedler]

Zná, jinak by to totiž nefungovalo v localhost.

[Sinuhet]

Řekl bych, že localhost router vůbec nepotřebuje.

[Michal Kubeček]

Opravdu vám nepřipadá na myšlence posílat si WoL magic packet z localhostu něco trošičku v nepořádku?

[Petr Šobáň]

Asi myslí v lokální síti, a tam skutečně router nepotřebuje, protože se vyšle broadcast s mac adresou.

Jinak svázat IP + MAC v FW u tp-linku jde v Security -> IP & MAC Binding

[Michal Kubeček]

Tuším, co máte asi na mysli, ale i tak se musím ohradit proti termínu "broadcast s mac adresou".

[Petr Fiedler]

Jak mne tady správně upozornil Peter Golis, nejednalo se o localhost, ale o localnet. Ještě dodám, že jsem se to napřed snažil nastavit v localnet, protože je to snažší, jak pak i praxe ukázala. A o broadcast jsem já nic nepsal. A taky myslím, že vést debatu tímhle směrem nebude mít dobré ovoce

Ať se daří ...

[Peter Golis]

Zaujímavá požiadavka. Ale prečo si myslíš že by WOL nemalo byť zahadzované mimo intranetu?

Skús sa pozrieť či ten WOL nevieš poslať priamo z routra. V dnešnej dobe je to už v routeroch relatívne bežná funkcionalita.

[Petr Fiedler]

Moc nerozumím tvojí odpovědi. A tvou otázku už vůbec nechápu. Já jen chci odkudkoliv prostě z mobilu, nebo z notebooku poslat magic packet a probudit domácí desktop.

[Petr Fiedler]

Když jsem začínal s rozchozením WOL, tak mi bylo řečeno, ať si to napřed zprovozním v místní síti a až mi to na ní bude fungovat, tak ať teprve potom řeším veřejnou IP. V localhost mi to v pohodě funguje. Na mobilu ťuknu na tlačítko pro odeslání magic packetu a pc se spustí. Myslel jsem, že z venku to taky v pohodě pojede. A ono to z venku nefunguje a nechápu proč. BIOS i router mám nastavené. Jinak by to nefungovalo ani v localhost, ne? Tak kde může být chyba? Nehcápu.

[aaa]

On asi bude problém v tom, že ten magický paket musí poslat zařízení, co je na stejné fyzické síti, jako ten probouzený počítač.

[Peter Golis]

Presne tak. Mimo lokálnej siete je WOL zahadzované aby náhodou nejaký ftipálek neprebudil záložné internetové systémy pomocou všesmerového WOL. Zdvihlo by to poplatky za elektriku.

PS Keď už cudzie slovíčka, tak nie localhost ale localnet.

[Petr Fiedler]

Peter,

to co píšeš je teda fakt zajímavý. Jestli to tak je, tak žiju teda v těžkým omylu. Něco o tom zjistím. Díky za opravu.

[rastos]

Čo je koho do toho, aké pakety ja posielam na svoju verejnú IP? Prečo by mi ich mal niekto zahadzovať?

WOL som tak používal. Od ISP mám síce technicky dynamickú adresu, ale mení sa tak raz za uhorský rok. Tak som na routeri nastavil DMZ alebo "virtuálny server", ktorý pakety prichádzajúce na port 9 presmerovali na broadcast adresu na LAN. A napísal si malý program, ktorý vedel poslať WOL paket so správnym payloadom na port 9 na moju verejnú IP. Fungovalo.

Keď tak nad tým rozmýšľam. Prečo by to malo budiť nikoho nesprávneho? V tom pakete je predsa MAC adresa, ktorá je za normálnych okolností unikátna.

[Petr Fiedler]

Taky mi to tak přijde (názor BFU). Jestli to chápu správně, tak by ten člověk musel uhodnout moji IP a MAC a ještě k tomu je spárovat. Jak by to asi tak udělal?

[Peter Golis]

Nie. Stačí keď niekto zadá Broadcast (všesmerovú) MAC na ktorú zašle WOL. Toto je dôvod prečo sa to blokuje. Niečo o tomto type "vtipu" je tu: Internet zloby(voľne preložený výraz).

[lertimir]

řešil jsem to tak, že jsem se zalogoval do routeru a z něj posílal WOL pakety do zařízení, které se má vzbudit.

[j]

Ty si na svoji IP muzes posilat co chces, ale WoL paket NENI IP paket, tudiz ho jaksi nemas kam a jak poslat. Zjisti si neco o OSI modelu a pak ti to mozna dojde, protoze komunikujes o vrstvu niz, a ta funguje pouze v ramci fyzickyho segmentu site.

[lertimir]

Takhle natvrdo ty být vždy nemusí, protože stačí tam dostat správný strig uvnitř nějakého framu a i když mezi tím bude UDP vrstva tak string by zafungovat měl. To co by mne vadilo více, je bezpečnostní záležitost. Po vnejší síti tím běží veřejně slyšitelný packet, který počítač vzbudí. A samozřejmě některý HW může mít omezení tak, že toto nefunguje.

[Petr Fiedler]

Lertimir:

prosím tě, a takhle je to taky bezpečnostní riziko (veřejně slyšitelný packet)?

[miro]

Když ten WOL paket putuje přes cizí síťové prvky v otevřeném tvaru, tak je tam riziko toho, že jak jednou někdo ten WOL paket zachytí, tak může ten váš stroj v LAN budit taky. Stačí prostě ten paket poslat znovu. Proto mám doma jako router Alix s linuxem, na který se nejprve připojím přes ssh a WOL paket posílám až z jeho shellu (a tudíž ze svojí LAN). Nepoužívám na to ale mobil, i když to určitě jde taky, tipuju, že ssh klienta pro Android nebude na Google play problém najít. Řekl bych ale, že už použití mobilu k ovládání PC generuje jistá bezpečnostní rizika, o díry v Androidu je určitě mezi černými klobouky velký zájem (jiné mobilní platformy dtto) a přinejmenším na Androidu se nezáplatuje nějak horečně (nevím jak u čistého Androidu, ale minimálně u těch značkových klonů to tak asi bude).

[Petr Šobáň]

Nějak nechápu jaké je to riziko.

Tak mi vzbudí PC který je uspaný a stane se co? Nic akorát budu mít větší spotřebu elektřiny protože poběží ten PC.

Samozřejmě ten PC musí být zabezpečen jako jakýkoliv jiný PC aby se tam nepřipojil nikdo cizí.

A když zjistím že se mi probouzí nějak moc, tak není problém nechat přes router projít pouze wol paket pocházející z nějaké sítě - třeba jenom z CR nebo jenom od O2 atd.....

[miro]

Tak pokud vám nevadí, že vám občas takhle někdo na dálku zapne počítač, tak na tom evidentně nemáte co chápat, prostě vám to nevadí. Mně by to vadilo docela dost, a to nemluvím o tom, že některé členy mojí rodiny by to možná mohlo i přímo děsit. Vypínač od světel v obýváku bych taky nechtěl mít někde u zvonků.

A když zjistím že se mi probouzí nějak moc, tak není problém nechat přes router projít pouze wol paket pocházející z nějaké sítě - třeba jenom z CR nebo jenom od O2 atd.....

Chápu. Mně připadne lepší si rozjet ssh (případně VPN) a pak neřešit, z které fyzické sítě se reálně připojuju. A nemůže se mi tím pádem ani stát, že to WOL budu jednou potřebovat v okamžiku, kdy se fyzicky nacházím na té zakázané.

[Petr Šobáň]

Pokud budu na té zakázané tak se přes ssh dostanu na všechny PC, routery atd....

Jinak ten PC se budí i sám když potřebuje nahrávat.....

A jak píši je jednoduší do příkazového řádku napsat htpc aby se mi probudil než se složitě připojovat přes www či ssh na router a tam spouštět wol.

A jinak už vidím hekra který odchytává wol pakety z kterých nic nemůže mít....

Daleko víc je problém když jsem měl 1000 útoků denně na postfix z různých IP ....

PS. Mám to takto několik let a nikdo mi zatím ten PC nebudí......

[dustin]

Je to jedno, ale úplně stejně může skript htpc obsahovat třeba volání curlu/wgetu s příslušným URL a parametry pro http autorizaci, příp. volání ssh s příkazem a klíčem.

[Petr Šobáň]

Jasně....

Ale víš jak to je co funguje do toho se nevrtá......

Vidíš ale ssh s příkazem mě nenapadl a to jsem to předělával na přihlašování přes klíče a rušil hesla.....

[Petr Fiedler]

Tak WOL mi funguje i mimo lokální síť a zahazované to není.

Několikrát jsem si poslal všesměrové WOL a pc se nikdy neprobudilo. Takže to asi bylo zahozeno routerem.

[Petr Fiedler]

Moc o tom nevím, ale takhle by to fungovat asi nemělo. Ty jako myslíš, že když mám domácí desktop na kabelu od UPC, tak ho můžu probudit jen ze zařízení, které je připojeno na UPC?

[vandrovnik]

Hůř - probudit ho může zařízení, co máš doma, nebo Tvůj router. Asi bys nechtěl, aby Ti sousedi budili PC...

[vandrovnik]

WOL nefunguje přes IP adresu, ale přes MAC adresu. Tzn. budit je nutné z jiného zařízení na stejné síti. Může to být jiné PC, router, který to umí...

[Petr Fiedler]

Nooo, tak to jsou všechno zajímavé informace pro BFU jako jsem já

[kamen]

Jak uz tu nekdo psal, WOL neni reseno v IP vrstve. Resp. vetsina jeho specifikaci neresi IP.

Zpravidla se posle magic packet s MAC buzeneho NIC (sitovky pocitace).

Ve vetsine pripadu to bude fungovat ve stejne siti, pripadne v bridgeovanem ethernetu (treba VPN v bridge modu).

Na buzeni po siti z jine site je tedy treba prostrednik v cilove siti, kde se bude budit.

Ja na to mam skript na routeru (z pohledu site je to gateway), ktera hlida vyskyt stanic co mohou budit a sleduje u nich zda se neshaneli po prekladu DNS buzenych stanic pripadne pozadavek na pristup k nim. Kdyz neco takoveho zjisti, vzbudi cilovy stroj standartnim WOL.

Vylepsenim je pak ze vzbuzeny stroj prejde do syspend-to-ram kdyz po nejakou dobu nevidi klienty z okruhu zajmu.

U linuxu (ale asi i u windows) se musi casto sitovka nastavit, aby presla do modu, kdy na to WOL odpovida (a to vzdy pred suspend nebo poweroff). Cituji man ethtool

           wol p|u|m|b|a|g|s|d...
                  Sets Wake-on-LAN options.  Not all devices support this.  The argument to this option is a string of characters spec‐
                  ifying which options to enable.

                  p   Wake on PHY activity
                  u   Wake on unicast messages
                  m   Wake on multicast messages
                  b   Wake on broadcast messages
                  a   Wake on ARP
                  g   Wake on MagicPacket™
                  s   Enable SecureOn™ password for MagicPacket™
                  d   Disable   (wake  on  nothing).   This  option
                      clears all previous options.

[kaaja]

Je to jednoduché ve vlastní síti pošleš wol na MAC a ten PC vzbudí.

wakeonlan 00:26:18:FF:96:60

Ale z jiné sítě je to horší.

Musíš si přesměrovat port co použiješ na buzení na ten PC co chceš vzbudit.

Takže nastavit na routeru port forward portu 9 na IP toho buzeného PC, a další věc je že z ARP tabulky se záznamy po nějaké době mažou, takže na routeru ještě musíš udělat statický záznam do ARP tabulky.

ip neigh add 192.168.1.12 lladdr 00:26:ff:f3:96:60 nud permanent dev br-lan

No a pak probouzení funguje s veřejnou IP routeru který to přepošle do lan:

wakeonlan -i htpc.verejna.cz -p 9 00:26:FF:F3:96:60

[Petr Fiedler]

To je skvělý! Až přijdu z práce, tak na to mrknu. Jen se ještě zeptám. Port 9 už mám nastaven pro WOL v localnet. Můžu ho mít nastaven i pro tu veřejnou IP současně s localnet?

[Petr Šobáň]

Ten port forward toho portu (9) musíš mít přesměrovaný na ten PC co chceš budit!

Takže nemůžeš mít jeden forward přesměrovaný na víc PC to prostě nejde.

Pokud chceš budit víc PC musíš si přesměrovat další porty na další PC.

Taky ten PC musí mít statickou IP aby se neměnila - stačí svázat IP s MAC v nastavení DHCP serveru.

A pak samozřejmě musíš vytvořit trvalý ARP záznam v routeru že IP x.y.z.a má mac XX:XX:XX:XX..

Vše záleží na routeru co umí - jaký FW tam máš nainstalovaný.

Jak to nastavit v OpenWRT či LEDE můžu poskytnout konkrétně jak to nastavit.

[Petr Fiedler]

Petr Šobáň: neměl jsem na mysli mít přesměrovaný port 9 na více pc. Mám v bytě jen jedno. Ale měl jsem na mysli to, že port 9 už používám pro WOL pro místní síť 192.168.0.111 .

Jdu to zkusit, to bude nejlepší.

[Petr Šobáň]

To ničemu nevadí.

To máš jako když ti pošlape www server na portu 80 a budeš z vlastní sítě psát:

http://192.168.0.x:80

A na routeru budeš mít nastaven forvard portu 80 na 192.168.0.x a z internetu budeš psát:

http://veřejná.ip.routeru:80

Jak říkám zrada může být pouze u routeru kdy FW routeru může blokovat wol pakety, nebo neumožní uložit IP+MAC do ARP tabulky v routeru a po čase tu mac zapomene a tím pádem pak wol paket zahodí atd....

Jinak jak jsem psal na LEDE i OpenWRT to jde nastavit.

Jinak ještě může být zrada u ISP kdy může nějaký typ paketů blokovat.

[Petr Šobáň]

PS. U openWRT či LEDE musíš doinstalovat balíček ip protože pokud je to emulováno busyboxem tak ten neumí pracovat s ARP tabulkou a příkaz:

"ip neigh add 192.168.1.XXX lladdr 00:26:ff:f3:96:60 nud permanent dev br-lan"

nebude fungovat.

Aby se provedl vždy po vypnutí routeru tak ho třeba zadat do souboru /etc/rc.local:

root@router:/# cat /etc/rc.local
# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.

ip neigh add 192.168.1.XXX lladdr AA:BB:CC:DD:EE:FF nud permanent dev br-lan

exit 0

[Petr Tomášek]

No, právě to je důvod pro to, sračky typu OpenWRT nepoužívat vůbec.

[Petr Šobáň]

To je právě důvod používat OpenWRT protože tam si to nastavím aby to fungovalo, na rozdíl od jiného FW kde to někdy nejde nastavit.

[Petr Šobáň]

PS. Drobná oprava u LEDE musí být přidání mac do arp tabulky spožděné protože ještě není vytvořené dev br-lan když se spustí rc.local takže tam mám:

sleep 10; /usr/sbin/ip neigh add 192.168.1.XXX lladdr AA:BB:CC:DD:EE:FF nud permanent dev br-lan

[Michal Kubeček]

Tohle je koledování si o průšvih. Pokud distribuce nemá možnost spustit vlastní skript po konfiguraci rozhraní, tak bych to navázal aspoň na udev event.

[Petr Fiedler]

Tak to je super, že to ničemu navadí. Navíc můj router (TP-Link Archer C50) se zatím chová přátelsky, takže pohoda. Kdyby ale dělal problémy, uvažoval bych asi o Mikrotiku.

Za všechno ti Petře děkuji, měj se.

PS: asi si ještě pár komentářů v budoucnu vyměníme. Teprve se rozkoukávám

[Petr Fiedler]

Pert Šobáň:

VELKÉ speciální díky Petře

Měj se ...

[Petr Šobáň]

Není zač.....

[randy]

Toto sa bezne pouziva - pozri sa na ip directed broadcast. Musi to podporovat tvoj smerovac a samozrejme koncova siet musi byt routovana.

[aaa]

Takže to doma asi nezvládne...

[Petr Fiedler]

Nepodceňuj, jo.

[Petr Fiedler]

Takže celá věc se má následovně:

V nastavení routeru v nastavení DHcP jsem už měl rezervovanou lokální adresu svázanou s MAC adresou síťovky. Dále jsem měl ve Forwardingu nastaven port 9. A jediné, co jsem musel udělat, abych pc mohl probouzet z venku (třeba z práce) bylo přidat do IP & MAC Binding řádek, ve kterém byla MAC adresa mojí síťovky a adresa lokální sítě (ta z DHcP). No, a pak se v ARP list sám od sebe objevil nový řádek ve kterém je MAC a lokální adresa. A WOL funguje. Z Google Play jsem si stáhl Fusion WOL, klikl na add host, vyplnil svoji veřejnou IP adresu, MAC, port 9 byl ještě s něčím přednastaven a funguje to perfektně. Takže paráda

Díky VŠEM za rady. Zase mám o něco širší obzor.

Mějte se dobře, Petr

[Arctor]

Taky se přidávám s díky. Týden jsem se s tím trápil a ani nikde na zahraničních fórech jsem wake on wan nenašel tak dobře popsaný jako tady od Petra.

V mém případě to všechno končilo na mé drobné nepozornosti, jak to většinou bývá. Mám router od TP linku kde jsou v podmenu -security->IP&MAC binding další 2 nabídky: ARP list a Binding list. Já jsem IP s MAC v binding listu svázal a měl tento krok za vyřízený. Ale nebyl, nevšiml jsem si, že mám deaktivovaný samotný ARP binding, takže mi to nefungovalo.

[otasomil]

Zdravim

Jednoduchy tip jak to mam ja: Doma mam Alix 1C kde mi bezi Debian v roli IPv6 brany, mam tam i nekolik pravidel v iptables a httpd server realizovany pomoci busyboxu ktery umi cgi. Jednoduchy cgi skript spusti wakeonlan na konkretni MAC adresu a pc zacne startovat. Je to jednochuche a staci vlastne jen v prohlizeci navstivit odkaz a magicky paket je odeslan. Funkcni i z mobilu.

[Petr Fiedler]

Jednoduchý tip?

Počítám, že tak za rok studia Linuxu tvou odpověď pochopím - IPv6 brána, iptables, httpd, busybox, cgi.

[dustin]

V práci i doma používám na routerech jednoduchý PHP skript, kterému přes http get předám název stroje a sám pošle WOL packet. Výhodou je jednoduché ovládání i pro BFU - jenom webová stránka s klikacím výpisem nakonfigurovaných strojů. A současně lze snadno skriptovat přes wget.

Stránku lze po vhodném zabezpečí zpřístupnit i zvenku a nemusí se řešit přenos/routování paketů, které jsou určené jen pro lokální segment. Tipuju si, že rozumné webové frontendy routerů/APček tohle budou taky umět.

[Petr Šobáň]

FW routerů to většinou neumí, maximálně umí vzbudit PC z administrace routeru, ale taky to není ve všech FW.

Já mám na HTPC www server kde mám v PHP udělanou stránku kde můžu zadat (kliknout) vypnutí PC a nebo ruční nastavení budíku pro probuzení, taky tam běží vdr které vzbudí PC pokud potřebuje nahrávat.

A dále mám na routeru LEDE (Nástupce OpenWRT?) kde můžu budit PC pomocí wol z jeho rozhraní + mám přesměrovaný port 9 pro buzení na ten HTPC takže ho můžu vzbudit i z notebooku když napíši htpc do konzole (spustí se skript který odešle wol ať je notebook v jakékoliv síti).

Napsat v konzoli htpc je nejrychlejší než se přihlašovat někam na stránky - routeru nebo nějakého PC.