VPN bidez lo dagoen etxeko ordenagailua esnatzea: paketea nondik datorren

Konektatu egiten zara, bideratzaileak erantzuten du, eta mahaigaineko ordenagailua ilun jarraitzen du. Tunela ondo dago; makina esnatuko zuen paketea ez zen inoiz iritsi makina entzuten ari den segmentura. Bideratzailetik atzera bidea eginez gero, ikusten da non hiltzen den.

Hiru gailuk hiru lan dituzte. Haiek nahastea da esnatzeko saiakera betiko biraka ibiltzeko ohiko arrazoia.

Hasi urrutiko bezeroan eta jarraitu bidea

Hotel-sare batetik etxeko bideratzailearekin konektatzen zara, eta hori da irudiko beti aktibo dagoen amaiera-puntu bakarra. Zure eramangarrian idatzitako esnatzeko eskaera tunel-trafiko arrunt bihurtzen da, izendatu duzun edozein helmugari zuzenduta. Helmuga horrek erabakitzen du ondorengo guztia.

Etxeko bideratzailearen LAN helbidera bidali bazenuen magic packet atakara, bideratzaileak datagrama onar dezake eta inoiz ez du markorik igorriko etxeko segmentura, han ez baitago ataka hori entzuten duen ezer. Tunelaren barruan igortzen baduzu, tunelaren interfazean gelditzen da. Bideratutako tunela ez da etxearen kableatuaren geruza 2ren luzapena. Jarraitu bidea jauzi jauzi eta kale itsua agerikoa bihurtzen da.

Hori erabakitzen duen egiaztapenak komando bat behar du urrutiko aldetik eta beste bat etxeko aldetik. Bidali eskaera, eta gero begiratu etxeko segmentua markoaren bila.

Eraman igorlea etxeko segmentura

Bideratzaileak berak egin dezake esnatzea, tuneletik autentifikatu ondoren. OpenWrt-k gailuan exekutatzen den eta markoa lokalki igortzen duen Wake-on-LAN zerbitzu bat dokumentatzen du, eta hori da hain zuzen behar den forma: urrutiko autentifikazioa kanpoan, tokiko igorpena barruan.

Konponketa horrek esnatzeko funtzioa Internet publikotik kanpo ere mantentzen du. Ez da ezer berririk Interneten erakusten, abiarazlea jada fidatzen zaren VPN-tik doalako. Alternatibak, ataka birbidalitako esnatze-zerbitzu batek, erosotasun txiki bat trukatzen du edonork proba dezakeen Internetera begira dagoen amaiera-puntu baten truke.

Menpekotasun zirkularra argi izendatzea merezi du. Mahaigainean instalatutako VPN bezero batek ezin du mahaigain hori esnatu, bezeroaren prozesuak makina martxan egotea behar duelako. Mantendu urrutiko sarrera-puntua bideratzailean edo beti aktibo dagoen beste kaxa batean, eta utzi mahaigaina helburu hutsa izaten.

Egiaztatu helburua tunela errudun egin aurretik

Atal hau hardwareak erabakitzen du, ez VPNak, eta energia-egoerak erabakitzen du lehenengo. Egokitzaileak esnatzea onartu behar du, firmwareak egokitzailea lo egoeran elikatuta utzi behar du, eta sistema eragileak hori baimentzeko konfiguratuta egon behar du. Etenda dagoen makina bat itzalitako bat ez bezalako kasua da, eta biak hormako etengailuan elikatzea moztuta duen makinaren desberdinak dira. Argitu egoera hori zerrendaren gainerakoa landu aurretik.

Irakurri hardware helbidea markoa benetan jasoko duen egokitzailetik. Ethernet eta Wi-Fi biak dituen mahaigainak askotan bi helbide ditu, eta horietako batek soilik izan dezake esnatzeko gaitasuna. Haririk gabeko esnatzea gaitasun bereizia da, bere firmware-eskakizun propioekin, beraz Ethernet bidezko esnatzeak ondo funtzionatzeak ez du ezer esaten Wi-Fi bidezko esnatzeaz.

Frogatu lehenik bide lokala. Bidali magic packet etengailu berean dagoen beste gailu batetik eta ikusi makina nola igotzen den. Horrek huts egiten badu, tuneleko arazketa-kantitateak ez du lagunduko, eta hutsegitea firmwarean, egokitzailearen ezarpenetan edo energia-egoeran dago.

Berrekin ondoren, konektatu nahi zenuen zerbitzura

Esnatzea ez da urrutiko sarbidea. Makinak berrekin ondoren, oraindik bere zerbitzuak abiarazi, helbide bat eskuratu eta benetan behar duzun saioa onartu behar ditu. Eman denbora egoera horretara iristeko, esnatzeak huts egin duela ondorioztatu aurretik.

# remote side: trigger the wake through the already-authenticated tunnel
ssh [email protected] 'wol -i br-lan 3c:7a:8f:2b:11:04'

# home side: is the target answering on the LAN?
ping -c 3 10.10.0.42
arp -n 10.10.0.42

arp lerroa da erabilgarria. Sarrera osatugabe batetik hardware helbide erreal batera aldatzen denean, makinak berrekin eta erantzun duela esan nahi du; inoiz konpontzen ez den eskaera batek esnatze-urratsera jotzen du, ez lortu nahi zenuen zerbitzura.

Bereizi etapak zure oharretan: esnatzea, abiaraztea, zerbitzua. Bigarren etapako hutsegitea lehenengo etapakoaren berdin-berdina da txat-leiho batetik, eta tokiko froga soilak bereizten ditu.