Wake-on-LAN thar VPN ag obair? Ní thrasnaíonn an craoladh riamh

Cuireann tú meaisín na hoifige chun codlata, diaileann tú an VPN ón mbaile, agus fanann sé as. Tá an tollán suas, freagraíonn scaireanna comhad, agus tuairiscíonn leathanach wake-on-LAN an ródaire gur sheol sé an iarratas. Deir gach comhartha infheicthe go bhfuil an líonra ceart, agus sin é go díreach an fáth a bhfuil an cás seo mearbhlach: ní shroicheann an fráma a dhífheadh an meaisín riamh an segment ina bhfuil sé.

Cuireann na hairíonna in iúl don fho-líonra, ní don tollán

Teipeann ping chuig an óstrín atá ina chodladh, agus tá an chuid sin normal. Níl teachtaireacht IP ag rith ar mheaisín sa staid chúltaca, mar sin ní féidir leis freagra a thabhairt ar ARP ná ICMP, agus ní athraíonn aon chumraíocht tolláin é sin. Is é an tástáil úsáideach ná an múscailtear dara meaisín sa LAN chéanna, agus an n-oibríonn leathanach múscailte an ródaire féin d'óstrín atá nasctha leis.

Nuair a éiríonn leis an tástáil sa segment chéanna, tá an locht sa raon. Maireann an seoltóir atá in úsáid agat ar chomhéadan an VPN, agus is craoladh don nasc áitiúil é an paicéad a thógann sé, mar sin téann sé amach tríd an gcomhéadan mícheart nó ní théann sé amach ar chor ar bith. Níl an tollán briste; tá sé ag iompar an chineáil mhícheart tráchta. Faigh amach cén comhéadan a roghnaíonn an seoltóir sula n-athraíonn tú aon socrú ródaire amháin.

Is fráma é magic packet, ní seirbhís

Tosaíonn an t-ualach le ceanntásc seasta de shé bheart 0xFF, ansin déantar seoladh crua-earraí na cárta sprice a athrá sé huaire déag, ansin tagann pasfhocal SecureOn roghnach de cheithre bheart. Is gnách le seoltóirí é a fhilleadh in UDP chuig port 7 nó port 9, ach is coinbhinsiún idir seoltóir agus cárta é uimhir an phoirt, ní éisteoir ar féidir nascadh leis. Níl aon rud ag éisteacht, agus níl aon rud ag freagairt.

Is é an comhéadan líonra a mhúsclaíonn an meaisín, agus coinníonn sé beagán ciorcad faoi chumhacht ón ráille cúltaca fad a bhíonn an chuid eile den chóras as. Sin é an fáth go gcaithfidh an socrú teacht slán ó chaillteanas cumhachta iomlán chomh maith le codladh: níl aon chárta fágtha ag bord a ghearrann an chumhacht chúltaca agus é á mhúchadh.

Cén fáth nach féidir le tollán ródáilte é a sheachadadh

Is nasc IP pointe-go-pointe idir dhá sheoladh tolláin é comhéadan VPN ródáilte. Tá sé ann chun paicéid atá dírithe chuig an gcomhpháirtí a iompar, agus is é sin an fáth a n-iompraíonn ping, SSH agus scaireanna comhad iad féin go normálta tríd. Níl an fráma craolta dírithe chuig an gcomhpháirtí sin, agus ní sheolann ródaire an seoladh craolta teoranta ar aghaidh riamh gan choinníoll.

Is cumas d'aon ghnó é craoladh atá dírithe ar fho-líonra a chur ar aghaidh ar ródaire a mhúchann formhór na gcumraíochtaí réamhshocraithe, agus fiú ansin seachadann sé chuig an bhfo-líonra sin, ní chuig cárta codlata ar leith. Ní féidir le hóstrín atá ina chodladh freagra a thabhairt ar ARP ach an oiread, mar sin scaoileann ródaire a dhéanann iarracht seoladh na sprice a réiteach sula seolann sé ar aghaidh an fráma agus é ag fanacht le freagra nach dtiocfaidh riamh. Ceartaíonn iontráil cheangail statach an chuid sin agus fágtar fadhb raon an chraolta gan teagmháil. Dhá shrian ar leith, mar sin, agus ní dhéanann baint ceann acu aon rud don cheann eile.

Trí shuíomh a shroicheann an cárta i ndáiríre

Cuireann gach socrú indéanta an fráma i segment na sprice, agus tá siad difriúil sa mhéid a chuireann siad isteach ar an líonra:

1. Cuir gléas atá i gcónaí ar siúl sa sprioc-segment. Is féidir le ródaire, NAS nó bosca Linux beag a fhanann faoi chumhacht an fráma a astú go háitiúil a luaithe a shroicheann tú é tríd an tollán, agus ní athraíonn aon rud sa VPN.
2. Lig don ródaire an fráma a astú féin. Cuireann go leor firmware leathanach múscailte ar fáil a sheolann ó dhroichead an LAN, agus oibríonn sé sin chomh fada agus atá an sprioc ar an droichead sin agus nach bhfuil sé taobh thiar de dhara ródaire.
3. Droichid na suíomhanna le tollán de chineál TAP nuair a chaithfidh craoltaí dul trasna i ndáiríre. Aontaíonn sé sin dhá fhearann craolta, agus tugann sé stoirmeacha craolta, aon phlean seoladh amháin agus gach prótacal fionnachtana a fheiceann an dá shuíomh ag an am céanna.

Is é an chéad rogha an ceann is fearr le haghaidh aon mheaisín amháin. Is cinneadh deartha líonra é an tríú ceann le costas leanúnach, mar sin caith leis mar sin agus ní mar dheisiú tapaidh d'aon deasc amháin.

Breac síos cé acu cabhróir a astaíonn an fráma agus cén droichead nó VLAN a bhfuil sé air. Tugann cabhróir a astaíonn ar an gcomhéadan mícheart gabháil fhoirfe agus meaisín nach múscailtear riamh, agus caitheann an meascán sin tráthnóna.

Fíoraigh an seoladh sula gcuireann tú an milleán ar an gcliant

Seiceáil an sprioc-chárta ar dtús, mar ní mhúsclaíonn aon seoltóir cárta nach bhfuil réidh. Léann an t-ordú thíos na modhanna múscailte a dtacaítear leo agus na cinn reatha, áit a chiallaíonn luach reatha g go bhfuil magic packet ar siúl:

ethtool enp3s0 | grep -A1 'Wake-on'
ip neigh show 192.168.1.50
tcpdump -ni br0 -e 'ether broadcast and udp dst port 9'
etherwake -i br0 3c:7c:3f:00:11:22

Rith an ghabháil ar an gcabhróir fad a bhíonn an seoladh ag tarlú, agus léigh í in ionad glacadh leis go n-éiríonn leis. Is é an fráma a fhágann an droichead ceart le MAC sprice an chraolta an t-aon fhianaise gur oibrigh an seoladh; má tá an ghabháil folamh, roghnaigh an seoltóir comhéadan eile agus níl aon chiall leis an gcuid eile den tástáil. Ní oireann seoltóir a thógann fráma amh in ionad datagram UDP don scagaire sin, mar sin seiceáil cén fhoirm a úsáideann do uirlis sula gcuireann tú i gcrích nár seoladh aon rud.

Ar Windows is é an seiceáil chárta choibhéiseach powercfg /devicequery wake_armed, a liostaíonn na gléasanna a bhfuil cead acu an córas a mhúscailt. Déanfaidh cuibheoir líonra atá ar iarraidh ón liosta sin neamhaird de gach paicéad a sheoltar chuige, cibé chomh ceart agus a fhéachann an fráma ar an sreang.

Ansin deimhnigh an múscailt féin agus an leanúint. Teastaíonn seoladh statach agus taifead DNS ó mheaisín a chasann air ach a fhanann dorochtana de réir ainm, mar ní thrasnaíonn réiteach ainmneacha trí chraoladh an tollán fós. Is cumas ar leith é múscailt gan sreang agus i bhfad níos lú iontaofa ná an leagan sreangaithe, mar sin tástáil sa segment céanna é sula gcuireann tú an VPN san áireamh ar chor ar bith. Scríobh ainm an chomhéadain agus óstrín an chabhróra sa ticéad, mar is gnách go mbaineann an chéad locht eile leis an dá fhíric chéanna.