Wake-on-LAN ta VPN ba ya aiki? Watsa ba ya wucewa

Kana sa na'urar ofis ta yi barci, ka haɗa VPN daga gida, kuma tana kasancewa a kashe. Tunel ɗin yana aiki, masu raba fayiloli suna amsawa, kuma shafin wake-on-LAN na na'urar da ke ba da hanya yana ba da labarin cewa ya aika buƙatar. Kowace alama da ake gani tana cewa cibiyar tana lafiya, kuma wannan ne dalilin da ya sa wannan al'amari yake da ruɗani: firam ɗin da zai tada na'urar ba ya taɓa isa sashen da take ciki.

Alamomin suna nuni ga ƙananan cibiyar, ba tunel ɗin ba

Ping zuwa ga mai masaukin da ke barci yana gazawa, kuma wannan ɓangaren al'ada ne. Na'urar da ke cikin yanayin jira ba ta da IP stack mai aiki, don haka ba za ta iya amsa ARP ko ICMP ba, kuma babu wani tsarin tunel da zai canza hakan. Gwajin da ke da amfani shi ne ko na'ura ta biyu a cikin wannan LAN tana tashi, da kuma ko shafin tada na na'urar da ke ba da hanya yana aiki ga mai masaukin da aka haɗa da ita.

Da zarar gwajin a cikin wannan sashe ya wuce, kuskuren yana cikin iyaka. Mai aikawa da kake amfani da shi yana zaune a kan interface ɗin VPN, kuma fakitin da yake gini watsa ne ga hanyar gida, don haka yana fita ta interface mara kyau ko kuma ba ya fita kwata-kwata. Tunel ɗin bai lalace ba; yana ɗaukar nau'in zirga-zirgar da ba daidai ba. Gano wace interface mai aikawa yake zaɓa kafin ka canza ko ɗaya saitin na'urar da ke ba da hanya.

Magic packet firam ne, ba sabis ba

Kayan da ake ɗauka yana farawa da tsayayyen kan mai byte shida 0xFF, sannan adireshin kayan aiki na katin da aka nufa ana maimaita shi sau goma sha shida, sannan kalmar sirri ta SecureOn na zaɓi mai byte huɗu. Masu aikawa yawanci suna naɗe shi cikin UDP zuwa tashar 7 ko tashar 9, amma lambar tashar yarjejeniya ce tsakanin mai aikawa da katin, ba mai sauraro da za a haɗa da shi ba. Babu abin da ke sauraro, kuma babu abin da ke amsawa.

Abin da ke tada na'urar ita ce interface ɗin cibiyar, wadda ke riƙe ɗan ƙaramin da'ira da wuta daga layin jira yayin da sauran tsarin ke kashe. Don haka saitin dole ne ya jure asarar wuta gaba ɗaya da kuma barci: allon da ke yanke wutar jira lokacin kashewa ba shi da katin da zai karɓi komai.

Me ya sa tunel mai hanya ba zai iya isar da shi ba

Interface ɗin VPN mai hanya hanyar IP ce ta aya-zuwa-aya tsakanin adiresoshin tunel guda biyu. Yana wanzuwa don ɗaukar fakitin da aka yi wa abokin tarayya adireshi, shi ya sa ping, SSH da raba fayiloli suna aiki na yau da kullum ta yansa. Firam ɗin watsa ba a yi wa wannan abokin tarayya adireshi ba, kuma ba a taɓa tura adireshin watsa iyaka ta hanyar na'urar da ke ba da hanya kawai ba.

Tura watsa da aka nufa zuwa ƙananan cibiyar wata iyawa ce da aka yi da gangan a na'urar da ke ba da hanya wadda yawancin tsarin da aka saba su kashe ta, kuma ko da haka tana isar da ita ga wannan ƙananan cibiyar, ba ga wani takamaiman katin da ke barci ba. Mai masaukin da ke barci shima ba zai iya amsa ARP ba, don haka na'urar da ke ƙoƙarin warware adireshin abin da aka nufa kafin turawa tana watsar da firam ɗin yayin da take jiran amsar da ba za ta taɓa zuwa ba. Rubutaccen haɗin kai yana gyara wannan ɓangaren kuma yana barin matsalar iyakar watsa ba a taɓa ta ba. Don haka iyakoki biyu dabam, kuma cire ɗaya ba ya yi wa ɗayan komai.

Wurare uku da suke isa katin da gaske

Kowane tsari mai aiki yana ajiye firam ɗin a cikin sashen abin da aka nufa, kuma sun bambanta a yawan da suke damun cibiyar:

1. Sanya na'urar da take a kunne koyaushe a cikin sashen da aka nufa. Na'urar da ke ba da hanya, NAS ko ƙaramin akwatin Linux da ke kasancewa da wuta na iya aika firam ɗin a gida da zarar ka isa gare ta ta tunel ɗin, kuma babu abin da ke canzawa a VPN ɗin.
2. Bari na'urar da ke ba da hanya ita kanta ta aika firam ɗin. Yawancin firmware suna ba da shafin tada da ke aikawa daga gadar LAN, kuma hakan yana aiki muddin abin da aka nufa yana kan wannan gada ba a bayan wata na'ura ta biyu ba.
3. Haɗa wuraren da gada ta tunel irin na TAP lokacin da watsa dole ne ya wuce da gaske. Wannan yana haɗa yankuna biyu na watsa, tare da guguwar watsa, tsarin adireshi ɗaya da kowace yarjejeniyar ganowa da ke ganin wuraren biyu lokaci ɗaya.

Zaɓi na farko shine wanda ya kamata a fifita ga na'ura ɗaya. Na uku shawara ce ta ƙirar cibiyar da ke da kuɗi na dindindin, don haka ɗauke ta haka, ba a matsayin gyara mai sauri ga tebur ɗaya ba.

Rubuta wane mataimaki ne ke aika firam ɗin kuma a wace gada ko VLAN yake. Mataimakin da ke aikawa daga interface mara kyau yana ba da rikodi cikakke da na'urar da ba ta taɓa tashi ba, kuma wannan haɗin yana cin la'asar.

Tabbatar da aikawa kafin ka zargi abokin ciniki

Fara duba katin da aka nufa, domin babu mai aikawa da zai iya tada katin da ba a shirya ba. Umarnin da ke ƙasa yana karanta hanyoyin tada da ake tallafawa da na yanzu, inda ƙimar yanzu g ke nufin magic packet a kunne:

ethtool enp3s0 | grep -A1 'Wake-on'
ip neigh show 192.168.1.50
tcpdump -ni br0 -e 'ether broadcast and udp dst port 9'
etherwake -i br0 3c:7c:3f:00:11:22

Gudanar da rikodin a kan mataimaki yayin da aikawa ke faruwa, kuma karanta shi maimakon ɗauka cewa an yi nasara. Firam ɗin da ke barin gadar da ta dace tare da MAC ɗin abin da aka nufa na watsa ita ce kawai hujjar cewa aikawa ta yi aiki; idan rikodin fanko ne, mai aikawa ya zaɓi wata interface kuma sauran gwajin ba shi da ma'ana. Mai aikawa da ke gina ɗanyen firam maimakon datagram na UDP ba ya dace da wannan tacewa, don haka duba wane nau'i kayan aikinka yake amfani da shi kafin ka yanke shawara cewa ba a aika komai ba.

A Windows, kwatankwacin duba katin shine powercfg /devicequery wake_armed, wanda ke lissafa na'urorin da aka ba su izinin tada tsarin. Adaftar cibiyar da ba ta cikin wannan jeri za ta yi watsi da kowane fakiti da aka aika mata, komai daidaiton firam ɗin a kan waya.

Sannan tabbatar da tashin kanta da kuma abin da ya biyo baya. Na'urar da ke kunnawa amma ta kasance ba a isa gare ta da suna tana buƙatar tsayayyen adireshi da rikodin DNS, domin warware sunaye ta watsa har yanzu ba ya wuce tunel ɗin. Tada mara waya wata iyawa ce dabam kuma da ƙarancin dogaro fiye da sigar waya, don haka gwada ta a cikin wannan sashe kafin ka shigar da VPN ɗin kwata-kwata. Rubuta sunan interface da mai masaukin mataimaki a cikin tikitin, domin gazawar ta gaba yawanci tana magana ne kan waɗannan gaskiyoyi biyu.