VPN аркылуу уктап жаткан үй компьютерин ойготуу: пакет кайдан келет

Сиз туташасыз, маршрутизатор жооп берет, ал эми үстөл компьютери караңгы бойдон калат. Туннель тартибинде; машинаны ойгото турган пакет машина угуучу сегментке эч качан жеткен эмес. Маршрутизатордон артка карай жолду басып өтсөңүз, анын кайда өлгөнү көрүнөт.

Үч түзмөктүн үч иши бар. Аларды аралаштыруу — ойготуу аракетинин түбөлүк айланып жүрүшүнүн кадимки себеби.

Алыскы кардардан баштап, жолду ээрчиңиз

Мейманкана тармагынан сиз үйдөгү маршрутизаторго туташасыз, ал сүрөттөгү бирден-бир дайыма күйүп турган акыркы чекит. Ноутбукта терген ойготуу өтүнүчү кадимки туннель трафигине айланып, сиз атаган каалаган багытка жөнөтүлөт. Ошол багыт андан кийинкинин баарын чечет.

Эгер аны үйдөгү маршрутизатордун LAN дарегине magic-packet портуна жиберсеңиз, маршрутизатор датаграмманы кабыл алышы мүмкүн, бирок үй сегментине эч качан кадр чыгарбайт, анткени ал жерде бул портту эч нерсе укпайт. Эгер аны туннелдин ичинде таратсаңыз, ал туннелдин интерфейсинде токтойт. Маршрутталган туннель үйдүн зымдарынын 2-катмарынын кеңейиши эмес. Жолду кадам-кадам басып өтүңүз, туңгуюк ачык болуп калат.

Муну чечкен текшерүү алыскы тараптан бир буйрукту жана үй тарабынан бир буйрукту талап кылат. Өтүнүчтү жөнөтүңүз, анан кадр үчүн үй сегментин байкаңыз.

Жөнөтүүчүнү үй сегментине жылдырыңыз

Туннель аркылуу аутентификациядан өткөндөн кийин, маршрутизатор ойготууну өзү жасай алат. OpenWrt түзмөктө иштеген жана кадрды жергиликтүү түрдө чыгарган Wake-on-LAN кызматын документтештирет, жана бул так керектүү форма: сыртта алыскы аутентификация, ичинде жергиликтүү таратуу.

Бул түзүлүш ойготуу функциясын коомдук интернеттен да алыс кармайт. Интернетке жаңы эч нерсе ачылбайт, анткени триггер сиз мурунтан ишенген VPN аркылуу жүрөт. Альтернатива — порту багытталган ойготуу кызматы — кичине ыңгайлуулукту ар ким текшере алган интернетке караган акыркы чекитке алмаштырат.

Айланма көз карандылыкты ачык атаган жөн. Үстөл компьютерине орнотулган VPN кардары ошол компьютерди ойгото албайт, анткени кардар процессине машинанын иштеши керек. Алыскы кирүү чекитин маршрутизатордо же дайыма иштеп турган башка кутучада кармаңыз, ал эми үстөл компьютери жалгыз бута болсун.

Туннелди күнөөлөөдөн мурун бутаны ырастаңыз

Бул бөлүктү аппараттык камсыздоо чечет, VPN эмес, жана кубат абалы аны биринчи чечет. Адаптер ойготууну колдошу керек, firmware уйкуда адаптерди кубат менен камсыз кылышы керек, ал эми операциялык система буга уруксат берүүгө конфигурацияланышы керек. Токтотулган машина өчүрүлгөн машинадан башка учур, жана экөө тең кубаты дубалда өчүрүлгөн машинадан айырмаланат. Тизменин калганы менен иштөөгө киришерден мурун ушул абалды чечиңиз.

Аппараттык даректи кадрды чындап кабыл ала турган адаптерден окуңуз. Ethernet жана Wi-Fi экөө тең бар үстөл компьютеринде көбүнчө эки дарек болот, жана алардын бири гана ойготууга жөндөмдүү болушу мүмкүн. Зымсыз ойготуу — өзүнүн firmware талаптары бар өзүнчө мүмкүнчүлүк, ошондуктан иштеген Ethernet ойготуусу Wi-Fi аркылуу ойготуу жөнүндө эч нерсе айтпайт.

Алгач жергиликтүү жолду далилдеңиз. magic packetти ошол эле коммутатордогу башка түзмөктөн жиберип, машинанын көтөрүлүшүн байкаңыз. Эгер бул ийгиликсиз болсо, туннелди оңдоонун эч канча өлчөмү жардам бербейт, ал эми бузулуу firmwareде, адаптер жөндөөлөрүндө же кубат абалында.

Ойгонгондон кийин каалаган кызматка туташыңыз

Ойготуу — алыскы кирүү эмес. Машина улангандан кийин ал дагы эле өз кызматтарын жүктөшү, дарек алышы жана сизге чындап керектүү сессияны кабыл алышы керек. Ойготуу ийгиликсиз болду деп жыйынтык чыгарардан мурун, ага бул абалга жетүүгө убакыт бериңиз.

# remote side: trigger the wake through the already-authenticated tunnel
ssh [email protected] 'wol -i br-lan 3c:7a:8f:2b:11:04'

# home side: is the target answering on the LAN?
ping -c 3 10.10.0.42
arp -n 10.10.0.42

arp сабы пайдалуу. Толук эмес абалдан чыныгы аппараттык дарекке өткөн жазуу машина улантып, жооп бергенин билдирет; эч качан чечилбеген өтүнүч сиз жетүүгө аракет кылган кызматка эмес, ойготуу кадамына көрсөтөт.

Жазууларыңызда баскычтарды бөлүңүз: ойготуу, жүктөө, кызмат. Экинчи баскычтагы бузулуу чат терезесинен биринчи баскычтагы бузулууга окшош көрүнөт, жана аларды жергиликтүү далил гана ажыратат.