VPN-ээр унтаж буй гэрийн компьютер сэрээх: пакет хаанаас ирдэг

Та холбогдоход маршрутизатор хариулж, ширээний компьютер харанхуй хэвээр үлдэнэ. Туннель зөв байна; машиныг сэрээх байсан пакет машин сонсдог сегментэд хэзээ ч хүрээгүй. Маршрутизатороос буцаагаад замыг дагавал энэ нь хаана үхэж байгааг харж болно.

Гурван төхөөрөмж гурван ажилтай. Тэдгээрийг хольж хутгах нь сэрээх оролдлого мөнхөд эргэлддэг ердийн шалтгаан.

Алсын клиентээс эхэлж замыг дагана уу

Зочид буудлын сүлжээнээс та гэрийн маршрутизаторт холбогдоно, энэ зурагт цорын ганц байнга ажилладаг төгсгөлийн цэг. Зөөврийн компьютер дээр бичсэн сэрээх хүсэлт энгийн туннелийн урсгал болж, таны нэрлэсэн аль ч очих газарт илгээгдэнэ. Тэр очих газар дараагийн бүх зүйлийг шийднэ.

Хэрэв та үүнийг гэрийн маршрутизаторын LAN хаяг руу magic-packet портоор илгээсэн бол маршрутизатор датаграмыг хүлээн авч болох ч гэрийн сегментэд хэзээ ч фрэйм гаргахгүй, учир нь тэнд тэр портыг сонсож байгаа зүйл байхгүй. Хэрэв та үүнийг туннель дотор нэвтрүүлбэл туннелийн интерфэйс дээр зогсоно. Маршрутлагдсан туннель гэрийн утасны 2-р давхаргын өргөтгөл биш. Замыг алхам алхмаар дагавал мухар төгсгөл тодорхой болно.

Үүнийг шийдэх шалгалт алсын талаас нэг команд, гэрийн талаас нэг команд шаарддаг. Хүсэлтийг илгээгээд дараа нь фрэймийг гэрийн сегментээс ажиглана уу.

Илгээгчийг гэрийн сегмент рүү зөөнө үү

Туннелээр баталгаажсаны дараа маршрутизатор өөрөө сэрээх ажлыг хийж чадна. OpenWrt нь төхөөрөмж дээр ажиллаж, фрэймийг локалаар гаргадаг Wake-on-LAN үйлчилгээг баримтжуулдаг бөгөөд энэ нь яг шаардлагатай хэлбэр юм: гадна алсын баталгаажуулалт, дотор локал нэвтрүүлэлт.

Энэ зохицуулалт нь сэрээх функцийг нийтийн интернэтээс хол байлгана. Интернэтэд шинэ зүйл ил гарахгүй, учир нь триггер таны аль хэдийн итгэдэг VPN-ээр явдаг. Өөр хувилбар, порт дамжуулсан сэрээх үйлчилгээ нь бага зэргийн тав тухыг хэн ч шалгаж болох интернэт рүү харсан төгсгөлийн цэгээр солилцдог.

Цикл хамаарлыг шууд нэрлэх нь зүйтэй. Ширээний компьютер дээр суулгасан VPN клиент тэр компьютерыг сэрээж чадахгүй, учир нь клиентийн процесс машиныг ажиллаж байхыг шаарддаг. Алсын нэвтрэх цэгийг маршрутизатор эсвэл байнга ажилладаг өөр хайрцаг дээр байлгаж, ширээний компьютер зөвхөн бай болгог.

Туннелийг буруутгахаас өмнө байг баталгаажуулна уу

Энэ хэсгийг техник хангамж шийддэг, VPN биш, тэжээлийн төлөв үүнийг хамгийн түрүүнд шийддэг. Адаптер сэрээхийг дэмжих ёстой, firmware нь унтах үед адаптерыг тэжээлтэй үлдээх ёстой, үйлдлийн систем үүнийг зөвшөөрөхөөр тохируулагдсан байх ёстой. Түдгэлзүүлсэн машин унтраасан машинаас өөр тохиолдол бөгөөд хоёулаа ханан дээрх тэжээл нь салгагдсан машинаас ялгаатай. Жагсаалтын үлдсэн хэсгийг хийхээс өмнө энэ төлөвийг тодруулна уу.

Фрэймийг үнэхээр хүлээн авах адаптераас техник хангамжийн хаягийг уншина уу. Ethernet болон Wi-Fi хоёулаа байдаг ширээний компьютерт ихэвчлэн хоёр хаяг байдаг бөгөөд зөвхөн нэг нь сэрээх чадвартай байж болно. Утасгүй сэрээх нь өөрийн firmware шаардлагатай тусдаа чадвар тул ажиллаж буй Ethernet сэрээлт Wi-Fi-аар сэрээх талаар юу ч хэлэхгүй.

Эхлээд локал замыг нотолно уу. Ижил свитч дээрх өөр төхөөрөмжөөс magic packet илгээж, машин босохыг харна уу. Хэрэв энэ нь бүтэлгүйтвэл туннелийн дибаг хийх ямар ч хэмжээ тус болохгүй, алдаа нь firmware, адаптерын тохиргоо эсвэл тэжээлийн төлөвт байна.

Сэрсний дараа хүссэн үйлчилгээндээ холбогдоно уу

Сэрээх нь алсын хандалт биш. Машин үргэлжлүүлсний дараа ч өөрийн үйлчилгээг ачаалж, хаяг авч, танд үнэхээр хэрэгтэй сессийг хүлээн авах ёстой. Сэрээх нь бүтэлгүйтсэн гэж дүгнэхээс өмнө түүнд энэ төлөвт хүрэх цаг өгнө үү.

# remote side: trigger the wake through the already-authenticated tunnel
ssh [email protected] 'wol -i br-lan 3c:7a:8f:2b:11:04'

# home side: is the target answering on the LAN?
ping -c 3 10.10.0.42
arp -n 10.10.0.42

arp мөр нь ашигтай. Бүрэн бус байдлаас бодит техник хангамжийн хаяг руу шилжсэн бичлэг нь машин үргэлжлүүлж хариулсан гэсэн үг; хэзээ ч шийдэгдэхгүй хүсэлт нь таны хүрэхийг оролдсон үйлчилгээ рүү биш, сэрээх алхам руу заана.

Тэмдэглэлдээ үе шатуудыг тусгаарлана уу: сэрээх, ачаалах, үйлчилгээ. Хоёр дахь үе шатын алдаа чат цонхноос харахад эхний үе шатын алдаатай яг адил харагдана бөгөөд зөвхөн локал нотолгоо л тэднийг ялгана.