VPN හරහා Wake-on-LAN වැඩ කරන්නේ නැද්ද? විකාශනය කිසිදා තරණය නොවේ

උමං මාර්ගය ක්‍රියාත්මකයි, බෙදාගැනීම් පිළිතුරු දෙයි, නමුත් යන්ත්‍රය නිදාගෙනම සිටී. magic packet ඉලක්කයේම කොටසේ යැවිය යුතුය, එබැවින් එහි සහායකයකු තබන්න.

ඔබ කාර්යාල යන්ත්‍රය නිදාගැන්වීමට සලස්වා, නිවසින් VPN සම්බන්ධ කරන විට, එය විද්‍යුතයෙන් විසන්ධිව පිහිටයි. උමං මාර්ගය ක්‍රියාත්මකයි, ගොනු බෙදාගැනීම් පිළිතුරු දෙයි, රවුටරයේ wake-on-LAN පිටුව ඉල්ලීම යැවූ බව දන්වයි. පෙනෙන සෑම සංඥාවක්ම ජාලය හොඳ බව කියයි, ඒ නිසාම මෙම අවස්ථාව ව්‍යාකූලය: යන්ත්‍රය අවදි කරන රාමුව එය පිහිටන කොටසට කිසිදා නොළඟා වේ.

රෝග ලක්ෂණ උප ජාලය දෙසට යොමු වේ, උමං මාර්ගය දෙසට නොවේ

නිදාගත් ධාරකයට පිං අසාර්ථක වේ, එම කොටස සාමාන්‍යය. රැඳවුම් තත්ත්වයේ යන්ත්‍රයට ක්‍රියාත්මක IP ගොඩගැස්මක් නැත, එබැවින් ARP හෝ ICMP වලට පිළිතුරු දිය නොහැක, උමං සැකසුමක් එය වෙනස් නොකරයි. ප්‍රයෝජනවත් පරීක්ෂාව වන්නේ එම LAN තුළ දෙවන යන්ත්‍රය අවදි වේද, රවුටරයේම අවදි කිරීමේ පිටුව එයට සම්බන්ධ ධාරකයට ක්‍රියා කරයිද යන්නයි.

එම කොටසේ පරීක්ෂාව සමත් වූ පසු, දෝෂය පරාසයේ ඇත. ඔබ භාවිතා කරන යවන්නා VPN අතුරුමුහුණතේ ජීවත් වේ, එය ගොඩනඟන පැකට්ටුව දේශීය සබැඳියට විකාශනයකි, එබැවින් එය වැරදි අතුරුමුහුණතින් පිටවේ හෝ කිසිසේත් පිටව නොයයි. උමං මාර්ගය කැඩී නැත; එය වැරදි ආකාරයේ ගමන් ප්‍රවාහය ගෙන යයි. රවුටරයේ එක් සැකසුමක් පවා වෙනස් කිරීමට පෙර යවන්නා කුමන අතුරුමුහුණත තෝරා ගනීදැයි සොයා ගන්න.

magic packet යනු රාමුවකි, සේවාවක් නොවේ

පේලෝඩය බයිට් හයක ස්ථිර ශීර්ෂය 0xFF සමඟ ආරම්භ වේ, පසුව ඉලක්ක කාඩ්පතේ දෘඩාංග ලිපිනය දහසය වතාවක් පුනරාවර්තනය වේ, පසුව බයිට් හතරක අවශ්‍ය නොවන SecureOn මුරපදය පැමිණේ. යවන්නන් මෙය සාමාන්‍යයෙන් UDP තුළ ඔතා 7 වරායට හෝ 9 වරායට යවයි, නමුත් වරාය අංකය යවන්නා සහ කාඩ්පත අතර සම්මුතියකි, සම්බන්ධ විය හැකි සවන්දෙන්නකු නොවේ. කිසිවක් සවන් නොදේ, කිසිවක් පිළිතුරු නොදේ.

යන්ත්‍රය අවදි කරන්නේ ජාල අතුරුමුහුණතයි, එය සෙසු පද්ධතිය විද්‍යුතයෙන් විසන්ධිව ඇති විට රැඳවුම් රේල්පාරෙන් කුඩා පරිපථ ප්‍රමාණයකට විදුලිය සපයා තබයි. එබැවින් සැකසුම සම්පූර්ණ විදුලි බිඳවැටීම සහ නින්ද දෙකම ඉවසිය යුතුය: විසන්ධි කිරීමේදී රැඳවුම් විදුලිය කපන පුවරුවට ඉතිරිව ඇත්තේ කිසිවක් ලබා ගන්නා කාඩ්පතක් නොවේ.

මාර්ගගත උමං මාර්ගයකට එය බෙදාහැරිය නොහැක්කේ ඇයි

මාර්ගගත VPN අතුරුමුහුණත යනු උමං ලිපින දෙකක් අතර ලක්ෂ්‍යයේ සිට ලක්ෂ්‍යයට IP සබැඳියකි. එය සහකරුට ලිපිනගත පැකට්ටු ගෙන යාමට පවතී, ඒ නිසාම පිං, SSH සහ ගොනු බෙදාගැනීම් එය හරහා සාමාන්‍ය ලෙස හැසිරේ. විකාශන රාමුව එම සහකරුට ලිපිනගත කර නැත, සීමිත විකාශන ලිපිනය රවුටරයක් විසින් කිසිදා තමා විසින්ම ඉදිරියට නොයවයි.

උප ජාලය දෙසට විකාශනයක් ඉදිරියට යැවීම රවුටරයේ චේතනාන්විතව තබා ගත් හැකියාවකි, බොහෝ පෙරනිමි වින්‍යාස එය විසන්ධි කරයි, එසේ වුවද එය එම උප ජාලයටම බෙදාහරියි, නිශ්චිත නිදාගත් කාඩ්පතකට නොවේ. නිදාගත් ධාරකයට ARP වලටද පිළිතුරු දිය නොහැක, එබැවින් ඉදිරියට යැවීමට පෙර ඉලක්ක ලිපිනය විසඳීමට උත්සාහ කරන රවුටරය රාමුව අත්හැර, කිසිදා නොඑන පිළිතුරක් එනතෙක් බලා සිටී. ස්ථිර බන්ධන සටහනක් එම කොටස නිවැරදි කරයි සහ විකාශන පරාස ගැටලුවට හානි නොකර තබයි. එනම් වෙනස් සීමා දෙකක්, එකක් ඉවත් කිරීම අනෙකට කිසිවක් නොකරයි.

කාඩ්පතට සැබවින්ම ළඟා වන ස්ථාන තුන

සෑම ක්‍රියාකාරී සැලැස්මක්ම රාමුව ඉලක්කයේ කොටසේ තබයි, ඒවා ජාලයට කොතරම් බාධා කරයිද යන්නෙන් වෙනස් වේ:

  1. ඉලක්ක කොටසේ සැමවිටම ක්‍රියාත්මක උපාංගයක් තබන්න. විදුලියට සම්බන්ධව සිටින රවුටරයක්, NAS එකක් හෝ කුඩා ලිනක්ස් පෙට්ටියක් රාමුව දේශීයව යැවිය හැක, උමං මාර්ගයෙන් එයට ළඟා වූ විගස, VPN හි කිසිවක් නොවෙනස් වේ.
  2. රවුටරයම රාමුව යවන්නට සලස්වන්න. බොහෝ ඈප්වෙයාර LAN පාලමෙන් යවන අවදි කිරීමේ පිටුවක් ලබා දෙයි, ඉලක්කය එම පාලමේ ඇති තාක් එය ක්‍රියා කරයි, දෙවන රවුටරයක පිටුපස නොවේ නම්.
  3. විකාශන සැබවින්ම තරණය කළ යුතු නම් ස්ථාන TAP ආකාරයේ උමං මාර්ගයකින් පාලම් කරන්න. මෙය විකාශන වසම් දෙකක් එකට එකතු කරයි, සමඟම විකාශන කුණාටු, එකම ලිපින සැලැස්ම සහ ස්ථාන දෙකම එකවර දකින සෑම සොයාගැනීමේ ප්‍රොටොකෝලයක් ගෙන එයි.

පළමු විකල්පය එක් යන්ත්‍රයකට වඩාත් සුදුසුය. තුන්වැන්න අඛණ්ඩ පිරිවැයක් සහිත ජාල නිර්මාණ තීරණයකි, එබැවින් එය එසේම සලකන්න, එක් ඩෙස්ක්ටොප් එකකට ඉක්මන් විසඳුමක් ලෙස නොවේ.

කුමන සහායකයා රාමුව යවයිද සහ එය කුමන පාලමේ හෝ VLAN හි තිබේද යන්න සටහන් කරන්න. වැරදි අතුරුමුහුණතින් යවන සහායකයා සම්පූර්ණ පටිගත කිරීමක් සහ කිසිදා අවදි නොවන යන්ත්‍රයක් ලබා දෙයි, එම යුගලය එක් සවසක් ගිලගනී.

සේවාදායකයාට දොස් පැවරීමට පෙර යැවීම තහවුරු කරන්න

මුලින්ම ඉලක්ක කාඩ්පත බලන්න, මන්ද කිසිදු යවන්නකුට සූදානම් නැති කාඩ්පතක් අවදි කළ නොහැක. පහත විධානය සහාය දක්වන සහ වර්තමාන අවදි කිරීමේ ක්‍රම කියවයි, වර්තමාන g අගය යනු magic packet ක්‍රියාත්මක බවයි:

ethtool enp3s0 | grep -A1 'Wake-on'
ip neigh show 192.168.1.50
tcpdump -ni br0 -e 'ether broadcast and udp dst port 9'
etherwake -i br0 3c:7c:3f:00:11:22

යැවීම සිදුවන අතරතුර සහායකයා මත පටිගත කිරීම ධාවනය කර, සාර්ථකත්වය උපකල්පනය කිරීම වෙනුවට එය කියවන්න. නිවැරදි පාලමෙන් විකාශන ඉලක්ක MAC සමඟ පිටවන රාමුව යැවීම ක්‍රියා කළ බවට ඇති එකම සාක්ෂියයි; පටිගත කිරීම හිස් නම් යවන්නා වෙනත් අතුරුමුහුණතක් තෝරාගෙන ඇති අතර ඉතිරි පරීක්ෂාව අර්ථ විරහිතය. UDP දත්තග්‍රෑමයක් වෙනුවට අමු රාමුවක් ගොඩනඟන යවන්නා එම පෙරහනට නොගැළපේ, එබැවින් කිසිවක් නොයැවූ බව තීරණය කිරීමට පෙර ඔබේ මෙවලම කුමන ආකෘතියක් භාවිතා කරයිද යන්න බලන්න.

Windows හි කාඩ්පතේ සමාන පරීක්ෂාව powercfg /devicequery wake_armed, එය පද්ධතිය අවදි කිරීමට අවසර ඇති උපාංග ලැයිස්තුගත කරයි. එම ලැයිස්තුවෙන් අස්ථානගත ජාල අනුවර්තකය තමාට යවන සෑම පැකට්ටුවක්ම නොසලකා හරියි, රාමුව කේබලයේ කොතරම් නිවැරදිව පෙනුනත්.

පසුව අවදි වීම සහ ඉදිරිය ස්ථිර කරන්න. ක්‍රියාත්මක වන නමුත් නමින් ළඟා නොවන යන්ත්‍රයට ස්ථිර ලිපිනයක් සහ DNS වාර්තාවක් අවශ්‍යයි, මන්ද විකාශනයෙන් නම් විසඳීම තවමත් උමං මාර්ගය තරණය නොකරයි. රැහැන් රහිත අවදි කිරීම වෙනස් සහ රැහැන් සංස්කරණයට වඩා බොහෝ අඩු විශ්වාසදායක හැකියාවකි, එබැවින් VPN සම්බන්ධ කිරීමට පෙරම එම කොටසේ එය අත්හදා බලන්න. ටිකට්පතේ අතුරුමුහුණතේ නම සහ සහායකයාගේ ධාරකය ලියන්න, මන්ද ඊළඟ දෝෂය සාමාන්‍යයෙන් එම කරුණු දෙකටම සම්බන්ධ වේ.

අදාළ ලිපි