Uyuyan ev bilgisayarını VPN üzerinden uyandırmak: paket nereden geliyor

Bağlanırsınız, yönlendirici yanıt verir ve masaüstü karanlık kalır. Tünel sorunsuz; makineyi uyandıracak paket, makinenin dinlediği bölüme hiç ulaşmadı. Yolu yönlendiriciden geriye doğru izlerseniz nerede öldüğü görülür.

Üç cihazın üç işi vardır. Bunları birbirine karıştırmak, bir uyandırma denemesinin sonsuza dek dönmesinin olağan nedenidir.

Uzak istemciden başlayın ve yolu izleyin

Bir otel ağından ev yönlendiricisine bağlanırsınız; resimdeki tek sürekli açık uç nokta odur. Dizüstü bilgisayarınızda yazdığınız uyandırma isteği sıradan tünel trafiğine dönüşür ve adını verdiğiniz her hedefe yöneltilir. Sonraki her şeyi o hedef belirler.

Onu ev yönlendiricisinin LAN adresine magic-packet bağlantı noktasından gönderdiyseniz, yönlendirici datagramı kabul edip ev bölümünde hiç çerçeve yaymayabilir, çünkü orada hiçbir şey o bağlantı noktasını dinlemiyordur. Tünelin içinde yayınlarsanız tünel arayüzünde durur. Yönlendirilmiş bir tünel evin kablolamasının katman 2 uzantısı değildir. Yolu adım adım izleyin ve çıkmaz sokak belirginleşir.

Buna karar veren denetim, uzak taraftan bir komut ve ev tarafından bir komut gerektirir. İsteği gönderin, sonra çerçeve için ev bölümünü izleyin.

Göndereni ev bölümüne taşıyın

Yönlendirici, tünel üzerinden kimlik doğrulaması yapıldığında uyandırmayı kendisi yapabilir. OpenWrt, cihazda çalışan ve çerçeveyi yerel olarak yayan bir Wake-on-LAN hizmetini belgeler ve bu tam olarak gereken biçimdir: dışarıda uzaktan kimlik doğrulama, içeride yerel yayın.

Bu düzenleme uyandırma işlevini genel internetten de uzak tutar. İnternete yeni bir şey açılmaz, çünkü tetikleyici zaten güvendiğiniz VPN üzerinden gider. Alternatif, bağlantı noktası yönlendirilmiş bir uyandırma hizmeti, küçük bir kolaylığı herkesin yoklayabileceği internete bakan bir uç noktayla değişir.

Döngüsel bağımlılığı açıkça adlandırmaya değer. Masaüstüne kurulmuş bir VPN istemcisi o masaüstünü uyandıramaz, çünkü istemci süreci makinenin çalışıyor olmasını gerektirir. Uzak giriş noktasını yönlendiricide veya her zaman açık başka bir kutuda tutun ve masaüstü yalnızca hedef olsun.

Tüneli suçlamadan önce hedefi doğrulayın

Bu kısmı donanım belirler, VPN değil, ve güç durumu önce belirler. Adaptör uyandırmayı desteklemeli, donanım yazılımı adaptörü uykuda güçlü bırakmalı ve işletim sistemi buna izin verecek şekilde yapılandırılmalıdır. Askıya alınmış makine, kapatılmış olandan farklı bir durumdur ve ikisi de fişi duvardan çekilmiş makineden farklıdır. Listenin geri kalanına geçmeden bu durumu netleştirin.

Donanım adresini çerçeveyi gerçekten alacak adaptörden okuyun. Hem Ethernet hem Wi-Fi bulunan bir masaüstünün çoğu zaman iki adresi olur ve yalnızca biri uyandırma yapabilir. Kablosuz uyandırma, kendi donanım yazılımı gereksinimleri olan ayrı bir yetenektir, bu yüzden çalışan Ethernet uyandırması Wi-Fi üzerinden uyandırma hakkında hiçbir şey söylemez.

Önce yerel yolu kanıtlayın. magic packet'i aynı anahtardaki başka bir cihazdan gönderin ve makinenin kalkmasını izleyin. Bu başarısız olursa hiçbir tünel hata ayıklaması yardımcı olmaz ve arıza donanım yazılımında, adaptör ayarlarında veya güç durumundadır.

Uyandıktan sonra istediğiniz hizmete bağlanın

Uyandırma uzaktan erişim değildir. Makine devam ettikten sonra bile hizmetlerini başlatması, bir adres alması ve gerçekten ihtiyaç duyduğunuz oturumu kabul etmesi gerekir. Uyandırmanın başarısız olduğu sonucuna varmadan önce o duruma ulaşması için zaman verin.

# remote side: trigger the wake through the already-authenticated tunnel
ssh [email protected] 'wol -i br-lan 3c:7a:8f:2b:11:04'

# home side: is the target answering on the LAN?
ping -c 3 10.10.0.42
arp -n 10.10.0.42

arp satırı yararlı olandır. Eksikten gerçek bir donanım adresine dönen giriş, makinenin devam ettiği ve yanıt verdiği anlamına gelir; asla çözülmeyen istek, ulaşmaya çalıştığınız hizmete değil uyandırma adımına işaret eder.

Notlarınızda aşamaları ayırın: uyandırma, önyükleme, hizmet. İkinci aşamadaki başarısızlık bir sohbet penceresinden birinci aşamadaki başarısızlıkla aynı görünür ve onları yalnızca yerel kanıt ayırt eder.