Wake on Lan på nas

Hej

Tak for det hurtige svar.

Hvordan gøres dette i praksis?

Bschmidt skrev: Du kan nu godt WOL over internettet hvis du forwarder en port i din router til NAS'en   BS

Det er rigtigt, ja. Fik det formuleret mit svar forkert - det kan lade sig gøre, men det er ikke nødvendigvis nemt og sikkert .

Der er dog visse udfordringer i at gøre det (nu bliver det lidt teknisk - håber I kan leve med det ).

Fra nu af antager jeg at din offentlige IP-adresse (fra din udbyder) er 1.2.3.4, og din NAS har 10.0.0.21 og MAC-adressen 00:00:00:fe:da:be (meget teoretisk MAC-adresse ).


         @ ----------- router ------------ switch ------------- NAS

fra @ sendes en WoL pakke til 1.2.3.4 som UDP-datagram med destinationsport 9876. I din router har du opsat en portforward fra UDP port 9876 til din NAS på port 9876, og pakken vil derfor blive forwardet til 10.0.0.21 på port 9876. Indtil videre er alt altså godt. Så længe din router og switch stadig har en aktiv binding mellem IP/MAC og fysisk port på switch, vil det virke fint. Det mest kritiske øjeblik (set fra et WoL-over-internet perspektiv) er når din router fjerner IP/MAC bindingen (ARP timeout), hvilket typisk på routere i konsummarkedsenden som standard er 5 minutter, men ofte kan sættes til noget mellem 1 sekund og 4-6 timer. Når dét sker, er routeren afhængig af at kunne broadcaste efter en MAC-adresse, der har den pågældende IP, så den kan sende pakken til den rigtige modtager. Da din NAS er slukket (eller "soft off", som det retteligt hedder), og kun lytter efter den magiske pakke, vil den ikke svare på broadcast'en fra routeren (netkortet har ikke en IP-adresse i den tilstand). Routeren kan derfor ikke finde en MAC-adresse, den kan knytte den pågældende IP-adresse til, og vil derfor smide pakken væk.
Én løsning på dét problem er at få routeren til at forwarde pakken til LAN-netværkets broadcastadresse (på engelsk kaldet "directed broadcast") i stedet for direkte til NAS'en. Det er dog vigtigt af sikkerhedsmæssige årsager, at der kun åbnes for den specifikke UDP-port til broadcastadressen. Når din router skal sende pakken videre ind på dit LAN, vil den nu fordi den er sendt til broadcastadressen for netværket, i stedet for at lede efter en bestemt modtager af pakken, broadcaste den, og på den måde får din NAS også pakken, selvom den har været slukket så længe at de forskellige bindinger i routeren og switchen er fjernet. (Jeg skal måske sige, at det ikke nødvendigvis er alle routere, der tillader at man laver portforwards til broadcastadressen.).
Personligt ville jeg aldrig tillade at "noget" fra internettet var i stand til at genere broadcast requests på mit interne netværk - risikoen for at det kan misbruges til smurf attacks og andre ubehageligheder er for stor. Under alle omstændigheder bør du vælge et tilfældigt højt portnummer, som f.eks. 36529 el. lign.), så der er mindre risiko for at tilfældige script kiddies sender pakker til dig.

Et andet muligt, og noget mere sikkert alternativ, er at lave et statisk ARP-entry i din router, så der altid er en binding mellem IP og MAC-adresse. Hvis din switch ikke kender MAC-adressen, fordi din NAS har været slukket i x tid (hvor x er defineret af hvor hurtigt switchen rydder op i gamle entries - ofte er det efter 5 minutter), vil den sende pakken ud på alle porte, og din NAS vil så også få pakken.

Den oprindelige WoL "standard" definerer, at pakken skal sendes til broadcast MAC-adressen (ff:ff:ff:ff:ff:ff), hvilket fra internettet kun kan ske ved den første metode, jeg beskriver længere oppe. Om det er ændret, så destinations MAC-adressen er underordnet og du dermed kan bruge metode nr. 2, ved jeg ikke. Jeg har ikke brugt WoL i mange, mange år, så indlægget bærer uden tvivl præg af at det er baseret på en hulens bunke teori, og meget lidt praksis.

Beklager i øvrigt hvis indlægget blev langt, tørt og kedeligt. Jeg har bare svært ved at stoppe, når jeg først er kommet i gang.

/Mark


Redigeret af Markh - 30-Januar-2010 kl. 10:57

Jeg vil tro at begge metoder kræver at man har en router med alternativ firmware, idet der ikke er mange SOHO  routere  der (mig bekendt) som standard supporterer directed broadcast eller statisk arp. Men måske tager jeg fejl?

Storgaard skrev: Jeg sidder og skal stort set bare trykke bekræft for at købe en qnap ts-219p, så ser jeg at en 239 har wake on lan.