Как правильно пробуждать NAS через Wake-On-LAN по Интернету?

Question

[Леонид]

Успел приобрести вот такой NAS Synology DS218 перед подорожанием.
Всем доволен - всё круто!

Его работу в режиме 24/7 не планирую. Мне проще его включать в нужный мне момент или на нужный мне период времени - так и диски дольше проживут и само устройство.

Хочу настроить пробуждение по сети Wake-On-LAN
NAS-подключен проводом к роутеру MikroTik RB951Ui-2HnD

Функцию Wake-On-LAN в настройках Synology включил.
Попробовал в MikroTik'е команду:

tool wol interface=bridge mac=XX:XX:XX:XX:XX:XX

Synology проснулся! Всё работает в рамках локальной сети - круто!

Как теперь пробуждать NAS по Интернету?
И как настроить чтобы рандомная "стрельба" по портам моего роутера из Интернета не включала его?

Answer 1

[Drno]

Нет, диски дольше не проживут если будут то останавливаться то раскручиваться. Для дисков идеальный вариант когда их запустили и они постоянно крутятся.
Насчет того что дольше сам NAS проживет - то же такое себе мифологическое)

Пробуждать надо по локалке... иначе любой заход на проброшенный порт разбудит устройство, что логично
Так что как вариант поднять ВПН на микротике и ходить через ВПН. тогда извне порт до NAS закрыт, а при подключении через ВПН будет пробуждаться)

Comments

[Леонид]

Нет, диски дольше не проживут если будут то останавливаться то раскручиваться

так если NAS будет постоянно включен - головки дисков будут парковаться и отпарковываться - это же уменьшает ресурс HDD - разве нет?
и почему "будут то останавливаться то раскручиваться" - ну т.е., к примеру я разбужу (включу) NAS 1-2 раза в неделю - и что это хуже чем если он будет работать круглые сутки всю неделю?

Для дисков идеальный вариант когда их запустили и они постоянно крутятся.

разве у них нет ресурса вращения? по-моему есть или я путаю с ресурсом парковки головок?

Так что как вариант поднять ВПН на микротике и ходить через ВПН. тогда извне порт до NAS закрыт, а при подключении через ВПН будет пробуждаться)

даже и не думал в этом направлении - спасибо за подсказку - буду изучать вопрос настройки VPN на Microtik'е )))

[Руслан Федосеев]

не надо заниматься ерундой... Вы быстрее убьете диски постоянными засыпаниями и пробуждениями..
Вон, wd red на сервер у меня уже 8 лет крутятся... Да, летят периодически... Но рейд, своевременная замена - и все хорошо.....

[Drno]

Леонид, я обычно для офисов ставлю NASы. И отключаю парковку головой и спящий режим HDD. Лично по моим наблюдениям так лучше
Конечно есть ресурс вращения, но (он заложен большой) если диски дергать туда сюда(парковка головок) то это намного хуже

[Леонид]

Drno, т.е. лучше отключить спящий режим для HDD в настройка ОС Nas'а? А как отключается парковка головок?

[Леонид]

Руслан Федосеев, почему постоянные пробуждения и засыпания? ну 2 раза в неделю я включу на время NAS и выключу - какие тут постоянные?

[Drno]

Леонид, не, я щас про офисный режим.
А так - все равно система будет пробуждать диски, проверять индексы итд...
надо по факту смотреть, как себя ведет в таком режиме ОС от synologi

[Леонид]

Drno, да если включаю режим сна HDD - NAS запускает из 1 раз в каждый час - видимо действительно для какой-то своей индексации...

Answer 2

[d-stream]

Собственно про плюсы и минусы засыпания уже расписали.
А вот про реализацию непросыпания при сканировании - давно уже есть такое понятие как port knocking
то есть в меру своей паранойки можно задать последовательность номеров портов и только при обращении в этой последовательности - будить.

Образчик для микротика

Answer 3

[Zzzz9]

Вопрос не понятен, входишь по ssh и будишь устройство, ни каких случайных включений.

Comments

[Леонид]

На MikroTik по SSH и потом эту команду и не нужно VPN поднимать?

[Zzzz9]

Через любое соединение подключиться по ssh выполнить команду пробуждения.

[Леонид]

Zzzz9, а как защитить SSH-соединение тогда? чтобы мой NAS не взломали ))

[Zzzz9]

Достаточно стать специалистом информационной безопасности и поработать несколько лет или отключить все устройства полностью.

Что значит защитить SSH-соединение ?

[Леонид]

Zzzz9, мой диплом по инфо-безопасности был в 2006-ом году )))
про полное отключение - понимаю, но это сводит на нет удобство использования всей системы ))

про безопасность SSH соединение почитаю, наверное поставить какой-то нестандартный SSH-порт, хороший логин ( не admin =), длинный сложный пароль - что еще? )))

[deptk]

Леонид, авторизацию по ключам\сертификатам.

Answer 4

[Константин Цветков]

Помнится был специальный сайт wakeonlan.ru.

Answer 5

[Вадим]

По мне, самый секурный и удобный вариант.
Устанавливаем Скрипт уведомлений и исполнения команд через Телег....
Теперь можно команду на пробуждение дать в телеге, для простоты и при желании - повесить на отдельный скрипт.