Как настроить NAT на роутере для работы Wake On Lan вне локальной сети?

Question

[rapman477]

Включил WOL в BIOS и в свойствах сетевой карты.
Внутри локальной сети PC WIN10 включается без проблем.
Вне сети - не работает.

Нашёл эту статью https://habr.com/post/77191/

У меня роутер + белый IP. Есть Virtual Server и IP Filtering.

Пытался по разному. Вот последняя настройка:
1. Сделал Virtual Server:
- внешний порт: 9
- протокол: UDP
- внутренний порт: 9
- Server IP Address: 192.168.0.255

2. Сделал IP Filter
- SrcIP: 192.168.0.255
- SrcPort: 9
- DstIP: 192.168.0.6 (ай пи включаемого PC, он на витой паре)
- DstPort: 9

Подключаюсь по белому IP по порту: xxx.xxx.xx.x:9

Answer 1

[MrPurrPurr]

Сделайте на роутере статическую ARP запись для вашего компьютера и DNAT настройте на адрес из ARP записи. Это сработает.

Comments

[rapman477]

"Сделайте на роутере статическую ARP запись для вашего компьютера." Это оно?


"DNAT настройте на адрес из ARP записи."
DNAT это виртуальный сервер? У меня сейчас вот так (последний сервер в таблице):


Или DNAT это IP filter?

[MrPurrPurr]

rapman477, на скриншотах у вас всё верно настроено, имхо.

Или DNAT это IP filter?

под DNAT имел ввиду именно NAT снаружи на внутренний адрес, но ip filter так же стоит проверить - открыт ли там порт 9 UDP.

Это помогло решить проблему?

Answer 2

[Константин ™]

Пакет wake-on-lan отправляется на широковещательный адрес внутри вашей локальной сети, поэтому через интернет он не пройдёт. Скорее всего ваш пакет зарежет первый же маршрутизатор на пути следования.

Для удалённого запуска компьютеров я вижу простой способ и сложный.
Простой: подключиться на роутер по ssh и в консоли запустить wakeonlan или etherwake с нужным MAC-адресом.
Сложный: написать сервис (либо веб-интерфейс), запустить на роутере на внешнем порту, и отправлять туда данные. А роутер будет принимать эти данные и запускать локально тот же wakeonlan или etherwake.

Comments

[АртемЪ]

Скорее всего ваш пакет зарежет первый же маршрутизатор на пути следования.

С чего он его должен "зарезать" ?
Пакет приходит на 9 порт, роутер в соответствии с правилом перекидывает его на широковещательный адрес.
В каком месте он должен его резать?

[Константин ™]

АртемЪ, но при этом автор вопроса пишет, что с такой конфигурацией "вне сети - не работает". Если у вас с такой конфигурацией получится сделать wakeonlan, то отпишитесь. Мне будет интересно.

[АртемЪ]

Константин ™, Бывает что не работает. Не все роутеры умеют перенаправлять на броадкаст.
Если так не работает - я собственно в ответе написал как сделать.
Делаем статику - и перенаправляем magic packet прямо на нужную машину.

[rapman477]

Я не уверен в правильности настройки - конкретно в настройке IP Filtr... Нет опыта - настраивал как понимаю эту технологию.

Answer 3

[azqwerty]

1x1user
Добавлю, что в случае динамического адреса, можно настроить на роутере DynDNS-сервис, любой который тот поддерживает и использовать для включения полученный т. о. адрес.

Comments

[1x1user]

Да, я так пытался, но к сожалению я за nat, т.е. передо мной есть провайдерский роутер который ловит WoL пакеты, а его я настроить не могу. В любом случае спасибо за ответ

[azqwerty]

@1x1user
Не внимательно прочитал изначальный вопрос: речь шла о белом адресе, я почему-то решил, что о статическом. Так то да, за "чужим", а уж тем более за "двойным NAT" ничего не поможет, кроме, пожалуй, VPN, но тогда уж и впрямь проще для такой задачи белый адрес взять.

Answer 4

[dinarv]

лайфхак. если в сети больше одного windows ПК, то можно установить TeamViewer на оба и настроить на них WoL друг через друга.
В итоге через консоль TeamViewer можно включать машинки - для этого используется соседний узел с TW. Никаких настроек сети не нужно.

Comments

[rapman477]

не круто.
Из-за WoL тащить за собой огромную технологию - не вариант

Answer 5

[АртемЪ]

Попробуйте локальный IP статическим сделать.

Comments

[Константин ™]

В технологии WakeOLan локальный ip нигде не фигурирует. Так как когда компьютер выключен - локального ip никакого нет. Пакет с мак-адресом отправляется на широковещательный адрес. Сетевая плата выключенного компьютера принимает пакет и единственное, что она может сравнить это мак-адрес из пакета со своим маком. И если мак совпал, то даёт сигнал на включение.

[АртемЪ]

Константин ™, И за чем мне эта лекция по работе WOL? Я вроде вопросов не задавал, только отвечал.

[Константин ™]

АртемЪ, я к тому, что ваш ответ не является ответом на этот вопрос. Если вам хочется просто набить количество ответов, то нет проблем.

[АртемЪ]

Константин ™,

я к тому, что ваш ответ не является ответом на этот вопрос.

Это почему не является? Был задан вопрос - был дан ответ. Что вас не устраивает?

[Константин ™]

АртемЪ, да всё хорошо, не переживайте.