Newsgroup: it.comp.reti.ip-admin
Titolo: WakeOnWan

Ho cercato di eseguire un wakeup on wan via internet di un pc remoto, posto 
dietro un router, ma non riesco.
L'operazione mi č possibile tramite la rete locale.
Mi č stato suggerito di aprire ai pacchetti broadcast il router ma non ho 
capito come fare.
Il router adsl č il classico OEM rimarcato con chipset conexant qualcuno puň 
darmi una dritta.
Grazie Carlo 

 Grazie Carlo
A parte che è wakeonlan (e non "wakeonwan") ma poi la cosa più importante è 
che il paccheto WoL viaggia come broadcast, sia come IP che MACaddress... 
come diavolo fai ad instradarlo, attraverso il router?!?!?
E anche se ti aprissi il broadcast sul router... pensi davvero che i 
pacchetti WoL possano viaggiare, su Internet?? Indirizzati dove? A chi? A 
tutto il mondo..?
Su, dai... ci vogliono soluzioni di terze parti, in questi casi.
Un'entità (servizio) raggiungibile in modo classico dall'esterno (ip/port) 
residente sulla tua rete interna, che "a comando" è in grado di generare e 
spedire sulla LAN interna il pacchetto WoL da te richiesto.
B.

 ha scritto nel messaggio 
news:e8behf$513$1...@newsreader.mailgate.org...


 attivabile. Questo per ragioni di sicurezza, credo.
I pacchetti broadcast, per definizione, sono quelli inviati all'ultimo 
indirizzo di una subnet.
Se il tuo router ha un IP esterno x.y.z.104 ed una subnet 255.255.255.0, 
allora il pacchetto x.y.z.255 è il broadcast del tuo router, e viene 
ricevuto ed elaborato come tale.
Ma il fatto è che nelle nostre connessioni remote domestiche, analogiche, 
isdn o adsl che siano, il nostro IP esterno è fornito dinamicamente dal 
provider, e la subnet che viene fornita al router è *sempre* 
255.255.255.255.
Questo significa che il broadcast sull'interfaccia esterna non esiste!
Non arrivano pacchetti broadcast, dal tuo provider, puoi starne certo... 
tutto quello che arriva alla porta del tuo router, è solo e soltanto il 
traffico a lui direttamente indirizzato.
Torniamo al discorso "wakeonwan"...
Premesso quindi che il pacchetto UDP deve essere indirizzato direttamente 
all'IP pubblico del tuo router (opportunamente incapsulato, per viaggiare su 
Internet) rimane il fatto che il router deve essere in grado di 
"scapsularlo" ed inoltrarlo al macaddress interno.
Verifica tu, quindi, se il tuo router è in grado di fare questa cosa.
Qui, a questo link 
www.depicus.com
 ci sono anche dei software gratuiti per 
tutte le piattaforme, corredati di spiegazioni su come inviare i pacchetti 
wakeonlan su Internet.
Spero di averti aiutato almeno un po'.... fammi sapere come vanno le prove!
:-)
Ciao
B.

 del giusto indirizzo di porta TCP.
Io, precedendemente,  ho  fatto prove sia inviando in multicast che all'ip 
pubblico specifico,
i magic packet usando il sw trovato su 
www.depicus.com
   ma senza risultati.
L'uso del broadcast viene suggerito proprio qui e si viene avvisati della
sua pericolosità in termini di vulnerabilità.
Dimenticavo di dirti che il pc da accendere è un server vero, un Proliant
DL380 che uso per scopi didattici personali e che a causa della sua
rumorosità non posso tenere a casa, ma è pure insensato tenerlo in funzione
continuamente anche quando non mi serve. Per spegnerlo uso LapLink.
Il casino che il pc ce l'ho dalla parte diametralmente opposta di dove a
Milano e fare le prove è complicato assai.
Ti ringrazio nuovamente per la tua disponibilità.
Ciao Carlo.


 Milano e fare le prove è complicato assai.
Beh a questo punto, se il posto dove è fisicamente installato il server
dispone di una normalissima linea telefonica (POTS) invece di usare
un "magic packet" potresti utilizzare la funzione "wake on ring" presente
in diversi BIOS (non sono sicuro se il proliant la implementi ma basterà
controllare) in pratica si tratta di collegare un banale modem 56k ad una
seriale del proliant a questo punto, componendo il numero telefonico
al quale è connesso il modem verrà "alzato" il segnale "RING" sulla
seriale ed il bios, opportunamente configurato procederà all'accensione
del sistema :-)
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org

 a pc acceso. Quindi sono capace di creare dei virtual server sul router.
Ciao, scusami per la risposta stringata ma sono incasinatissimo con il 
lavoro (purtroppo).
Su 
depicus.com
 trovi una utility che si chiama "WakeOnLan Monitor/Sniffer".
Eseguila sul server che deve ricevere il WoL (ovviamente a macchina accesa) 
e fai i tuoi esperimenti di routing.
In pratica, questa utility dovrebbe aiutarti a visualizzare se il pacchetto 
WoL arriva correttamente alla macchina in questione.
Eventualmente fai prima delle prove con una macchina interna, per testarne 
il funzionamento.
Ora non so proprio come aiutarti, dovrei essere lě e vedere la cosa da 
vicino, e questo mi č impossibile... ma secondo me con un po' di impegno (ed 
un po' di tempo da dedicarci) dovresti riuscire ad ottenere il tuo scopo, 
anche con il tuo router.
Ciao
B.

 del router
Ho controllato nei tuoi post precedenti se avessi indicato il modello
del router in uso, per verificare se supportasse la funzionalita' di MAC
Address cloning sull'interfaccia WAN.
Definendo infatti il MAC Cloning con l'interfaccia LAN del computer che
volessi risvegliare, ed impostando adeguatamente le policy di inoltro
delle connessioni entranti sulla WAN, potresti riprovare la pagina WoLI
di Depicus :
==
- 
http://www.depicus.com/wake-on-lan/woli.aspx
==
indicando il medesimo MAC Address dell'interfaccia di rete del computer
in associazione all'IP Pubblico statico.
Potresti verificare in tal senso anche la soluzione WoL remoto di
NTRConnect :
==
- 
https://www.ntrconnect.com/web/features.asp
Tuttavia, NTR richiede necessariamente un IP Pubblico statico assegnato
direttamente alla scheda di rete del computer (e non associato tramite
NAT/PAT) = nel profilo NTR relativo al computer vengono registrati IP
e MAC Address presenti sulla sua interfaccia di rete. 
Puoi pero' assegnare temporaneamente l'IP Pubblico statico al computer,
configurando il Dynamode affinche' effettui la connessione ad Internet
come bridge. 
A quel punto, ti registri su NTR in modo da associare al profilo IP
Statico Pubblico & MAC Address e - una volta conclusa la registrazione -
disabiliti il servizio NTR sul computer da services.msc -> fatto questo,
devi ovviamente ripristinare il Dynamode come router. La disabilitazione
del servizio e' necessaria onde evitare l'aggiornamento della coppia
IP/MAC registrata nel profilo remoto.
In tal caso, qualora il tuo router supportasse il MAC Cloning, dovresti
solo impostarlo assieme alle policy NAT/PAT per l'IP LAN, e potresti
avviare il "risveglio" accedendo al pannello online di NTR -> avendo
disabilitato il servizio sul computer, non otterresti ovviamente alcuna
conferma da remoto dell'avvenuta accensione (indicata dal cambio di
stato del computer da offline ad online).
Nota a margine :
----------------
Personalmente comunque preferisco mantenere tali attivita' di Wake e/o
Restart/Shutdown delle macchine nel solo ambito locale, consentendone
eventualmente la gestione da remoto in appoggio ad un accesso VPN.
 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 del router








eventualmente la gestione da remoto in appoggio ad un accesso/controllo
dall'esterno e.g.:
==
- Appoggio ad una connessione VPN
- Appoggio ad una connessione dial-in RAS con/senza callback
- Appoggio ad un sistema telefonico IVR per avviare WOL/Shutdown


 ha scritto nel messaggio 
news:44AC0F43...@despammed.com...


 equivalgono ?
Secondo quanto indicato da Dynamode assolvono alla medesima funzione
(cioe' quella di associare alla interfaccia WAN un diverso MAC Address).
La differenza sta nel fatto che il cloning copia il MAC Address di una
interfaccia connessa via LAN, mentre lo spoofing consente di impostarlo
manualmente a piacere -> dovrai quindi ricopiare a mano quello della
scheda di rete del computer.


 chiamata mi accenderebbe il pc
beh .. "qualunque chiamata" mi sembra un'esagerazione; se hai un
numero telefonico "dedicato" (es. un "interno") le probabilità di ricevere
chiamate "casuali" saranno abbastanza ridotte; se però la cosa ti desta
preoccupazione, potresti sempre mettere in piedi uno script da avviare
al boot del sistema e che proceda allo spegnimento dello stesso dopo
un tempo predefinito (es. 30 minuti) se non si verifica un qualche evento
(es. se non arriva una connessione su una certa porta o simili); in questo
modo anche nell'eventualità di un'accensione "per errore" il sistema
si rispegnerebbe da solo; oltre a questo; va considerato che avendo una
linea telefonica ed un modem, potresti utilizzare tale connessione anche
come "supporto di emergenza"; ad esempio, se si "impallasse" il router
o comunque nel caso di problemi sulla connex internet "primaria" saresti
comunque in grado di accedere al server utilizzando la connex dial-up

> Detto questo tornerei al discorso "wake on ring"...
Mi introduco nella discussione, lavorando per HP e conoscendo
abbastanza bene il DL380 (è un G4 o un G3?) dietro tra le conn. di
rete ne hai una che si chiama iLO (integrated light output) che tramite
una comoda interfaccia web in ssl ti permette di amministrare, tramite
un layer prima del sistema operativo, quindi anche accendere, rebootare
e perfino vedere tramite console l'os.
Sfortunatamente spesso i server DL hanno una iLO ristretta, ovvero
necessita di una licenza aggiuntiva per avere tutte le feature. Ad ogni
modo mi pare di ricordare che accensione, spegnimento e reboot fossero
tra le opzioni di base.
In questo caso ti basta configurare la iLO (basta che ti attacchi alla
porta di rete che di default sta in una subnet 192.168.1.1 e lo punti
via browser) al router e farci tutto quello che desideri.

 Detto questo tornerei al discorso "wake on ring"...
Mi introduco nella discussione, lavorando per HP e conoscendo
abbastanza bene il DL380 (č un G4 o un G3?) dietro tra le conn. di


 abbastanza bene il DL380 (è un G4 o un G3?) dietro tra le conn. di


 ha scritto nel messaggio 
news:1152516389....@m73g2000cwd.googlegroups.com...



Che sappia io il router blocca i pacchetti di broadcast. e comunque il wake 
on LAN č fatto apposta per funzionare in LAN e non in WAN. Al massimo puoi 
usare il wake on ring :) 
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0628-1, 10/07/2006
Controllato il: 10/07/2006 14.04.41
avast! - copyright (c) 1988-2006 ALWIL Software.
http://www.avast.com

 vicino, e questo mi è impossibile... ma secondo me con un po' di impegno 


 ha scritto nel messaggio 
news:eao85l$76e$1...@nnrp.ngi.it...


 cambiato alla successiva connessione.
io ho un ip (pubblico? non so cosa vuol dire) statico. E cmq la prova la 
faccio mentre altri PC sono accesi e quindi il router non smette ma i di 
lavorare.
Ma io mi sono fatto un idea, leggendo i post sopra. Entrambi i router che ho 
provato, quindi forse tutti, per un pò tengono in memoria le associazioni 
"ip - mac", ma poi, forse per motivi di sicurezza, le cancella.
L'unico modo sarà quindi indicato nella guida postata da "t = 1\" / \(1 - 
\(v²/c²\)\) ^ ½" utilizzando l'atlantis, che però è un po troppo complicata 
per me. Faccio prima ad andare in studio e accenderlo. Spero che in futuro 
uscirà qualche prodotto che permetta, anche a me profano, di fare il wol 
remote.
Resterò in ascolto di questo newsgroup. Buone vacanze.
