Wake on Lan

Question

Hallo, 
 ich habe einen Mitarbeiter der sich &uuml;ber den Sophos IPSec Client in das Netzwerk einw&auml;hlt. 
 Dieser Mitarbeiter soll einen PC &uuml;ber WoL starten. 
 Ist das mit einer UTM 9.4 m&ouml;glich?

Jas Man · Answer

Hi hippo, 
 das ist m&ouml;glich. Ich nutze es t&auml;glich um meine NAS &uuml;ber VPN vom Handy aus aufzuwecken. 
 Daf&uuml;r muss Du einen ARP Eintrag f&uuml;r eine ungenutzte IP im Client Netz auf der UTM erstellen, der die Broadcast MAC Adresse enth&auml;lt. Der WoL Client auf dem Client Rechner muss au&szlig;erdem das Senden von WoL Packeten in andere Subnetze unterst&uuml;tzen. 
 
 Freie IP Adresse im Ziel-Netz des WoL Pakets ausw&auml;hlen (hier 192.168.1.254) 
 ARP Eintrag &uuml;ber CLI der UTM erstellen sudo ip neigh add 192.168.1.254 lladdr ff:ff:ff:ff:ff:ff nud permanent dev eth1 (Interface ggf. anpassen) 
 WoL Pakete aus dem VPN Subnetz in das Ziel-Netz ggf. in der Firewall erlauben. 
 WoL Paket aus dem VPN Netz auf die neue "WoL" Adresse senden, allerdings mit der MAC des eigentlichen Ziel-Clients.

Der ARP Eintrag verschwindet allerdings nach jedem Reboot der UTM. Falls man diesen statisch haben will, muss man ihn in der /etc/crontab-static eintragen: 
 @reboot root sudo ip neigh add 192.168.1.254 lladdr ff:ff:ff:ff:ff:ff nud permanent dev eth1 
 Danach muss in der WebGUI > Management > Up2Date > Tab "Configuration" eine Einstellung auf "Manuell" > Apply und wieder zur&uuml;ck gesetzt werden, damit die Eintr&auml;ge in der Datei &uuml;bernommen werden. 
 Gru&szlig; 
 Jas Man