DD-WRT的网络唤醒功能真TM爽。。。。。

duxingniao

也不是完全不可能 ！只觉得楼主不过是个小肚鸡肠的woman！
想实现此功能其实很简单，思路如下未验证！
公司网关路由器开启virtual**服务端功能，设置virtual**接入网段为lan，DDNS解析，公司PC直接网线接网关路由器LAN,家中网 ...
ccbcfan 发表于 2010-9-13 12:04

你说的有点道理，不过你别忘了，MAC地址基于ISO第2层，你想通过virtual**连接后唤醒电脑似乎不可能，因为virtual**是基于IP协议上的，在第3层。
如果能通过virtual**唤醒公司电脑的话，那么也可以直接唤醒公司电脑，根本没有必要用virtual**连接，直接在网关开启DMZ不就可以了。输公司IP。
道理没有什么区别。
我虽然没有实验过楼主的方法，但理论上是不可行的，帖子发了这么久，也没有看到他出来证明。没图没真相。在那瞎扯。

windrlee

我以前公司的电脑电脑主板不支持自动开机，但是可以唤醒，都是利用别的机器wol把其他机器定时开关机的

flyfishcn

你说的有点道理，不过你别忘了，MAC地址基于ISO第2层，你想通过virtual**连接后唤醒电脑似乎不可能，因为virtual**是基于IP协议上的，在第3层。
如果能通过virtual**唤醒公司电脑的话，那么也可以直接唤醒公司电脑，根本没有必要 ...
duxingniao 发表于 2010-9-18 19:52

网关开启DMZ?看来您没有这方面的经验。
1.DMZ开后，DMZ区的主机是直接暴露在公网上的，安全是很重要的问题；
2.企业的接入往往不是单纯给员工上网用的，而是用于自己的服务器，您DMZ了，那服务器用什么呢？

wfhwfh

LS的，服务器一般只开相对应的端口就行了啦，哪有都暴露的啊

duxingniao

网关开启DMZ?看来您没有这方面的经验。
1.DMZ开后，DMZ区的主机是直接暴露在公网上的，安全是很重要的问题；
2.企业的接入往往不是单纯给员工上网用的，而是用于自己的服务器，您DMZ了，那服务器用什么呢？
flyfishcn 发表于 2010-9-19 15:21

你说的不错，但我是讨论用MAC地址唤醒的可行性，而不是讨论安全性，可能你没有看懂我的话，
我说可以开启DMZ做个实验，唤醒这台开启DMZ的电脑，道理不是一样吗。再说开启DMZ只是针对一台电脑而已，
而不是开启内网所以电脑。服务器还是服务器。只是内网中的一台暴露在外面而已。至于安全也没有你说的那么夸张。

globe

按时段限速就行了

晚上全速下载，远程唤醒干嘛，开机不开机，都是公司的电，节省来干嘛，呵呵

flyfishcn

LS的，服务器一般只开相对应的端口就行了啦，哪有都暴露的啊
wfhwfh 发表于 2010-9-19 16:08

恩，看来您不懂企业网络的实际情况，路由开DMZ是需要定义网络安全级别的，
一般的路由nat转换定义时：
inside security100，outside security100，DMZ security 50
需要对公网开放的主机划分vlan时需划入DMZ所属的vlan，
同时需做ACL : access-list out-to-dmz extended permit (protocol[tcp]) any host (ip:xxx.xxx.xxx.xxx) eq (port)
.......
access-list out-to-dmz deny any any
access-group out-to-dmz in interface outside

而您所指的都暴露，在企业网络配置中是大忌，路由器默认也没有这么配置的，只有桌面型交换机的DMZ才会都暴露的

flyfishcn

你说的不错，但我是讨论用MAC地址唤醒的可行性，而不是讨论安全性，可能你没有看懂我的话，
我说可以开启DMZ做个实验，唤醒这台开启DMZ的电脑，道理不是一样吗。再说开启DMZ只是针对一台电脑而已，
而不是开 ...
duxingniao 发表于 2010-9-19 16:32

可是就是不可行我才提出质疑的啊，公网IP很贵的，一般企业可不会白白空闲几个公网IP让你DMZ的，而用于做DMZ的PAT转换是对等的，是1对1的关系。你去DMZ，那服务器怎么办？
确实我承认，DMZ是可以开放主机，但是绝对不能用于唤醒，DMZ无论从软件层面，还是从硬件的OSI层面都是做不到唤醒的
但是貌似是您先偏题了，有人说需要通过virtual**，您说不行，virtual**是第三层的，如果virtual**可以那么在网关开DMZ也行。
我质疑的是网关开DMZ这个在企业中是行不通的，即使开DMZ也是只开放指定协议的指定端口的，而您也说了WOL是基于OSI第二层的，就谈不上端口之说，那么你这个DMZ怎么开放的呢？请仔细想一想呢~！

duxingniao

可是就是不可行我才提出质疑的啊，公网IP很贵的，一般企业可不会白白空闲几个公网IP让你DMZ的，而用于做DMZ的PAT转换是对等的，是1对1的关系。你去DMZ，那服务器怎么办？
确实我承认，DMZ是可以开放主机，但是 ...
flyfishcn 发表于 2010-9-19 20:26

不想再和你争辩下去，总之一句话，楼主的方法理论上是不可能成立，如果谁不信可以自己做个virtual**连接，去唤醒内网电脑看看。

flyfishcn

39# duxingniao


没错virtual**的确不能，这点我没说不对，可是你一直在用一个错误的例子来试图证明另一个错误的例子，既然这个讨论有价值，就请认真对待，我的观点你可以不接受，但请你摆正态度，我不是有意要争什么，而是对就是对，错就是错，尽管你不愿接受，可是说出来是我的权利，让事实来判断正确OR错误

chuwei

你说的有点道理，不过你别忘了，MAC地址基于ISO第2层，你想通过virtual**连接后唤醒电脑似乎不可能，因为virtual**是基于IP协议上的，在第3层。
如果能通过virtual**唤醒公司电脑的话，那么也可以直接唤醒公司电脑，根本没有必要 ...
duxingniao 发表于 2010-9-18 19:52

使用virtual**是可能的。虽然virtual**是基于IP协议的，是第三层，但是virtual**可以看做一个虚拟通路，基于virtual**的通信，链路层的包是跑在virtual**之上的。协议栈如下：
     内网IP
      PPP
     L2TP
     UDP
     公网IP
     链路层
     物理层
而这个包发送到virtual**另一端，如果是路由器，它会重新打包，去掉PPP下面的部分，将PPP部分转换为对应的以太网链路层包，形成一个新的包转发给内网。如果另一端是主机，则直接将内网IP包交于本机IP层处。virtual**只存在两个端点。
如果通过virtual**连接内网的机器能够收发内网的广播包，就可以实现网络唤醒。

flyfishcn

使用virtual**是可能的。虽然virtual**是基于IP协议的，是第三层，但是virtual**可以看做一个虚拟通路，基于virtual**的通信，链路层的包是跑在virtual**之上的。协议栈如下：
     内网IP
      PPP
     L2TP
     UDP
     公网IP
    ...
chuwei 发表于 2010-9-22 01:17

可是事实上virtual**是不可能的，因为广播在网关处便会被丢弃，如果不是这样，一台存在一定数量连接的virtual**主机会因为疯狂转发广播，而导致其和与其连接的所以主机瘫痪于广播风暴

chuwei

可是事实上virtual**是不可能的，因为广播在网关处便会被丢弃，如果不是这样，一台存在一定数量连接的virtual**主机会因为疯狂转发广播，而导致其和与其连接的所以主机瘫痪于广播风暴
flyfishcn 发表于 2010-9-22 02:14

通过virtual**唤醒我没有试验过，有条件的朋友可以试试。

吸铁石

用网发送魔术唤醒包以前常玩
在wayo　系统工具 → 网络唤醒　里显示已经唤醒的机器的arp表，
以前用的朋友提出，认为这是多此一举，应该去掉显示的已经唤醒机器的arp表
也有朋友提出，不但不能去掉，还应该把所有绑定的电脑arp表的也加入其中，方便随时唤醒和查看开关机状态

woxi

进来围观，思考思考。