СА

Серверная Админа | Компьютерные сети

IT и технологии · 5 ноября 2026 г.

Открыть канал в MAX

👋 Привет, сетевой друг!

👋 Привет, сетевой друг! Сегодня расскажу, как настроить Wake-on-LAN между разными VLAN. Казалось бы, обычная задача: отправить Magic Packet и разбудить выключенный компьютер. Но стоит перенести его в другую подсеть - и всё перестаёт работать. 🟣В чём проблема: допустим, администратор находится в VLAN 10, а компьютеры - в VLAN 20. Magic Packet обычно отправляют широковещательно, чтобы его получила сетевая карта спящего компьютера. Но маршрутизаторы не пересылают обычный broadcast между подсетями. Отправить пакет на 255.255.255.255 бесполезно - дальше локальной сети он не уйдёт. 🟣Есть интересное решение - Directed Broadcast. Вместо общего broadcast отправляем пакет на широковещательный адрес конкретной подсети. Например: Администратор: 192.168.10.50 Подсеть компьютеров: 192.168.20.0/24 Адрес назначения: 192.168.20.255 Маршрутизатор доставляет пакет до VLAN 20, а затем преобразует его в широковещательный Ethernet-кадр. 🟣Настроим на Cisco IOS. По умолчанию IP Directed Broadcast отключён, и не просто так: раньше этот механизм активно использовали для amplification-атак. Поэтому разрешим только UDP-пакеты на порт 9 от конкретного сервера управления: ip access-list extended WOL_ONLY permit udp host 192.168.10.50 \ host 192.168.20.255 eq 9 interface Vlan20 ip directed-broadcast WOL_ONLY Теперь разрешённый Magic Packet сможет попасть в нужный VLAN. 🟣Проверим результат. На Linux отправим пакет через wakeonlan, указав broadcast-адрес удалённой подсети: wakeonlan -i 192.168.20.255 -p 9 \ AA:BB:CC:DD:EE:FF На коммутаторе можно проверить настройки интерфейса: show running-config interface Vlan20 show access-lists WOL_ONLY А если комп не просыпается, проверьте поддержку WoL в BIOS/UEFI, настройки сетевой карты и питание порта. 🟣Важный нюанс: Directed Broadcast лучше не включать без ACL. Иначе маршрутизатор может превратиться в инструмент для усиления широковещательного трафика. При этом для WoL не обязательно разрешать весь broadcast - достаточно конкретного источника и нужного UDP-порта. 🤖Бесплатный ChatGPT