Wake On Lan- технология, позволяющая удалённо включить компьютер посредством отправки через локальную сеть специальной последовательности байтов

Wake-on-LAN (WOL; в переводе с англ. - "пробуждение по [сигналу из] локальной сети") - технология, позволяющая удалённо включить компьютер посредством отправки через локальную сеть специальной последовательности байтов.

Введение

 

Нас интересуют два глобальных состояния:

• G2 (S5) (soft-off) - мягкое (программное) выключение; система полностью остановлена, но под напряжением, готова включиться в любой момент. Системный контекст утерян.
• G3 (mechanical off) - механическое выключение системы; блок питания ATX отключен.

В большинстве [новых] биосов есть опция "After Power Failure". Принимать она может одно из трех значений:

• "Stay Off" - при потере питания в сети и его восстановлении для включения ПК необходимо нажать кнопку питания.
• "Turn On" - восстановление питания вызывает автоматическое включение системы.
• "Last State" - к автоматическому включению ПК добавляется возможность восстановления системы в том состоянии, в котором она находилась на момент пропадания питания.

Выбрав "Turn On", останется вопрос лишь в том, как выключить компьютер, когда он включился после сбоя питания, а не от запроса по сети или штатного запуска кнопкой на корпусе. Делать эти проверки мы будем в initrd. 

Initrd (сокращение от англ. Initial RAM Disk, диск в оперативной памяти для начальной инициализации) - временная файловая система, используемая ядром Linux при начальной загрузке.

Для обеспечения проверки, как был включен компьютер, после посылки wol пакета мы будем пинговать его. Но так как пакет WOL у нас "магический", пусть пинги будут тоже "магическими". Пусть наши пинги будут размером в 48 байт, а не в 84.

Итого вся идея в виде блок-схемы:

Реализация

Модуль для вашей сетевой карты

Модули iptables

Скрипт

#!/bin/sh PREREQ="" prereqs() { echo "$PREREQ" } case $1 in prereqs) prereqs exit 0 ;; esac [ `cat /proc/cmdline / grep nocheckboot / wc -l` -eq 1 ] && exit 0 iptables -A INPUT -p icmp --icmp-type echo-request -m length --length 48 -j ACCEPT modprobe r8169 ifconfig eth0 192.168.0.2 up sleep 3 C=`iptables -L INPUT -v / grep 'icmp echo-request length 48' / cut -f5 -d' '` [ $C -gt 0 ] && exit 0 poweroff -f exit 0
И делаем его исполняемым:

chmod +x /etc/initramfs-tools/scripts/local-top/checkboot
Скрипт реализует блок-схему, приведенную выше.

Хук

#!/bin/sh PREREQ="" prereqs() { echo "$PREREQ" } case $1 in prereqs) prereqs exit 0 ;; esac cp /sbin/ifconfig "${DESTDIR}/sbin" cp /sbin/iptables "${DESTDIR}/sbin" cp /lib/libip4tc.so.0 "${DESTDIR}/lib" cp /lib/libip6tc.so.0 "${DESTDIR}/lib" cp /lib/libxtables.so.7 "${DESTDIR}/lib" cp /lib/i386-linux-gnu/i686/cmov/libm.so.6 "${DESTDIR}/lib" mkdir "${DESTDIR}/lib/xtables" cp "/lib/xtables/libipt_icmp.so" "${DESTDIR}/lib/xtables" cp "/lib/xtables/libxt_length.so" "${DESTDIR}/lib/xtables" cp "/lib/xtables/libxt_standard.so" "${DESTDIR}/lib/xtables" exit 0
И делаем его исполняемым:

chmod +x /etc/initramfs-tools/hooks/checkboot
Этот файл указывает, что необходимо добавить в initrd для корректной работы нашего скрипта.
В нем после копирования утилит iptables и ifconfig необходимо так же скопировать библиотеки для iptables.
Слинкованные библиотеки можно получить, выполнив  ldd /sbin/iptables . 
Но в процессе работы также будут использоваться динамически подгружаемые модули. Их список можно увидеть, выполнив команду:

# strace iptables -A INPUT -p icmp --icmp-type echo-request -m length --length 48 -j ACCEPT 2>&1 / grep ^open / grep '.so' / grep -v ENOENT / grep -o '"[^"]*"'
Что позволит получить остальные подгружаемые библиотеки:

"/lib/xtables/libipt_icmp.so" "/lib/xtables/libxt_length.so" "/lib/xtables/libxt_standard.so"

Update initrd

# update-initramfs -u

Grub

Для этого в /etc/grub.d/10_linux добавляем:

linux_entry "${OS} nockeckboot" "${version}" simple \ "${GRUB_CMDLINE_LINUX} ${GRUB_CMDLINE_EXTRA} ${GRUB_CMDLINE_LINUX_DEFAULT} nocheckboot"
После:

linux_entry "${OS}" "${version}" simple \ "${GRUB_CMDLINE_LINUX} ${GRUB_CMDLINE_EXTRA} ${GRUB_CMDLINE_LINUX_DEFAULT}"
А затем делаем:

# update-grub2

Запуск

!#/bin/sh wol -i 192.168.0.255 {MAC} ping -s 20 -c 50 -W 1 192.168.0.2
Здесь "-c 50" - это 50 пакетов, 1 пакет в секунду, а значит 50 секунд - время, за которое должны пройти все этапы до "Проверка счетчика правила iptables". А "-s 20" делает размер пакета равным 48 байтам. 48 - 20 = 28 байт - заголовки IP и ETHERNET.

Вместо заключения

Ссылки по теме

• Каталог программ в интернет-магазине ITShop
• Задать вопрос ONLine по покупке программ в интернет магазине ITShop