WOL-Paket aus Internet durch Fritz!Box auf PC?

[joinski]

Vielen Dank Elmario
Werde mir das mal anschauen und ausprobieren.


Aber eigentlich wurmt mich das Verhalten der Fritzboxen bezüglich WOL über Internet immer noch irgendwie
Kann es einfach nicht verstehen, wieso AVM das Ganze so dämlich implementiert hat und dass die ihren Fehler auch nicht einsehen wollen.

 

[kaiser]

Vielen Dank Elmario
Werde mir das mal anschauen und ausprobieren.


Aber eigentlich wurmt mich das Verhalten der Fritzboxen bezüglich WOL über Internet immer noch irgendwie
Kann es einfach nicht verstehen, wieso AVM das Ganze so dämlich implementiert hat und dass die ihren Fehler auch nicht einsehen wollen.

Weil kein Fehler vorliegt!

 

[joinski]

Du siehst es also nicht als Fehler an, dass die Fritzboxen, wenn bei diesen eine Port-Weiterleitung + gleichzeitig die Option "Diesen Computer starten, sobald aus dem Internet darauf zugegriffen wird." aktiviert ist, auf jede x-beliebige Anfrage von extern (Port-Scanner/Trigger was weiß ich) deinen Computer zuhause startet, obwohl du das nicht willst?

Das Problem ist doch Folgendes:
WOL über Internet funktioniert nur, wenn in der Fritzbox eine Portweiterleitung auf den zu weckenden Rechner konfiguriert und diese besagte Option "Diesen Computer starten, sobald..." aktiviert sind.
Durch die Aktivierung dieser beiden Dinge löst die Fritzbox jedoch auch unerwünscht den WOL Befehl ab (nämlich sobald irgendwer von aussen einen der offenen Ports abklopft).

Wenn man die Option "Diesen Computer starten, sobald..." deaktiviert und nur die Portweiterleitung drin lässt (für z.B. UDP Port 9, um WOL über Internet nutzen zu können) funktioniert kein WOL über Internet mehr. Das Magic Packet wird von der Fritzbox dann nicht angenommen/weitergereicht an den Rechner. Trotz eingestellter Port-Weiterleitung.
Bei so gut wie allen anderen Routern funktioniert WOL über Internet aber, sobald man eine Port-Weiterleitung für z.B. UDP Port 9 auf den zu weckenden Rechner konfiguriert hat.

So und jetzt erklär mir mal, wieso da deiner Meinung nach kein Fehler vorliegt

 

[kaiser]

"Diesen Computer starten, sobald aus dem Internet darauf zugegriffen wird." Macht eben genau das, was es soll. Wo ist der Fehler? Da steht nicht "Diesen Computer starten, sobald via WOL aus dem Internet darauf zugegriffen wird"...

 

[joinski]

Die Option "Diesen Computer automatisch starten, sobald..." macht eben nicht genau das, was es soll!


Simples Beispiel:
Man hat an der Fritzbox einen Rechner hängen, der als FTP-Server fungiert und man möchte die Möglichkeit haben, diesen per WOL über Internet von der Ferne aus zu wecken.
Also aktiviert man die Option: "Diesen Computer automatisch starten, sobald..." und richtet eine Port-Weiterleitung von TCP Port 21 (für FTP) und (ggf. UDP Port 9 für WOL) zu diesem Computer ein.
Was passiert: WOL über Internet funktioniert zwar, aber der Rechner wird zusätzlich auch irgendwann im Laufe des Tages willkürlich geweckt, ohne das man das gewollt hat.

Deaktiviert man entweder die Port-Weiterleitungen oder diese Option "Diesen Computer automatisch starten, sobald..." wird der Rechner zwar nicht mehr willkürlich geweckt, aber es funktioniert auch kein WOL über Internet aus der Ferne mehr und ohne Port-Weiterleitungen kann der FTP-Server von außen ja auch nicht mehr erreicht werden.

Diese Problematik besteht nur bei den Fritzboxen.
Bei anderen Routern (z.B. Linksys WRT54G) funktioniert alles so wie es soll (sofern man alles entsprechend richtig konfiguriert hat).

 

[NTB]

Doch, die Funktion macht, was sie soll. Kein Fehler. Der Computer wird nicht willkürlich gestartet, sondern wenn aus dem Internet über den Port versucht wird zuzugreifen.
Genau so, wie es die Funktion auch beschreibt.

 

[kaiser]

@joinski: Ja, weil ein Zugriff drauf ist. Blos was kann die Fritz Box dafür, dass z.B. ein Portscanner drauf zugreift? Nichts. Also macht die Funktion genau das was sie soll. Kannst ja mit WireShark prüfen welcher Bösewicht auf deinen PC zugreifen will.

 

[joinski]

"Diesen Computer starten, sobald via WOL aus dem Internet darauf zugegriffen wird"...

Diese Option würde ich mir bei den Fritzboxen wünschen

- - - Updated - - -

Doch, die Funktion macht, was sie soll. Kein Fehler. Der Computer wird nicht willkürlich gestartet, sondern wenn aus dem Internet über den Port versucht wird zuzugreifen.
Genau so, wie es die Funktion auch beschreibt.

In der Form ist diese Funktion aber absolut bescheuert und witzlos.
Man bräuchte eine Option namens "Diesen Computer nur dann starten, wenn ein WOL-Paket mit dessen MAC-Adresse auf UDP Port ("hier Wunschport angeben") eingeht".

 

[NTB]

Mach mal ein portforwarding auf UDP Port 9 auf eine nicht vergebene IP in deinem Netz (z.b. 192.168.178.254:9) und sende dann von aussen ein WOL Paket.

 

[joinski]

@joinski: Ja, weil ein Zugriff drauf ist. Blos was kann die Fritz Box dafür, dass z.B. ein Portscanner drauf zugreift? Nichts. Also macht die Funktion genau das was sie soll. Kannst ja mit WireShark prüfen welcher Bösewicht auf deinen PC zugreifen will.

Die Fritzbox selbst kann für gar nix etwas.
Wenn dann kann AVM was dafür, weil sie diejenigen sind, die das Verhalten der Fritzbox programmiert haben

Die Fritzbox soll keinen Wake-Befehl an meinen Rechner geben, nur weil irgendwelche Ports gescannt/getriggert werden.
Sie soll diesen Wake-Befehl nur dann an meinen Rechner geben, wenn ein entsprechendes WOL Magic Packet mit der korrekten MAC-Adresse meines Rechners bei ihr eingeht

- - - Updated - - -

Mach mal ein portforwarding auf UDP Port 9 auf eine nicht vergebene IP in deinem Netz (z.b. 192.168.178.254:9) und sende dann von aussen ein WOL Paket.

Ok und was dann?

 

[NTB]

Deine Art hier zu kommunizieren stört mich echt.

Ich geb dir drei Optionen, was du dann machen kannst:

1. Sesamstraße schauen
2. Eis essen
3. Prüfen, ob der Rechner angegangen ist

 

[joinski]

Was ist denn dein Problem?

Kann ich auch alle drei Optionen machen?


Ok, habe ein Port-Forwarding eingerichtet, so wie du es beschrieben hast.
Soll ich jetzt warten und schauen, ob mein Rechner von alleine angeht, oder soll ich selbst ein WOL Packet an meine öffentliche IP bzw. dyndns-Adresse schicken und dann schauen, ob mein Rechner dann dadurch aufgeweckt wird?

 

[joinski]

@NTB

Also bis jetzt hat sich mein Rechner nicht wieder eingeschaltet.
Ich habe dann mal über meine WOL-App (inetWOL) versucht meinen Rechner zuhause zu wecken und es hat nicht funktioniert.
D.h. eine Port-Weiterleitung auf eine im LAN nicht vergebene IP bewirkt nichts.
Nur wenn eine Port-Weiterleitung auf den zu weckenden Computer und zusätzlich bei diesem die Option in der Fritzbox "Diesen Computer automatisch starten, sobald aus dem Internet darauf zugegriffen wird." aktiviert ist, dann funktioniert das wecken aus der Ferne per WOL-App vom Smartphone. Aber dann hat man ja wie gesagt immer noch das Problem, dass der Rechner täglich willkürlich und ungewollt geweckt wird.

Falls es jemanden interessiert, ich habe im IP-Phone-Forum auch etwas dazu gepostet und interessante Antworten erhalten:
Fritzbox 7490 , Wake-on-Lan über UDP Port 9 klappt nicht mehr

 

[mouzzza]

Wie schaut's nun aus bei dir? Wird der PC noch unerwünscht geweckt?
Unter Internet->Filter->Listen->"Firewall im Stealth Mode" aktivieren müsste laut Beschreibung Portscans entgegenwirken.

 

[joinski]

Habe es jetzt nochmal mit einem hohen Port (5xxxx) probiert und bis jetzt ist mein Rechner noch nicht unerwünscht geweckt worden.
Da mein PC aber u.A. auch als FTP-Server fungiert, muss ich auch eine Port-Weiterleitung für TCP Port 21 aktivieren und dann wird der Rechner leider alle paar Stunden ungewollt geweckt

Das mit dem "Firewall im Stealth Mode" werde ich ausprobieren und berichten, ob es was gebracht hat. Danke für den Tip

 

[JojoTheMaster]

2 Seiten zu einem Thema, was mit einem simplen VPN in 2 Minuten geklärt wäre...

 

[joinski]

2 Seiten zu einem Thema, was mit einem simplen VPN in 2 Minuten geklärt wäre...

Du hast das Problem nicht verstanden
VPN hilft hier nicht

- - - Updated - - -

Dürfte keinen Unterschied machen, weil dabei geht es nur um die nicht offenen Ports.

Schade

 

[JojoTheMaster]

Du hast das Problem nicht verstanden
VPN hilft hier nicht

Richtig, du willst das jeder deinen Rechner aufwecken kann, mit einem VPN kann das nur der auch ins VPN kommt.

Edit: geht natürlich nicht direkt, dafür kommst du so auf die Oberfläche der Fritzbox und kannst afaik Geräte aufwecken.

 

[joinski]

Nein, ich will, dass mein Rechner nur durch ein Magic Packet, welches seine MAC-Adresse enthält, geweckt wird

Das mit dem Wecken über die Web-Oberfläche der Fritzbox ist klar, dass das auch über VPN geht, das ist mir aber zu umständlich.

 

[totti1001]

Moin joinski,
bist du mit der Sache schon irgendwie weiter gekommen?
Stehe seit gestern vor dem selben Problem weil ich auf die Fritz 6490 (Vodafone/Kabel) wechseln musste Hatte vorher einen Kabelrouter im Bridgemodus und einen Asus Ac68U dahinter. WOL funktionierte immer problemlos. Jetzt mit der Fritz ist das leider sehr halbherzig..
Würd mich freuen, wenn du vielleicht eine positive Rückmeldung gibst.

 

[joinski]

Leider nicht ganz zu meiner Zufriedenheit. Also ich habe für die Freigabe des WOL-Ports einen Port >5xxxx gewählt (damit funzt bei mir WOL über Internet und der Rechner wird trotzdem nicht zu irgendwelchen Zeiten unfreiwillig geweckt) und die Freigabe der FTP-Ports (20/21) deaktiviert.
Auch die Port-Freigabe meines Plex-Servers (Port >3xxxx) ist aktiviert und führt zum Glück nicht dazu, dass der PC unfreiwillig geweckt wird.
Das Einzige Problem ist bei mir halt FTP. Sobald ich da die Ports für freigebe (damit ich von ausserhalb auf meinen FTP-Server zugreifen kann) wird mein Rechner im Laufe des Tages mehrmals unfreiwillig geweckt.
Daher handhabe ich es jetzt so, dass wenn ich FTP benötige, ich mich von ausserhalb per Fritz-App von meinem Smartphone auf meine Fritzbox einlogge und manuell über das Konfig-Menü die FTP-Port Freigabe aktiviere und im Anschluss wieder deaktiviere.

Was genau hast du denn für ein Problem?

 

[totti1001]

Eigentlich das gleiche Problem wie du, Rechner wachen einfach auf. Hatte vorher nur ein Kabelmodem mit einem Asus Ac68U dahinter, Portfw auf 9 und Ip auf 198.168.1.254 im Router eingestellt,per Script das WOL im Router noch etwas angepasst und das klappte an allen Rechnern/Qnap problemlos.
Aber ich werd dann mal deinen Tipp mit dem hohen Port probieren, hätte dann aber auch wohl das FTP Problem mit der Qnap.
Hatte mich vorher eigentlich extra informiert wegen WOL und Fritz und man sagte mir ,geht problemlos. Nur das die Rechner immer wahllos aufwachen, hatte man nicht erwähnt

 

[joinski]

Ja, das wahllose Aufwecken bei Fritzboxen mit bestimmten Portfreigaben ist leider echt ein extrem nerviges Problem.
Meiner Meinung nach ist das Problem bei den Fritzboxen einfach, dass sobald man die WOL-Funktion aktiviert, die Fritzbox sich falsch verhält. Eigentlich sollte die Fritzbox nur dann den entsprechenden Rechner aufwecken, wenn ein WOL-Paket ankommt, welches die MAC-Adresse von diesem Rechner enthält bzw. nur die WOL-Pakete entsprechend weiterleiten und der Rechner, dessen MAC-Adresse in dem WOL-Paket ist, wird dann aufgeweckt.
Aber die WOL-Funktion bei den Fritzboxen funktioniert wohl so, dass jedes Paket, das über einen freigegebenen Port kommt, den Rechner aufweckt. Unabhängig davon, ob es ein WOL-Paket ist und ob die MAC-Adresse des zu weckenden Rechners sich im WOL-Paket befindet oder nicht.

 

[totti1001]

Kommt man eigentlich auf die Boxen von Vodafone/UM per Telnet/SSH oder ist das gesperrt?

 

[joinski]

Keine Ahnung. Ich hab wilhelm.tel und ich nutze die MyFRITZ! App

 

[omavoss]

WOL und WOW auseinanderhalten und die Wirkungsweise verstehen, dann klappt es auch mit einer Fritzbox.

 

[totti1001]

@omavoss und was möchtest du uns mit dieser hilfreichen Antwort sagen?? Das wir alles Dummies sind und du der Durchblicker? Dann teile doch dein Wissen mit uns.

@joinski, ich hab für mich erstmal eine Lösung gefunden: Die App Boxtogo Pro. Gibt auch ne Free Version aber die ist sehr spartanisch und WOL fehlt da , auf jeden Fall brauch ich in der Fritz weder "diesen Rechner starten" auswählen, noch irgendwelche Ports weiterleiten um meine Rechner sowohl lokal als auch über Internet wecken zu können und dementsprechend werden sie auch nicht mehr willkürlich geweckt. Ausserdem hat die App noch div. andere Funktionen, sodass die 3,99 zu verschmerzen sind. Und man kann für jeden Rechner ein Widget anlegen und muss dann nicht immer in die App. Man kann Windows Rechner sogar aus der Ferne per Knopfdruck ausschalten (kleines Programm auf dem Rechner nötig).

P.S., hab gerad erst gesehen, du bist ja leider Apple Jünger

 

[joinski]

@ omavoss
Du scheinst das Problem immer noch nicht verstanden zu haben.
Für dich nochmal kurz zusammengefasst:
Sobald ein Haken bei der Option "Diesen Computer starten, sobald aus dem Internet darauf zugegriffen wird." gesetzt ist und man gleichzeitig eine Portfreigabe für z.B. FTP (Port 20/21) eingerichtet hat, wird der Rechner irgendwann im Laufe des Tages ungewollt geweckt (Auslöser: Vermutlich irgendwelche Portscanner/Trigger von ausserhalb).
Ist der Haken nicht gesetzt, funktioniert aber kein WOL übers Internet (sprich WOW, Wake-On-WAN). Ausser man macht es umständlich über MyFritz! indem man dort in die Konfiguration zu dem entsprechenden Rechner navigiert und auf den Button "Computer starten" klickt.
Dieses Problem betrifft ALLE Fritzboxen.

@totti1001
Danke für den Tipp, aber das Problem wird dadurch nicht gelöst.
Ich will den Rechner über ein normales Magic Packet aus dem Internet wecken, so dass ich unabhängig von irgendwelchen Systemen/Apps bin.

 

[BK-Morpheus]

WOL und WOW auseinanderhalten und die Wirkungsweise verstehen, dann klappt es auch mit einer Fritzbox.

Hilft nicht, das auseinander zu halten. Die Fritzbox kann nur rudimentär folgendes:
Paket aus WAN kommt, geht das an einen Port, der freigegeben ist?
Wenn ja: Ist für den Rechner, an den das Forwarding geht für das Aufwecken angehakt?
Wenn ja: Magic Paket im LAN zum Zielrechner schicken.

Magicpakete aus dem WAN werden nicht als solche von der Fritzbox nach intern weiter verarbeitet.
Ich habe wohl Glück mit DNS + Portauswahl gehabt. Aufwecken durch nicht von mir initiierte Verbindungen sind seit längerer Zeit nicht mehr vorgekommen.

Ich habe aber auch nur noch so wenige Forwardings wie aktuell nötig aktiviert, um das Risiko zu vermindern.

 

[joinski]

danke @BK-Morpheus
Endlich jemand der mich und das Problem versteht.

Bei mir ist es genauso, habe wohl derzeit auch Glück mit meiner DNS und Portauswahl und ich habe das Forwarding für FTP halt standardmässig deaktiviert (weil dadurch wird der Rechner auf jeden Fall nach spätestens ein paar Stunden ungewollt geweckt).
Ich würde ja gerne einen anderen Router einsetzen, aber ich bin dank meines Internet Providers (wilhelm.tel) an die Fritzbox 7360, die ich von denen bekommen habe, gebunden. Ich könnte sie höchstens für 30€ Aufpreis gegen eine Fritzbox 7490 tauschen lassen, aber das bringt mir ja auch nix, da alle Fritzboxen das von mir und BK-Morpheus geschilderte Problem haben.
Ein reines Kabel-Modem würde mir ja auch schon reichen und ich würde dann halt dahinter einen Router meiner Wahl installieren. Aber selbst das geht bei meinem Anschluss nicht