2
Ungewolltes WoL am Home-PC
Hallo,
ich habe folgendes Problem: Ich verbinde mich ab und an auf meinen heimischen PC per remote mittels TeamViewer. Um den Rechner aus dem Standby (S4) aufzuwecken, nutzte ich die "Computer starten"-Funktion der Fritzbox, neuerdings habe ich die FritzBox so konfiguriert, dass ich über einen bestimmten Port (<7000) ein magic packet über eine iPhone app an sie sende (über die dynamische IP), und dieses dann an meinen PC an dessen IP-Adresse und Port 9 weitergeleitet wird. Das ganze funktioniert soweit wie gewünscht.
Ich habe aber folgendes Problem: jedes mal, wenn ich meinen PC entweder direkt oder über Remote in den Standby schicke, wacht dieser nach unbestimmter Zeit, manchmal sogar gleich nach dem Sleep Mode sofort wieder auf. ich habe unzählige Foren abgesucht und mein eigenes Wissen angewendet, aber ich finde einfach keine Lösung. Folgendes habe ich probiert, bzw umschreibt meine momentane Konfiguration:
- cmd -> powercgf lastwake zeigt unmittelbar nach unbeabsichtigtem awake meinen LAN-Adapter an
- auch event viewer / power troubleshooter zeit beim jeweils letzten eintrag den LAN-adapter als source an
- Adapter selbst ist mit WoL=enabled und WoL pattern match=enabled konfiguriert
- powercfg requestoverride des teamviewer services
- kein scheduled task ist aktiv
- advanced power options -> sleep -> allow wake timers ist disabled
- in meinem Netzwerk befindet sich, soweit ich weiß, kein einziges Gerät, welches magic packets versendet
- als Firewall/Antivirus Lösung nutze ich Comodo Internet Security 10
WireShark zeigt mit WoL filter alle paar Sekunden folgenden Eintrag:
Frame 1191: 116 bytes on wire (928 bits), 116 bytes captured (928 bits) on interface 0
Interface id: 0 (\Device\NPF_{8F5BE763-7A1A-455E-B359-3114D5F98BC9})
Interface name: \Device\NPF_{8F5BE763-7A1A-455E-B359-3114D5F98BC9}
Encapsulation type: Ethernet (1)
Arrival Time: Jan 21, 2019 17:22:17.645902000 W. Europe Standard Time
[Time shift for this packet: 0.000000000 seconds]
Epoch Time: 1548087737.645902000 seconds
[Time delta from previous captured frame: 0.010979000 seconds]
[Time delta from previous displayed frame: 0.000000000 seconds]
[Time since reference or first frame: 21.417746000 seconds]
Frame Number: 1191
Frame Length: 116 bytes (928 bits)
Capture Length: 116 bytes (928 bits)
[Frame is marked: False]
[Frame is ignored: False]
[Protocols in frame: eth:ethertype:wol]
[Coloring Rule Name: Broadcast]
[Coloring Rule String: eth[0] & 1]
Ethernet II, Src: AvmAudio_96:a3:75 (MAC Adresse meines Router), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Destination: Broadcast (ff:ff:ff:ff:ff:ff)
Source: AvmAudio_96:a3:75 (MAC Adresse meines Router)
Type: Wake on LAN (0x0842)
Wake On LAN, MAC: AsrockIn_c2:31:5a (hier steht die MAC meines PCs)
Sync stream: ffffffffffff
MAC: AsrockIn_c2:31:5a (hier steht die MAC meines PCs)
Warum schickt der Router regelmäßig WoL Pakete zu meinem Rechner? Ich kann auch mit AvmAudio nichts anfangen. Hat irgend jemand eine Idee? Ich bin mit meinem Latein am Ende.
Gruß, Micha
ich habe folgendes Problem: Ich verbinde mich ab und an auf meinen heimischen PC per remote mittels TeamViewer. Um den Rechner aus dem Standby (S4) aufzuwecken, nutzte ich die "Computer starten"-Funktion der Fritzbox, neuerdings habe ich die FritzBox so konfiguriert, dass ich über einen bestimmten Port (<7000) ein magic packet über eine iPhone app an sie sende (über die dynamische IP), und dieses dann an meinen PC an dessen IP-Adresse und Port 9 weitergeleitet wird. Das ganze funktioniert soweit wie gewünscht.
Ich habe aber folgendes Problem: jedes mal, wenn ich meinen PC entweder direkt oder über Remote in den Standby schicke, wacht dieser nach unbestimmter Zeit, manchmal sogar gleich nach dem Sleep Mode sofort wieder auf. ich habe unzählige Foren abgesucht und mein eigenes Wissen angewendet, aber ich finde einfach keine Lösung. Folgendes habe ich probiert, bzw umschreibt meine momentane Konfiguration:
- cmd -> powercgf lastwake zeigt unmittelbar nach unbeabsichtigtem awake meinen LAN-Adapter an
- auch event viewer / power troubleshooter zeit beim jeweils letzten eintrag den LAN-adapter als source an
- Adapter selbst ist mit WoL=enabled und WoL pattern match=enabled konfiguriert
- powercfg requestoverride des teamviewer services
- kein scheduled task ist aktiv
- advanced power options -> sleep -> allow wake timers ist disabled
- in meinem Netzwerk befindet sich, soweit ich weiß, kein einziges Gerät, welches magic packets versendet
- als Firewall/Antivirus Lösung nutze ich Comodo Internet Security 10
WireShark zeigt mit WoL filter alle paar Sekunden folgenden Eintrag:
Frame 1191: 116 bytes on wire (928 bits), 116 bytes captured (928 bits) on interface 0
Interface id: 0 (\Device\NPF_{8F5BE763-7A1A-455E-B359-3114D5F98BC9})
Interface name: \Device\NPF_{8F5BE763-7A1A-455E-B359-3114D5F98BC9}
Encapsulation type: Ethernet (1)
Arrival Time: Jan 21, 2019 17:22:17.645902000 W. Europe Standard Time
[Time shift for this packet: 0.000000000 seconds]
Epoch Time: 1548087737.645902000 seconds
[Time delta from previous captured frame: 0.010979000 seconds]
[Time delta from previous displayed frame: 0.000000000 seconds]
[Time since reference or first frame: 21.417746000 seconds]
Frame Number: 1191
Frame Length: 116 bytes (928 bits)
Capture Length: 116 bytes (928 bits)
[Frame is marked: False]
[Frame is ignored: False]
[Protocols in frame: eth:ethertype:wol]
[Coloring Rule Name: Broadcast]
[Coloring Rule String: eth[0] & 1]
Ethernet II, Src: AvmAudio_96:a3:75 (MAC Adresse meines Router), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Destination: Broadcast (ff:ff:ff:ff:ff:ff)
Source: AvmAudio_96:a3:75 (MAC Adresse meines Router)
Type: Wake on LAN (0x0842)
Wake On LAN, MAC: AsrockIn_c2:31:5a (hier steht die MAC meines PCs)
Sync stream: ffffffffffff
MAC: AsrockIn_c2:31:5a (hier steht die MAC meines PCs)
Warum schickt der Router regelmäßig WoL Pakete zu meinem Rechner? Ich kann auch mit AvmAudio nichts anfangen. Hat irgend jemand eine Idee? Ich bin mit meinem Latein am Ende.
Gruß, Micha
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 398938
Url: https://administrator.de/contentid/398938
Printed on: April 19, 2024 at 23:04 o'clock
2 Comments
Latest comment
AvmAudio - habt ihr zufälllig eine Fritzbox (der Hersteller heißt ja AVM)? Du schreibst da nur "mein Router", aber nicht welcher.
Und ist die für VOIP fähige Endgeräte konfiguriert? Dann pingt der Router die Endgeräte wohlmöglich tatsächlich regelmäßig an, und lt deinem Protokoll tut dein Router das mit einem Broadcast. Sprich dein PC wird nicht gezielt angepingt, sondern er empfängt einen Broadcast und reagiert dann dementsprechend. Hättest du noch 3 weitere PCs, dann würden die davon auch aufwachen, wenn sie denn WoL im Bios aktiv haben.
Richtig wirksam bekämpfen kann man das nur mit einem TCP Level3 router oder einer Firewall dazwischen, oder man gewöhnt das der Fritzbox ab. Wie, müßten dir aber Fritzbox-Nerds verzählen.
Und ist die für VOIP fähige Endgeräte konfiguriert? Dann pingt der Router die Endgeräte wohlmöglich tatsächlich regelmäßig an, und lt deinem Protokoll tut dein Router das mit einem Broadcast. Sprich dein PC wird nicht gezielt angepingt, sondern er empfängt einen Broadcast und reagiert dann dementsprechend. Hättest du noch 3 weitere PCs, dann würden die davon auch aufwachen, wenn sie denn WoL im Bios aktiv haben.
Richtig wirksam bekämpfen kann man das nur mit einem TCP Level3 router oder einer Firewall dazwischen, oder man gewöhnt das der Fritzbox ab. Wie, müßten dir aber Fritzbox-Nerds verzählen.
Ja, wie oben erwähnt, eine 7490. "AvmAudio" ist in der Tat die device Kennung der FB. Lasse ich wireshark laufen und sende mit der App das WoL-Packet, erscheint auch derselbe Logeintrag. Nur kommen darüber hinaus noch einige mehr. Vielleicht arbeitet sich ja auch ein Portscanner an meiner WAN-Adresse ab.
DECT ist auf der Fritze deaktiviert, ich habe mein analoges Telefon nur über den dafür vorgesehenen Stecker/Buchse an die Box geklemmt, es ist ein Gigaset C430. So langsam nervt dieses wake up, ich hoff,e dafür bald eine andere Lösung als das deaktivieren von WoL zu finden.
DECT ist auf der Fritze deaktiviert, ich habe mein analoges Telefon nur über den dafür vorgesehenen Stecker/Buchse an die Box geklemmt, es ist ein Gigaset C430. So langsam nervt dieses wake up, ich hoff,e dafür bald eine andere Lösung als das deaktivieren von WoL zu finden.
