锐捷nbr1300g-e远程网络唤醒有关问题

Question

锐捷路由分别接入2个网络，分别是专用内网外网口。
配置了3个网段，分别是
vlan0：192.168.10.1走专网
vlan2：192.168.20.1走外网
sslvpn虚拟ip：192.168.100.1走外网。
设置了alc，192.168.100.1网段的电脑可以访问192.168.10.1和192.168.20.1网段的电脑。
192.168.20.1和192.168.10.1和互相wol网络唤醒。
但是192.168.100.1网段不能使用网络唤醒这两个网段电脑。如何修改配置实现sslvpn远程连接状态下唤醒局域网电脑。

以下是锐捷的官方介绍：网络唤醒（Wake-on-LAN，WoL）是指通过网络消息打开或唤醒计算机的功能，用于远程办公环境下的低功耗状态唤醒。
如果你需要配置锐捷NBR-E系列设备支持远程唤醒功能，可以参考以下步骤：
1.进入对应VPN的虚拟口（PS：可以再设备上show ip int b确认）。
2.在对应虚拟接口配置：
· ip directed-broadcast
· ip broadcast-address 对应广播网段的广播地址（例如客户需要唤醒192.168.0.0/24网段，那么唤醒的广播地址一般就是192.168.0.255）。
3.再对应NBR内网口也做对应的配置：
· ip directed-broadcast
· ip broadcast-address 对应广播网段的广播地址（例如客户需要唤醒192.168.0.0/24网段，那么唤醒的广播地址一般就是192.168.0.255）。
注意：默认VPN接口是不会转发广播报文的。这个命令的作用是把广播包定向转发，实现终端通过VPN接口进来的唤醒的广播报文，可以发到需要唤醒的网段的广播地址。
如果你需要进一步的帮助或详细配置，请提供更多具体信息。

Answer 1

让阿豪来帮你解答，本回答参考chatgpt3.5编写提供，如果还有疑问可以评论或留言

为了配置锐捷路由设备支持在SSL VPN连接状态下network wake-up（网络唤醒，WoL），可以按照以下步骤进行设置，以确保192.168.100.1网段的计算机能够成功唤醒192.168.10.1和192.168.20.1网段的计算机。下面将详细阐述这一过程，并附上相应的案例和配置代码示例。

一、环境描述

• 网络结构：
  • VLAN 0（专网）：192.168.10.1/24
  • VLAN 2（外网）：192.168.20.1/24
  • SSL VPN虚拟IP：192.168.100.1/24
• 功能要求：
  • 192.168.100.1网段的电脑可以唤醒192.168.10.1和192.168.20.1网段的电脑。

二、设置步骤

1. 确认VPN接口的设置： 首先，请通过 show ip interface brief 命令确认SSL VPN接口的正确配置。
2. 配置SSL VPN接口： 进入SSL VPN的虚拟接口进行以下配置：

   interface Vlan100
     ip directed-broadcast
     ip broadcast-address 192.168.10.255  # 对应192.168.10.0/24的广播地址
   

3. 配置NBR内网接口： 对于专网的接口，也需要做相似的配置：

   interface Vlan0
     ip directed-broadcast
     ip broadcast-address 192.168.10.255  # 设置广播地址
   

4. 配置外网接口（如果需要）： 如果需要唤醒外网的设备，也配置外网接口：

   interface Vlan2
     ip directed-broadcast
     ip broadcast-address 192.168.20.255  # 对应192.168.20.0/24的广播地址
   

三、注意事项

• 确保SSL VPN账户具有唤醒目标计算机的权限。
• WoL通常需要在目标计算机的BIOS设置中启用网络唤醒功能。
• 验证网络路径是否畅通，防火墙或其它网络设备可能会阻止WoL消息的正常转发。

四、案例分析

假设您有一台需要唤醒的计算机位于192.168.10.5，这台计算机在网络中配置为接受WoL命令。您可以从192.168.100.2的计算机进行如下操作： - 使用WoL工具（可以是命令行工具如 wakeonlan，或者GUI工具）发送唤醒命令：

wakeonlan 00:11:22:33:44:55  # 将MAC地址替换为目标计算机的MAC地址

• 检查日志以确认是否有成功的唤醒报文。

五、总结

通过以上配置，您应能够成功地从SSL VPN连接的192.168.100.1网段唤醒局域网中的设备。请仔细遵循每一步骤，确保网络配置中的每一项设置都正确无误。如果仍有问题，请提供更多具体配置环境的信息，以便进一步协助故障排查。