إيقاظ سطح المكتب البعيد عبر Wake on LAN: الإعداد

أنت مستعد للاتصال عن بُعد بجهاز ثم تكتشف أنه نائم أو مغلق. حل 'Remote desktop wake on lan' هو ما يصلح المشكلة — عندما يعمل فعلاً. يشرح هذا الدليل خطوات BIOS ونظام التشغيل والشبكة والموجّه بدقة لجعل Wake‑on‑LAN (WoL) موثوقاً للاستخدام مع سطح المكتب البعيد، بالإضافة إلى طرق آمنة لإيقاظ الأجهزة عبر الإنترنت.

كيف يعمل Wake‑on‑LAN فعلاً

Wake‑on‑LAN يستخدم 'الحزمة السحرية' المرسلة إلى واجهة الشبكة للجهاز المستهدف. الحزمة هي ترويسة بطول 6 بايت بقيمة 0xFF متبوعة بـ16 نسخة من عنوان MAC الهدف. تراقب بطاقة الشبكة هذا النمط بينما يكون المضيف في حالة نوم منخفضة الطاقة (S3) أو أحياناً في حالة إيقاف تشغيل ناعم (S5) اعتماداً على BIOS والعتاد.

حقيقتان مهمّتان عن الشبكة:

• على الشبكة المحلية يُرسَل الحزمة عادةً كبثّ (مثلاً 255.255.255.255 أو بثّ الشبكة الفرعية مثل 192.168.1.255).
• عبر الإنترنت عادةً تحتاج إلى حيلة في الموجّه (بث موجه)، أو VPN إلى الشبكة المحلية، أو مُرشِّح دائم التشغيل على نفس الشبكة المحلية لإعادة توجيه الحزمة السحرية.

تحضير الجهاز المستضيف: إعدادات BIOS/UEFI ونظام التشغيل

قبل تجربة أي إعدادات شبكة، تأكد من تكوين العتاد ونظام التشغيل للسماح بالإيقاظ.

BIOS / UEFI

• ادخل إلى BIOS/UEFI (مفاتيح شائعة: F2, DEL, F12) وابحث عن 'Wake on LAN'، 'Power on by PCI‑E'، أو 'Wake on PME'. فعّلها. في بعض الأنظمة تكون هذه الإعدادات تحت Advanced → Power Management.
• تحقق مما إذا كان WoL مسموحًا من S3 (النوم) ومن S5 (إيقاف التشغيل). العديد من اللوحات الاستهلاكية تدعم S3 فقط؛ وبعض لوحات الخوادم تدعم S5.

Windows 10 / Windows 11

• مدير الأجهزة → محولات الشبكة → اختر واجهة الشبكة → خصائص.
• ضمن Power Management: فعّل 'Allow this device to wake the computer' وبشكل اختياري ألغِ تحديد 'Allow the computer to turn off this device to save power' إذا ظهرت مشاكل.
• ضمن Advanced: فعّل 'Wake on Magic Packet' (قد يختلف الاسم حسب السائق) وعطّل أي إعداد لتوفير الطاقة يعيق الإيقاظ.
• أوقف Fast Startup (Control Panel → Power Options → Choose what the power buttons do → Change settings that are currently unavailable → أزل علامة 'Turn on fast startup'). Fast startup يستخدم hybrid hibernation وقد يكسر WoL.
• أوامر مفيدة: شغّلها في نافذة مرفوعة لفحص إمكانيات الإيقاظ:

powercfg -devicequery wake_armed
powercfg -a

powercfg -devicequery wake_armed يعرض الأجهزة المسموح لها بإيقاظ النظام. powercfg -a يعرض حالات السكون المتاحة (S3 مقابل S4/S5). إذا لم يُدرَج S3، فلا يمكن لبطاقة الشبكة مراقبة الحزم السحرية.

Ubuntu / Debian / other Linux (example: Ubuntu 22.04)

• ثبّت ethtool (sudo apt install ethtool).
• تحقق من حالة WoL الحالية:

  sudo ethtool eth0 | grep -i wake

  يجب أن يقول السطر Wake-on: g (الحزمة السحرية).
• فعّل WoL فوراً:

  sudo ethtool -s eth0 wol g

• لجعل الإعداد دائمًا، أضف وحدة systemd أو ضَبِّط مدير الشبكة. مثال لوحدة systemd:

[Unit]
Description=Enable Wake-on-LAN for eth0
After=network.target

[Service]
Type=oneshot
ExecStart=/sbin/ethtool -s eth0 wol g

[Install]
WantedBy=multi-user.target

استبدل eth0 باسم واجهتك (ip link show). إذا أبلغت بطاقة الشبكة أحرفًا أخرى (p, u, d)، انظر مستندات ethtool؛ والهدف هو العلم 'g'.

macOS (example: macOS 13 Ventura)

• تسمي Apple هذا 'Wake for network access' (Energy Saver في إصدارات macOS الأقدم، System Settings → Battery → Options في الإصدارات الأحدث). فعّل هذا الإعداد للأجهزة المحمولة والمكتبية.
• سطر الأوامر:

  sudo pmset -a womp 1

  'womp' يُمكّن Wake on Magic Packet. كما يستخدم macOS Bonjour Sleep Proxy لأجهزة Apple التي قد تسمح بالإيقاظ عند الطلب للأجهزة التي تعلن عن خدمات.

Wireless clients

WoL عبر Wi‑Fi (WoWLAN) محدود. العديد من بطاقات الشبكة اللاسلكية وبرامج التشغيل لا تدعم الإيقاظ من حالة إيقاف التشغيل، والدعم يختلف حسب نظام التشغيل والعتاد. إذا أمكن، فضّل Ethernet سلكي للحصول على WoL موثوق.

إرسال الحزمة السحرية: الأدوات والأساليب

بمجرد أن يصبح المضيف قابلاً للإيقاظ، تحتاج طريقة لإرسال الحزمة السحرية من أي مكان تكون فيه.

• الشبكة المحلية: استخدم تطبيق هاتف أو أداة على الحاسوب مثل wakeonlan (Linux)، WakeMeOnLan (NirSoft, Windows)، أو تطبيقات محمولة على Android/iOS. مثال:

  sudo apt install wakeonlan
  wakeonlan 00:11:22:33:44:55

• من جهاز على نفس الشبكة المحلية (موصى به): جهاز صغير دائم التشغيل (Raspberry Pi، NAS) يمكنه استقبال أوامر عن بُعد (SSH، HTTP) وإرسال الحزمة السحرية محليًا. هذا يتجنّب مشاكل بث الموجّه.
• عبر الإنترنت: ترد ثلاث أنماط شائعة أدناه؛ لكل منها مزايا وعيوب.

Option A — Router directed broadcast (fragile)

بعض الموجّهات تسمح بإعادة توجيه UDP على المنفذ 9 (أو 7) إلى عنوان بث الشبكة المحلية (مثلاً 192.168.1.255). هذا يرسل الحزمة السحرية كبث حتى ترى بطاقة الشبكة النائمة الأمر. تحفّظات:

• العديد من الموجّهات الاستهلاكية والمؤسسية تمنع البث الموجّه افتراضيًا لأسباب أمنية.
• أنت تفتح منفذ UDP على الإنترنت — يمكن للمهاجمين محاولة استغلاله. إن استخدمت هذا المسار، فقيد عناوين المصدر أو استخدم منفذًا عشوائيًا عاليًا وقواعد جدار ناري مشدّدة.

Option B — VPN into the LAN (recommended for security)

اتصل بجهازك البعيد إلى الشبكة المحلية عبر VPN (OpenVPN, WireGuard). عندما يضع VPN جهازك العميل على نفس الشبكة الفرعية (أو يمكن للموجّه توجيه المرور إلى الشبكة الفرعية)، أرسل الحزمة السحرية كما لو كنت محليًا. هذا يتجنب فتح منافذ إلى الإنترنت ويتوافق مع دليلنا في الوصول عن بُعد بدون تمرير منافذ.

Option C — Always‑on relay on the LAN

بمجرد أن يستيقظ: الوصول إليه

تضمّن بعض الحزم المملوكة مشغّل إيقاظ داخل بنيتها التحتية أو في جهاز بوابة مقترن على الـ LAN — نفس نمط Option C، مع وكيلهم في الوسط بدلًا من الـ Pi الخاص بك. في كلتا الحالتين، الحزمة السحرية هي نصف العمل فقط: الجهاز يعمل الآن، وما زلت بحاجة لطريقة للدخول. هذا النصف يستحق أن لا تبنيه بنفسك. يقوم مرسال مُدار بالوصول إلى المضيف الذي استيقظ دون الحاجة لتوسيع نفق VPN، أو لفتح منفذ معاد توجيهه، أو لصندوق بوابة خاص بك يجب أن تبقيه مُحدّثًا — انظر how the managed build compares to TeamViewer.

مثال عملي: إيقاظ حاسوب Windows من الإنترنت باستخدام Raspberry Pi وWireGuard

خطوات على مستوى عالٍ:

1. احجز ربط DHCP ثابت للحاسوب المستهدف حسب MAC (حتى تعرف الشبكة الفرعية).
2. أعد Raspberry Pi على الشبكة المحلية مع سكربت صغير يستدعي wakeonlan.
3. ثبت WireGuard على الـPi وعلى العميل البعيد. عند الاتصال، يمكن لعميلك البعيد أن يتصل بالـPi عبر SSH أو يستدعي نقطة HTTP محلية لإرسال الحزمة السحرية.

مثال سكربت للـPi (ثبّت wakeonlan عبر apt):

#!/bin/bash
# /usr/local/bin/send-wol.sh
MAC="$1"
if [ -z "$MAC" ]; then
  echo "Usage: send-wol.sh "
  exit 1
fi
/usr/bin/wakeonlan "$MAC"

اجعل السكربت قابلًا للتنفيذ واستدعِه من واجهة مصدّقة (SSH، systemd socket، أو نقطة HTTPS صغيرة). بهذه الطريقة لا تفتح UDP 9 للعالم ويستطيع الـPi الوصول إلى عنوان بث الشبكة محليًا.

قائمة فحص لاستكشاف الأخطاء

إذا لم يعمل WoL، مرّر على هذه القائمة:

• BIOS: هل تم تفعيل Wake‑on‑LAN (أو المعادل)؟ هل خيارات الإيقاظ من S3/S5 متاحة؟
• هل تُبلغ بطاقة الشبكة Wake‑on: g (استخدم ethtool على Linux)؟
• Windows: هل مُفعّل 'Allow this device to wake the computer'؛ وهل تم تعطيل Fast Startup؟
• هل لدى المضيف طاقة فعلية: تحقّق من مؤشر LED لبطاقة الشبكة الذي غالبًا يظل مضيئًا في حالات النوم.
• مرسِل الحزمة السحرية: هل يستطيع الوصول إلى الشبكة الفرعية الهدف؟ إذا كنت ترسل عبر شبكات فرعية، هل يسمح الموجّه بالبث الموجّه؟
• إذا كنت تستخدم لاسلكي، جرّب Ethernet سلكيًا لعزل حدود برامج التشغيل.
• تحقق من عنوان MAC: MAC خاطئ أو تنسيق غير صحيح سيفشل العملية. استخدم تنسيق النقطتين 00:11:22:33:44:55 مع معظم الأدوات.

اعتبارات أمنية وممارسات موصى بها

فتح UDP 9 على الإنترنت هو الخيار الأضعف — يعرّض منفذًا ويقدّم مصادقة قليلة. فضّل أحد الأنماط الآمنة التالية:

• الاتصال عبر VPN إلى الـ LAN (WireGuard/OpenVPN) وإرسال الحزمة محليًا.
• استخدم مرسالًا مُصَدّقًا (SSH أو HTTPS) على Pi أو NAS داخل الـ LAN يقبل الطلبات المصدّقة ويرسل الحزمة السحرية.
• اجعل مُشغّل الإيقاظ هذا صغيرًا قدر الإمكان — نقطة نهاية لا تفعل سوى إرسال الحزمة السحرية — وشغّل جلسة التحكم عن بعد نفسها عبر مرسال مُدار بدلًا من توسيع النفق الذي أنشأته للتو.

لمزيد من المعلومات حول تأمين الوصول البعيد، راجع مقالاتنا عن أمن سطح المكتب البعيد ولماذا تجنّب فتح المنافذ عادةً خيار أذكى: الوصول عن بُعد بدون تمرير منافذ.

متى لا يفيد WoL

WoL لا يفيد إذا كان الجهاز مفصولًا فعليًا عن الطاقة، أو إذا لم يوفر مزود الطاقة خط 5V احتياطي لبطاقة الشبكة، أو إذا كانت اللوحة الأم/بطاقة الشبكة لا تدعمان WoL من حالة الطاقة المطلوبة. أيضًا، السبات (S4) والإيقاف الكامل (S5) يتصرفان بشكل مختلف حسب الفيرموير ونظام التشغيل — اختبر مسار الإيقاف الخاص بك بدقة.

ملاحظات نهائية وإعداد موصى به

لضمان إيقاظ موثوق لسطح المكتب البعيد عبر wake on lan، اتبع هذه الوصفة الآمنة الدنيا:

1. فعّل WoL في BIOS/UEFI وفي برنامج تشغيل NIC (تأكد من 'Wake-on: g').
2. فضّل شبكة Ethernet السلكية حيثما أمكن؛ اختبر الإيقاظ محليًا أولًا.
3. استخدم VPN أو مرسالًا مُصَدّقًا متاحًا دائمًا على الـ LAN لإرسال الحزمة السحرية من مواقع بعيدة — يجب أن يقوم شيء داخل الشبكة الفرعية بذلك.
4. شغّل جلسة التحكم عن بعد نفسها عبر مرسال مُدار بدلًا من توسيع ذلك النفق: إيقاظ الجهاز مهمة محلية على الـ LAN، الوصول إليه ليس كذلك.
5. تجنّب تعريض بثوث UDP للإنترنت ما لم تكن بلا خيار آخر وتُقفل المنفذ بإحكام.

WoL يوقظ الجهاز؛ الوصول إليه بعدها مشكلة منفصلة — وهذه ليست مشكلة عليك بناؤها بنفسك. دع أي شيء داخل الـ LAN يرسل الحزمة السحرية، ثم شغّل الجلسة نفسها عبر Tenvo ومرساله المُدار: لا VPN لتوسيع، لا منفذ لإعادة توجيهه، لا بوابة خاصة بك لتصليحها. Free is $0, Lite $2.99/شهر, Pro $7.99/شهر — see what each plan covers. استضافة المرسال بنفسك خيار حقيقي (المنتج ترخيصه AGPL-3.0) والخيار الصحيح عندما ينص متطلب ما على ذلك: قواعد الامتثال التي تمنع البنية التحتية لطرف ثالث، الشبكات المعزولة، إقامة البيانات. عندما لا ينص أي شيء على ذلك، يفوز المرسال المُدار من حيث التكلفة الكلية — نوبات الاستدعاء، التحديث والتصحيح، حيازة المفاتيح، تجديد الشهادات، منطقة واحدة دون تعافي من الفشل. دليلنا self-hosted remote desktop guide يحتوي على الفاتورة الكاملة.

هل أعددت كل شيء وما زلت عالقًا؟ ارجع إلى دعم حالة النوم في BIOS ومؤشر طاقة بطاقة الشبكة، وتحقق مجددًا من MAC، وأجرِ اختبار إيقاظ محلي قبل إضافة تعقيدات الموجّه. بعد أن يعمل، ستختصر وقتًا وتتجنّب أكثر مشكلات الدعم عن بُعد شيوعًا: «الحاسوب مطفأ».