रिमोट डेस्कटॉप Wake on LAN: सेटअप और समस्या निवारण

You're ready to remote into a machine and discover it's asleep or powered off. 'Remote desktop wake on lan' is the fix — when it works. This guide walks through the precise BIOS, OS, network and router steps to make Wake‑on‑LAN (WoL) reliable for remote desktop use, plus safe ways to wake machines over the internet.

Wake‑on‑LAN वास्तव में कैसे काम करता है

Wake‑on‑LAN एक 'मैजिक पैकेट' का उपयोग करता है जो लक्ष्य मशीन के नेटवर्क इंटरफेस को भेजा जाता है। पैकेट एक 6‑बाइट 0xFF हेडर होता है जिसके बाद लक्ष्य MAC पता के 16 प्रतियाँ आती हैं। NIC उस पैटर्न के लिए निगरानी करता है जब होस्ट कम‑पावर स्लीप स्थिति (S3) में होता है या BIOS और हार्डवेयर पर निर्भर करके कभी‑कभी सॉफ्ट‑ऑफ (S5) में।

नेटवर्क के दो महत्वपूर्ण तथ्य:

• LAN पर पैकेट आमतौर पर ब्रॉडकास्ट होता है (उदा., 255.255.255.255 या सबनेट ब्रॉडकास्ट जैसे 192.168.1.255)।
• इंटरनेट पर आम तौर पर आपको राउटर ट्रिक (निर्देशित ब्रॉडकास्ट), LAN में एक VPN, या उसी LAN पर एक हमेशा‑ऑन रिले चाहिए ताकि मैजिक पैकेट अग्रेषित हो सके।

होस्ट तैयार करें: BIOS/UEFI और OS सेटिंग्स

कोई नेटवर्क कॉन्फ़िगरेशन करने से पहले सुनिश्चित करें कि हार्डवेयर और OS जागने की अनुमति देने के लिए कॉन्फ़िगर हैं।

BIOS / UEFI

• BIOS/UEFI में बूट करें (सामान्य कुंजियाँ: F2, DEL, F12) और 'Wake on LAN', 'Power on by PCI‑E', या 'Wake on PME' देखें। इसे सक्षम करें। कुछ सिस्टम पर यह Advanced → Power Management के अंतर्गत होता है।
• जाँचें कि WoL S3 (sleep) और S5 (shutdown) से अनुमति है या नहीं। कई कंज़्यूमर बोर्ड केवल S3 का समर्थन करते हैं; कुछ सर्वर बोर्ड S5 का समर्थन करते हैं।

Windows 10 / Windows 11

• Device Manager → Network adapters → NIC चुनें → Properties.
• Power Management के तहत: 'Allow this device to wake the computer' चुनें और यदि समस्या हो तो वैकल्पिक रूप से 'Allow the computer to turn off this device to save power' का चेक हटाएँ।
• Advanced के तहत: 'Wake on Magic Packet' सक्षम करें (ड्राइवर के अनुसार नाम बदल सकता है) और कोई भी पावर‑सेविंग विकल्प जो वेक को ब्लॉक करे, अक्षम करें।
• Fast Startup बंद करें (Control Panel → Power Options → Choose what the power buttons do → Change settings that are currently unavailable → 'Turn on fast startup' का चेक हटाएँ)। Fast startup हाइब्रिड हाइबरनेशन का उपयोग करता है और WoL को तोड़ सकता है।
• उपयोगी कमांड: उच्च अधिकार वाले प्रॉम्प्ट में चलाएँ ताकि वेक क्षमताओं की जाँच कर सकें:

powercfg -devicequery wake_armed
powercfg -a

powercfg -devicequery wake_armed उन डिवाइसों को दिखाता है जिन्हें सिस्टम को जगाने की अनुमति है। powercfg -a उपलब्ध स्लीप स्टेट दिखाता है (S3 बनाम S4/S5)। यदि S3 सूचीबद्ध नहीं है, तो NIC मैजिक पैकेट्स के लिए निगरानी नहीं कर सकता।

Ubuntu / Debian / अन्य Linux (उदाहरण: Ubuntu 22.04)

• ethtool इंस्टॉल करें (sudo apt install ethtool).
• वर्तमान WoL स्थिति जांचें:

  sudo ethtool eth0 | grep -i wake

  पंक्ति में यह बोलना चाहिए Wake-on: g (मैजिक पैकेट).
• तुरंत WoL सक्षम करें:

  sudo ethtool -s eth0 wol g

• सेटिंग बनाए रखने के लिए, एक systemd यूनिट जोड़ें या अपना नेटवर्क मैनेजर कॉन्फ़िगर करें। उदाहरण systemd यूनिट:

[Unit]
Description=Enable Wake-on-LAN for eth0
After=network.target

[Service]
Type=oneshot
ExecStart=/sbin/ethtool -s eth0 wol g

[Install]
WantedBy=multi-user.target

eth0 को अपने इंटरफ़ेस नाम से बदलें (ip link show)। यदि NIC अन्य अक्षर रिपोर्ट करता है (p, u, d), तो ethtool दस्तावेज देखें; आपको 'g' फ्लैग चाहिए।

macOS (उदाहरण: macOS 13 Ventura)

• Apple इसे 'Wake for network access' कहता है (पुराने macOS में Energy Saver, नए macOS में System Settings → Battery → Options)। लैपटॉप और डेस्कटॉप दोनों के लिए उस सेटिंग की जाँच करें।
• कमांड लाइन:

  sudo pmset -a womp 1

  'womp' Wake on Magic Packet सक्षम करता है। macOS Bonjour Sleep Proxy का उपयोग भी करता है जो Apple डिवाइसों के लिए सेवा‑विज्ञापन करने वाले Macs के लिए ऑन‑डिमांड वेक की अनुमति दे सकता है।

वायरलेस क्लाइंट

Wi‑Fi पर WoL (WoWLAN) सीमित है। कई वायरलेस NIC और ड्राइवर पावर‑ऑफ स्थिति से वेक का समर्थन नहीं करते, और समर्थन OS तथा हार्डवेयर के अनुसार भिन्न होता है। यदि संभव हो, विश्वसनीय WoL के लिए वायर्ड Ethernet का उपयोग करें।

मैजिक पैकेट भेजें: उपकरण और तरीके

एक बार होस्ट जागने के योग्य हो, आपको किसी भी स्थान से मैजिक पैकेट भेजने का तरीका चाहिए।

• Local LAN: फोन ऐप या पीसी टूल का उपयोग करें जैसे wakeonlan (Linux), WakeMeOnLan (NirSoft, Windows), या Android/iOS पर उपलब्ध मोबाइल ऐप्स। उदाहरण:

  sudo apt install wakeonlan
  wakeonlan 00:11:22:33:44:55

• उसी LAN पर मौजूद मशीन से (अनुशंसित): एक छोटा हमेशा‑ऑन डिवाइस (Raspberry Pi, NAS) रिमोट कमांड (SSH, HTTP) प्राप्त कर सकता है और लोकल मैजिक पैकेट भेज सकता है। यह राउटर ब्रॉडकास्ट समस्याओं से बचता है।
• इंटरनेट पर: निम्न तीन सामान्य पैटर्न हैं; प्रत्येक के अपने फायदे और नुकसान हैं।

विकल्प A — राउटर निर्देशित ब्रॉडकास्ट (नाजुक)

कुछ राउटर UDP पोर्ट 9 (या 7) को LAN ब्रॉडकास्ट एड्रेस (उदा., 192.168.1.255) पर फ़ॉरवर्ड करने की अनुमति देते हैं। यह मैजिक पैकेट को ब्रॉडकास्ट के रूप में भेजता है ताकि सुली हुई NIC इसे देख सके। सावधानियाँ:

• कई कंज्यूमर और एंटरप्राइज़ राउटर सुरक्षा कारणों से डिफ़ॉल्ट रूप से निर्देशित ब्रॉडकास्ट को ब्लॉक करते हैं।
• आप इंटरनेट पर एक UDP पोर्ट उजागर कर देते हैं — हमलावर इसका दुरुपयोग करने की कोशिश कर सकते हैं। यदि आप यह तरीका उपयोग करते हैं, तो स्रोत IPs को प्रतिबंधित करें या एक उच्च रैंडम पोर्ट और मजबूत फ़ायरवॉल नियमों का उपयोग करें।

विकल्प B — LAN में VPN (सुरक्षा के लिए अनुशंसित)

VPN (OpenVPN, WireGuard) के माध्यम से अपने रिमोट डिवाइस को LAN से कनेक्ट करें। एक बार जब VPN आपका क्लाइंट उसी सबनेट पर रख दे (या आपका राउटर सबनेट तक रूट कर सके), तो मैजिक पैकेट वैसे ही भेजें जैसे आप स्थानीय हों। यह इंटरनेट पर पोर्ट खोलने से बचाता है और हमारे मार्गदर्शिका के साथ संगत है: remote-desktop-without-port-forwarding.

विकल्प C — LAN पर हमेशा‑ऑन रिले

एक छोटा रिले चलाएँ (Raspberry Pi, एक लो‑पावर ПК, या एक हमेशा‑ऑन NAS) जो इंटरनेट पर प्रमाणित अनुरोध स्वीकार करे और लोकली मैजिक पैकेट भेजे। कार्यालयों में यह एक सामान्य पैटर्न है जहाँ एक Pi HTTPS एंडपॉइंट चलाकर वेक ट्रिगर करता है। इसे SSH कीज़ या लंबा रैंडम टोकन वाले HTTPS से सुरक्षित रखें।

एक बार यह जाग जाए: अंदर पहुँचना

कुछ स्वामित्व वाले सूट अपने स्वयं के इंफ्रास्ट्रक्चर या LAN पर पेयर्ड गेटवे डिवाइस में एक wake trigger बंडल करते हैं — वही Option C पैटर्न, आपके Pi के बजाय उनके एजेंट के साथ बीच में। किसी भी तरह मैजिक पैकेट काम का सिर्फ आधा हिस्सा है: मशीन चालू है, और आपको फिर भी अंदर जाने का तरीका चाहिए। वह हिस्सा खुद बनाना मुफ़ीद नहीं है। एक मैनेज्ड रिले बिना किसी VPN टनल को बढ़ाए, किसी फॉरवर्ड किए गए पोर्ट के या आपके अपने पैच रखने वाले गेटवे के, वोकन होस्ट तक पहुँचता है — देखें देखें कि मैनेज्ड बिल्ड TeamViewer से कैसे तुलना करता है।

प्रायोगिक उदाहरण: Raspberry Pi और WireGuard का उपयोग करके इंटरनेट से एक Windows PC को जागाना

उच्च स्तरीय कदम:

1. लक्ष्य PC के लिए MAC द्वारा एक स्थिर DHCP लीज़ आरक्षित करें (ताकि आप सबनेट जान सकें)।
2. LAN पर एक Raspberry Pi सेट करें और एक छोटा स्क्रिप्ट रखें जो wakeonlan को कॉल करे।
3. Pi और आपके रिमोट क्लाइंट पर WireGuard इंस्टॉल करें। कनेक्ट होने पर आपका रिमोट क्लाइंट Pi में SSH कर सकता है या लोकल HTTP एंडपॉइंट को कॉल कर मैजिक पैकेट भेज सकता है।

उदाहरण Pi स्क्रिप्ट (wakeonlan को apt के माध्यम से इंस्टॉल करें):

#!/bin/bash
# /usr/local/bin/send-wol.sh
MAC="$1"
if [ -z "$MAC" ]; then
  echo "Usage: send-wol.sh "
  exit 1
fi
/usr/bin/wakeonlan "$MAC"

स्क्रिप्ट को executable बनाएं और इसे प्रमाणित इंटरफ़ेस (SSH, systemd socket, या एक न्यूनतम HTTPS एंडपॉइंट) से कॉल करें। इस तरह आप UDP 9 को दुनिया के लिए उजागर नहीं करते और Pi लोकल रूप से LAN ब्रॉडकास्ट एड्रेस तक पहुँच सकता है।

समस्याओं का निवारण चेकलिस्ट

यदि WoL काम नहीं कर रहा है, तो इस चेकलिस्ट के माध्यम से आगे बढ़ें:

• BIOS: क्या Wake‑on‑LAN (या समकक्ष) सक्षम है? क्या S3/S5 वेक विकल्प उपलब्ध हैं?
• NIC रिपोर्ट करता है Wake‑on: g (Linux पर ethtool का उपयोग करें)।
• Windows: 'Allow this device to wake the computer' जांचा हुआ है; Fast Startup अक्षम है।
• होस्ट के पास वास्तव में पावर है: उस NIC LED को देखें जो अक्सर स्लीप स्टेट्स में जलता रहता है।
• मैजिक पैकेट भेजने वाला: क्या यह लक्ष्य सबनेट तक पहुँच सकता है? यदि सबनेट्स के पार भेज रहे हैं, तो क्या राउटर निर्देशित ब्रॉडकास्ट की अनुमति देता है?
• यदि वायरलेस का उपयोग कर रहे हैं, तो ड्राइवर सीमाओं को अलग करने के लिए वायर्ड Ethernet के साथ परीक्षण करें।
• MAC पता जांचें: गलत MAC या गलत फॉर्मैट विफल होगा। अधिकांश टूल्स में कॉलन प्रारूप 00:11:22:33:44:55 का उपयोग करें।

सुरक्षा विचार और अनुशंसित प्रथाएँ

UDP 9 को इंटरनेट पर खोलना सबसे कमजोर विकल्प है — यह एक पोर्ट को उजागर करता है और बहुत कम प्रमाणीकरण देता है। इन सुरक्षित पैटर्न में से किसी एक को प्राथमिकता दें:

• LAN में VPN करें (WireGuard/OpenVPN) और पैकेट स्थानीय रूप से भेजें।
• LAN के अंदर किसी Pi या NAS पर एक प्रमाणीकृत रिले (SSH या HTTPS) का उपयोग करें जो प्रमाणीकृत अनुरोध स्वीकार करे और मैजिक पैकेट भेजे।
• उस जगाने वाले ट्रिगर को जितना हो सके छोटा रखें — एक ऐसा एंडपॉइंट जो सिर्फ एक मैजिक पैकेट भेजता हो — और दूरस्थ सत्र खुद एक मैनेज्ड रिले पर चलाएँ बजाय इसके कि आपने अभी जो टनल बनाया है उसे चौड़ा करें।

रिमोट एक्सेस को सुरक्षित करने पर और जानकारी के लिए, हमारे लेख देखें: remote desktop security और क्यों खुले पोर्ट्स से बचना आमतौर पर समझदारी है: remote desktop without port forwarding।

जब WoL मदद नहीं करेगा

यदि मशीन फिजिकली अनप्लग्ड है, PSU के पास NIC तक स्टैंडबाय 5V लाइन नहीं है, या मदरबोर्ड/NIC इच्छित पावर स्टेट से WoL का समर्थन नहीं करते, तो Wake‑on‑LAN मदद नहीं करेगा। इसके अलावा, हाइबरनेशन (S4) और फुल शटडाउन (S5) व्यवहार फर्मवेयर और OS के अनुसार भिन्न होता है — अपने शटडाउन मार्ग का सटीक परीक्षण करें।

अंतिम नोट्स और अनुशंसित सेटअप

विश्वसनीय रिमोट डेस्कटॉप Wake on LAN के लिए, इस न्यूनतम सुरक्षित नुस्खे का पालन करें:

1. BIOS/UEFI और NIC ड्राइवर में WoL सक्षम करें (पुष्टि करें 'Wake-on: g').
2. जहाँ संभव हो वायर्ड Ethernet को प्राथमिकता दें; पहले स्थानीय रूप से जागने का परीक्षण करें।
3. रिमोट लोकेशनों से मैजिक पैकेट भेजने के लिए LAN पर VPN या हमेशा‑चालू प्रमाणीकृत रिले का उपयोग करें — सबनेट के अंदर कुछ न कुछ इसे करना होगा।
4. उस टनल को बढ़ाने के बजाय दूरस्थ सत्र को स्वयं एक मैनेज्ड रिले पर चलाएँ: बॉक्स को जगाना LAN का काम है; उसे एक्सेस करना LAN का काम नहीं है।
5. जब तक आपके पास और कोई विकल्प न हो और आप पोर्ट को कड़ाई से लॉक न कर सकें, UDP ब्रॉडकास्ट्स को इंटरनेट पर एक्सपोज़ करने से बचें।

WoL बॉक्स को जगाता है; उसके बाद उसे पहुँचाना एक अलग समस्या है — और वह समस्या आपको खुद नहीं बनानी है। LAN के अंदर जो कुछ भी है उसे मैजिक पैकेट भेजने दें, फिर सत्र को स्वयं Tenvo और उसके मैनेज्ड रिले के माध्यम से चलाएँ: बढ़ाने के लिए कोई VPN नहीं, फॉरवर्ड करने के लिए कोई पोर्ट नहीं, पैच रखने के लिए आपका अपना कोई गेटवे नहीं। Free $0 है, Lite $2.99/माह, Pro $7.99/माह — देखें कि प्रत्येक प्लान क्या कवर करता है। रिले को self‑host करना एक वास्तविक विकल्प है (product AGPL-3.0 है) और तब यह सही है जब किसी आवश्यकता में इसका नाम लिया गया हो: अनुपालन नियम जो थर्ड‑पार्टी इंफ्रास्ट्रक्चर को निषिद्ध करते हैं, अलग नेटवर्क, डेटा रेसिडेन्सी। जब कुछ भी ऐसा नहीं कहता, तो मैनेज्ड रिले कुल लागत पर जीतता है — ऑन‑काल, पैचिंग, key custody, प्रमाणपत्र नवीनीकरण, एक क्षेत्र जिसमें कोई फेलओवर नहीं। हमारा self-hosted remote desktop guide पूरा विवरण देता है।

सब कुछ सेटअप कर लिया पर फिर भी फंस गए हैं? BIOS स्लीप स्टेट सपोर्ट और NIC पावर LED को फिर से देखें, MAC की दोबारा जाँच करें, और राउटर जटिलता जोड़ने से पहले लोकल वेक टेस्ट चलाएं। एक बार काम कर जाने पर, आप समय बचाएंगे और सबसे सामान्य रिमोट‑सपोर्ट समस्या से बचेंगे: 'कंप्यूटर बंद है।'