안녕하세요,

현재 내부망에서 동작중인 PC 한 대가 유휴시간에 임의로 켜지는 문제가 발생하고 있습니다.

랜선을 탈착한 상태에서는 켜지지 않는 것으로 보아 내부망에 있는 다른 PC에서 Wake-On-Lan 패킷을 전송하는 것으로 추정되나, 문제PC에 Wireshark 설치 후 장시간 모니터링해봤을 때에는 WOL 패킷이 검출되지 않았습니다.

제가 내부망 관리자가 아니기에 전체 트래픽 모니터링이 불가능하여, 아래와 같은 구조를 적용해본 상태입니다.

(내부네트워크) - (ipTIME 공유기) - (포트1: 문제PC), (포트4: 모니터링용PC)

현재 적용된 설정들은 다음과 같습니다.

(1) 문제PC의 고정 IP 설정을 ipTIME 공유기에 적용한 후, 다시 하위 네트워크에서 고정 IP 설정 적용.

    ex) 내부네트워크 192.168.100.XXX와 공유기 하위 네트워크 192.168.0.XXX에 대해,

         기존 고정 IP 192.168.100.A를 공유기에 적용 후, 다시 공유기에서 문제PC의 MAC에 대해 192.168.0.B로 IP 고정.

(2) 공유기에서 문제PC의 IP 192.168.0.B에 대해 DMZ 설정 적용.

(3) 공유기 포트 4번에 모니터링용PC를 연결한 후 전체 인터넷 패킷에 대한 미러링 설정 적용.

(4) 모니터링용PC에 Wireshark를 설치해 패킷 모니터링 진행.

위와 같은 설정 하에서 문제PC를 종료하고 곧바로 내부네트워크 192.168.100.C에서 192.168.100.A로 WOL 패킷을 보내면 문제PC가 켜지고 Wireshark에서도 해당 패킷이 정상적으로 캡쳐됩니다.

그러나 ipTIME 공유기의 ARP cache timeout이 5분으로 설정되어 (ipTIME 전화문의로 확인), 문제PC 종료 후 5분이 지나면 공유기의 ARP 테이블이 초기화되어 더이상 WOL 패킷이 전달되지 않습니다.

* 관련글: https://www.2cpu.co.kr/bbs/board.php?bo_table=QnA&wr_id=506383

해당 시간 이후에 WOL 패킷을 전달하고 Wireshark에서 확인해보면, 공유기 아이피인 192.168.0.1에서의 'Who has 192.168.0.B? Tell 192.168.0.1' ARP 신호만이 확인됩니다.

즉, WOL 패킷이 들어와 문제PC가 켜지고 Wireshark에서 패킷 전송 IP를 확인하는 것이 목표이나, 문제PC가 꺼진 후 5분 이후에는 목표달성이 불가능한 상태입니다.

현재 생각나는 해결책은 ipTIME 공유기를 ARP cache timeout 변경이 가능한 CISCO 라우터로 변경하거나, 멀린펌을 올려 static arp 설정이 가능한 ASUS 공유기로 변경하는 것 정도입니다.

혹시 더 간단한 방법이 있을지 조언 부탁드립니다.

감사합니다.