Wake on Lan in logboek?

[GeeBee]

Mijn pc die als server dienstdoet is geconfigureerd voor Wake on Lan.
Nu springt die af en toe aan, zonder dat ik kan achterhalen welk apparaat dat doet. Dat zou ik natuurlijk graag willen weten, dus zoek ik een soort WoL-logboek.

Ik heb al zitten grasduinen in de Windows-logboeken, maar daar staat zóveel info dat ik niet weet waar ik moet zoeken, als het daar überhaupt in staat. Maar misschien is het ook wel een intern proces.

Kortom: wie weet hoe ik kan achterhalen waardoor een pc (via WoL) uit de slaapstand komt?

[quo_]

Heb je vaste populatie andere pc's in je netwerk?
Zo ja dan zou je de server ping commando's laten sturen naar de ip adressen van deze pc's. De resultaten schrijf je naar een logfile en zo kun je een beeld krijgen van potentiele "daders".
Je elimineert uiteraard slechts de apparaten die op dat moment niet aan staan maar het zou een start kunnen zijn.

[Mijzelf]

Aangezien de PC uitstaat als hij dat pakketje onvangt, lijkt het me lastig te loggen. Of de NIC zou al een kopie van het pakketje moeten bewaren totdat de PC -eindelijk- is opgestart.

Heb je toevallig je Fritzbox geconfigureerd om je server te wekken als die wordt aangesproken? Indien ja, dan gaat je systeem aan op internet ruis.

[Afvalzak]

Kan je niet met Wireshark een log maken en filteren op WoL packages, die worden misschien ook nog gestuurd als je PC aanstaat?

http://wiki.wireshark.org/WakeOnLAN

Oh en:

cmd: powercfg -lastwake

[ Voor 11% gewijzigd door Afvalzak op 25-03-2014 09:26 ]

[GeeBee]

Via powercfg krijg ik alleen terug welk apparaat het ontwaken veroorzaakt... de netwerkkaart = no surprise there

Qua Wireshark WoL: ik had Depicus WOL Monitor al gevonden. Wireshark nog niet getest. ga ik doen!
http://www.depicus.com/wake-on-lan/wake-on-lan-monitor.aspx