- Questo topic ha 1 risposta, 2 partecipanti ed è stato aggiornato l'ultima volta 1 anno, 3 mesi fa da
.
-
Post
-
Stavamo valutando il dispositivo RUT140 della Teltonika, e volevano sapere se potrebbe essere la scelta corretta per rimappare, utilizzando la funzione NAT, gli indirizzi della nostra LAN tipica (normalmente: PLC Siemens + HMI + azionamento) sulla WAN/LAN del cliente finale di turno (spesso sconosciuta in fase di progetto e realizzazione).
Per esempio per permettere loro di interfacciare il loro sistema con il PLC Siemens, in genere in quanto device profinet o server Modbus/TCP oppure parter S7 protocol. L’idea era di evitare modifiche a macchina già consegnata degli indirizzi IP della nostra LAN, semplicemente configurando il RUT140.
Il RUT14x è nato proprio per questa esigenza, in pratica per ottenere quello che desideri dovrai:
- Configurare l’interfaccia LAN con la classe di rete (IP, Mask) dei tuoi dispositivi di controllo (PLC, azionamenti, ecc). Dovrai definire come gateway dei tuoi dispostivi l’IP configurato sulla LAN del RUT14x.
- Configurare l’interfaccia WAN con la classe di rete (IP, Mask) su un indirizzo di rete libero del cliente. Consiglio di non utilizzare il client DHCP ma di definire un IP statico.
- Abilitare forwarding tra WAN->LAN per permettere alle connessioni in ingresso da rete aziendale di raggiungere i dispositivi sul’limpianto
- Abilitare forwarding tra LAN->WAN per permettere ai dispositivi sull’impianto di raggiungere i dispositivi IP della rete aziendale e di conseguenza Internet. Non abilitarlo se il cliente non vuole che i dispositivi su impianto raggiungano la rete.
Con questa soluzione se setti un route map sui PC connessi alla WAN potrai raggiungere direttamente i dispositivi di controllo con i loro indirizi IP. Esempio la rete del cliente ha classe 192.168.0.1/24, i tuoi dispositivi di controllo hanno classe 10.0.0.1/24, l’indirizzo IP settato sulla rete WAN è 192.168.0.10, basterà sul PC definire un route map del tipo:
route add 10.0.0.0 mask 255.255.255.0 192.168.0.10
Ora dal PC potrai pingare tutti i tuoi dispositivi direttamente con il loro indirizzo IP. Questa soluzione sicuramente funziona con tutte le comunicazioni ethernet non sono sicuro funzioni con Profinet.
Il router inoltre supporta ZeroTier oltre a altre VPN come OpenVPN in questo modo se è connesso ad Internet potrai raggiungere da Internet tutti i dipositivi per la teleassistenza.
- Devi essere connesso per rispondere a questo topic.