How To Do Port forwarding machine netwerk lokaal netwerk

Transcriptie

1 How To Do Port forwarding machine netwerk lokaal netwerk Inhoud 1. Inleiding Port forwarding in mbnet router Instellingen LAN interface PC eindklant Route PC eindklant Add Route Bekijk route Verwijder route Wat is nu mogelijk?... 8 DATUM WIJZIGING BEWERKER Document gemaakt D. Stoelinga Versie 14 april 2016 Onder voorbehoud van drukfouten en technische veranderingen.

2 1. Inleiding In deze How To Do geven we een oplossing op het volgende vraagstuk: Een machinebouwer plaatst zijn machine bij de eindklant met een mbnet router. De machinebouwer kan via mbconnect24 en de software mbdialup zijn machinenetwerk benaderen. Maar de eindklant wil vanaf zijn lokale netwerk ook data halen uit de PLC (via machine netwerk) van de machinebouwer voor bijvoorbeeld een SCADA applicatie in zijn fabriek. Om dit te realiseren is er een port forwarding nodig in de mbnet router en dient er op de PC van de eindklant een 2 e gateway ingesteld te worden en ook een route tabel. In dit voorbeeld zijn de netwerken: Lokaal netwerk eindklant: /24 Machine netwerk: /24 Pagina 2

3 2. Port forwarding in mbnet router We gaan er vanuit dat de basisconfiguratie al gemaakt is. Deze procedure is te vinden in de Opstarthandleiding mbconnect24 V2. Hierbij een korte opsomming van de instellingen in de mbnet router: LAN interface: WAN interface: De WAN interface staat met een doel op Static IP. De reden hiervoor is dat het WAN IP-adres als 2 e gateway ingesteld moet worden op de PC in het netwerk van de eindklant. Zou DHCP gekozen zijn dan kan dit adres wijzigen en werkt de port forwarding niet meer. In de mbnet router moet nu een port forwarding gemaakt worden. Open hiervoor de configuratiepagina van de router en klik hier op Firewall (1). Pagina 3

4 Kies nu voor en vervolgens voor Create new Forwarding. Stel nu de forwarding als volgt in en sla deze op via Save. Active Protocol Destination IP Forwarding IP Forwarding on all interfaces Forwarding Activeer Forwarding. Kies voor alle protocollen. WAN-IP adres van de mbnet router. LAN-IP adres van de PLC. Wanneer deze optie geselecteerd is wordt dit toegepast op alle inkomende VPN verbindingen. Als deze optie niet is ingesteld, geldt de instelling alleen voor een inkomend pakket van het internet, maar niet een VPN-verbinding via het internet. Overige velden zijn voor deze toepassing niet nodig. Synchroniseer nu deze instellingen met de router door te klikken op (1). Alle instellingen in de mbnet router zijn nu gedaan. Pagina 4

5 3. Instellingen LAN interface PC eindklant Open op de PC van de eindklant het scherm met de Netwerkverbindingen (1). En klik hier dubbel op de juiste LAN-verbinding (2). Klik hier op Eigenschappen. Kies nu voor Internet Protocol versie 4 (TCP/IP/IPv4) (1) en klik daarna op Eigenschappen (2). Vul nu de juiste gegevens in bij 1 en klik daarna op Geavanceerd (2). Pagina 5

6 Klik hier onder Standaardgateways op Toevoegen We voegen hiermee de mbnet als 2 e gateway in. Vul hier het WAN-IP adres van de mbnet in en klik op Toevoegen. Klik hierna tweemaal op OK en vervolgens tweemaal op Sluiten. De configuratie van de LAN interface van de PC is nu klaar. Pagina 6

7 4. Route PC eindklant 4.1 Add Route Om de PLC te kunnen bereiken van de PC (eindklant) moeten we nu op deze PC een route maken. Open op de PC van de eindklant een Command prompt venster en typ hier in: route add p IP Machine netwerk mask Subnet mask Gateway mbnet WAN metric 1 route add p mask metric 1 Als dit gelukt is komt het Command promt venster met de melding OK. 4.2 Bekijk route Om routes te kunnen bekijken open het Command prompt venster. Vul nu in: Route print Hier zien we de eerder aangemaakte route. Pagina 7

8 4.3 Verwijder route Om een route te verwijderen open je het Command prompt venster. Vul nu in route DELETE Als dit gelukt is volgt de melding OK en via print route is de route niet meer te zien. 5. Wat is nu mogelijk? Na deze instellingen is het mogelijk: a) De machinebouwer kan zijn machine netwerk benaderen via mbdialup en mbconnect24; b) De eindklant kan het machine netwerk benaderen via de forwarding. Door bijvoorbeeld op de PC (eindklant) en bij machinebouwer op kantoor een ping test uit te voeren kan dit gecontroleerd worden. Of door het IP-adres van de VIPA PLC in een webbrowser in te voeren: Op de PC van de engineer (machinebouwer) is de ping pas succesvol op het moment dat er een actieve VPN connectie is gemaakt met mbdialup. Pagina 8