VPN Einwahl an falsche CPU

[markham]

Zuviel Werbung?
-> Hier kostenlos registrieren

Guten Morgen an Alle,

hab mal wieder ein Problem. Unser Kunde hat uns eine VPN Einwahl in das IP-Netzwerk zur Verfügung gestellt. Über den Cisco VPN Client wird die Verbindung wunderbar aufgebaut. Wenn ich dann Online gehe komme ich auf die CPU einer anderen Firma. Wo mache ich da einen Fehler? Kann ich da irgendwie auf meine CPU weiterrouten oder ist das von unserem Kunden falsch konfiguriert worden?
CPU ist 315-2 PN/DP
Projektierte IP: 10.109.39.25
Fremd IP: 10.109.39.165
Subnet: 255.255.255.0
kein Router verwendet

Bitte um Hilfe und dank schon mal im Voraus

Gruß markham

 

[Sinix]

Da du die andere CPU erreichtst und beide im gleichen Netz liegen, solltest du deine auch erreichen (vorrausgesetzt ist eingeschaltet und geswitched)

Schonmal unter erreichbare Teilnehmer mal geschaut wer da alles rumschwirrt?

MfG

 

[Tersus]

Zuviel Werbung?
-> Hier kostenlos registrieren

Geht den bei VPN Einwahl die Funktion erreichbare Teilnehmer überhaupt?
In anderen Beiträgen habe ich gelesen das dieses bei VPN Einwahl gar nicht Funktioniert.

Grüße Albert

 

[markham]

Erreichbare Teilnehmer geht nicht.
Ping funktioniert

Gruß

 

[PN/DP]

Deine CPU hat die IP 10.109.39.25 und wenn Du mit Step7 online gehst, dann landest Du auf einer fremden CPU mit der IP 10.109.39.165 ? (Bist Du sicher? Woher weißt Du..?)
Hmm, eigentlich sollte so ein Routingfehler bei VPN nicht möglich sein. Höchstens bei Portweiterleitung (hier: Port 102)

Hier mal ein paar Checkpunkte:

In der Hardware Konfig in Deinem Step7-Projekt ist die 10.109.39.25 eingetragen, die Konfig ist übersetzt und in die CPU geladen?
Welche Adresse pingst Du? Bist Du sicher, daß Deine CPU antwortet? (Kabel dran - Antwort, kein Kabel dran - keine Antwort)
Hat Dein PG mehrere VPN-Verbindungen gleichzeitig offen? Gibt es mehrere Zielnetze 10.109.39.x? Gibt es mehrere Wege zum Kunde-Zielnetzwerk 10.109.39.x? Gibt Dein Ping eine Antwort, wenn die VPN-Verbindung nicht aufgebaut ist?

Schalte mal Dein Step7-Projekt in die Online-Ansicht, dann rechter Mausklick auf den S7-Programm-Ordner unter Deiner CPU, dann gehe zu "Objekteigenschaften". Welche IP-Adresse ist da als "Adresse Baugruppe" eingetragen? Falls da nicht die 10.109.39.25 steht: lies mal die Hilfe zu diesem Dialog.

Kannst Du den Netzwerkverkehr von Deinem Step7 sniffen? Will Dein Step7 tatsächlich zur 10.109.39.25?
Wie ist Deine PG/PC-Schnittstelle eingestellt?

Harald

 

[PN/DP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Check auch mal: Wenn Du die VPN-Verbindung aufgebaut hast, wie ist dann der VPN-Adapter auf Deinem PG konfiguriert (CMD: ipconfig)?

Harald

 

[markham]

Deine CPU hat die IP 10.109.39.25 und wenn Du mit Step7 online gehst, dann landest Du auf einer fremden CPU mit der IP 10.109.39.165 ? (Bist Du sicher? Woher weißt Du..?)

Über Baugruppenzustand -> Kommunikation -> Diagnose sehe ich die Kommunikationsverbindung von der fremden CPU in eine andere CPU
bei lokale IP-Adresse steht 10.109.39.165
Lokaler Port 49163

Remote IP-Adresse 10.109.39.168
Remote Port 1024

Hmm, eigentlich sollte so ein Routingfehler bei VPN nicht möglich sein. Höchstens bei Portweiterleitung (hier: Port 102)

an sowas dachte ich auch

Hier mal ein paar Checkpunkte:

In der Hardware Konfig in Deinem Step7-Projekt ist die 10.109.39.25 eingetragen, die Konfig ist übersetzt und in die CPU geladen?

Ja

Welche Adresse pingst Du? Bist Du sicher, daß Deine CPU antwortet? (Kabel dran - Antwort, kein Kabel dran - keine Antwort)

WLAN an und über VPN eingewählt -> Ping OK
WLAN aus -> kein Ping

Hat Dein PG mehrere VPN-Verbindungen gleichzeitig offen?

Nein

Gibt es mehrere Zielnetze 10.109.39.x?

??????

Gibt es mehrere Wege zum Kunde-Zielnetzwerk 10.109.39.x?

??????

Gibt Dein Ping eine Antwort, wenn die VPN-Verbindung nicht aufgebaut ist?

Nein

Schalte mal Dein Step7-Projekt in die Online-Ansicht, dann rechter Mausklick auf den S7-Programm-Ordner unter Deiner CPU, dann gehe zu "Objekteigenschaften". Welche IP-Adresse ist da als "Adresse Baugruppe" eingetragen? Falls da nicht die 10.109.39.25 steht: lies mal die Hilfe zu diesem Dialog.

da steht 10.109.39.25

Kannst Du den Netzwerkverkehr von Deinem Step7 sniffen?

Mit welchem TOOL geht das am besten?

Will Dein Step7 tatsächlich zur 10.109.39.25?

Wie kann ich das feststellen?

Wie ist Deine PG/PC-Schnittstelle eingestellt?

TCP/IP -> Cisco Systems VPN Adapter

Check auch mal: Wenn Du die VPN-Verbindung aufgebaut hast, wie ist dann der VPN-Adapter auf Deinem PG konfiguriert (CMD: ipconfig)?

IP-Adresse 172.10.226.8
Subnet 255.255.0.0
Gateway 172.10.0.1

Harald

Hallo Harald,

danke, Antworten siehe oben.

Gruß und Schönes WE
markham