2. Gateway?

[dirknico]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,
ich habe folgenden Aufbau:
1 Maschinennetzwerk (10.130.148.x) dies über einen Router (10.130.148.1) ans Firmennetzwerk angebunden.

Vom Firmennetzwerk eine zusätzliche Netzwerkverbindung auf das Maschinennetzwerk (als VLAN), da der Router dem Maschinenhersteller als Fernwartungszugang dient.

Mein Problem ist jetzt das ich über das Firmennetz den Router zwar beidseitig pingen kann,
jedoch keinen Teilnehmer aus dem Maschinennetz (da hier als Gateway der Router eingestellt ist)?!?!


Was kann ich machen um auch auf die Teilnehmer aus dem Maschinennetzwerk zuzugreifen?

 

[Fabpicard]

Zauberwort hier ist NAT anders geht es nicht... Denn wenn du von Außerhalb auf die Maschine ein Paket sendest über den 2ten Router, bekommt die Maschine ein Paket mit IP nicht aus ihrem Bereich und antwortet ihrem 1ten Gateway, was damit nichts anfangen kann...
Somit muss dein 2ter Router deine Absenderadresse durch seine eigene ersetzen, nennt sich Maskieren...

Welchen Router verwendest du hierfür?

MfG Fabsi

 

[dirknico]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ich habe mal ein Skizze beigefügt:

Maschine A und C haben jeweils ein EBW-E100, das ist so weit i.O.
Maschine B hat vom Hersteller einen mGuard rs2000 für die Fernwartung - abschaltbar.
Hier sind wir jetzt hingegangen und haben einen zusätzlichen Zugang (VLAN) gelegt um Zugriff auf die Maschine zu bekommen.

Ziel ist das die Maschinen auch untereinander kommunizieren können.

Wie gesagt, ping auf das Gateway vom mGuard geht, auf die Teilnehmer nicht.


Wie sieht das aus wenn ich meinem VLAN jetzt die gleiche Adresse gebe wie dem mGuard?

Wo muss das NAT den eingestellt werden?

Das DGS-1510 ist ein managed Switch von DLINK.

 

[Fabpicard]

Einfach noch mal hinter dem mGuard mit einem 2-ten Kabel ran gehen kann nicht funktionieren und ist auch grob fahrlässig! Denn dadurch könnte der Hersteller durch den mGuard auf euer gesamtes Firmennetzwerk zugreifen...

Du musst parallel zu dem mGuard einen echten Router setzen, der auch ordentlich was kann (kein Dlink...)
Ich nutze bei uns dazu einige (>10) Mikrotik-Routerboard ein. Kann man schön an die 24VDC der Maschine mit dran hängen und können mehr als unsere Konzernhardware

Die Programmierung davon ist allerdings etwas tricky, weil man eben etwas Ahnung mitbringen muss...

MfG Fabsi

 

[dirknico]

Kurz zur Info:

Ich habe jetzt einen zusätzlichen Router (Deltalogic EBW-E100) eingebaut.
Das Maschinennetzwerkwerk kann ich nun über IP-Forwarding erreichen.