TIA Online Verbindung benötigt eine weitere IP Adresse

Zuviel Werbung?
-> Hier kostenlos registrieren
update:
Wir haben bei dem Kunden eine weitere Maschine im gleichen Netz. Diese ist noch in Step7 V5.6 projektiert.
Hier komme ich problemlos auf die SPS.
Das Routing scheint also zu klappen.
 
Hallo Tigerente,

hast du versucht dir eine Statische IP-Adresse zu geben?

Hast du schon mit einem IP-Scanner nachgesehen ob wirklich keine IP doppelt vergeben ist?
Ich kann dir Advanced IP Scanner empfehlen.
 
Hallo Trafaldar,

ich fürchte ich kann dir nicht ganz folgen.
In den Netzwerkverbindungen sind 2 Verbindungen aktiv.
1. Meine Verbindung ins Netz. Dort muss DHCP eingetragen sein, damit ich über das Firmennetz rauskomme
2. Die OPEN-VPN Verbindung. Dort muss DHCP eingetragen sein, damit ich in das Kundennetz komme.

Ich kann nirgendwo eine statische Adresse eintragen.

Unsere beiden Anlagen beim Kunden wurden erst kürzlich in ein eigenes Netz verlegt. Ich habe vor Ort die Adressen angepasst.
Dass eine IP-Adresse jetzt doppelt vergeben wurde ist extrem unwahrscheinlich.
 
Ich habe jetzt noch etwas herumprobiert.
In den IPv4-Einstellungen des VPN-Adapters habe ich eine freie Adresse im IP-Bereich der Anlage eingestellt.
Nun kommt nicht merh die Fehlermeldung, dass das PG nicht im gleichen Subnetz ist. Beim Verbindungsversuch ist die Verbindung kurz an und direkt wieder getrennt.
(Siehe screenshot)Unbenannt.jpg
 
So. Problem gelöst. Dank des Support von Siemens kann ich nun online zugreifen. An den Adaptereinstellungen konnte ich alles auf automatisch belassen.
Allerdings war es notwendig, zuerst das Projekt zu übertragen. Warum kann ich nicht genau sagen. Evtl. weil das TIA V15.1 nicht den gleichen Stand bezüglich des ServicePacks hatte. (online <-> offline). Nach dem Übertragen konnte ich mich mit der Steuerung verbinden.
Vielleicht hilft das später mal jemandem:

Bitte stellen Sie sicher, dass der Port 102 (TCP/UDP) freigegeben ist, um vom PG auf die Steuerung zugreifen zu können.
Wenn der Dialog "IP-Adresse zuweisen" erscheint, klicken Sie bitte "Nein". Ansonsten bekommt der PC eine IP-Adresse, die im gleichen IP-Subnetz wie die CPU ist. Dadurch ist dann keine Verbindung mehr möglich.
Der PC muss im gleichen IP-Subnetz liegen wie Ihr VPN-Tunnel.

Laden Sie das Progr. auf die CPU direkt über die IP Adr. der CPU Wählen Sie ' Erweitert online Verbinden... '
Wählen Sie die Passende PG/PC Schnittstelle (den VPN Adapter) Geben Sie mit Doppelklick in der Zugriffsadresse die IP Adresse direkt ein. ( Das Ausgegraute verschwindet dabei.) Verbinden Sie sich nun.


Wie kann ich die STEP 7 Online-Funktionen nutzen, auch wenn NAT (Network Address Translation) eingesetzt wird oder ein entferntes Subnetz erreicht werden soll?
https://support.industry.siemens.com/cs/ww/de/view/109754922
 
Hallo Forum,

ich habe erneut Schwierigkeiten bei der Verbindung per Fernwartung. Das Problem ist ähnlich gelagert, weicht aber etwas ab.
Es handelt sich um eine andere Maschine bei einem anderen Kunden.
Aus meiner Sicht macht es aber Sinn, das in diesem thread zu behandeln.

Die Maschine wurde mit TIA V15.1 projektiert. Zielgerät ist eine 1512SP-1 PN.
Die Fernwartung soll über eine VPN-Lösung des Kunden realisiert werden.
Die VPN-Software ist eingerichtet und die Verbindung klappt. Das Zielgerät lässt sich auch anpingen.
Laut IT des Kunden sind die Ports 102 + 2308 freigeschaltet.
Eine Verbindung kann aber nicht aufgebaut werden.

Was mir aufgefallen ist:
- Die Suche mit "Alle kompatiblen Teilnehmer anzeigen" findet keinen Teilnehmer
- Die Suche mit "Alle erreichbaren Teilnehmer anzeigen" findet keinen Teilnehmer

- Die Suche mit "Geräte mit gleichen Adressen anzeigen" findet einen Teilnehmer (siehe beigefügtes Bild)
Allerdings wird der Gerätetyp nicht erkannt / angezeigt. Das erscheint mir schon nicht richtig.
Bei dem Versuch eine Verbindung aufzubauen, kommt die Abfrage mit der "weiteren IP-Adresse im gleichen Subnetz". Diese habe ich mit "Nein" beantwortet.
Es kommt die Fehlermeldung "Verbindung fehlgeschlagen"TPS113.jpg

Zuletzt noch eine Anmerkung. Ich war in dieser Woche vor Ort beim Kunden. Dort habe ich mich per Ethernet-Schnittstelle an der Anlage verbunden. dieser Zugriff hat funktioniert. Daher denke ich, dass eine doppelt vergebene IP-Adresse nicht die Ursache sein dürfte.

Hat jemand einen Tipp für mich?
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Moin,
wenn ich mich über VPN bei meinen Kunden Verbinde, dann wähle ich als Schnittstellenadapter immer meine normale Netzwerkkarte. Schließlich bin ich durch den Tunnel ja quasi schon im Kundennetzwerk. Das klappt dann eigentlich immer ohne Probleme - hast du das mal probiert? (PS: ich habe mir jetzt nicht die letzten 30 Beiträge durchgelesen)
 
Moin.
Auf diesem Weg wird gar kein Teilnehmer gefunden. Ich vermute das liegt daran, weil nicht durchgeroutet wird.
Ich denke es liegt hier auch an irgendeiner Einstellung bei der IT des Kunden.
Ich bin weiter für Ideen offen.
 
Hi,
genau, weil du vermutlich auf deinem Rechner keine Route von deinem Netzwerkadapter auf den VPN Adapter durchgeführt hast.
Mit der IP des VPN Adapter und dessen Subnetmask kann TIA nicht auf den Teilnehmer und will eine IP aus dem Netz des Teilnehmers hinzufügen.
Meiner Mainung nach müsstest Du ein Route ADD machen auf deiner Seite und die lokale Netzwerkkarte verwende welche im gleichen IP-Netz wie die Steuerung ist.

Gruß
Christoph
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Ich fürchte das habe ich nicht ganz verstanden.
Wie kann ich die Route in meinem Netzwerkadapter eintragen? Meine lokale Netzwerkkarte muss ja im gleichen IP-Band sein wie unser lokales Netzwerk.

Und warum muss ich das überhaupt machen? Sollte es nicht reichen, den VPN-Adapter als PG/PC-Schnittstelle auszuwählen?
 
wenn der VPN Adapter im gleichen IP Netz ist wie steuerung ja , ansonsten weiß tia eben nicht wie es dieses IP Netz der Steuerung erreichen soll.
Route kannst du mit dem Route ADD Befehl hinzufügen.

Oder du versuchst es mal so wie es in dem SIOS Beitrag beschrieben ist der weiter vorne im Thread verlinkt ist.
 
Zuletzt bearbeitet:
Wenn ich es so versuche wie in dem SIOS-Beitrag, wird das Zielgerät mit der Einstellung "Alle erreichbaren Teilnehmer anzeigen" gefunden.
Danach verhält es sich aber genauso, als würde ich d
ie Suche mit "Geräte mit gleichen Adressen anzeigen" verwenden.
Den Route ADD-Befehl habe ich mir angesehen.Route.jpg
So richtig verstehe ich das aber nicht.
Der Netzwerkadapter meiner Netzwerkkarte hat die IP 192.168.27.149. Es gibt eine Route zum Gateway 192.168.27.1. Das ist mein Weg nach draußen.
Der Netzwerkadapter der VPN-Verbindung hat die IP 10.213.7.109 und liegt nicht im gleichen IP-Band wie meine Maschine.
Die Maschine hat die IP 10.119.2.10 und es gibt eine Route zum Gateway 10.119.2.1. Das ist in der HW-Konfiguration der SPS eingetragen.
Gibt es nun keine Route vom VPN-Adapter zur Maschine?
Wenn nicht, warum klappt dann der PING?

Ich kenne mich mit Netzwerktechnik leider nicht gut aus.
 
Zurück
Oben