00198615-04_UM_IPC-HERMES-9852-V1.2_DE_EN_ZH.pdf - 第106页

3 配置 3.1 LAN 的连接配置 106 Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 3.1.3 将 symmedia 接口和 Work Box 用作路由器 还可以使用 Remote Smart Factory 生产的 symmedia box 建立 Hermes 连接。需要执行指令 iptables 。要执行…

100%1 / 140
3 配置
3.1 LAN 的连接配置
Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 105
设置
► 连接堆料机和打印机。可通过 symmedia box 建立 SIPLACE LAN 的外部连接。
► 在贴片机和传送导轨之间建立连接：
ð
firewall-cmd --zone=red --add-forward-port=proto=tcp:port=60101:toaddr=172.22.0.101:
toport=50101--permanent
ð
firewall-cmd --reload
显示
► 查看已配置的连接列表：
ð
firewall-cmd --list-all-zones
删除
► 删除已设置的连接：
ð
firewall-cmd --zone=red --remove-forward-port=proto=tcp:port=60101:
toaddr=172.22.0.101:toport=50101 --permanent
ð
firewall-cmd --reload
配置 (LAN)
► 通过其中一个 LAN 网络插头的 root 账户进行访问，以配置用于
ssh
的 symmedia box：
LAN 网络插头上的
ssh
连接可以即插即用。
配置 (WAN)
► 通过 WAN 网络插头的 root 账户进行访问，以配置用于 ssh 的 symmedia box：
ð
firewall-cmd --zone=red --add-service=ssh --permanent
ð
firewall-cmd --reload
禁用 (WAN)
► 禁用 WAN 网络连接的
ssh
访问权限：
ð
firewall-cmd --zone=red --remove-service=ssh --permanent
ð
firewall-cmd --reload
提示
在 Linux 系统中配置网卡
另请通过网络查询有关在 Linux 系统中配置网卡的信息。
3 配置
3.1 LAN 的连接配置
106 Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020
3.1.3 将 symmedia 接口和 Work Box 用作路由器
还可以使用 Remote Smart Factory 生产的 symmedia box 建立 Hermes 连接。需要执行指令
iptables
。要执行该指令，需要通过其中一个 LAN 网络插头上的
ssh
打开连接并以
root
身份登录。
设置
► 连接堆料机和打印机：
ð
iptables -A CUSTOMFORWARD -i br0 -o eth3 -p tcp --syn -d 192.168.0.1 --dport
50101
-j
ACCEPT -m state --state NEW
► 在贴片机和传送导轨之间建立连接：
ð
iptables -t nat -A CUSTOMPREROUTING -i eth3 -p tcp --dport 60101 -j DNAT
--to 172.22.0.101:50101
ð
iptables -A CUSTOMFORWARD -i eth3 -o br0 -p tcp --syn -d 172.22.0.101 --dport 50101
-j ACCEPT -m state --state NEW
► 应在
开始
部分将上述各行添加到
/var/efw/inithooks/rc.firewall.local
以便持续更新。
显示
► 查看已配置的连接列表：
ð
iptables -t nat -nvL
ð
iptables -nvL
删除
► 删除已设置的连接：
ð
iptables -D CUSTOMFORWARD -i br0 -o eth3 -p tcp --syn -d 192.168.0.1 --dport 50101
-j ACCEPT -m state --state NEW
ð
iptables -t nat -D CUSTOMPREROUTING -i eth3 -p tcp --dport 60101 -j DNAT
--to 172.22.0.101:50101
ð
iptables -D CUSTOMFORWARD -i eth3 -o br0 -p tcp --syn -d 172.22.0.101 --dport 50101
-j ACCEPT -m state --state NEW
► 您应删除
开始
部分中的
/var/efw/inithooks/rc.firewall.local
上述各行，以便持续更新。
3 配置
3.1 LAN 的连接配置
Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 107
提示
在 Linux 系统中配置网卡
另请通过网络查询有关在 Linux 系统中配置网卡的信息。
3.1.4 将 Linux 计算机用作路由器
还可以将配备两个网卡的 Linux 计算机当作路由器建立 Hermes 连接。需要使用 Linux 服务器
firewalld
(3.1.2 "将工业 symmedia 接口和 Work Box 用作路由器" [}104]) 或执行 Linux 指令
iptables
(3.1.3 "将 symmedia 接口和 Work Box 用作路由器" [}106])。该指令需要以
super user /
root
身份执行。
3.1.4.1 firewalld 防火墙
提示
用户自定义 firewalld 防火墙
firewalld
需要根据您的配置进行设置。
基本配置
► 设置基本配置：
ð
firewall-cmd --zone=public --add-masquerade --permanent
ð
firewall-cmd --reload
设置
► 连接堆料机和打印机：
ð
firewall-cmd --zone=dmz --add-forward-port=proto=tcp:port=40101:toaddr=192.168.0.1:
toport=50101 --permanent
ð
firewall-cmd --reload
► 在贴片机和传送导轨之间建立连接：
ð
firewall-cmd --zone=public --add-forward-port= proto=tcp:port=60101:
toaddr=172.22.0.101:toport=50101 --permanent
ð
firewall-cmd --reload
显示
► 查看已配置的连接列表：
ð
firewall-cmd --list-all-zones
删除
► 删除已设置的连接：
ð
firewall-cmd --zone=public --remove-masquerade --permanent
ð
firewall-cmd --zone=dmz --remove-forward-port=proto=tcp:port=40101:
toaddr=192.168.0.1:toport=50101 --permanent
ð
firewall-cmd --zone=public --remove-forward-port=proto=tcp:port=60101:
toaddr=172.22.0.101: toport=50101 --permanent
ð
firewall-cmd --reload