00198615-04_UM_IPC-HERMES-9852-V1.2_DE_EN_ZH.pdf - 第108页

3 配置 3.1 LAN 的连接配置 108 Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 提示 在 Linux 系统中配置网卡 另请通过网络查询有关在 Linux 系统中配置网卡的信息。 3.1.4.2 iptables 提示 用户自定义 iptables iptables 需要根据您的配置进行设置。 基本配置 ►…

100%1 / 140
3 配置
3.1 LAN 的连接配置
Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 107
提示
在 Linux 系统中配置网卡
另请通过网络查询有关在 Linux 系统中配置网卡的信息。
3.1.4 将 Linux 计算机用作路由器
还可以将配备两个网卡的 Linux 计算机当作路由器建立 Hermes 连接。需要使用 Linux 服务器
firewalld
(3.1.2 "将工业 symmedia 接口和 Work Box 用作路由器" [}104]) 或执行 Linux 指令
iptables
(3.1.3 "将 symmedia 接口和 Work Box 用作路由器" [}106])。该指令需要以
super user /
root
身份执行。
3.1.4.1 firewalld 防火墙
提示
用户自定义 firewalld 防火墙
firewalld
需要根据您的配置进行设置。
基本配置
► 设置基本配置：
ð
firewall-cmd --zone=public --add-masquerade --permanent
ð
firewall-cmd --reload
设置
► 连接堆料机和打印机：
ð
firewall-cmd --zone=dmz --add-forward-port=proto=tcp:port=40101:toaddr=192.168.0.1:
toport=50101 --permanent
ð
firewall-cmd --reload
► 在贴片机和传送导轨之间建立连接：
ð
firewall-cmd --zone=public --add-forward-port= proto=tcp:port=60101:
toaddr=172.22.0.101:toport=50101 --permanent
ð
firewall-cmd --reload
显示
► 查看已配置的连接列表：
ð
firewall-cmd --list-all-zones
删除
► 删除已设置的连接：
ð
firewall-cmd --zone=public --remove-masquerade --permanent
ð
firewall-cmd --zone=dmz --remove-forward-port=proto=tcp:port=40101:
toaddr=192.168.0.1:toport=50101 --permanent
ð
firewall-cmd --zone=public --remove-forward-port=proto=tcp:port=60101:
toaddr=172.22.0.101: toport=50101 --permanent
ð
firewall-cmd --reload
3 配置
3.1 LAN 的连接配置
108 Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020
提示
在 Linux 系统中配置网卡
另请通过网络查询有关在 Linux 系统中配置网卡的信息。
3.1.4.2 iptables
提示
用户自定义 iptables
iptables
需要根据您的配置进行设置。
基本配置
► 设置基本配置：
ð
iptables -I FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
ð
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
设置
► 连接堆料机和打印机：
ð
iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 40101 -j DNAT
--to-destination 192.168.0.1:50101
ð
iptables -I FORWARD -i eth1 -o eth0 -p tcp --syn -d 192.168.0.1 --dport 50101 m conntrack
--ctstate NEW -j ACCEPT
► 在贴片机和传送导轨之间建立连接：
ð
iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 60101 -j DNAT
--to-destination 172.22.0.101:50101
ð
iptables -I FORWARD -i eht0 -o eth1 -p tcp --syn -d 172.22.0.101 --dport 50101
m conntrack --ctstate NEW -j ACCEPT
► 另请参考互联网中有关长期保存修改的相关信息。
显示
► 查看已配置的连接列表：
ð
iptables -t nat
-
nvL
ð
iptables -nvL
删除
► 删除已设置的连接：
ð
iptables -D FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
ð
iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
ð
iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 40101 -j DNAT
--to-destination 192.168.0.1:50101
ð
iptables -I FORWARD -i eth1 -o eth0 -p tcp --syn -d 192.168.0.1 --dport 50101
m conntrack --ctstate NEW -j ACCEPT
3 配置
3.1 LAN 的连接配置
Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 109
ð
iptables -t nat -D PREROUTING -i eth0 -p tcp --dport 60101 -j DNAT
--to-destination 172.22.0.101:50101
ð
iptables -D FORWARD -i eth0 -o eth1 -p tcp --syn -d 172.22.0.101 --dport 50101
-m conntrack --ctstate NEW -j ACCEPT
► 另请参考互联网中有关长期保存修改的相关信息。
提示
在 Linux 系统中配置网卡
另请通过网络查询有关在 Linux 系统中配置网卡的信息。
3.1.5 将 HPE Office Connect 1920S 8G (JL380A) 用作路由器
还可以将 HPE Office Connect 1920S 8G 用作路由器建立 Hermes 连接。必须对路由器进行相应设
置。
该路由器可与生产线计算机一起使用。
连接至路由器
► 在堆料机和打印机之间创建连接。
► 打开浏览器并转至 http://192.168.1.1/。该默认配置与路由器的实际配置略有不同。
► 通过“admin”用户进入配置界面。无需输入密码。该默认配置与路由器的实际配置略有不同。