00198615-04_UM_IPC-HERMES-9852-V1.2_DE_EN_ZH.pdf - 第61页

3 Konfiguration 3.1 Verbindungskonfiguration im LAN Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 61 HINWEIS Konfigurierung einer Netzwerkkarte unter Linux Sehen Sie auch die Informa…

100%1 / 140
3 Konfiguration
3.1 Verbindungskonfiguration im LAN
60 Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020
3.1.3 symmedia Plug & Work Box als Router verwenden
Die symmedia Box aus der Remote Smart Factory Lösung kann auch als Router für Hermes-Ver-
bindungen verwendet werden. Dabei wird der Befehl iptables verwendet. Um die Befehle eingeben
zu können, müssen Sie auf einem oder zwei LAN-Netzwerkanschlüssen eine Verbindung über ssh
öffnen und sich als root anmelden.
Einrichten
► Richten Sie eine Verbindung zwischen Stapler und Drucker ein:
ð iptables -A CUSTOMFORWARD -i br0 -o eth3 -p tcp --syn -d 192.168.0.1 --dport 50101
-j ACCEPT -m state --state NEW
► Richten Sie eine Verbindung zwischen Bestücker und Transport ein:
ð iptables -t nat -A CUSTOMPREROUTING -i eth3 -p tcp --dport 60101 -j DNAT
--to 172.22.0.101:50101
ð iptables -A CUSTOMFORWARD -i eth3 -o br0 -p tcp --syn -d 172.22.0.101 --dport 50101
-j ACCEPT -m state --state NEW
► Damit die Änderungen bestehen bleiben, müssen Sie die oberen Zeilen in den start Abschnitt
in /var/efw/inithooks/rc.firewall.local einfügen.
Anzeigen
► Eine Liste der konfigurierten Verbindungen kann angezeigt werden mit:
ð iptables -t nat -nvL
ð iptables -nvL
Löschen
► Löschen der eingerichteten Verbindungen:
ð iptables -D CUSTOMFORWARD -i br0 -o eth3 -p tcp --syn -d 192.168.0.1 --dport 50101
-j ACCEPT -m state --state NEW
ð iptables -t nat -D CUSTOMPREROUTING -i eth3 -p tcp --dport 60101 -j DNAT
--to 172.22.0.101:50101
ð iptables -D CUSTOMFORWARD -i eth3 -o br0 -p tcp --syn -d 172.22.0.101 --dport 50101
-j ACCEPT -m state --state NEW
► Damit die Änderungen bestehen bleiben, müssen Sie die oberen Zeilen aus dem start
Abschnitt in /var/efw/inithooks/rc.firewall.local löschen.
3 Konfiguration
3.1 Verbindungskonfiguration im LAN
Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 61
HINWEIS
Konfigurierung einer Netzwerkkarte unter Linux
Sehen Sie auch die Informationen zur Konfigurierung einer Netzwerkkarte unter Linux im
Internet.
3.1.4 Linux-Rechner als Router verwenden
Jeder Linux-Rechner mit zwei Netzwerkkarten kann auch als Router für Hermes-Verbindungen ver-
wendet werden. Dabei wird entweder der Service firewalld verwendet (3.1.2 "symmedia Plug &
Work Box Industrial als Router verwenden" [}58]) oder der Linux-Befehl iptables (3.1.3 "symmedia
Plug & Work Box als Router verwenden" [}60]). Die Befehle müssen als super user / root ein-
geben werden.
3.1.4.1 firewalld
HINWEIS
firewalld anpassen
firewalld muss entsprechend der eigenen Konfiguration angepasst werden.
Basiskonfiguration
► Führen Sie die Basiskonfiguration durch:
ð firewall-cmd --zone=public --add-masquerade --permanent
ð firewall-cmd --reload
Einrichten
► Richten Sie eine Verbindung zwischen Stapler und Drucker ein:
ð firewall-cmd --zone=dmz --add-forward-port=proto=tcp:port=40101:toaddr=192.168.0.1:
toport=50101 --permanent
ð firewall-cmd --reload
► Richten Sie eine Verbindung zwischen Bestücker und Transport ein:
ð firewall-cmd --zone=public --add-forward-port= proto=tcp:port=60101: toad-
dr=172.22.0.101:toport=50101 --permanent
ð firewall-cmd --reload
Anzeigen
► Eine Liste der konfigurierten Verbindungen kann angezeigt werden mit:
ð firewall-cmd --list-all-zones
Löschen
► Löschen der eingerichteten Verbindungen:
ð firewall-cmd --zone=public --remove-masquerade --permanent
ð firewall-cmd --zone=dmz --remove-forward-port=proto=tcp:port=40101:
toaddr=192.168.0.1:toport=50101 --permanent
ð firewall-cmd --zone=public --remove-forward-port=proto=tcp:port=60101:
toaddr=172.22.0.101: toport=50101 --permanent
ð firewall-cmd --reload
HINWEIS
Konfigurierung einer Netzwerkkarte unter Linux
Sehen Sie auch die Informationen zur Konfigurierung einer Netzwerkkarte unter Linux im
Internet.
3 Konfiguration
3.1 Verbindungskonfiguration im LAN
62 Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020
3.1.4.2 iptables
HINWEIS
iptables anpassen
iptables muss entsprechend der eigenen Konfiguration angepasst werden.
Basiskonfiguration
► Führen Sie die Basiskonfiguration durch:
ð iptables -I FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
ð iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
Einrichten
► Richten Sie eine Verbindung zwischen Stapler und Drucker ein:
ð iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 40101 -j DNAT
--to-destination 192.168.0.1:50101
ð iptables -I FORWARD -i eth1 -o eth0 -p tcp --syn -d 192.168.0.1 --dport 50101 m conntrack
--ctstate NEW -j ACCEPT
► Richten Sie eine Verbindung zwischen Bestücker und Transport ein:
ð iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 60101 -j DNAT
--to-destination 172.22.0.101:50101
ð iptables -I FORWARD -i eht0 -o eth1 -p tcp --syn -d 172.22.0.101 --dport 50101
m conntrack --ctstate NEW -j ACCEPT
► Um sicherzustellen, dass die Änderungen permanent gespeichert werden, sehen Sie auch die
Informationen im Internet
Anzeigen
► Eine Liste der konfigurierten Verbindungen kann angezeigt werden mit:
ð iptables -t nat -nvL
ð iptables -nvL
Löschen
► Löschen der eingerichteten Verbindungen:
ð iptables -D FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
ð iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
ð iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 40101 -j DNAT
--to-destination 192.168.0.1:50101
ð iptables -I FORWARD -i eth1 -o eth0 -p tcp --syn -d 192.168.0.1 --dport 50101
m conntrack --ctstate NEW -j ACCEPT
ð iptables -t nat -D PREROUTING -i eth0 -p tcp --dport 60101 -j DNAT
--to-destination 172.22.0.101:50101
ð iptables -D FORWARD -i eth0 -o eth1 -p tcp --syn -d 172.22.0.101 --dport 50101
-m conntrack --ctstate NEW -j ACCEPT
► Um sicherzustellen, dass die Änderungen permanent gespeichert werden, sehen Sie auch die
Informationen im Internet.
HINWEIS
Konfigurierung einer Netzwerkkarte unter Linux
Sehen Sie auch die Informationen zur Konfigurierung einer Netzwerkkarte unter Linux im
Internet.