00198615-04_UM_IPC-HERMES-9852-V1.2_DE_EN_ZH.pdf - 第62页

3 Konfiguration 3.1 Verbindungskonfiguration im LAN 62 Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 3.1.4.2 iptables HINWEIS iptables anpassen iptables muss entsprechend der eigenen…

100%1 / 140
3 Konfiguration
3.1 Verbindungskonfiguration im LAN
Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 61
HINWEIS
Konfigurierung einer Netzwerkkarte unter Linux
Sehen Sie auch die Informationen zur Konfigurierung einer Netzwerkkarte unter Linux im
Internet.
3.1.4 Linux-Rechner als Router verwenden
Jeder Linux-Rechner mit zwei Netzwerkkarten kann auch als Router für Hermes-Verbindungen ver-
wendet werden. Dabei wird entweder der Service firewalld verwendet (3.1.2 "symmedia Plug &
Work Box Industrial als Router verwenden" [}58]) oder der Linux-Befehl iptables (3.1.3 "symmedia
Plug & Work Box als Router verwenden" [}60]). Die Befehle müssen als super user / root ein-
geben werden.
3.1.4.1 firewalld
HINWEIS
firewalld anpassen
firewalld muss entsprechend der eigenen Konfiguration angepasst werden.
Basiskonfiguration
► Führen Sie die Basiskonfiguration durch:
ð firewall-cmd --zone=public --add-masquerade --permanent
ð firewall-cmd --reload
Einrichten
► Richten Sie eine Verbindung zwischen Stapler und Drucker ein:
ð firewall-cmd --zone=dmz --add-forward-port=proto=tcp:port=40101:toaddr=192.168.0.1:
toport=50101 --permanent
ð firewall-cmd --reload
► Richten Sie eine Verbindung zwischen Bestücker und Transport ein:
ð firewall-cmd --zone=public --add-forward-port= proto=tcp:port=60101: toad-
dr=172.22.0.101:toport=50101 --permanent
ð firewall-cmd --reload
Anzeigen
► Eine Liste der konfigurierten Verbindungen kann angezeigt werden mit:
ð firewall-cmd --list-all-zones
Löschen
► Löschen der eingerichteten Verbindungen:
ð firewall-cmd --zone=public --remove-masquerade --permanent
ð firewall-cmd --zone=dmz --remove-forward-port=proto=tcp:port=40101:
toaddr=192.168.0.1:toport=50101 --permanent
ð firewall-cmd --zone=public --remove-forward-port=proto=tcp:port=60101:
toaddr=172.22.0.101: toport=50101 --permanent
ð firewall-cmd --reload
HINWEIS
Konfigurierung einer Netzwerkkarte unter Linux
Sehen Sie auch die Informationen zur Konfigurierung einer Netzwerkkarte unter Linux im
Internet.
3 Konfiguration
3.1 Verbindungskonfiguration im LAN
62 Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020
3.1.4.2 iptables
HINWEIS
iptables anpassen
iptables muss entsprechend der eigenen Konfiguration angepasst werden.
Basiskonfiguration
► Führen Sie die Basiskonfiguration durch:
ð iptables -I FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
ð iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
Einrichten
► Richten Sie eine Verbindung zwischen Stapler und Drucker ein:
ð iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 40101 -j DNAT
--to-destination 192.168.0.1:50101
ð iptables -I FORWARD -i eth1 -o eth0 -p tcp --syn -d 192.168.0.1 --dport 50101 m conntrack
--ctstate NEW -j ACCEPT
► Richten Sie eine Verbindung zwischen Bestücker und Transport ein:
ð iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 60101 -j DNAT
--to-destination 172.22.0.101:50101
ð iptables -I FORWARD -i eht0 -o eth1 -p tcp --syn -d 172.22.0.101 --dport 50101
m conntrack --ctstate NEW -j ACCEPT
► Um sicherzustellen, dass die Änderungen permanent gespeichert werden, sehen Sie auch die
Informationen im Internet
Anzeigen
► Eine Liste der konfigurierten Verbindungen kann angezeigt werden mit:
ð iptables -t nat -nvL
ð iptables -nvL
Löschen
► Löschen der eingerichteten Verbindungen:
ð iptables -D FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
ð iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
ð iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 40101 -j DNAT
--to-destination 192.168.0.1:50101
ð iptables -I FORWARD -i eth1 -o eth0 -p tcp --syn -d 192.168.0.1 --dport 50101
m conntrack --ctstate NEW -j ACCEPT
ð iptables -t nat -D PREROUTING -i eth0 -p tcp --dport 60101 -j DNAT
--to-destination 172.22.0.101:50101
ð iptables -D FORWARD -i eth0 -o eth1 -p tcp --syn -d 172.22.0.101 --dport 50101
-m conntrack --ctstate NEW -j ACCEPT
► Um sicherzustellen, dass die Änderungen permanent gespeichert werden, sehen Sie auch die
Informationen im Internet.
HINWEIS
Konfigurierung einer Netzwerkkarte unter Linux
Sehen Sie auch die Informationen zur Konfigurierung einer Netzwerkkarte unter Linux im
Internet.
3 Konfiguration
3.1 Verbindungskonfiguration im LAN
Administrator Guide / Administrator Handbuch / 管理员指南 IPC-HERMES-9852 - V1.2 05/2020 63
3.1.5 HPE Office Connect 1920S 8G (JL380A) als Router verwenden
Der HPE Office Connect 1920S 8G kann auch als Router für die Einrichtung einer Hermes-Verbin-
dung verwendet werden. Der Router muss entsprechend konfiguriert werden.
Der Router wird in die Netzwerkstruktur parallel zum Linienrechner eingesetzt.
Verbinden mit Router
► Richten Sie eine Verbindung zwischen Stapler und Drucker ein.
► Öffnen Sie einen Browser und geben Sie folgende IP-Adresse ein: http://192.168.1.1/. Dieses
ist die Standardkonfiguration kann aber für den konkreten Router abweichen.
► Um die Konfigurationsseite aufzurufen, verwenden Sie den Benutzer “admin”. Eine Passwor-
teingabe ist nicht erforderlich. Dieses ist die Standardkonfiguration kann aber für den konkre-
ten Router abweichen.