Як підключитися до дуже старого PLCE WinCE з зовнішньої мережі?

У мене цей старий PLC працює з WinCE 3.0. Він має IP 192.168.0.99 і TCP-порт 1200, тому я можу підключитися з ПК. Це працює добре, коли у мене є і ПК, і PLC в одній мережі.

Я хотів би отримати доступ до порту 1200 на ПЛК, але із зовнішньої мережі. Я налаштував переадресацію портів на своєму маршрутизаторі, щоб порт 1200 був видно зовні, але я зіткнувся з проблемою. Цей старий PLC не може приймати вхідні з'єднання з ip-адрес у іншій мережі, і це неможливо змінити.

Мені потрібно отримати доступ до цього PLC з сервера Amazon EC2, в якому мені потрібно приєднати віддалений PLC severl, як цей, про який я згадую. Усі локації PLC мають доступ до Інтернету через маршрутизатор або малину за допомогою 3G usb-ключа.

Я дуже вдячний за будь-які ідеї, які ви могли б мені надати

— Андрес Мора
джерело

Ви можете спробувати налаштувати VPN або скористатися віддаленим робочим столом (наприклад, VNC або TeamViewer) для підключення до комп'ютера в інтрамережі та доступу звідти.

— AFH

Ви впевнені, що встановили правильне переадресацію порту? Переадресація портів - це правила, які дозволяють одному пристрою направляти запити через певний порт до певного IP-адреси локальної мережі. Цікаво, як можливо для ПЛК походження трафіку ...

привіт @MichaelBay Я перевірив порт вперед кілька разів і все в порядку. пакети із зовнішнього ip надходять до маршрутизатора і перенаправляються на PLC. Він просто не приймає ip адреси поза його діапазоном

— Андрес Мора,

Як запропонував @AFH, VPN, як правило, рекомендується, і це з міркувань безпеки. Немає причин, щоб пристрій, до якого можна отримати доступ зсередини локальної мережі, не працював так само зовні з належним переадресацією портів. Через мобільне з'єднання - інша справа, якщо вона проходить через брандмауер SPI. Доктор Google не зміг знайти жодних інших посилань на PLC (або WinCE), які не працюють з NAT, крім ваших власних повідомлень.

ваш маршрутизатор WinCE блокує зазвичай через: 1. ip адресу маршрутизатора в чорному списку 2. мак-адресу маршрутизатора в чорний список 3. номер порту комутатора L2 / L3 в чорному списку

ваш WinCE приймає з'єднання з вашого ПК, як правило, через: 1. білий список ПК ip адреса 2. білий список pc mac адреса. 3. номер порту перемикача L2 / L3 у списку

Вони мало підходять для перевірки цього сценарію: 1. Чи можете ви змінити mac-адресу свого маршрутизатора на mac-адресу ПК? 2. чи можете ви змінити ip-адресу вашого маршрутизатора на ip-адресу ПК? 3. Чи маєте ви доступ до перемикання L2 / L3 між комп'ютером winCE та Інтернетом?

У мене може бути більше запитань, але подивіться, чи відповіді мої відповіді вище.

— Гонкі
джерело

Привіт і дякую за допомогу. Програмне забезпечення, яке працює на моїй машині WinCE, дуже обмежене і не може дозволяти будь-яких змін у брандмауері. Я закінчив підключення PLC до VPN

— Андрес Мора,