+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PLC Modbus TCP

PLC Modbus TCP, RouterOS

svoicum

Guest

11.02.2016 12:27:00

Привет! Я использую CRS109-8G-1S-2HnD. Порт 1 настроен как WAN с назначенным статическим IP. К порту 2 подключен ПЛК, который ожидает соединения по Modbus. Я настроил переадресацию порта 502, чтобы иметь возможность подключить устройство из WAN-сети к моему ПЛК. Я могу пинговать роутер из WAN-сети, но при попытке установить соединение по Modbus возникает тайм-аут. Кто-нибудь может мне помочь, пожалуйста? Нужно ли что-то ещё сделать, чтобы соединение по одному и тому же порту было двунаправленным? С наилучшими пожеланиями, Воику

VaderMester

Guest

20.05.2019 12:58:00

У меня, собственно, похожая проблема, но всё же немного другая. У нас в офисе несколько компьютеров и куча ПЛК. Мы только что обновили роутер с RB2011 на RB4011. На старом, RB2011, всё работало, а на новом — нет. Конфигурация нового почти такая же, как на старом, так что не понимаю, в чём тут дело. Немного добавили кое-что, но незначительно. Проблема: мы подключаемся к сети через VPN (используем и L2TP, и PPTP). На старом роутере с ПЛК можно было делать почти всё. На новом пинги проходят, загрузка и веб-сервер работают на портах 80 и 443, а вот ModbusTCP на порту 502 не работает. Программа Modscan отвечает «TCP connection terminated», когда пытаешься подключиться. Что мне стоит проверить? Могу выложить конфиг, если нужно.

sindy

Guest

20.05.2019 13:11:00

Это моё любимое высказывание. В общем, всё зависит от правил файрвола. В частности, многое зависит от сценария. Исходя из вашего описания, я понимаю, что между контроллером PLC и самими PLC не должно быть NAT, то есть контроллер должен обращаться к реальному адресу каждого из PLC и к TCP-порту 502, и подключение должно проходить напрямую — без перенаправления портов. Так как вы говорите, что «ping и веб-доступ работают», это значит, что пинг с машины, на которой запущен контроллер PLC, до адресов PLC проходит, и доступ из браузера на этой же машине к веб-серверам, работающим на PLC, тоже есть? Если да, значит в подсети PLC (или для отдельных PLC, или для списка адресов) есть разрешающие правила для доступа к TCP-портам 80 и 443, которых не хватает для доступа к TCP-порту 502. Так что сначала проверьте правила файрвола; если ничего не найдёте, следуйте совету из моей автоматической подписи.

VaderMester

Guest

20.05.2019 13:46:00

Хорошо, нужно кое-что прояснить: соединение Modbus происходит между ПК и ПЛК. На ПК запущено какое-то программное обеспечение Modbus, и оно пытается связаться с ПЛК через VPN. Как уже говорилось, раньше это работало, а сейчас нет. Правила файрвола перенесены путём экспорта из старого роутера и загрузки этого раздела из .rsc, чтобы избежать большой ручной работы. Проверял как минимум 10 раз, используя Winbox с обоими роутерами на двух отдельных экранах, так что это точно проверено. Может ли это быть проблема с NAT? Основная сеть …124.0/22. Однако роутер, все DHCP и VPN IP выдаются из …126.0/24, а ПЛК имеют статические IP из …125.0/24. Может ли это быть проблемой? Вроде бы нет, потому что пинг и остальное работает, но я не очень разбираюсь в нюансах оборудования MikroTik. Кстати, если кто-то физически в офисе пытается подключиться и использовать Modbus, всё работает без проблем.

sindy Guest	#5 0 20.05.2019 14:57:00 Если пинги по тому же самому пути, что и соединение Modbus, проходят, значит проблема в файрволе или, возможно, в размере MTU. Опубликуй экспорт конфигурации согласно моей автоматической подписи.

VaderMester Guest	#6 0 20.05.2019 18:29:00 После перезагрузки роутера почти все PLC-устройства "ожили". Осталось одно устройство с проблемой, но мои коллеги считают, что проблема может быть на самом устройстве, так что это сейчас проверяют. Раньше я не пытался перезагружать роутер, в основном потому, что это главный роутер, который работает с момента установки, и было сложно согласовать это со всеми, чтобы никто не потерял доступ. В общем, проблема вроде как решена, не совсем понятно, что её вызвало. Я поставил несколько Mangle для мониторинга трафика на порту, сейчас вроде всё нормально.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры