Il gateway va bene, essendo una rete isolata (che non esce verso altre reti) non importa cosa ci metti.
La route statica è necessaria perché il tuo computer deve sapere che la rete 192.168.1.x si raggiunge dall'IP dell'ubiquiti e non dal normale default gateway.
Se è scritta bene (e la rete 192.168.1.x non è usata da altre parti) non ci sono problemi
Inviato dal mio Redmi 4 Prime utilizzando Tapatalk
Questa è la storia di 4 persone chiamate Ognuno, Qualcuno, Ciascuno e Nessuno. C'era un lavoro importante da fare e Ognuno era sicuro che Qualcuno lo avrebbe fatto. Ciascuno poteva farlo, ma Nessuno lo fece, Qualcuno si arrabbiò perché era il lavoro di Ognuno. Ognuno pensò che Ciascuno potesse farlo, ma Ognuno capì che Nessuno l'avrebbe fatto. Finì che Ognuno incolpò Qualcuno perché Nessuno fece ciò che Ciascuno avrebbe potuto fare.
La route statica l'ho impostata sul PC che fa da supervisore, per ora è sufficiente questo che comunichi con il PLC. ma sembra non funzionare.
Sono sicuro che ci siamo quasi, però non riesco a capire cosa non funzioni.
Quando lancio il comando della route sul PC, non dovrei ricevere una risposta di conferma?
Questo è il comando impartito e la relativa risposta :
Non fare caso all'indirizzo IP del PLC, lo abbiamo modificato...come se non avessimo abbastanza problemicodice:PS C:\Windows\system32> route add 141.146.1.0 mask 255.255.255.0 Consente di modificare le tabelle di routing della rete. ROUTE [-f] [-p] [-4|-6] comando [destinazione] [MASK netmask] [gateway] [METRIC metrica] [IF interfaccia] -f Cancella le tabelle di routing di tutte le voci gateway. Se questa opzione viene utilizzata insieme a un comando, le tabelle verranno cancellate prima dell'esecuzione del comando. -p Se questa opzione viene utilizzata insieme al comando ADD, rende persistente la route in caso di riavvio del sistema. Per impostazione predefinita, in caso di riavvio del sistema le route non vengono mantenute. Questa opzione viene ignorata per tutti gli altri comandi, che interessano sempre le route persistenti appropriate. -4 Impone l'utilizzo di IPv4. -6 Impone l'utilizzo di IPv6. comando Può essere uno dei seguenti: PRINT Visualizza una route. ADD Aggiunge una route. DELETE Elimina una route. CHANGE Modifica una route esistente. destinazione Specifica l'host. MASK Specifica che il parametro successivo è il valore netmask. netmask Specifica una subnet mask per la route. Se non viene specificato, verrà utilizzato il valore predefinito 255.255.255.255. gateway Specifica il gateway. interfaccia Numero di interfaccia per la route specificata. METRIC Specifica la metrica, ovvero il costo per la destinazione. Tutti i nomi simbolici utilizzati per la destinazione vengono ricercati nel file di database delle reti NETWORKS. I nomi simbolici per il gateway vengono ricercati nel file di database dei nomi host HOSTS. Se il comando è PRINT o DELETE, la destinazione o il gateway può essere rappresentato dal carattere jolly asterisco (*) o l'argomento gateway può essere omesso. Se la destinazione contiene un asterisco (*) o un punto interrogativo (?), verrà considerata come un modello di shell e verranno visualizzate solo le route di destinazione corrispondenti. L'asterisco (*) rappresenta una stringa qualsiasi, il punto interrogativo (?) rappresenta un carattere qualsiasi. Esempi: 157.*.1, 157.*, 127.*, *224*. La corrispondenza con un modello è consentita solo per il comando PRINT. Note per la diagnostica: Un valore di MASK non valido genera un errore quando (DEST & MASK) != DEST. Esempio> route ADD 157.0.0.0 MASK 155.0.0.0 157.55.80.1 IF 1 L'aggiunta della route non riesce: il parametro mask specificato non è valido. (Destinazione & Maschera) != Destinazione. Esempi: > route PRINT > route PRINT -4 > route PRINT -6 > route PRINT 157* .... Visualizza solo le route corrispondenti a 157* > route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2 destinazione^ ^mask ^gateway metrica^ ^ Interfaccia^ Se il parametro IF non è specificato, il comando tenterà di trovare l'interfaccia ottimale per il gateway specificato. > route ADD 3ffe::/32 3ffe::1 > route CHANGE 157.0.0.0 MASK 255.0.0.0 157.55.80.5 METRIC 2 IF 2 CHANGE consente di modificare solo il gateway e/o la metrica. > route DELETE 157.0.0.0 > route DELETE 3ffe::/32 PS C:\Windows\system32>
Di conseguenza ho anche modificato la configurazione dell'Ubiquiti che mi hai suggerito
Questa è la Dashboard del EdgeRouter X
Se l'aggiunta della route è andata a buon fine il comando "route print" dovrebbe mostrarla.
Altrimenti con un: tracertdovresti poter vedere il percorso seguito dal pacchetto.
Inviato dal mio Redmi 4 Prime utilizzando Tapatalk
Questa è la storia di 4 persone chiamate Ognuno, Qualcuno, Ciascuno e Nessuno. C'era un lavoro importante da fare e Ognuno era sicuro che Qualcuno lo avrebbe fatto. Ciascuno poteva farlo, ma Nessuno lo fece, Qualcuno si arrabbiò perché era il lavoro di Ognuno. Ognuno pensò che Ciascuno potesse farlo, ma Ognuno capì che Nessuno l'avrebbe fatto. Finì che Ognuno incolpò Qualcuno perché Nessuno fece ciò che Ciascuno avrebbe potuto fare.
Grazie, ho provato e ora risponde con ok, anche se continuo a non raggiungere il PLC con il ping...però effettivamente, non ho idea di quale Gateway devo dargli, quello della rete aziendale o quello che ho impostato a piacere sul EdgeRouter X?
Sull'Ubiquity lo hai messo il masquerading come ti ha detto frakka?
Altrimenti, se sul PLC non puoi impostare un gateway, il pacchetto ICMP del ping gli arriva anche ma lui non saprà mai dove mandare la risposta, visto che l'IP sorgente fa parte di una rete che lui non conosce e non avendo né una statica né un gateway non può avere idea di come raggiungere.
Ops... Vero: Mancava un pezzo.
Appunto: SE è scritta bene, non dovresti avere problemi... Con i nuovi IP che hai indicato il comando dovrebbe essere:
e per verificarla (ovviamente sul mio computer non va perchè non ho gli indirizzamenti giusti) tracert 141.146.1.254:codice:C:\Windows\system32>route add 141.146.1.0 mask 255.255.255.0 141.146.1.254 -p OK C:\Windows\system32>route print =========================================================================== Elenco interfacce 12...24 4b fe 79 7f a2 ......Realtek PCIe 2.5GbE Family Controller 1...........................Software Loopback Interface 1 =========================================================================== IPv4 Tabella route =========================================================================== Route attive: Indirizzo rete Mask Gateway Interfaccia Metrica 0.0.0.0 0.0.0.0 192.168.150.1 192.168.150.20 25 127.0.0.0 255.0.0.0 On-link 127.0.0.1 331 127.0.0.1 255.255.255.255 On-link 127.0.0.1 331 127.255.255.255 255.255.255.255 On-link 127.0.0.1 331 141.146.1.0 255.255.255.0 141.146.1.254 192.168.150.20 26 169.254.0.0 255.255.0.0 192.168.150.204 192.168.150.20 26 192.168.150.0 255.255.255.0 On-link 192.168.150.20 281 192.168.150.20 255.255.255.255 On-link 192.168.150.20 281 192.168.150.255 255.255.255.255 On-link 192.168.150.20 281 224.0.0.0 240.0.0.0 On-link 127.0.0.1 331 224.0.0.0 240.0.0.0 On-link 192.168.150.20 281 255.255.255.255 255.255.255.255 On-link 127.0.0.1 331 255.255.255.255 255.255.255.255 On-link 192.168.150.20 281 =========================================================================== Route permanenti: Indirizzo rete Mask Indir. gateway Metrica 169.254.0.0 255.255.0.0 192.168.150.204 1 141.146.1.0 255.255.255.0 141.146.1.254 1 =========================================================================== IPv6 Tabella route =========================================================================== Route attive: Interf Metrica Rete Destinazione Gateway 1 331 ::1/128 On-link 12 281 fe80::/64 On-link 12 281 fe80::a455:12a5:e04f:e359/128 On-link 1 331 ff00::/8 On-link 12 281 ff00::/8 On-link =========================================================================== Route permanenti: Nessuna
Ovviamente da me non va perchè non ho gli indirizzamenti. Cmq dal tuo PC dovresti vedere prima l'IP dell'ubiquiti poi l'IP del PLC.codice:tracert 141.146.1.254 Traccia instradamento verso 141.146.1.254 su un massimo di 30 punti di passaggio [etc...] Traccia completata.
Se vuoi rimuovere la rotta statica:
codice:C:\Windows\system32>route delete 141.146.1.0 OK
(ovviamente sempre Prompt eseguiti come amministratore).
Questa è la storia di 4 persone chiamate Ognuno, Qualcuno, Ciascuno e Nessuno. C'era un lavoro importante da fare e Ognuno era sicuro che Qualcuno lo avrebbe fatto. Ciascuno poteva farlo, ma Nessuno lo fece, Qualcuno si arrabbiò perché era il lavoro di Ognuno. Ognuno pensò che Ciascuno potesse farlo, ma Ognuno capì che Nessuno l'avrebbe fatto. Finì che Ognuno incolpò Qualcuno perché Nessuno fece ciò che Ciascuno avrebbe potuto fare.
Quell'IP "a piacere" dimenticalo. Anzi, dalla scheda "System" dovresti anche poterlo rimuovere.
Il ping potrebbe non funzionare per questioni di firewall: Ti ho detto di lasciarlo attivo perchè non sono sicuro che il masquerading funzioni con il firewall abbassato ma puoi anche provare o ad abbassarlo (brutto ma se funziona non così grave dato che si tratta di reti "interne" presumibilmente sicure) o a configurare un regola che lasci passare il protocollo icmp nelle due direzioni (occhio però che l'ubiquiti è improntato ad un uso professionale, configurare una regola di firewall potrebbe generare diversi mal di testa). Non mi ricordo se a default il firewall dell'ubiquiti è un "allow all" oppure no...
La verifica del masquerading è importante altrimenti non sarai mai in grado di ricevere una risposta dal PLC.
Inoltre non sarà mai possibile iniziare la connessione dal PLC verso la rete aziendale (il PLC non avendo un gateway, non saprebbe a chi mandare i pacchetti per raggiungere la rete 192.168.0 se la connessione parte di sua iniziativa e non è la risposta ad una connessione avviata da altri) a meno di fare dei NAT.
Questa è la storia di 4 persone chiamate Ognuno, Qualcuno, Ciascuno e Nessuno. C'era un lavoro importante da fare e Ognuno era sicuro che Qualcuno lo avrebbe fatto. Ciascuno poteva farlo, ma Nessuno lo fece, Qualcuno si arrabbiò perché era il lavoro di Ognuno. Ognuno pensò che Ciascuno potesse farlo, ma Ognuno capì che Nessuno l'avrebbe fatto. Finì che Ognuno incolpò Qualcuno perché Nessuno fece ciò che Ciascuno avrebbe potuto fare.
Ho fatto le varie prove e modifiche, ma non riesco a leggere gli indirizzi del tracert, mi da host non raggiungibile.
Quindi, vorrei disabilitare completamente il Firewall, tanto non ci sono problemi essendo una rete privata.
Il problema è che non sono capace di disabilitarlo.
Ho anche sentito il responsabile della gestione della rete aziendale e mi dice che essendo una intranet non ha Gateway.
Ci sono attualmente 1 utenti che stanno visualizzando questa discussione. (0 utenti e 1 ospiti)
|
nexthardware.com - © 2002-2022 |
Rispondi quotando
