VPN для SCALANCE S61x, разминка для мозга

@Bober__22 · Регистрация: 11.10.2009

Студворк — интернет-сервис помощи студентам

Столкнулся с вопросом поднять VPN тунель на оборудовании Logmatic (такое древобрабатывающее оборудование) для организации контроля со стороны финских поставщиков. Фины пытались настроить сказали .............. не можем ....... и уехали. Теперь оборудование заглючило и у нас есть выбор поднять VPN или вызывать спецов из Финляндии. Ладно хватит лирики перехожу к техзаданию:
Имеем: Оборудвание Logmatic работающее с сетью через scalance S61x, соединение с Инетом ADSL с фиксированным IP
Пытаемся создать соединение по этой схеме
[BIMG]http://cache.automation.siemens.com/dnl/TYxNzEzAAAA_24953806_FAQ/VPN_Tunnel_mit_Microsoft_VPNClient_01_e. gif [/BIMG]
рекомендованной компанией разработчиком оборудования
http://support.automation.siem... viewreg=WW
не получается
Всем у кого появятся идеи на тему ЧТО ЗДЕСЬ НЕ РАБОТАЕТ И КАК ЭТО ИСПРАВИТЬ пишите
будут вопросы отвечу

@Bober__22 · 14.10.2009, 08:36 **[ТС]**

Основная проблемма в том, что на железе все подключено и индикаторы говорят, что все работает отлично, а вот софт... ОС упорно показывает что сетевой кабель не подключен. Я предполагаю что сеть блокируется в Scalance S612 который применяться как для защиты отдельных систем автоматизации, так и для защиты сегментов сети. Подробнее спецификация на русском Спецификация Scalance S612 S613.
Но я не могу найти программное обеспечение управляющее этим модулем или хотя бы способ его настроики стандартными инструментами ОС.

@odip · 14.10.2009, 13:03

Придется все-таки вам вызывать специалистов

IPSEC-тунель можно сделать только между двумя хостами в прямой видимости. То есть пакеты от одного хоста доходят до другого и обратно. В вашем случае это значит, что компьютер "PC Station" и железка "SCALANCE S 61x" обязательно должны иметь реальные IP-адреса, чтобы IPSEC-туннель между ними хотя бы потенциально заработал.

А еще невнятно указано что именно нужно сделать:
Вы пытаетесь сделать доступ от "PC Station" до 140.80.0.3 ?

@Bober__22 · 14.10.2009, 13:34 **[ТС]**

Сообщение от odip

Вы пытаетесь сделать доступ от "PC Station" до 140.80.0.3 ?

Да именно это и пытаемся сделать, но сейчас со 140.80.0.3 не пингуется даже 192.168.2.1
А поскольку ПК подключенный к этому же роутеру сразу жа за железкой scalance устанавливает соединение с "PC Station" делаю вывод, что пинг блокируется в железке (т.к. она, зараза, не только маршрутизатор но и фаервол) Вот и ищу умных людей способных научить как прочистить scalanse мозги и заставить работать как надо.
PS Автоматика настроина таким образом, что если подключатся минуя scalance s612 все вырубается

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .	SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .

@Bober__22 1 / 1 / 0 Регистрация: 11.10.2009 Сообщений: 8

	VPN для SCALANCE S61x, разминка для мозга 11.10.2009, 15:35. Показов 2830. Ответов 3 Метки нет (Все метки) Столкнулся с вопросом поднять VPN тунель на оборудовании Logmatic (такое древобрабатывающее оборудование) для организации контроля со стороны финских поставщиков. Фины пытались настроить сказали .............. не можем ....... и уехали. Теперь оборудование заглючило и у нас есть выбор поднять VPN или вызывать спецов из Финляндии. Ладно хватит лирики перехожу к техзаданию: Имеем: Оборудвание Logmatic работающее с сетью через scalance S61x, соединение с Инетом ADSL с фиксированным IP Пытаемся создать соединение по этой схеме [BIMG]http://cache.automation.siemens.com/dnl/TYxNzEzAAAA_24953806_FAQ/VPN_Tunnel_mit_Microsoft_VPNClient_01_e. gif [/BIMG] рекомендованной компанией разработчиком оборудования http://support.automation.siem... viewreg=WW не получается Всем у кого появятся идеи на тему ЧТО ЗДЕСЬ НЕ РАБОТАЕТ И КАК ЭТО ИСПРАВИТЬ пишите будут вопросы отвечу 0

@Bober__22 1 / 1 / 0 Регистрация: 11.10.2009 Сообщений: 8
	14.10.2009, 08:36 [ТС]
	Основная проблемма в том, что на железе все подключено и индикаторы говорят, что все работает отлично, а вот софт... ОС упорно показывает что сетевой кабель не подключен. Я предполагаю что сеть блокируется в Scalance S612 который применяться как для защиты отдельных систем автоматизации, так и для защиты сегментов сети. Подробнее спецификация на русском Спецификация Scalance S612 S613. Но я не могу найти программное обеспечение управляющее этим модулем или хотя бы способ его настроики стандартными инструментами ОС. 0

@odip 7176 / 3234 / 82 Регистрация: 17.06.2009 Сообщений: 14,164
	14.10.2009, 13:03
	Придется все-таки вам вызывать специалистов IPSEC-тунель можно сделать только между двумя хостами в прямой видимости. То есть пакеты от одного хоста доходят до другого и обратно. В вашем случае это значит, что компьютер "PC Station" и железка "SCALANCE S 61x" обязательно должны иметь реальные IP-адреса, чтобы IPSEC-туннель между ними хотя бы потенциально заработал. А еще невнятно указано что именно нужно сделать: Вы пытаетесь сделать доступ от "PC Station" до 140.80.0.3 ? 1