NA - 018, два LAN, LAN1 и LAN2, два Ethernet - зачем?

[младшой]

Для "шлейфа" надо не функции роутера, а функции коммутатора (свитча или в простейшем случае - хаба). Впрочем, матрикс и этого не поддерживает.

С другой стороны, соединение шлейфом менее надежное, чем, например, подключить каждое устройство своим кабелем от единого коммутатора/роутера. Накрылся девайс где-то в середине цепочки - и связи нет со всеми последующими.


Добавлено через 2 минуты

Цитата

Сообщение от ATS

Их даже четыре если используем SMConnect (OpenVpn)

"Вырубай электричество! Они на свет лезут!"

[Arsie]

Цитата

Сообщение от LordN

т.е. если на нём две сетевухи - значит он уже умеет в роутер безовсяких танцев.

Это дырища для ddos-атак или для постановки на колени в "грязной" сети. Проц этого овена положить на бок пакетами, как два пальца об асфальт. Только тем и будет заниматься, что роутить. На другое не хватит.

Тут уместна полная аналогия с топором и ребёнком лет 5. Вроде и дров нарубить сможет, а вроде и руки себе отрубить с лёгкостью.

[ATS]

Цитата:

Сообщение от Arsie

Проц этого овена положить на бок пакетами, как два пальца об асфальт. Только тем и будет заниматься, что роутить.

Что можно роутить на одном IP?

[LordN]

Цитата

Сообщение от ATS

Вопрос видел. Но режим мост(bridge) к роутеру не имеет никакого отношения.
Это связь двух сетевух с присвоением одного IP. По сути - хаб.

Почему не сделали - это уже к ТП.

ну да, я ошибся, не роутер, конечно, а коммутатор.

[Arsie]

Цитата

Сообщение от ATS

Что можно роутить на одном IP?

В зашумленной сети тонны транзитных пакетов. Эта работа настолько тяжела, что даже в бытовых роутерах используются SOC, имеющие аппаратный DSP для обработки пакетов. И всё равно они сдаются при высокой нагрузке.

[windy]

Арсений, подскажите пожалуйста, мои наблюдения
https://forum.segnetics.com/showpost...0&postcount=19

это штатное поведение контроллера?
Или уже не хочется с этим разбираться...

[Arsie]

Цитата

Сообщение от windy

Арсений, подскажите пожалуйста, мои наблюдения
https://forum.segnetics.com/showpost...0&postcount=19

это штатное поведение контроллера?
Или уже не хочется с этим разбираться...

Возвращаюсь к своему вопросу: вы в меню включили LAN2, но вместо LAN2 заработал разъём, подписанный LAN1? Всё верно?


Я поясню: незачем лезть внутрь чёрного ящика, если снаружи он работает как положено. Если работает плохо, то будем разбираться.

[windy]

Цитата:

Сообщение от Arsie

Возвращаюсь к своему вопросу: вы в меню включили LAN2, но вместо LAN2 заработал разъём, подписанный LAN1? Всё верно?

После форматирования физически порты соответствуют настройкам в системном меню.
Я это уже писал.

Цитата:

Сообщение от Arsie

Я поясню: незачем лезть внутрь чёрного ящика, если снаружи он работает как положено. Если работает плохо, то будем разбираться.

Вопрос касается сетевых настроек и особенно шлюза для разных интерфейсов. Я старался описать это здесь https://forum.segnetics.com/showpost...0&postcount=19
и вот тут, в конце поста https://forum.segnetics.com/showpost...2&postcount=29

[Arsie]

Цитата

Сообщение от windy

После форматирования физически порты соответствуют настройкам в системном меню.
Я это уже писал.

Тогда вопрос закрыт. Мне и самому неинтересно, что там внутри, если снаружи всё работает нормально.

Цитата

Сообщение от windy

Вопрос касается сетевых настроек и особенно шлюза для разных интерфейсов. Я старался описать это здесь https://forum.segnetics.com/showpost...0&postcount=19
и вот тут, в конце поста https://forum.segnetics.com/showpost...2&postcount=29

Вы искусственно ставите сетевую подсистему "раком", после чего ей требуется перезапуск. Собственно, который вы и делаете, отключая/включая LAN1 при отключенном LAN2.

Из этого я опять могу повторить свой вывод: отключите LAN2 и не включайте его. Он вам не нужен в ваших задачах.

Баг ли это? В вашем случае да, можно рассматривать как баг. Но когда сеть администрирует квалифицированный специалист, то: 1) он не попадает в данную ситуацию, 2) ему не просто не нужно, ему крайне мешает принудительный перезапуск сетевой подсистемы при включении/отключении интерфейсов. Он спросит нас "какого хрена падает связь через LAN1, когда я отключаю LAN2?". И будет прав.

В результате у нас дилемма:

а) делать принудительный перезапуск, чтобы непрофессионалы не смущались

б) не делать принудительный перезапуск, чтобы профессионалы не смущались

Наш выбор в сторону профессионалов. Тем более, что включение/отключение LAN должно происходить только на этапе ПНР, а ПНР должны осуществлять профессионалы.

[ATS]

Цитата

Сообщение от windy

Мои выводы: ОС матрикса шлюзом по умолчанию делает последний прописанный. Если это так, то наверное это скорее бага, чем фича.

Шлюз для одного устройства должен быть только один.
Или Вы не понимаете зачем он нужен.

[windy]

Цитата:

Сообщение от Arsie

В результате у нас дилемма:

а) делать принудительный перезапуск, чтобы непрофессионалы не смущались

б) не делать принудительный перезапуск, чтобы профессионалы не смущались

Наш выбор в сторону профессионалов. Тем более, что включение/отключение LAN должно происходить только на этапе ПНР, а ПНР должны осуществлять профессионалы.

Я вас понял. Все работает именно так, как и задумывал разработчик.


Добавлено через 6 минут

Цитата

Сообщение от ATS

Шлюз для одного устройства должен быть только один.
Или Вы не понимаете зачем он нужен.

Мы не понимаем друг-друга. Про шлюзы я описал, как ведет себя контроллер, если ему сделать так и вот так. И пытался выяснить правильное это поведение или нет. Выяснил.

Предложите практическое применение модуля с двумя портами. Два три варианта использования.

Пока писал, придумал один. Надо проверить работоспособность.

[ATS]

Цитата

Сообщение от windy

Мы не понимаем друг-друга. Про шлюзы я описал, как ведет себя контроллер, если ему сделать так и вот так. И пытался выяснить правильное это поведение или нет. Выяснил.

Контроллер увидел две двери и выбрал ту которая ему понравилась.

Цитата

Предложите практическое применение модуля с двумя портами. Два три варианта использования.

Как любое устройство с двумя сетевыми картами. Работа в двух независимых сетях.
В нашем зоопарке таких куча.

Пример для Вас.
Контроллер подключен к Вашей локалке по LAN1, а вот вся его Modbus-TCP периферия Вам в локалке без надобности. Поэтому вешаете её на LAN2 с другим диапазоном адресов.

[windy]

Цитата

Сообщение от ATS

Контроллер увидел две двери и выбрал ту которая ему понравилась.

В данном случае, контроллер выбирает дверь, которую установили последней.

Цитата

Сообщение от ATS

Как любое устройство с двумя сетевыми картами. Работа в двух независимых сетях.

Мне не понятна была ситуация как ведет себя система если прописать два шлюза. Теперь понятно. А вообще разные устройства, ведут себя по разному, в зависимости что заложил туда разработчик.

Цитата

Сообщение от ATS

Пример для Вас.
Контроллер подключен к Вашей локалке по LAN1, а вот вся его Modbus-TCP периферия Вам в локалке без надобности. Поэтому вешаете её на LAN2 с другим диапазоном адресов.

Согласен!
А еще два примера?

Мой вариант: организовать внутреннюю сеть для связи нескольких устройств без внешнего доступа. Шлюз не пропивать тогда в настройках порта.

[ATS]

Цитата

Сообщение от windy

ВМне не понятна была ситуация как ведет себя система если прописать два шлюза. Теперь понятно. А вообще разные устройства, ведут себя по разному, в зависимости что заложил туда разработчик.

Винда вообще сильно матерится на попытку прописать второй шлюз, и это правильно.

Цитата

Согласен!А еще два примера?

Ну второй у меня часть используется - доступ к устройству из двух независимых сетей.

Цитата

Мой вариант: организовать внутреннюю сеть для связи нескольких устройств без внешнего доступа. Шлюз не пропивать тогда в настройках порта

. Шлюз к доступу извне не имеет отношения. Это указание устройству куда тыкаться за пределами своих возможных сетей.

[Dmitry_S]

Добрый день!
Настраивал LAN1 как 192.168.0.101 и LAN2 как 192.168.0.102 с маской 255.255.255.0 и с LAN1 никакких проблем, а вот LAN2 не работает (невозможно найти контроллер из меню Лоджика, не пингуется из командной строки). Грешил на неисправность платы, но почитал тему и теперь грешу на то, что два интерфейса в одной подсети не работают. Уважаемые аксакалы, я прав во втором грехе? Возможность проверить появится лишь в понедельник, хотелось бы к тому времени быть максимально подготовленным.

[Arsie]

Цитата

Сообщение от Dmitry_S

Добрый день!
Настраивал LAN1 как 192.168.0.101 и LAN2 как 192.168.0.102 с маской 255.255.255.0 и с LAN1 никакких проблем, а вот LAN2 не работает (невозможно найти контроллер из меню Лоджика, не пингуется из командной строки).

Если вы отдельно подключаете LAN1 и всё работает, а потом перетыкаете кабель на LAN2 и всё также работает, то вы повторяете все ошибки windy из обсуждения выше. Всё у вас хорошо

[Dmitry_S]

А вот ещё вопрос, какие порты нужно оставить помимо 502-го для удалённого доступа к матриксу по Lan(загрузки и конфигурирования)? А то безопасники очень хотят позакрывать все порты, кроме жизненно необходимых...

[Arsie]

Цитата

Сообщение от Dmitry_S

А вот ещё вопрос, какие порты нужно оставить помимо 502-го для удалённого доступа к матриксу по Lan(загрузки и конфигурирования)? А то безопасники очень хотят позакрывать все порты, кроме жизненно необходимых...

https://forum.segnetics.com/showthre...F0%F3%E7%EA%E8

[Dmitry_S]

В общем, ситуация: LTE-модем Moxa (OneCell G3150a) торчит WAN-ом в сети предприятия (SIM-карта, статика), а LAN-ом в локалке из Матрикса и электроизмерителя Овен МЭ210. Одинаково настроены пробросы портов и до Матрикса, и до Овна (Матрикс - 30001=>192.168.0.101:502, Овен - 30002=>192.168.0.99:502). И Овен прекрасно виден любым ОРС-сервером из той подсети, где WAN, а Матрикс нет. Изнутри LAN проблем нет, всё видится.
При чередовании проброса (Матрикс - 30002=>192.168.0.101:502, Овен - 30001=>192.168.0.99:502) Овен по-прежнему виден в сети WAN, Матрикс по-прежнему не виден.
Вопрос - что я упускаю? Где копать?

[ATS]

Цитата

Сообщение от Dmitry_S

Одинаково настроены пробросы портов и до Матрикса, и до Овна (Матрикс - 30001=>192.168.0.101:502, Овен - 30002=>192.168.0.99:502). И Овен прекрасно виден любым ОРС-сервером из той подсети, где WAN, а Матрикс нет. Изнутри LAN проблем нет, всё видится.

Набор регистров Модбас Матрикса который Вы видите ОРС-сервером на 192.168.0.101:502 просто обязан быть виден по адресу 30001 из WAN. Но не более того.

Цитата

LTE-модем Moxa (OneCell G3150a) торчит WAN-ом в сети предприятия (SIM-карта, статика

Вот тут бы подробнее.

[Dmitry_S]

Цитата

Сообщение от ATS

Вот тут бы подробнее.

Постараюсь )
Подробности о симке - PLTE, какой-то корпоративный оператор, статический IP-адрес для внутренней подсети предприятия (10.128.202.122), как понимаю, не публичный.
Подробности о модеме - настроен в режим работы IP-gateway, есть внешний LTE-интерфейс (CWAN) и внутренний LAN. Во внутренней сети три устройства - сам модем (192.168.0.254), Овен (192.168.0.99) и Матрикс (192.168.0.101), маска 255.255.255.0
IP в LAN заданы вручную, DNS и DHCP отключены.



Изнутри, из LANa всё пингуется и все модбас-регистры видны по стандартным 502-ым портам.
Снаружи, из подсети, в которой торчит CWAN, пришлось в самом модеме настроить проброс портов 30001=>192.168.0.101:502 (Матрикс) и 30002=>192.168.0.99:502 (Овен).



При этом соединение с Овном из наружной сети по протоколу Modbus TCP есть, а с Матриксом нет.
Проверяю порты командой [netstat -a] из командной строки и вижу статус порта 30001 SYN_SENT
Перебрасываю порты наоборот 30002=>192.168.0.101:502 (Матрикс) и 30001=>192.168.0.99:502 (Овен) и вижу симметричную картину, порт 30002 SYN_SENT, Овен снова виден по ОРС (разумеется, в ОРС порт тоже сменил).

[partner]

На Matrix-е шлюз прописан? С Matrix-а выход в интернет есть?

[Dmitry_S]

Цитата

Сообщение от partner

На Matrix-е шлюз прописан? С Matrix-а выход в интернет есть?

Шлюз не прописан (я тут малость не понимаю, если нужен шлюз, то какой туда прописывать в данном случае? из подсети WAN (10.128.202.122) или из LAN (192.168.0.254)?
выхода в интернет через WAN нет, только в вышестоящую локалку.

[partner]

Пропиши шлюз 192.168.0.254.

Добавлено через 13 минут

Цитата

Сообщение от Dmitry_S

Шлюз не прописан (я тут малость не понимаю, если нужен шлюз, то какой туда прописывать в данном случае? из подсети WAN (10.128.202.122) или из LAN (192.168.0.254)?
выхода в интернет через WAN нет, только в вышестоящую локалку.

пропиши 192.168.0.254. После пропингуй любой адрес из вышестоящей локалки. Сначало можно проверить 10.128.202.122. Затем дальше. Также можно трассировку сделать, чтобы понять на каком адресе затык

[Dmitry_S]

Цитата

Сообщение от partner

пропиши 192.168.0.254. После пропингуй любой адрес из вышестоящей локалки. Сначало можно проверить 10.128.202.122. Затем дальше. Также можно трассировку сделать, чтобы понять на каком адресе затык

Спасибище! Работает! Дело было в шлюзе, которого не было. Сейчас зашёл овновским конфигуратором в овновский измеритель и увидел автоматом прописанный шлюз 192.168.0.254. То есть, я его вручную не настраивал, он сам его как-то себе подхватил и поэтому работал.