Как правильно настроить маршрут

[Sirius34]

Всем доброго времени суток!

Такая проблема возникла.
На удалённом объекте установлена Moxa EDS-518A с адресом 172.*.*.*.
Саму моксу внутри сети организации видно нормально, доступен веб-интерфейс.
Там же присутствуют 6 высоковольтных ячеек с терминалами БМРЗ-152-ЭД-53-02, подключенными к моксе по ethernet, каждому терминалу присвоен локальный адрес 192.168.0.*.
Внешние адреса (172.*) терминалам никто не даст, приходится выкручиваться с локальными.
Скада на сервере способна принимать сигналы по 104-му протоколу, но она физически находится далеко, адрес тоже 172.*.
Подскажите, пожалуйста, как правильно настроить моксу, чтобы "извне" (с сервера) можно было достучаться до БМРЗ?

[VADR]

1. Схему набросайте: что куда подключено, где какие адреса, откуда и куда надо получить доступ.
2. Если память мне не изменяет, EDS-518A - свитч второго уровня, т.е. функций маршрутизации у него нет. То есть - без дополнительного оборудования (маршрутизатора) маршруты не настроить.
3. Не забывайте про безопасность: насколько я понимаю, терминалы - не просто измерительные приборы, а управляемые устройства, которые могут при некоторых условиях натворить бед.
Так что, чтобы сделать правильно, тащите проектировщиков, чтобы сделали проект: какие маршрутизаторы, файрволы и т.п. поставить и как настроить.

[I_m]

На удалённом объекте установлена Moxa EDS-518A с адресом 172.*.*.*.

Что, прямо голой задницей в Интернет? Или адрес из диапазона 172.16.0.0/12? Так это "серый" адрес. Ничего не понятно, короче.

Moxa EDS-518A

Это же коммутатор L2. Он никак не должен в Сеть торчать напрямую.

Короче, стройте VPN между сетями объектов, и будет Вам счастье.

ЗЫ: если пишите адреса из серых диапазонов, то нет никакого смысла их за звёздочками прятать.

[Sirius34]

Ясно. Спасибо, что ответили. Здесь на форуме раньше не был, поэтому сильно тапками не надо кидаться :)

А на объекте будем пробовать варианты. ЭНКС вроде умеет маршруты строить...
По безопасности: закроем паролями терминалы.
Там, собственно, вопрос больше в удаленном мониторинге работы терминалов, т.к. серьёзные настройки всё равно менять можно только через USB-подключение.

Вопрос можно закрыть.

[VADR]

По безопасности: закроем паролями терминалы.

Этого недостаточно.

[I_m]

А на объекте будем пробовать варианты. ЭНКС вроде умеет маршруты строить...

Вы ни на один из поставленных вопросов не ответили. А из написанного в исходном посте у меня подозрение, что там очень может быть никакие маршруты и не нужны. Кто такой ЭНКС - мне лично не известно.

Вопрос можно закрыть.

Да как хотите...

[Jackson]

Кто такой ЭНКС

Этот Наш Канал Связи



Это целая линейка устройств от ООО "ИЦ Энергосервис".