Netzwerkanforderungen für das Gateway

Die Anforderungen gelten für das Netzwerk vor Ort am WAN-Port des Gateways. Das Gateway sendet über das Kabel, sobald dieses Internet hat. Gelingt das nicht, übernimmt die Backup-SIM. Der Verkehr läuft dann über das Mobilfunknetz und an der Firewall vor Ort vorbei.

Nur ausgehende Verbindungen

Das Gateway baut die Verbindung zum Broker von ModbusCloud selbst auf, von innen nach außen. Sie öffnen also keinen Port zum Gateway. Eine feste IP-Adresse und Port-Forwarding sind nicht nötig. Eine Stateful Firewall lässt die Antworten auf diese Verbindung von selbst durch, auch hinter NAT.

Ports und Protokolle

Die Tabelle zeigt, welchen ausgehenden Verkehr das Gateway braucht.

Wo die Messwerte nach dem Broker landen, steht unter Wo Ihre Daten liegen und wer darauf zugreifen kann.

Blockiert die Firewall nur Port 8883, bleibt das Gateway auf dem Kabel. Ping gelingt dann, das Gateway hält das Kabel also für internetfähig. Das Portal empfängt nichts und zeigt das Gateway mit dem Status Warte auf Verbindung oder Offline. Die Lösung steht unter Gateway geht nicht online.

Der WAN-Port

Der WAN-Port wird ans Netzwerk vor Ort angeschlossen und bezieht seine IP-Adresse per DHCP. Soll das Gateway immer dieselbe Adresse bekommen, etwa für eine Firewallregel, legen Sie im DHCP-Server eine Reservierung an. Von außen lässt der WAN-Port keine Verbindungen zu. Wie Sie das Kabel anschließen, steht unter Netzwerk über WAN und LAN anschließen.

Der LAN-Port

Der LAN-Port ist für Modbus-TCP-Geräte, die Sie direkt am Gateway anschließen. Das Gateway leitet keinen Verkehr vom LAN-Port an den WAN-Port oder die SIM weiter und beantwortet keine DNS-Anfragen von der LAN-Seite. Ein Modbus-TCP-Gerät oder Laptop am LAN-Port gelangt über das Gateway also weder ins Netzwerk vor Ort noch ins Internet.

Nur über 4G

Steckt kein Kabel im WAN-Port, sendet das Gateway alles über die Backup-SIM. Dann geht nichts über das Netzwerk vor Ort, und die IT-Abteilung muss nichts einstellen.

Über 4G liest das Gateway nie schneller aus als das SIM-Intervall, standardmäßig 300 Sekunden (5 Minuten). Mehr zur SIM steht unter 4G und die Backup-SIM. Was die 4G-Daten kosten, steht unter 4G-Daten und Kosten.

Gateway und Modbus-TCP-Geräte in einem eigenen VLAN

Modbus TCP auf Port 502 kennt weder Passwort noch Verschlüsselung. Wer im selben Netzwerk sitzt, kann ein Modbus-TCP-Gerät auslesen und steuern. Legen Sie das Gateway und die Modbus-TCP-Geräte deshalb gemeinsam in ein eigenes VLAN. Den Hintergrund finden Sie in der Kurslektion Modbus TCP im Netzwerk.

Das Gateway braucht aus diesem VLAN nur den ausgehenden Verkehr aus der Tabelle. Die automatische Suche sucht Modbus-TCP-Geräte auf Port 502 im eigenen Subnetz des Gateways. Ist dieses Subnetz größer als ein /24, sucht das Gateway nur im /24 um seine eigene Adresse.

Das Netzwerk auf der WAN-Seite durchsucht das Gateway nur, wenn es über das Kabel sendet. Liegen die Modbus-TCP-Geräte in einem anderen Subnetz, findet die automatische Suche sie nicht. Wie die Suche funktioniert, steht unter Modbus-Geräte automatisch suchen.

Verbindung des Gateways prüfen

Im Portal sehen Sie, ob das Gateway über das Kabel oder über 4G sendet. Den Stift in der Kopfzeile sehen Sie als Eigentümer, Administrator oder Techniker.

1. Gateway-Liste öffnen

   Öffnen Sie im Menü Gateways.

2. Gateway öffnen

   Klicken Sie auf das Gateway.

3. Einstellungen öffnen

   Klicken Sie rechts in der Kopfzeile auf den Stift (Gateway-Einstellungen).

4. Verbindung ablesen

   Sehen Sie im Block Uitlezen via de SIM (Auslesen über die SIM) bei Verstuurt nu via (sendet jetzt über) nach. Dort steht Kabel oder SIM, dazu der Zeitpunkt, zu dem das Gateway auf diese Verbindung gewechselt ist.

Steht dort SIM, obwohl das Kabel im WAN-Port steckt, sieht das Gateway über das Kabel kein Internet. Prüfen Sie dann, ob das Gateway per DHCP eine Adresse erhält und ob die Firewall Ping ins Internet durchlässt.