Netwerkeisen voor de gateway

De eisen gelden voor het netwerk ter plaatse aan de WAN-poort van de gateway. De gateway verstuurt via de kabel zodra die internet heeft. Lukt dat niet, dan neemt de back-up-SIM het over. Het verkeer loopt dan via het mobiele netwerk, buiten de firewall ter plaatse om.

Alleen uitgaande verbindingen

De gateway bouwt zelf de verbinding naar de broker van ModbusCloud op, van binnen naar buiten. Je zet dus geen poort open naar de gateway. Een vast IP-adres en port forwarding zijn niet nodig. Een stateful firewall laat de antwoorden op die verbinding vanzelf door, ook achter NAT.

Poorten en protocollen

De tabel laat zien welk uitgaand verkeer de gateway nodig heeft.

Waar de metingen na de broker terechtkomen, staat bij Waar je data staat en wie erbij kan.

Blokkeert de firewall alleen poort 8883, dan blijft de gateway op de kabel. Ping lukt dan wel, dus voor de gateway heeft de kabel internet. Het portaal ontvangt niets en toont de gateway met de status Wacht op verbinding of Offline. De oplossing staat bij Gateway komt niet online.

De WAN-poort

De WAN-poort sluit je aan op het netwerk ter plaatse en haalt zijn IP-adres via DHCP. Wil je dat de gateway altijd hetzelfde adres krijgt, bijvoorbeeld voor een firewallregel, maak dan een reservering in de DHCP-server. Van buitenaf laat de WAN-poort geen verbindingen toe. Hoe je de kabel aansluit, staat bij Netwerk aansluiten via WAN en LAN.

De LAN-poort

De LAN-poort is voor Modbus TCP-apparaten die je direct op de gateway aansluit. De gateway stuurt geen verkeer van de LAN-poort door naar de WAN-poort of de SIM, en beantwoordt geen DNS-vragen van de LAN-kant. Een Modbus TCP-apparaat of laptop aan de LAN-poort komt via de gateway dus niet op het netwerk ter plaatse en niet op internet.

Alleen via 4G

Zit er geen kabel in de WAN-poort, dan verstuurt de gateway alles via de back-up-SIM. Er gaat dan niets over het netwerk ter plaatse, en de IT-afdeling hoeft niets in te stellen.

Via 4G leest de gateway niet vaker uit dan het SIM-interval, standaard 300 seconden (5 minuten). Meer over de SIM staat bij 4G en de back-up-SIM. Wat de 4G-data kost, staat bij 4G-data en kosten.

Gateway en Modbus TCP-apparaten in een eigen VLAN

Modbus TCP op poort 502 kent geen wachtwoord en geen versleuteling. Wie in hetzelfde netwerk zit, kan een Modbus TCP-apparaat uitlezen en aansturen. Zet de gateway en de Modbus TCP-apparaten daarom samen in een eigen VLAN. De achtergrond staat in de cursusles Modbus TCP in je netwerk.

De gateway heeft vanuit dat VLAN alleen het uitgaande verkeer uit de tabel nodig. Automatisch zoeken zoekt Modbus TCP-apparaten op poort 502 in het eigen subnet van de gateway. Is dat subnet groter dan een /24, dan zoekt de gateway alleen in de /24 rond zijn eigen adres.

Het netwerk aan de WAN-kant doorzoekt de gateway alleen als hij via de kabel verstuurt. Staan de Modbus TCP-apparaten in een ander subnet, dan vindt automatisch zoeken ze niet. Hoe het zoeken werkt, staat bij Automatisch zoeken.

Verbinding van de gateway controleren

In het portaal zie je of de gateway via de kabel of via 4G verstuurt. Het potlood in de kop zie je als eigenaar, beheerder of technicus.

1. Gatewaylijst openen

   Open Gateways in het menu.

2. Gateway openen

   Klik op de gateway.

3. Instellingen openen

   Klik rechts in de kop op het potlood (Gateway instellingen).

4. Verbinding aflezen

   Kijk in het blok Uitlezen via de SIM bij Verstuurt nu via. Daar staat Kabel of SIM, met de tijd waarop de gateway naar die verbinding wisselde.

Staat er SIM terwijl de kabel in de WAN-poort zit, dan ziet de gateway via de kabel geen internet. Controleer dan of de gateway via DHCP een adres krijgt en of de firewall ping naar internet doorlaat.