M580 Problema vlan

[Mirko Gremo]

Salve a tutti nella rete in azieda ho 2 vlan separate (Rete 0 - Rete 1) gestiste da firewall..dalla Rete 0 effettuando il ping verso M580..nessun pacchetto ricevuto,

mentre il ping verso S7-1200 tutto ok.

Non so perchè..volevo sapere se avete mai riscontrato un qualcosa di simile..grazie

[Water]

se la subnetmask è 255.255.255.0 non lo vedrai mai .. almeno spero! 😁

Giuseppe

[Mirko Gremo]

Ho provato...ma niente, e comunque rimane il fatto che sia S7-1200 (IP192.168.1.141/subnetmask255.255.255.0)lo vedo.

ho ance altri dispositivi con quella subnetmask (timbratore DOMINO e PC) e livedo tutti tranne M580.

è il firewall che tramite regole impostate mi permette il dialogo

😔 non so.. pensavo sicurezze impostate sulla CPU M580,ma nella solita rete ho anche CPU M340 che non riesco a pingare da rete 0

[Water]

solo come test ...  hai provato a mettere la subnetmask a 255.255.0.0?

[Ivan Botta]

Essendo che parliamo di wlan, ho spostato la discussione nella sezione più adatta.

[max.riservo]

47 minuti fa, Ivan Botta ha scritto:

Essendo che parliamo di wlan, ho spostato la discussione nella sezione più adatta.

Ciao Ivan,

direi di no ... si parla di VLAN e di M580 (PLC Schneider Electric). Credo sia meglio riportarla dove era.

[Ivan Botta]

8 minuti fa, max.riservo ha scritto:

Ciao Ivan,

direi di no ... si parla di VLAN e di M580 (PLC Schneider Electric). Credo sia meglio riportarla dove era.

Ciao Max, grazie del suggerimento, ho rispostato la discussione.

[Mirko Gremo]

grazie WATER per l'interessamento...ho provato cambiando impostazioni di rete sui PLC e PC ma non ho ottenuto nessun risultato..

Lunedi chiamo assistenza assieme al tecnico di rete(firewall)..poi vi faccio sapere.

scusatemi se ho sbagliato qualcosa, ho letto cercato nelle FAQ.. ma senza risultato, ho scritto

in questa sezione perchè penso che il problema sia legato strettamente al PLC M580.

non sono un tecnico ne di rete , ne di firewall, mi occupo di PLC e piccoli software che integrano i dati di produzione con gestionali amministrativi

ciao un saluto Mirko🙏

[max.riservo]

Il 7/10/2022 alle 16:40 , Mirko Gremo ha scritto:

Salve a tutti nella rete in azieda ho 2 vlan separate (Rete 0 - Rete 1) gestiste da firewall..dalla Rete 0 effettuando il ping verso M580..nessun pacchetto ricevuto,

mentre il ping verso S7-1200 tutto ok

Dalla tua descrizione del problema il 'colpevole' sembra essere l'M580.

Prova che puoi effettuare : mettiti con il PC sulla rete1 (ovvero sul piano di indirizzamento 192.168.1.xxx), accertati che il PC abbia un indirizzo 192.168.1.xxx e prova a pingare il PLC (192.168.1.141).

Risultato :

- pinga -> probabilmente il problema è sul router

- non pinga -> probabilmente è un'errata configurazione sul M580

Mostra comunque la configurazione del M580, magari manca il gateway.

Considera che per la 'cybersicurity' non è detto che le apparecchiature rispondano al ping.

[Mirko Gremo]

Grazie max..Ho parlato con tecnici Schneider..la configurazione sembra ok.. aspetto tecnico rete-firewall e vi farò sapere

il problema è solo con plc schneider(M340-M580) da rete0 ,il PLC (192.168.1.141 S7-1200) ping ok sia da rete0 che da rete1

[Mirko Gremo]

 

 

 

Ping PC 192.168.1.210 verso PLC 192.168.1.30(M580) tutto OK

Ping PC 192.168.0.210 verso PLC 192.168.1.30(M580) destinazione non raggiunta

 

Ping PC 192.168.1.210 verso PLC 192.168.1.141(S7-1200) tutto OK

Ping PC 192.168.0.210 verso PLC 192.168.1.141(S7-1200) tutto OK

 

Modificato: 12 ottobre 2022 da Mirko Gremo

[max.bocca]

Possono esserci regole di routing, 

Poi il ping non sai se chi risponde è la macchina giusta...

Io mi sono trovato con due macchine con lo stesso ip  statico per errore.. 

[Mirko Gremo]

ok risolto su M580 ho semplicemente cambiato IP A su configCPU..

adesso il ping funziona sia dai PC con IP192.168.1.xxx che sui PC con indirizzo IP192.168.0.xxx (subnet mask 255.255.255.0)

grazie a tutti per l'interesse..devo comunque risolvere su M340