Доступ к Knx удаленно через Интернет Опции

[S.Pavel]

Доброго всем дня!
Прошу помочь разобраться в проблеме. Думаю, эта тема с каждым днем будет все актуальней, решение пригодиться многим инсталляторам «несисадминам»
Квартира. KNX <->интерфейс АВВ IPS/S <-> домашняя LAN (роутер ASUS RT-n16) <-> локальная сеть провайдера <-> интернет. Мой IP(роутера) динамический, настроенa служба DNS от ASUS(типа DynDNS) . Доступ осуществляется через нее.
Провайдер – билайн(корбина), техподдержка провайдера говорит, что все порты открыты(в т.ч. 3671 для KNXnet/IP). Роутер помогали настраивать два сисадмина со стажем. Проброс портов сделан. Из домашней LAN интерфейс коннектиться к KNX, все видно, работает, настраивается. На компе настроен удаленный доступ через VPN и отдельное подключение к KNX, к роутеру подключаюсь удаленно через VPN – сетевой диск видно, а интерфейс нет.
При прохождении теста пинг проходит, а Unicast тест – нет.
На компе win7, файерволы отключены и на роутере и на компе и у провайдера. Весь инет перерыл, в т.ч. и немецкий форум. Пробовал всякие настройки для аналогичных устройств(IPR/S ABB, для юнга, для прочих) – не помогает.
Кто сталкивался с таким – помогите! Если можно – в картинках

[S.Pavel]

Доброго всем дня!
Прошу помочь разобраться в проблеме. Думаю, эта тема с каждым днем будет все актуальней, решение пригодиться многим инсталляторам «несисадминам»
Квартира. KNX <->интерфейс АВВ IPS/S <-> домашняя LAN (роутер ASUS RT-n16) <-> локальная сеть провайдера <-> интернет. Мой IP(роутера) динамический, настроенa служба DNS от ASUS(типа DynDNS) . Доступ осуществляется через нее.
Провайдер – билайн(корбина), техподдержка провайдера говорит, что все порты открыты(в т.ч. 3671 для KNXnet/IP). Роутер помогали настраивать два сисадмина со стажем. Проброс портов сделан. Из домашней LAN интерфейс коннектиться к KNX, все видно, работает, настраивается. На компе настроен удаленный доступ через VPN и отдельное подключение к KNX, к роутеру подключаюсь удаленно через VPN – сетевой диск видно, а интерфейс нет.
При прохождении теста пинг проходит, а Unicast тест – нет.
На компе win7, файерволы отключены и на роутере и на компе и у провайдера. Весь инет перерыл, в т.ч. и немецкий форум. Пробовал всякие настройки для аналогичных устройств(IPR/S ABB, для юнга, для прочих) – не помогает.
Кто сталкивался с таким – помогите! Если можно – в картинках

[S.Pavel]

Если проблема в пересечении адресов IP, тогда получается, что если я подключусь из сети(например по вайваю из какого нибудь кафе), в которой опять совпадут адреса - надо будет по новой их переназначать у себя?
Это я чему - например, у пользователя устройство с возможностью удаленного доступа, например айфон, захотел он посмотреть что твориться дома - а подключиться не получается, потому как пересеклись адреса.
Такое возможно?

[S.Pavel]

туды ее растуды))) все таки похоже интерфейс засыпает. если какое то время не было телеграмм, кирдык - етс больше не получает телеграммы. стоит произвести, например чтение, - пошла статистика телеграмм.
Т.е. складывается нехорошая ситуация - нет телеграмм в KNX, шлюз уснул, потекла водичка из порваного шланга, датчик сработал, но я об этом узнаю когда приеду домой ))
Кто знает, как можно вычислить этот промежуток времени?

Хотя сейчас сеть у меня не загружена (все работает в ручном режиме), только датчик наружной температуры циклически отсылает телеграммы с интервалом мнут 15 вроде, не помню. Но тем не менее вероятность такой ситуации есть, хотелось бы ее утранить.

Александру Алферову отдельное спасибо за участие и помощь!

[S.Pavel]

Может кому пригодиться. В английском не силен, может кто объяснит об чем идет речь ))

Прикрепленные файлы

 Session_2.pdf ( 2,58 мегабайт ) Кол-во скачиваний: 24

 

[S.Pavel]

Эксперименты продолжаются))) Похоже, что все таки у меня связь говно.. Соединение со шлюзом разоравлось, пинг га роутер - половина пакетов потеряна. Через некоторое время пинг нормальный, подключаюсь, все работает))

[Alferov]

Если проблема в пересечении адресов IP, тогда получается, что если я подключусь из сети(например по вайваю из какого нибудь кафе), в которой опять совпадут адреса - надо будет по новой их переназначать у себя?
Это я чему - например, у пользователя устройство с возможностью удаленного доступа, например айфон, захотел он посмотреть что твориться дома - а подключиться не получается, потому как пересеклись адреса.
Такое возможно?

Да. Придется переназначать. Кстати... существует несколько диапазонов "серых" IP, которые принято (так исторически сложилось) применять в частных сетях. Помимо 192.168.*.*, есть еще более широкий диапазон - 10.*.*.*
Я рекомендовал бы использовать его. Конечно на 100% исключить вероятность совпадения невозможно, но можно хотя бы снизить эту самую вероятность. Я стараюсь использовать адреса, близкие к крайним значениям... например: 10.254.254.* (маска 255.255.255.0).
Очень небольшая вероятность, что где то существует настолько большая "частная" сеть, использующая такие адреса... все таки админы в большинстве случаев начинают адресацию с начала диапазона, а не с конца.

туды ее растуды))) все таки похоже интерфейс засыпает. если какое то время не было телеграмм, кирдык - етс больше не получает телеграммы. стоит произвести, например чтение, - пошла статистика телеграмм.

постоянно сталкиваюсь с той же проблемой... разбираться некогда... просто забил... перезапуск мониторинга помогает.

[S.Pavel]

Да. Придется переназначать. Кстати... существует несколько диапазонов "серых" IP, которые принято (так исторически сложилось) применять в частных сетях. Помимо 192.168.*.*, есть еще более широкий диапазон - 10.*.*.*
Я рекомендовал бы использовать его. Конечно на 100% исключить вероятность совпадения невозможно, но можно хотя бы снизить эту самую вероятность. Я стараюсь использовать адреса, близкие к крайним значениям... например: 10.254.254.* (маска 255.255.255.0).
Очень небольшая вероятность, что где то существует настолько большая "частная" сеть, использующая такие адреса... все таки админы в большинстве случаев начинают адресацию с начала диапазона, а не с конца.


постоянно сталкиваюсь с той же проблемой... разбираться некогда... просто забил... перезапуск мониторинга помогает.

проконсультировался с сисадмином, он сказал то же самое. надо будет переназначить. на 10.*.*.* начинается лан провайдера, к которой подключается мой роутер. там может быть такая же ситуация?

я щас провожу эксперимент - у меня есть датчик наружной температуры, запустил циклический запрос на чтение и постепенно увеличиваю интервал между запросами. так сказать "методом научного тыка" ))

[Alferov]

Вряд ли у провайдера есть адреса типа 10.254.254.*
В любом случае, у провайдеров сеть большой емкости - нонсенс... любой сисадмин знает, что такое широковещательный трафик, и как он укладывает сеть ))) Думаю, там все поделено на небольшие сегменты. Можно смело ставить себе 10.254.254.0/24, и голову не забивать.

Сообщение отредактировал Alferov - 10.12.2012, 14:07

[S.Pavel]

Можно смело ставить себе 10.254.254.0/24, и голову не забивать.

что такое в адресе ****/24?

[Alferov]

если грубо - это "размер" сети. ))
/24 - соответствует маске подсети 255.255.255.0
т.е. в сеть 10.254.254.0/24 (маска подсети 255.255.255.0) входят адреса от 10.254.254.1 до 10.254.254.254 (255-й используется для широковещательной рассылки).

если вам это нужно, то стоит наверн почитать соответствующую документацию

п.с.
С одной стороны где IP-сети, и где KNX... а с другой стороны, постепенно идем к одному - все начинает работать, что называется - over-IP.
Для упрощения, без глубокого понимания принципов, можно использовать вот эту софтину - http://lantricks.com/lancalculator/

[S.Pavel]

если грубо - это "размер" сети. ))
/24 - соответствует маске подсети 255.255.255.0
т.е. в сеть 10.254.254.0/24 (маска подсети 255.255.255.0) входят адреса от 10.254.254.1 до 10.254.254.254 (255-й используется для широковещательной рассылки).

если вам это нужно, то стоит наверн почитать соответствующую документацию

п.с.
С одной стороны где IP-сети, и где KNX... а с другой стороны, постепенно идем к одному - все начинает работать, что называется - over-IP.
Для упрощения, без глубокого понимания принципов, можно использовать вот эту софтину - http://lantricks.com/lancalculator/

да, нагружать больше не буду. книжка у меня умная есть(Нигматулин по KNX).
Если интересно, результатыэкспериментов выложу.
Цикл чтения из KNX уже 10 мин, пока все стабильно. Хотя в интервале 30-60 сек были пропуски и повторы телеграмм. Наверное из-за сбоев в связи. У нас очень хреновый интернет, после 5-7 прыжков "превышен интервал времени ожидания"

[S.Pavel]

Гы)))))))))
Сижу, ковыряюсь, телеграмки туды/сюды бегают.
Звонок... Ребонок в ужасе: "Папа, твой умный дом с ума сошел"