Связать ПЛК и сервер из разных ЛВС через EDR-810

[YuriyVZ]

Подскажите, пожалуйста, решение.

Есть ПЛК 192.168.1.1 255.255.255.0, шлюз не задан и доступа к изменению настроек нет.

Есть сервер 192.168.2.1 (его настройки можно менять, но подсеть другая).

Физически сети подсети соединены через EDR-810.

Пробовал настроить так: 

1) 192.168.1.* = LAN. 192.168.2.* = WAN

2) Делаю NAT 1-1 Bidirectional:

- Host IP = 192.168.1.1, Interface IP = 192.168.2.11, Interface = WAN

- Host IP = 192.168.2.1, Interface IP = 192.168.1.11, Interface = LAN

3) Разрешен ping WAN

В итоге 192.168.2.11 пингуется, но подключиться к нему не получается. Для теста был использован ПЛК Modbus, фактически используется протокол производителя.

 

Что я делаю не так? Нужен ли мне вообще NAT. Если задача в первую очередь в том,чтобы из 2-й подсети был доступ к ПЛК только с одного IP. Но есть ограничение невозможности сменить маску и шлюз в ПЛК.

Какие есть варианты? 

[Незнайка]

Добрый день!

Сделайте просто N-1 NAT, outside = WAN. На мой взгляд так.

[YuriyVZ]

5 часов назад, Незнайка сказал:

Добрый день!

Сделайте просто N-1 NAT, outside = WAN. На мой взгляд так.

Спасибо за ответ, но вряд ли будет работать, т.к. инициатором сбора данных из ПЛК должен быть сервер, в инструкции явно написано, что инициатор должен быть во внутренней сети.
Ну и порт для подключения из WAN должен быть стандартным (не изменяться)

[Незнайка]

11 hours ago, YuriyVZ said:

Спасибо за ответ, но вряд ли будет работать, т.к. инициатором сбора данных из ПЛК должен быть сервер, в инструкции явно написано, что инициатор должен быть во внутренней сети.
Ну и порт для подключения из WAN должен быть стандартным (не изменяться)

Да,я перепутал. Outside = LAN конечно же, если ПЛК в 192.168.1.0

[YuriyVZ]

В итоге оживил свой исходный вариант. Похоже был глюк какой-то. Перезагрузил маршрутизатор и еще раз применил таблицу NAT и заработало!

Спасибо за ответы, если бы их не было, решил бы, что оно совсем не будет так работать.