Ethernet Átjelző
Ethernet alapú IP átjelzők riasztórendszerekhez – stabil, gyors és megbízható kapcsolattal a távfelügyelet felé. A Trikdis Ethernet átjelzők adatbuszon vagy soros porton csatlakoznak a legtöbb riasztóközponthoz, így nem csak eseménytovábbításra, hanem élesítésre és lefegyverzésre is alkalmasak.
A Protegus 2 alkalmazásból valós idejű értesítések és távirányítás érhető el. Paradox, DSC és más gyártók riasztóközpontjaival is kompatibilis.
Ebben a kategóriában nem található termék.
Gyakori kérdések
Tedd az átjelzőt külön, elszigetelt hálózatra vagy VLAN-ra, amelyről nincs átjárás a belső LAN-ra. Így a helyi tűzfal- és szűrőszabályok nem akadályozzák a kimenő kapcsolatot, és a riasztóeszköz sem lát rá a belső gépekre. Bejövő porttovábbítás nem kell, elég a kimenő internetkapcsolat.
A tünet: az Ethernettel csatlakoztatott eszköz — E16, E16T, GET vagy FLEXi SP3 — rajta van a hálózaton, IP-címet is kap, a Protegus 2 vagy a távfelügyelet felé mégsem épül fel a kapcsolat.
Miért: ilyenkor a legtöbbször nem az eszközzel van baj, hanem a helyi hálózat nem engedi ki. Céges és intézményi hálózatokban ezt tűzfalszabály, tartalomszűrő, proxy, MAC-szűrés vagy egy szigorú VLAN-házirend okozza. Tapasztalatunk szerint ez szinte kizárólag zárt vállalati hálózatokban fordul elő — ott viszont már többször is találkoztunk vele.
Az ajánlott megoldás: tedd a kommunikátort külön, elszigetelt hálózatra vagy VLAN-ra, amelyről nincs átjárás a belső LAN-ra. Ez két dolgot old meg egyszerre:
- a belső hálózat szabályai nem szólnak bele az átjelző kimenő forgalmába;
- biztonsági szempontból is ez a helyes elrendezés: a riasztóeszköz nem lát rá a belső gépekre, és a belső hálózat egy esetleges fertőzése sem éri el az átjelzőt.
Amire az eszköznek szüksége van:
- kimenő internetkapcsolat, szűrés nélkül;
- DHCP, vagy fix IP-cím esetén helyes átjáró (gateway) és DNS;
- bejövő porttovábbítás nem kell — az átjelző maga építi ki a kapcsolatot kifelé.
Ha külön VLAN nem megoldható: a tűzfalon vedd ki az eszköz IP-címét a tartalomszűrés és a proxy alól, és engedd a kimenő forgalmát korlátozás nélkül.
És ne feledd: az átjelzőnél két külön kapcsolat van — az egyik a riasztóközpont felé (busz vagy TIP/RING), a másik kifelé (Ethernet vagy SIM). Ez a hiba a kifelé menő oldalt érinti, a központtal való kommunikáció ettől még működhet.
Sok switch hurokvédelme (loop detection) valamiért huroknak érzékeli az E16-ot, és letiltja a portját. Gyakori, ismert jelenség, nem kábel- vagy beállítási hiba. Menedzselhető switchen kapcsold ki a hurokvédelmet azon a porton. Nem menedzselhető switchen ez nem kapcsolható ki, ott az átjelzőt menedzselhető switchre vagy routerre kell kötni.
A tünet: az E16 switchre van kötve, a kábel jó, mégsem kap IP-címet, és nem éri el sem a Protegus 2-t, sem a távfelügyeletet. Menedzselhető switchen a port a felületen „loop detected” vagy „blocked” állapotban látszik. Ugyanez a többi ethernetes átjelzőnél is előfordulhat (GET, FLEXi SP3).
Miért: sok switchben van hurokvédelem (loop detection, loop prevention, loop guard vagy loopback detection néven). Nemcsak a menedzselhetőkben, hanem az egyszerű, nem menedzselhető switchekben is. A switch az E16-ot valamiért huroknak érzékeli, és letiltja a portját. Ez gyakori, ismert jelenség, nem az eszköz, a kábel vagy a beállítás hibája.
A megoldás:
- Menedzselhető switch: lépj be a beállítási felületére, és kapcsold ki a hurokvédelmet azon a porton, amelyre az átjelző csatlakozik. Ha a port letiltva maradt, engedélyezd újra.
- Nem menedzselhető switch: ezen a hurokvédelem nem kapcsolható ki. Kösd az átjelzőt routerre vagy menedzselhető switchre, és azon kapcsold ki a hurokvédelmet az átjelző portján.
Az átjelzőn ehhez nem kell semmit átállítani. Ha a port nincs letiltva, az átjelző IP-címet is kap, mégsem jut ki az internetre, akkor a zárt vállalati hálózatokról szóló kérdés segít.
A gyári Starlink router beépített tűzfala vagy hálózati korlátozásai letilthatják az átjelző kommunikációját, és mivel a gyári Starlink router nem menedzselhető, ez a tiltás magán az eszközön nem oldható fel. A megoldás: a Starlink mobilalkalmazásban kapcsold be a Bypass Mode-ot, a gyári router helyett egy saját, szabadon konfigurálható router kezelje a hálózatot, és az E16-ot ennek egyik LAN-portjára kösd.
A tünet: Az E16 az internetet biztosító Starlink hálózatra csatlakozik, mégsem éri el a távfelügyeletet. A TROUBLE LED 6-ot villan, ami a gyári leírás szerint azt jelenti, hogy nincs kapcsolat a Protegus 2-vel vagy a távfelügyelet vevőjével.
A probléma oka: A gyári Starlink router beépített tűzfala vagy hálózati korlátozásai letilthatják az átjelző kommunikációját. Mivel a gyári Starlink router nem menedzselhető (nem lehet benne portokat nyitni vagy részletes tűzfal-szabályokat beállítani), ez a tiltás magán az eszközön nem oldható fel. A megoldás az, hogy a gyári router helyett egy saját, szabadon konfigurálható routert állítasz be a hálózat kezelésére.
A megoldás lépései:
- A Bypass mód bekapcsolása: A Starlink mobilalkalmazás beállításaiban kapcsold be a Bypass Mode-ot (Settings → Bypass Mode). Ez a funkció a hagyományos modemekből ismert „Bridge” (híd) módnak felel meg: a Starlink gyári routerének útválasztási funkciói és saját Wi-Fi hálózata teljesen kikapcsolnak, így a hálózat irányítását egy külső eszköz veheti át.
- Saját router csatlakoztatása: Kösd össze a saját routered WAN-portját a Starlink egységgel, a router WAN-beállítását pedig hagyd DHCP (automatikus IP-címkérés) módban. Megjegyzés: A fizikai csatlakozás módja Starlink csomagonként (Kit-enként) eltérhet; egyes generációknál ehhez egy külön megvásárolható hivatalos Starlink Ethernet Adapterre van szükség.
- Az E16 csatlakoztatása és konfigurálása: Kösd az E16 átjelzőt a saját routered egyik szabad LAN-portjára. Ha az E16-on fix IP-cím van beállítva, igazítsd azt a saját routered új IP-címtartományához (alapértelmezett átjáró, DNS); ha DHCP-re van állítva, az eszköz automatikusan megkapja a szükséges címeket.
Fontos figyelmeztetés: A Starlink hivatalos leírása szerint a Bypass mód bekapcsolása után a gyári router funkcióit kizárólag az eszköz teljes gyári visszaállításával (Hard Reset) lehet újra aktiválni.
Ha a kapcsolat a saját router beiktatása után sem jön létre, ellenőrizd a switch hurokvédelmére, illetve a zárt vállalati hálózatok korlátozásaira vonatkozó hibaelhárítási útmutatót.
