TIA Fernwartung – Port-Forwarding-Regeln

Hallo,

ich baue meine erste Fernwartung auf. Mit einem LTE-Modem EBW100. Der Aufbau und die Parametrierung von Modem und VPN ist soweit fertig und funktioniert.

Probleme habe ich bei den Port-Forwarding-Regeln.

Ich muss mit Step7 V5.5 auf eine 314PN-CPU zugreifen.
Und mit TIA auf ein Comfort-Panel TP900.

Für beide Zugriffe muss ich den Port 102 auf die IP-Adr. der CPU, bzw. auf die IP-Adr. des Terminals umleiten.
Andere Ports (1033, 2308, 5001, 5002, 50523) habe ich auch getestet, gehen aber nicht.

Solange nur eine Regel aktiv ist, funktioniert das Ganze auch.
Sobald beide Regeln aktiv sind, geht keine Verbindung mehr.

Ich bin nicht der große Netzwerkexperte und frag deswegen,
- gibt es eine Lösung für das Dilemma?
- warum überhaupt Port-Forwarding? Warum wird nicht einfach die Ziel-IP mit über VPN geschickt und das Modem wertet diese IP und nicht den Port aus.

Meine Endgeräte haben IPs im Bereich 192.168.51.x
VPN hat den IP-Bereich 10.111.y.x

Wenn ich meine Endgeräte auch auf 10.111.y.x einstelle, brauch ich dann noch Port-Forwarding?