如何从外部网络连接运行WinCE 3.0的老旧PLC？

这问题我碰到过类似的，老旧工业设备的硬网络限制确实头疼，尤其是这种没法修改的情况。核心矛盾很明确：你的PLC只认同网段的源IP，而外网过来的请求源是公网IP或路由器转发后的非局域网地址，直接被设备的内置规则拦了。给你几个经过验证的靠谱解决思路：

方案1：站点到站点VPN（适合多设备长期访问） #

这是最稳妥的工业场景解决方案，相当于给你的外网设备和PLC所在局域网搭了一条虚拟的“局域网专线”，让外网请求的源IP变成PLC网段内的地址。

• 操作步骤：
  • 先确认PLC所在的路由器是否支持VPN功能（大部分家用/小型工业路由器都带IPsec或OpenVPN的站点到站点模式）。
  • 在路由器上配置VPN隧道，把你外网的设备（比如远程办公的电脑、另一处的工控机）和PLC所在局域网绑定。
  • 配置完成后，外网设备连接这个VPN，直接用PLC的局域网地址192.168.0.99:1200访问就行，和在现场局域网操作完全一致。

方案2：局域网内反向代理（适合快速部署） #

找一台PLC所在网段内的闲置PC或小型服务器，搭建反向代理服务，让它做“中间人”——把外网的请求转发给PLC，同时把请求的源IP改成代理服务器的局域网IP（PLC会认为是同网段来的请求，自然就接受了）。

• 以纯TCP代理为例（因为PLC大多用TCP协议通信），用Nginx的stream模块配置示例：

  stream {
      server {
          listen 1200; # 代理服务器监听的端口
          proxy_pass 192.168.0.99:1200; # 转发到PLC的地址和端口
          proxy_timeout 1h; # 保持长连接，适配工业设备通信
      }
  }
  

• 然后在路由器上把外网的1200端口转发到这台代理服务器的1200端口，你从外网访问公网IP:1200，请求会先到代理服务器，再由它转交给PLC，完美绕开PLC的网段限制。

方案3：个人VPN客户端（适合单设备临时访问） #

如果只是个人偶尔远程访问，在PLC所在局域网内搭一个OpenVPN服务器，外网设备安装OpenVPN客户端，连接后你的设备会自动获得PLC网段内的IP地址，之后直接访问192.168.0.99:1200即可。

• 优势：配置比站点到站点VPN简单，不需要调整复杂的路由规则，适合个人临时远程调试。

额外注意事项 #

• 不管用哪种方案，都要确保中间设备（代理服务器/VPN服务器）稳定运行，毕竟它是连接外网和PLC的核心桥梁。
• 工业设备的安全优先级高，VPN和代理一定要设置强密码或证书认证，避免未授权访问。
• 如果PLC用的是特殊工业协议，要确认代理工具是否支持该协议的转发（大部分TCP/UDP协议都没问题）。

内容的提问来源于stack exchange，提问作者Andres Mora