西门子S7-200 SMART CPU集成了一个以太网通信端口，支持以太网和基于TCP/IP的通信标准，利用该端口通过Internet对所售出的产品进行远程诊断和维护，可以减少工程师到现场的时间和费用，为客户提供更为快捷的服务，减少客户的损失。下面我们来做一个练习，在本例中以西门子工业以太网安全模块SCALANCE S612为例，通过Internet在两台S612路由器之间建立VPN通道，PC站对异地S7-200 SMART PLC进行远程访问诊断。
通过Internet对PLC远程访问控制
本次实验配置连接如图所示，所需硬件有两台标准路由器，这里采用D-Link DIR-615，具有一个外网接口，四个内网接口。两台SCALANCE S612，具有一个外网接口，一个内网接口，该安全模块保护内网不受来自外网的非法访问。一台编程计算机作为中央站，一台S7-200 SMART PLC作为远程站，四根以太网电缆，IP地址为192.168.3.2的PC站连接到S612A的内网口。 S612A是PC站的路由器，标准路由器A是S612A的路由器。路由器A通过宽带接入Internet，IP地址为140.80.0.3的PLC站连接到S612B的内网口。S612B是PLC站的路由器，标准路由器B是S612B的路由器。路由器B通过宽带接入Internet，具有固定的公网ip地址，配置完成后，通过Internet在两台S612之间建立VPN通道。请注意两台S612模块的内网IP地址，必须使用不同的IP子网。
硬件连接
下面我们介绍关键的实验组态步骤。1、在PLC站中定义路由器并下载。首先将PLC连接到编程计算机，下载完成后再连接到S612B的内网口。在STEP7 Micro/WIN SMART软件中双击打开CPU的系统块，在默认网关处输入S612B的内网IP地址140.80.0.2，子网掩码255.255.255.0.0，保存编译下载项目。
设置网关IP地址
2、配置标准路由器。将PC机连接到标准路由器的一个内网接口，分别进行配置，在浏览器中输入路由器A的内网IP登陆进入，单击局域网安装进入， 可以看到路由器A的IP地址为192.168.2.1，切换到高级选项卡，在端口转发页面中定义高级端口，转发规则如图所示，这样当路由器A接收到来自internet指向端口500和4500的UDP数据包时，转发该数据包到S612A的外网口IP地址192.168.2.100，保存设置，立即重启路由器。类似的对于标准路由器B，IP地址也为192.168.2.1，在端口转发页面中将IP地址改为S612B的外网IP地址192.168.2.2即可。
