Tach!
Nun hab ich das mal mit virtuellen Maschinen nachgestellt.
Der Router braucht ein weiteres Interface.
Soweit richtig.
Wenn der kein physikalisches frei hat, das du auf das SPS-Netz konfigurieren kannst, dann musst du meines Wissens mit VLANs arbeiten.
Muss man nicht. Wie anderenorts erwähnt, reicht es, eine zweite IP-Adresse auf das Interface beim Router zu konfigurieren, die vom SPS-Gateway. VLAN braucht es nicht. Der Routet das dann auch selbständig zwischen den Netzen.
Was aber nicht geht, ist die Netzmaske nur in einem Teil des Netzes zu ändern. Dann sehen zwar die Geräte mit der kleineren Maske die mit der größeren, antworten aber in Richtung ihres Gateways. Der fühlt sich aber nicht zuständig diese Pakete zu routen, weil sie ja im selben Netz sind, und somit versandet die Antwort.
dedlfix.