FAQ

Haben Sie es schon über HTTPS versucht? Wir haben die HTTP-Verbindung mit Version 4.4 der Firmware deaktiviert. Ihr Gerät sollte über eine HTTPS-Verbindung verfügbar sein.
Weitere Informationen zu diesem Thema finden Sie unter folgendem Link:
https://icom-os.releasenotes.io/release/gE5su-icom-os-v44

Das bedeutet, dass die Firewall des Routers die ICMP-Pakete blockiert. Erstellen Sie unter Netzfilter/IP-Filter eine neue Firewall-Regel mit der Paket-Richtung OUTPUT.
Wählen Sie ICMP als Protokoll und das gewünschte ausgehende Interface aus.

Neues UI

• Im Menü unter Status/Support-Paket/Support-Paket erstellen

Klassisches UI

• Im Menü unter Hilfe/Support/neues Support-Paket erstellen

Wenn Sie Ihr Gerät mit dem Schnellstart-Assistenten konfiguriert haben, alle notwendigen Firewall-Regeln gesetzt haben und auch sonst keine Einstellungen fehlen, stellen Sie sicher, dass Sie unter Interfaces/LTE den richtigen Access Point Namen eingegeben haben.
Bei manchen Anbietern, wie zum Beispiel der Telekom, ist es sehr wichtig, einen richtigen APN-Eintrag zu haben, andernfalls wird die Verbindung blockiert.

Bis einschließlich Version 7.8 des icom OS unterstützen wir diesen Modus nicht und es ist derzeit auch nicht geplant, dieses Feature zu implementieren.

Das blinkende Zahnrad zeigt an, dass sich das im Router geöffnete Profil vom auf dem Router laufenden Profil unterscheidet. Mit einem Klick auf das Zahnrad wird das geöffnete Progil aktiviert, d.h. zum laufenden Profil gemacht. Siehe Profile für detaillierte Informationen.

In den Werkseinstellungen ist Port 1 der Karte in Slot 1 (ganz links) IP-Netz 1 (Konfigurationsnetz) zugeordnet (bei Routern mit 5-Port-Switch; bei Routern mit 2-Port-Switch ist Port ETH1 IP-Netz 1 zugeordnet). Dieses lokale Netz hat die statische IP-Adresse 192.168.1.1. Es ist für einen Zugriff auf den Router von einem Konfigurations-PC aus vorgesehen. In den Werkseinstellungen sind dazu auch Firewall-Regeln für den Zugriff über HTTP (Port 80) und HTTPS (Port 443) eingetragen.

Es wird empfohlen die IP-Netze 2-5 und die weiteren Ports für die Applikation zu verwenden, um einen lokalen Konfigurations-Zugriff auf den Router weiterhin zu ermöglichen. Sollten die Anforderungen der Applikation oder andere Umstände dies nicht ermöglichen, kann Port 1 wie auch die Ports 2-5 entsprechend konfiguriert werden und es ist anderweitig dafür Sorge zu tragen, dass ein Zugriff auf den Router im Notfall möglich ist.

Die interne Uhr des Routers sollte immer korrekt eingestellt sein, damit zeitabhängige Vorgänge auch zum gewünschten Zeitpunkt pünktlich ausgeführt werden, Systemmeldungen richtig datiert sind und Zertifikate in ihrem zeitlichen Gültigkeitsbereich liegen. Dazu empfiehlt sich eine regelmäßige Synchronisierung mit einem NTP (Network Time Protocol)-Server. Diese erfolgt durch die Aktion Uhr via NTP synchronisieren. Ausgelöst wird die Aktion durch ein regelmäßiges Ereignis, wie z.B. dem Ablauf eines Uhrzeit-Timers oder der Zustandsänderung eines Interfaces.

Der Schnellstart-Assistent erledigt alle erforderlichen Einstellungen, damit eine Synchronisierung der Uhrzeit immer dann durchgeführt wird, nachdem die entsprechende WAN-Kette online gegangen ist.

Um eine Synchronisierung zu einer bestimmten Uhrzeit zu erhallten, ist der Router wie folgt zu konfigurieren:

• Einen Timer des Typs Zeitpunkt mit einer täglichen Uhrzeit anlegen (Menü Ereignisse – Seite Timer)

• Ein Ereignis Timer ist abgelaufen dieses Timers mit der Aktion Uhr via NTP synchronisieren anlegen (Menü Ereignisse – Seite Ereignisse)

Weiterhin müssen unter anderem folgende Voraussetzungen erfüllt sein:

• Ein NTP-Server muss eingetragen sein (Menü Administration – Seite Zeit / Datum)

• Der NTP-Server muss erreichbar sein (über eine funktionierende WAN-Verbindung oder im lokalen Netz)

• Eine Default-Route muss eingetragen sein (Menü Routing – Seite Statische Routen)

• Eine IP-Filter-Regel muss angelegt sein, die NTP-Anfragen des Routers (Paket-Richtung: OUTPUT, Protokoll: UDP, Ziel-Port: 123) über das entsprechende WAN-Interface ermöglicht (Menü Netzfilter – Seite IP-Filter)

Der Router ermöglicht eine äußerst komplexe Konfiguration, um nahezu alle Anwendungsfälle maßgeschneidert abdecken zu können. Dies kann zu einer aufwendigen Fehlersuche – vor allem bei Konfigurationen, die Dritte erstellt haben – führen.

Eine komfortable Möglichkeit zur Fehlersuche bietet der Plausibilitäts-Check. Er dient in erster Linie dazu, klare Konfigurationslücken zu erkennen. Er kann nicht alle Konfigurationsfehler der Funktionen aufdecken. Dies gilt insbesondere für die IP-Filter- und NAT-Regeln.

Wenn eine erforderliche WAN-Kette nicht konfiguriert/gestartet/aktiv ist die darauf basierende Funktion nicht gegeben. Der Zustand der WAN-Ketten wird im Menü Status auf der Seite System Status angezeigt. Weitere Informationen zu den WAN-Ketten finden Sie in der Online-Hilfe.

Wenn Verbindungen nicht zustande kommen, kann dies an fehlenden oder falschen IP-Filter-Regeln (Firewall) liegen. Dies kann dadurch eingegrenzt werden, indem die IP-Filter im Menü Netzfilter auf der Seite IP-Filter temporär deaktiviert werden.

Im Gegensatz zu einem lokalen Netz (LAN) wird eine WAN-Verbindung nicht sofort gestartet. Eine WAN-Verbindung wird dann aufgebaut, wenn eine WAN-Kette, die das entsprechende WAN-Interface enthält, gestartet wird. Der Zustand der vorhandenen WAN-Kette wird im Menü Status auf der Seite System-Status angezeigt.
Für eine funktionierende WAN-Verbindung müssen folgende Voraussetzungen erfüllt sein:

• Bei einer Ethernet-Verbindung muss das entsprechende IP-Netz aktiviert sein (Menü Interfaces – Seite IP-Netz [x])

• Bei einer Mobilfunkverbindung muss das entsprechende Modem-Interface richtig konfiguriert sein (Menü Interfaces – Seite Slot [x]: [Modem])

• Das WAN-Interface muss in einer WAN-Kette enthalten sein (Menü WAN – Seite WAN-Ketten)

• Enthält die WAN-Kette mehrere Interfaces, müssen alle betriebsbereit sein, damit die WAN-Kette gestartet werden kann

• Sind mehrere WAN-Ketten vorhanden, sind Reihenfolge und im Fehlerfall zu startende WAN-Ketten entscheidend

Es kann aus Sicherheitsgründen hilfreich sein, eine IP-Version (IPv4 oder IPv6) komplett für den Datenverkehr zu sperren. Gehen Sie dazu wie folgt vor:

• Die IP-Filter (Firewall) der zu sperrenden IP-Version aktivieren (Menü Netzfilter – Seite IP-Filter)

• Alle IP-Filter-Regeln so präzisieren, dass sie die entsprechende IP-Version ausschließen; zum Beispiel durch Angabe der IP-Adresse nur in der zugelassenen IP-Version (Menü Netzfilter – Seite IP-Filter)

Um eine Meldung per E-Mail im Rahmen einer Aktion versenden zu können, ist es erforderlich das E-Mail-Konto im Router zu konfigurieren und entsprechende Netzfilterregeln anzulegen.

Die Konfiguration des E-Mail-Kontos erfolgt im Menü Ereignisse auf der Seite E-Mail-Konto. Hilfreiche Hinweise dazu finden Sie in der Inline-Hilfe dieser Seite, die mit einem Klick auf ? Hilfetexte anzeigen eingeblendet wird.

Bei aktivierten Netzfiltern ist es erforderlich, folgende Netzfilterregel anzulegen, um den E-Mail-Versand zu ermöglichen:

• Beschreibung: E-Mail dispatch (Vorschlag)

• Paket-Richtung: OUTPUT

• Protokoll: TCP

• Ausgehendes Interface: verwendetes WAN-Interface, z.B. lte2 oder net3

• Absender-Port: (Feld bleibt leer)

• Ziel-IP-Adresse: (Feld bleibt leer)

• Ziel-Port: der im Menü Ereignisse auf der Seite E-Mail-Konto eingestellte SMTP-Port

Ist der SMTP-Server des E-Mail-Kontos in Form eines Domain-Namens angegeben, ist es erforderlich, folgende Netzfilterregel anzulegen, um eine DNS-Auflösung zu ermöglichen:

• Beschreibung: DNS queries sent by the router (Vorschlag)

• Paket-Richtung: OUTPUT

• Protokoll: UDP

• Ausgehendes Interface: verwendetes WAN-Interface, z.B. lte2 oder net3

• Absender-Port: (Feld bleibt leer)

• Ziel-IP-Adresse: (Feld bleibt leer)

• Ziel-Port: 53

Wenn ein Container unter seiner IP-Adresse nicht erreichbar ist, ist es hilfreich folgende Einstellungen zu prüfen:

• Im Menü Administration auf der Seite Container:

  • Ist der Container vorhanden und aktiv?

  • Verfügt der Container über eine Konfiguration?

  • Benötigt der Container eine Lizenz um erreichbar zu sein?

• Im Menü Administration auf der Seite Container die Konfiguration des Containers bearbeiten ( ):

  • Verfügt der Container über eine Bridge ins richtige IP-Netz?

  • Ist für den Container die richtige IP-Adresse konfiguriert?

  • Benötigt der Container zur Funktion eine bestimmte Benutzergruppe?

• Sind im Menü Netzfilter auf der Seite IP-Filter die IP-Filter aktiviert? Wenn ja, können diese zur Fehlersuche kurzfristig deaktiviert werden. Ist der Container dann erreichbar, fehlt eine IP-Filter-Regel, die den Zugriff auf den Container erlaubt.

Ja, das ist möglich. Wenn dem anderen Gerät jedoch eine Funktion wie z.B. DSL oder LTE fehlt, werden diese Einstellungen beim Import übersprungen.

Bezüglich dieses Themas, hätten wir eine schriftliche Konfigurationsanleitung:
Aufbauen einer Internet-Verbindung über einen LTE-Router und sogar ein YouTube-Tutorial-Video für Sie:

Dies liegt daran, dass Sie versuchen, auf einen nicht vorhandenen Eintrag zuzugreifen.
Jeder Eintrag, beispielsweise eine Netzfilter-Regel, hat eine eigene Indexnummer.
In diesem Fall versuchen Sie, auf das 6. Element der Liste zuzugreifen, aber es sind nur 5 Elemente vorhanden.

1. Entweder korrigieren Sie den Index des Eintrags in den eckigen Klammern, z. B. [5] -> [6]

2. oder fügen Sie die richtige Anzahl an Elementen zu Ihrer ASCII-Datei hinzu, z.B. mit „netfilter.ip_filter.rule.add“

1. WAN-Verbindung herstellen. In diesem Schritt wird die Internetverbindung eingerichtet. Schlägt dies fehl, konnte unser Router die Verbindung nicht aufbauen. Stellen Sie sicher, dass in Ihrem lokalen Netzwerk die erforderlichen Voraussetzungen gegeben sind bzw. die SIM-Karte ordnungsgemäß eingelegt und aktiviert ist.

2. Sichere Verbindung zum Server aufbauen. Dieser Schritt verbindet den Router mit dem icom Connectivity Suite – VPN-Dienst. Dieser Schritt kann fehlschlagen, wenn die Firewall-Einstellungen Ihres LAN-Netzwerks, die für die Verbindung erforderlichen Ports und IP-Adressen blockieren. Bitte wenden Sie sich an Ihren Netzwerkadministrator und stellen Sie sicher, dass alle für die Verbindung erforderlichen Ports geöffnet sind.

3. Konfiguration abholen. Wenn dies fehlschlägt, haben Sie möglicherweise den falschen Gerätetyp ausgewählt, den falschen Gerätecode eingegeben oder die falsche Seriennummer für das Gerät registriert.

4. Konfiguration anwenden. Dieser Schritt schlägt selten fehl, allerdings gab es in der icom OS-Firmware-Version 5.8 einen Fehler, der dazu führte, dass die Profilaktivierung bei einer Geräteverfügbarkeit von 24 Tagen nicht möglich war. Bitte wenden Sie sich an unser Support-Team unter support@insys-icom.de, wenn dies nicht der Fall ist und dieses Problem bei Ihnen auftritt.

Dies bedeutet im Allgemeinen einen DNS-Fehler, jedoch kann auch ein Routingkonflikt zu diesem Fehler führen:

• Ist der OpenVPN-Server online und über seinen Domainnamen erreichbar? Fragen Sie Ihren Provider oder Netzwerkadministrator.

• Stellen Sie sicher, dass die DNS-Einstellungen Ihres Insys-Geräts korrekt sind und DNS-Anfragen gestellt werden dürfen.

• Haben Sie 2 oder mehr Schnittstellen im gleichen IP-Bereich konfiguriert? Selbst wenn sich net2 und net3 im selben IP-Bereich befinden, funktioniert die OpenVPN-Verbindung nicht und Sie erhalten diese Fehlermeldung.

Ja, es ist möglich.

• Erstellen Sie unter Netzfilter/NAT eine neue Destination-NAT-Regel.

• Konfigurieren Sie als Typ „Portforward“, Ihr gewünschtes Protokoll, das eingehende Interface, und zuletzt Ihre gewünschte IP und Portnummer.

• Falls Ihre Firewall aktiv ist, erstellen Sie unter Netzfilter/IP-Filter eine neue Firewall-Regel.

• Wählen Sie „FORWARD“ als Paket-Richtung und das Protokoll aus und konfigurieren Sie Ihr Ein- und Ausgehendes Interface. Sehr wichtig ist, dass Sie Ihren Zielport festlegen und die IP-Adresse mit einer Subnetzmaske von /32 eintragen.

Wir haben einen sehr detaillierten Konfigurationsanleitung für Sie zu diesem Thema.
Die Anleitung enthält ein Schritt-für-Schritt-Tutorial zum Konfigurieren von 1-zu-1-NAT mithilfe unserer icom-OS-Geräte, und sogar einige Tipps zur Fehlersuche:
IP-Weiterletiung: 1-zu-1 NAT

Wir haben keine vollständige Liste, da das icom-Betriebssystem in der CLI dieselben Befehle verwendet, die Sie in Ihrem ASCII-Profil finden.
Wir haben jedoch ein Video-Tutorial zu diesem Thema und sogar eine schriftliche Konfigurationsanleitung in jedem Router unter „Hilfe/Dokumentation/Online-Hilfe/Kommandozeilenschnittstelle (CLI)“.

Nach der Stillegung eines MIRO-Gerätes ist es notwendig, die spezielle Kernel-Meilenstein-Datei auf das Gerät zu laden.
Bitte kontaktieren Sie unser Support-Team unter support@insys-icom.de, um diese Datei zu erhalten.
Vergessen Sie nicht, uns die zu dem Zeitpunkt installierte Firmware-Version mitzuteilen, da diese darüber entscheidet, welchen Kernel-Meilenstein das Team Ihnen schicken muss.

Im neuen UI unter Administration/Debugging, im klassischen UI under Hilfe/Debugging wähle AT-Kommando als Werkzeug gib die PUK und die neue PIN in folgendem Format ein:
AT+CPIN="PUK","NEW PIN"

Hier ein Beispiel, wie es dann aussehen kann:
AT+CPIN="12345678","0000"

Dies bedeutet normalerweise, dass das Datum Ihres Geräts falsch eingestellt ist. Ihr Zertifikat ist buchstäblich noch nicht gültig, da Ihr Gerät in der Vergangenheit ist. Über Administration/Zeit kann man das richtige Datum und die richtige Uhrzeit einstellen.

Dieses Verhalten wird möglicherweise durch das TIA Portal von der Firma Siemens verursacht, die in dem Fall auch für den Support zuständig ist.
INSYS hat hier gar keine Einflussmöglichkeit.
Erfahrungen haben aber gezeigt, dass es zu helfen scheint, bei dem OpenVPN Netzwerkadapter das SIMATIC Industrial Ethernet ISO Protokoll auszuschalten.

Wir unterstützen diesen Modus nicht und es ist derzeit auch nicht geplant, diese Funktion zu implementieren.

Ja, das ist möglich.
Bitte kontaktieren Sie unsere Kollegen im Customer Service Center unter support@insys-icom.de, um die notwendigen Änderungen an Ihrem Konto vorzunehmen.

Sie müssen die Lizenz manuell dem Gerät zuweisen, indem Sie auf das Zahnradsymbol klicken und eine verfügbare Lizenz auswählen.

Das Gerät muss manuell reaktiviert werden. Dazu klicken sie auf das Zahnradsymbol und entfernen Sie das Häkchen neben der Checkbox “Deaktivieren”.

Nein, es ist nicht möglich. Diese Firmwareversionen sind untereinander inkompatibel.

Falls Ihr Gerät eine momentane Firmwareversion mit 1.x.x beginnend besitzt ist das Update nicht möglich!
Bei großen Versionssprüngen sind Zwischenupdates notwendig. Diese Updates sind beim INSYS-Support erhältlich:

• Falls Ihr Gerät eine momentane Firmwareversion mit mindestens 2.0.0, aber älter als 2.2.0 besitzt, muss

zuerst ein Zwischenupdate auf 2.2.1, dann auf 2.6.2 durchgeführt werden.

• Falls Ihr Gerät eine momentane Firmwareversion mit mindestens 2.2.0, aber älter als 2.6.0 besitzt, muss

zuerst ein Zwischenupdate auf 2.6.2 durchgeführt werden.

Einige E-Mail-Dienstanbieter unterstützen die TLS-Versionen 1.0 und 1.1 nicht mehr. Bitte aktualisieren Sie Ihr Gerät auf die neueste Firmware, in der wir TLS Versionen 1.2 und 1.3 implementiert haben.
Die aktuellste Firmware befindet sich unter folgendem Link:
Insys OS Firmware

Nein, das ist nicht möglich. Die beiden Betriebssysteme sind nicht miteinander kompatibel.
2 Vorgehensweisen sind möglich:

1. Sie konfigurieren ihr icom OS Gerät manuell und übernehmen so die Einstellungen aus ihrem INSYS-OS Gerät

2. Unser Customer Service Center konvertiert das Profil für Sie im Rahmen eines kostenpflichtigen Extended Support, sodaß Sie es dann für ihr icom-OS Gerät verwenden können. Schreiben Sie eine Email an support@insys-icom.de oder rufen Sie uns an +49 941 58692 661.
   Weitere Informationen zu unsere Extended Support Dienstleistung finden Sie unter:
   https://www.insys-icom.com/support/technischer-support/extended-support/

Mit dem INSYS OS kann die Mobilfunkschnittstelle nicht verwendet werden, während sich der LAN(ext)-Port im “DHCP”- oder “statischen” Modus befindet.
Bitte schalten Sie den Port entweder aus oder stellen Sie ihn auf den “Bridging”-Modus.

Dies ist mit INSYS OS-Geräten nicht möglich.
Unsere neuen icom OS-Geräte wie der MRX, MRO, ECR, SCR und MIRO sind in der Lage, mehrere OpenVPN- und sogar IPSec-Tunnel gleichzeitig zu betreiben.
Testen Sie kostenlos unsere icom OS-Geräte:
https://www.insys-icom.com/produkte/router-gateways/

Sie können im Menü unter System/Download ganz unten auf der Seite ein neues Support Paket erstellen.

Im Menü GSM/GPRS, UMTS, oder WWAN unter Terminal. Gib die PUK und die PIN in folgendem Format ein:
AT+CPIN="PUK","NEW PIN"

Hier ist ein Beispiel, wie der Befehl dann aussehen kann:
AT+CPIN="12345678","0000"

Wir haben kein willkürliches Limit festgelegt. Theoretisch können Sie beliebig viele Datenpunkte registrieren.
Dies bedeutet jedoch nicht, dass Sie Tausende von Datenpunkten gleichzeitig nutzen können.
Die maximal gleichzeitig nutzbaren Datenpunkte hängen stark davon ab, wie oft die Punkte abgefragt werden und wie groß der Datenverkehr ist, den sie erzeugen.

Bitte besuchen Sie den folgenden Link für eine schriftliche Anleitung:
Installieren des icom Data Suite Containers
oder den folgenden Link für ein YouTube-Tutorial-Video: