前言

在工业物联网项目中，现场监护仪、PLC 或边缘计算网关通常需要通过 4G/5G 工业路由器 接入运营商 VPDN 专网，并让平台服务器直接访问。这类场景对网络可靠性和部署简便性要求较高，尤其是在大规模设备部署时，网络规划和运维成本成为主要挑战。

---

案例背景

以一套用户监护仪系统为例，存在以下需求和问题：

• 部署环境：用户设备位于路由器 LAN 侧，通过 5G 工业路由器接入 VPDN 专网；
• 网络特性：专网卡有固定 IP，服务器可以直接访问路由器蜂窝接口 IP；
• 通信机制：用户设备发送连接消息给服务器，服务器根据消息中的源 IP 反向连接设备；
• 现有问题：
  • LAN 侧经过 SNAT，服务器看到的源 IP 是路由器蜂窝接口 IP，无法直接访问设备；
  • 若取消 SNAT，则需在专网中添加每个现场网络的静态路由，工作量大且容易出错；
  • VPN 方案虽然可行，但会增加设备成本和配置复杂度。

这种场景下，IP Passthrough（IP 穿透）提供了高效、低成本的解决方案。

---

IP Passthrough 原理

IP Passthrough 功能可以将路由器 蜂窝接口、WAN 接口 或 WAN(STA) 接口 获取的专网 IP 地址直接分配给 LAN 侧设备。启用后：

• 用户设备直接使用运营商分配的专网 IP；
• 服务器看到的源 IP 即为设备自身 IP，无需 SNAT 或 DMZ；
• 可实现服务器对设备的直接反向访问。

网络拓扑示意

   ┌──────────┐
   │ 服务器     │
   └────┬─────┘
        │
        ▼
 运营商 VPDN 专网
        │
        ▼
 ┌──────────────┐
 │ 4G/5G 工业路由器 │
 │ (IP Passthrough) │
 └────┬─────────┘
      │
      ▼
 ┌──────────┐
 │ 用户设备 │
 └──────────┘

路由器将蜂窝/WAN IP 透传给 LAN 设备，服务器直接访问设备 IP，无需额外网络映射。

---

以IR615为例演示IP Passthrough 配置步骤

1️⃣ 开启 IP Passthrough

• 登录路由器 Web 管理界面：网络 → IP Passthrough
• 设置：
  • 启用：是
  • 模式选择：DHCP Fix MAC
  • 固定 MAC 地址：填写用户设备的 MAC
• 点击 应用
  

💡 提示：DHCP Fix MAC 模式保证只有指定 MAC 的设备可以获取透传 IP，避免其他设备误获取专网 IP，适合工业现场。

---

2️⃣ 检查 LAN 接口类型

• 进入：网络 → LAN 端口
• 确认类型为 静态 IP
  • 可任意设置 LAN IP，只要不是 DHCP 获取即可，例如 192.168.100.1
    

静态 IP 配置确保 IP Passthrough 功能正常分配专网 IP。

---

3️⃣ 配置用户设备

• 设置设备为 DHCP 自动获取 IP
• 设备将获取路由器蜂窝/WAN 接口分配的专网 IP

---

4️⃣ 验证

• 检查设备 IP、网关和 DNS
• 服务器收到连接请求时，源 IP 即为设备实际 IP
• 可以直接建立反向连接，无需额外 VPN 或 DMZ 配置

---

⚠️ 注意事项

序号	注意点	说明
1	单设备支持	IP Passthrough 仅支持 LAN 口下 一个设备 获取透传 IP，适合单设备接入场景
2	链路备份限制	IP Passthrough 不能与链路备份功能同时使用

---

方案优势

• 简化部署：无需在专网内增加静态路由或规划 LAN 网段
• 低成本：不依赖 VPN 或 DMZ
• 工业适用：支持单设备直连场景，配置简单
• 易维护：MAC 固定模式保证设备获取 IP 安全可靠

---

通过 IP Passthrough，工业物联网设备可直接在 VPDN 专网中实现服务器反向访问，极大降低了部署和运维复杂度，是工业现场单设备接入的推荐方案。