做了个远程通讯的实验，整理下思路，整理个文档出来
在过去几十年中，世界发生了很大的变化，随着互联网技术的发展，越来越多的用户希望能够通过互联网对设备进行远程的操作，诊断和维护，对于企业而言这样可以减少维护工程师到现场的时间和费用，节约了大量的人力和物力的成本，同时也能为客户提供更为快捷的服务。

远程访问公网（INTERNET）通过路由器数据转发方式对触摸屏进行下载
WinccFlexible 直接访问路由器的公网IP地址，通过在路由器内设置相应数据传输端口的数据转发的方式将下载数据发送到路由器所在局域网内的操作屏上。


配置需求：
对于工厂区局域网内，需要能够拨号上网的调制解调器以及能够实现数据转发的路由器（本实验使用Linksys的一款型号为BEFSX41的路由器）。
对于远程下载的组态工程师站，需要：
WinccFlexible 组态软件

实验步骤：
对于工厂区局域网内
1.首先需要对路由器进行配置，将网线连接到路由器的局域网接口，在IE浏览器中输入路由器的IP地址（本实验设置路由器地址为192.168.101.154 一般路由器默认设置为192.168.1.1）
2. 在Setup→ Basic Setup→ Internet下，选择以太网连接类型:PPPOE，填写申请的ADSL用户名和密码，选择Keep alive。这样路由器则可以自动登录互联网。

3.如果路由器已经正确的连接到了Internet网上，从连接状态则可以看到其被分配的公网IP地址（本文以222.128.29.196为例）

4. 为了让从外网发过来的数据能够被转发到相应HMI设备上，需要设置下端口转发机制：选择Application & gaming下的Port Range Forwarding. 在里面把面板传送所需端口的数据传送到HMI设备的内网IP地址。

面板传送所需端口见如下链接
http://support.automation.siemens.com/CN/view/zh/25346600

5.在触摸屏的Control panel设置里设置网卡相应IP地址 子网掩码和网关
IP: 192.168.101.100
Subnet Mask: 255.255.255.0
Gate Way: 192.168.101.254

对于远程下载的工程师站：
1. 工程师站登录互联网（ADSL, GPRS, CDMA）, 本文通过GRPS的方式登录，关闭Windows防火墙


2.访问远程路由器的公网IP地址，查看是否连接正常


3. 打开WinccFlexible的传送界面，传送模式选择以太网，IP地址选择路由器的公网IP地址。



总结
这种远程下载方式相对简单，通过直接访问公网IP,而不需要建立网关与网关，或者客户端与网关之间的VPN通道，这种方式不需要选择支持VPN的路由器，同时也不需要申请域名做动态域名的解析。但这种传送方式的数据安全性不能得到有效的保证，由于在进行数据转发时需要打开相应传送端口，所以可能会引起因此而造成的安全漏洞。由于其设置简单，可以用于动态的做远程传送的参考方法。