Brak połączenia z serwerem Satel w module ETHM + GSM: przyczyny i rozwiązania

Pytanie

Brak połączenia z serwerem Satel modułu ethm + GSM

Odpowiedź Sztucznej Inteligencji

Bezpośrednia odpowiedź na pytanie

• Najczęstsze powody braku połączenia modułu ETHM-1 Plus (+ INT-GSM/INT-GSM LTE) z serwerem SATEL to: błędna adresacja IP/DNS lub APN, blokada portów 7090/7091 w routerze lub u operatora GSM, nieaktualny firmware bądź źle nadany identyfikator modułu na serwerze.
• Proszę kolejno sprawdzić: zasilanie i magistralę, diody STATUS/NET/GSM, poprawność IP → DNS → bramy, wpis APN i aktywność karty SIM, rejestrację ID na serwerze, wersje firmware oraz ustawienie priorytetu LAN/GSM.

Kluczowe punkty
• LED-y: NET ma migać, GSM wolno migać – inaczej zaczynamy od warstwy sprzętowej.
• DNS i APN odpowiadają 70 % zgłoszeń o braku łączności.
• Po trzech nieudanych logowaniach z błędnym kluczem moduł blokuje ruch na ~20 min.
• Minimalny zestaw portów wychodzących: TCP 7090, 7091 (serwer SATEL) + DNS 53.

Szczegółowa analiza problemu

1. Warstwa sprzętowa

1.1 Zasilanie 10,5–14 V DC; wahania < ±0,5 V przy TX – inaczej awarie NET/GSM.
1.2 Magistrala manipulatorów: przewody CLK, DTA – rezystancja ok. 10 Ω; brak zwarć.
1.3 LED-y:
 • STATUS – 1 Hz = OK z centralą; ciągle świeci/nic – szukamy uszkodzeń magistrali.
 • NET – brak światła = brak linku; ciągłe świecenie = link bez DHCP; miganie = TX/RX.
 • GSM – szybkie miganie = logowanie; wolne = gotowość; ciągłe = połączenie GPRS/LTE.

2. Łącze Ethernet (ETHM)

2.1 Adresacja
 • DHCP: sprawdzić na routerze, czy jest przydzielony IP i maska /24 lub /26 zgodna.
 • Statycznie: IP spoza DHCP pool, brama = router, DNS = 8.8.8.8/1.1.1.1 lub operatora.
2.2 Testy
 • Ping z PC w tej samej podsieci.
 • telnet <IP modułu> 7090 – potwierdza działający socket.
 • Wireshark: filtr tcp.port==7090 – brak SYN/ACK ► firewall/NAT.
2.3 Router/Firewall
 • Odblokować wyjście TCP 7090, 7091, DNS 53. W sieciach firmowych często blokowane.
 • W LTE routerach (np. Huawei B818) wyłączyć „Strict NAT” lub dodać regułę ALLOW ALL dla IP modułu.

3. Łącze GSM (INT-GSM/INT-GSM LTE)

3.1 Karta SIM
 • PIN OFF, aktywny pakiet danych, brak ograniczeń VoLTE-only.
 • Sprawdzenie w telefonie: 2 ÷ 3 kreski LTE/3G; test otwarcia www.
 • Taryfy M2M z „białą listą APN” wymagają dokładnego APN!
3.2 APN
 Orange/Play/T-Mobile → internet ; Plus → plus ; nju → njumobile – bez user/pass.
 Brak APN = brak dial-up, LED GSM będzie szybko migał.
3.3 Diagnostyka w DLOADX
 • Zakładka GSM → Stan połączenia: RSSI > 10; LAC, CID ≠0; PDP-CTX = CONNECTED.

4. Rejestracja na serwerze SATEL

4.1 Identyfikator (ID)
 • 8-znakowy (0-F), unikalny; wpisany identycznie w module i aplikacji Integra Control.
 • Brak ID w chmurze = centrala łączy się, ale serwer ją odrzuca.
4.2 Klucz szyfrujący
 • Przy trzech błędnych kluczach moduł ignoruje ruch 20 min – odczekać lub zrestartować.

5. Firmware i priorytety

5.1 Aktualne wersje (2024-Q2):
 • ETHM-1 Plus v3.07
 • INT-GSM LTE v2.05
 • Integra 32-256 Plus v2.09
5.2 Priorytet transmisji → „ETHM/GSM”. Włączyć „Awaryjny GSM po 30 s braku LAN”.
5.3 Opcje diagnostyczne w DLOADX:
 • „Nie raportuj awarii poł. z serwerem SATEL” – NIE zaznaczać podczas testów.

Aktualne informacje i trendy

• Satel migruje infrastrukturę do SATEL Cloud v2 – wymaga poprawnego DNS; od 2023 r. adresy IP serwerów zmieniono, stąd wzrost zgłoszeń przy statycznym DNS = 0.0.0.0.
• Operatorzy wyłączają 3G (Orange 2025, T-Mobile 2024) – warto przejść na INT-GSM LTE i włączyć LTE CAT-1.
• Nowe firmware obsługuje TLS 1.2 dla połączenia z DLOADX 19.x – zablokowane porty < 7090 tunelowane w 7092/TLS.

Wspierające wyjaśnienia i detale

Przykładowa tabela APN (PL):

Schemat diagnostyczny (skrócony):

1. Czy STATUS miga? ↘ TAK ↘ 2) Czy NET miga? ↘ TAK ↘ 3) Czy serwer odpowiada na telnet serwer.satel.pl 7090? … itd.

Aspekty etyczne i prawne

• Zdalny dostęp do systemu alarmowego podlega RODO – moduł przesyła zdarzenia z danymi osobowymi (nazwy stref, użytkowników). Należy stosować aktualny firmware z TLS i unikać przekazywania haseł w otwartym tekście.
• Karta SIM powinna być zarejestrowana na właściciela obiektu – wymóg ustawy Prawo telekomunikacyjne.
• Przekierowania portów w routerze to potencjalne ryzyko włamania; zaleca się VPN lub Cloud SATEL z kluczem ECDH-256.

Praktyczne wskazówki

• Rezerwacja MAC→IP w DHCP zapobiega zmianie adresu po restarcie routera.
• Po każdej zmianie konfiguracji wykonaj restart modułu (30 s odłączenia zasilania).
• Do analizy ruchu użyj Wireshark z filtrem tcp.port==7090 or 7091.
• W środowiskach korporacyjnych poproś administratora o otwarcie outbound TCP 7090-7092.

Ewentualne zastrzeżenia lub uwagi dodatkowe

• 2G/GPRS będzie stopniowo wygaszany (Plus od 2028) – rozważ modernizację do LTE.
• Starsze centrale Integra (fw < v1.18) mogą mieć problem z szyfrowaniem AES – wymagany upgrade.
• Jeśli korzystasz z routera LTE z CG-NAT, połączenie zwrotne DLOADX→ETHM nie zadziała bez VPN.

Sugestie dalszych badań

• Testy IPv6 w nowym firmware ETHM (beta v3.1) – możliwa przyszła wymiana NAT->IPv6-only.
• Integracja z systemami Smart-Home (KNX, Modbus) przez nowy moduł INT-RS – wymaga niezawodnej łączności.
• Analiza bezpieczeństwa TLS w chmurze SATEL – audyty penetracyjne.

Krótkie podsumowanie

Brak łączności z serwerem SATEL to najczęściej nie DNS albo APN. Zacznij od diod, sprawdź IP/DNS, APN i porty TCP 7090/7091, zaktualizuj firmware i upewnij się, że identyfikator modułu został poprawnie zarejestrowany w chmurze. Metodyczne przejście przez warstwę sprzętową, Ethernet, GSM oraz konfigurację serwera pozwala w 90 % przypadków przywrócić połączenie bez ingerencji serwisu.