市场上的网络防火墙一般有3种模式：
1. NAT（网络地址转换）模式
2. Route（路由）模式
3. Transparent（透明）模式
在这3种模式下如何配置？
如果是遇到第1种模式NAT（网络地址转换）模式，建议你选择放弃，采用OPC隧道组件类产品（如Matrikon的OPC Tunneller，Kepware的LinkMaster等）来穿透防火墙吧。
如果遇到是第2种和第三种模式，那么明确的告诉你，是完全可以通讯，与同一子网的通讯来说，你只需要在防火墙中将这两台计算机的相互访问放开即可，一般的做法是，先在防火墙中让相互通讯的两台计算机完全无限制，然后子啊根据通讯所需的协议和端口定义规则，只放行通讯所需的协议和端口，其他禁止。OPC需要TCP协议的135端口和OPC Server监听的端口，默认情况下，OPC Server的端口是动态的，因此通过Dcomcnfg去固定OPC Server的端口号，在配置面板的终结点中选择使用静态终结点并定义端口号。
OPC在网络防火墙环境下的配置
