ШТРИХ-ON-LINE · Windows 10/11 · USB/RNDIS · ОФД

RNDIS и проблемы отправки фискальных документов в ОФД

Практическая инструкция по настройке и диагностике RNDIS, ICS, TCP/IP, DNS, брандмауэра Windows, антивируса, VPN и связи ШТРИХ-ON-LINE с ОФД.

Содержание

1. Схема · 2. Адресация · 3. ICS · 4. Настройка ККТ · 5. Брандмауэр · 6. Неприятности · 7. Диагностика · 8. Чек-лист

1. Как устроена схема RNDIS

При USB-подключении ШТРИХ-ON-LINE Windows создаёт отдельный сетевой интерфейс Remote NDIS. Это отдельная IP-сеть, через которую ПК общается с кассой.

Интернет / роутер
       |
       v
Windows
основной Ethernet / Wi-Fi
       |
     ICS/NAT
       |
       v
RNDIS 192.168.137.1
       |
       v
ШТРИХ-ON-LINE
192.168.137.111
шлюз 192.168.137.1
       |
       v
      ОФД

Важно: основная локальная сеть ПК и сеть RNDIS не должны совпадать. Например, если офисная сеть уже 192.168.137.0/24, для RNDIS нужно выбрать другую свободную подсеть.

Ethernet и RNDIS как два отдельных сетевых адаптера Windows — Windows видит Ethernet и RNDIS как два отдельных сетевых интерфейса. Источник: kkmspb.ru.

2. Базовая адресация

Устройство	Пример	Назначение
RNDIS на Windows	192.168.137.1 / 24	Шлюз для кассы
ШТРИХ-ON-LINE	192.168.137.111 / 24	IP самой ККТ
Шлюз ККТ	192.168.137.1	RNDIS-интерфейс Windows

Откройте ncpa.cpl → найдите Remote NDIS → Свойства → IPv4. Для классической схемы можно использовать адрес 192.168.137.1/24.

Настройка IPv4 RNDIS 192.168.137.1 — Пример адреса RNDIS 192.168.137.1/24. Источник: kkt-region.ru.

3. Общий доступ к Интернету — ICS

Общий доступ включается на основном интерфейсе, через который ПК получает Интернет. В качестве домашнего подключения выбирается RNDIS.

Нажмите Win + R → ncpa.cpl.
Откройте свойства Ethernet/Wi-Fi, имеющего Интернет.
Перейдите на вкладку Доступ.
Разрешите другим пользователям использовать это подключение.
Выберите RNDIS как внутреннее подключение.

Включение ICS в Windows — Включение общего доступа к Интернету. Источник: kkt-region.ru.

Если ICS уже включён, но чеки не уходят: снимите галку → нажмите ОК → снова откройте свойства → включите общий доступ заново. Это один из самых частых способов восстановить зависший ICS.

Проверка службы:

sc query SharedAccess

Get-Service SharedAccess

Параметр реестра EnableRebootPersistConnection=1 имеет смысл применять только если подтверждено, что ICS слетает именно после перезагрузки. Не вносите его без необходимости.

4. Настройка ШТРИХ-ON-LINE

Номера таблиц могут отличаться между прошивками. Ищите параметры по названию, а не только по номеру таблицы.

Сетевой адрес ККТ

Сетевой адрес ШТРИХ-ON-LINE — Пример IP 192.168.137.111, шлюз и DNS 192.168.137.1. Источник: kkt-region.ru.

Сетевые интерфейсы

Параметр	Ориентир
Режим обмена с ОФД	1 — через ККТ/ФР
Запуск TCP-сервера	1
Порт TCP-сервера	7778
RNDIS	1

RNDIS включен в таблице сетевых интерфейсов ШТРИХ — RNDIS=1, TCP-сервер включён, порт 7778. Источник: kkt-region.ru.

После изменения сетевых параметров ККТ выключите и снова включите питание кассы.

Проверка подключения к ККТ по TCP

ШТРИХ драйвер TCP 192.168.137.111 7778 — Пример соединения с ККТ по 192.168.137.111:7778. Источник: kkt-region.ru.

Проверка Интернета с самой ККТ

Ping из тест драйвера ШТРИХ — Пример проверки ping из тест-драйвера; на показанной версии результат 0 означает отсутствие ошибки. Источник: kkt-region.ru.

5. Брандмауэр Windows

Не путайте порты:
TCP 7778 — обычно порт TCP-сервера самой ККТ.
Порт ОФД — это отдельный порт, задаваемый вашим оператором фискальных данных.

Если программа работает на другом компьютере локальной сети, а ККТ подключена по USB/RNDIS к кассовому ПК, можно пробросить TCP 7778:

netsh interface portproxy add v4tov4 listenaddress=192.168.1.50 listenport=7778 connectaddress=192.168.137.111 connectport=7778

Проверить текущие правила:

netsh interface portproxy show all

Удалить portproxy:

netsh interface portproxy reset

Правило входящего TCP в Windows Firewall — Пример входящего правила TCP в Windows Firewall. Не копируйте широкий список портов с картинки: в рабочей конфигурации открывайте только реально необходимые порты. Источник: kkmspb.ru.

Более безопасное правило PowerShell для TCP 7778:

New-NetFirewallRule `
 -DisplayName "SHTRIH KKT TCP 7778" `
 -Direction Inbound `
 -Protocol TCP `
 -LocalPort 7778 `
 -RemoteAddress 192.168.1.0/24 `
 -Action Allow

Не рекомендуется: полностью отключать Firewall, открывать все порты, пробрасывать 7778 с Интернета или помещать кассовый ПК в DMZ.

Проверка сервера ОФД с Windows

Test-NetConnection <сервер_ОФД> -Port <порт_ОФД>

Нормальный результат: TcpTestSucceeded : True.

6. Типовые неприятности и решения

Симптом	Причина	Решение
RNDIS есть, ФД копятся	ICS/NAT завис	Снять и снова включить ICS, проверить SharedAccess
После перезагрузки нет ОФД	ICS не восстановился	Проверить SharedAccess и привязку к текущему RNDIS
После перестановки USB всё сломалось	Windows создала Ethernet 3/4/5, ICS остался на старом	Открыть ncpa.cpl и выбрать текущий RNDIS
Работает после переподключения USB	Энергосбережение или зависание драйвера	Отключить энергосбережение RNDIS/USB Hub
ККТ доступна, ОФД нет	DNS/шлюз/порт ОФД	Проверить таблицы ККТ и Test-NetConnection
Работает только без антивируса	Endpoint firewall	Создать точечное разрешение, не отключать защиту постоянно
Ломается при запуске VPN	VPN изменил route/DNS/firewall	Проверить split tunneling и route print
USB-модем + ККТ	Два RNDIS или конфликт подсетей	Разнести сети и маршруты
LAN тоже 192.168.137.0/24	Пересечение подсетей	Изменить RNDIS-подсеть

Команды диагностики

ipconfig /all
route print
arp -a
sc query SharedAccess

Get-NetAdapter
Get-NetIPConfiguration
Get-NetConnectionProfile
Get-NetRoute -AddressFamily IPv4

Практическое описание того, что RNDIS является отдельной сетью и требует отдельной маршрутизации/брандмауэра, приведено также в материале KKM-SPB.

Подключение к ШТРИХ-ON-LINE по TCP 7778 — Ещё один пример подключения к ШТРИХ-ON-LINE по TCP 7778. Источник: kkmspb.ru.

7. Быстрая диагностика за 10 минут

Посмотрите количество неотправленных документов ФН.
Выполните ipconfig /all — есть ли RNDIS и его IP.
Проверьте адрес ККТ, маску, шлюз и DNS.
Проверьте, что RNDIS и основная LAN — разные подсети.
Проверьте ICS на основном интернет-интерфейсе.
Выполните sc query SharedAccess.
Выполните route print и временно отключите VPN для теста.
Проверьте сервер ОФД через Test-NetConnection.
Кратковременно проверьте влияние Firewall/антивируса, после чего сразу включите защиту обратно.
Отключите энергосбережение проблемного USB/RNDIS-адаптера.

8. Итоговый чек-лист

□ ККТ определяется драйвером
□ RNDIS присутствует в ncpa.cpl
□ RNDIS и основная LAN находятся в разных подсетях
□ RNDIS Windows имеет правильный IP
□ ККТ имеет правильные IP, маску, шлюз и DNS
□ RNDIS включён в сетевых настройках ККТ
□ TCP-сервер ККТ включён, при необходимости используется 7778
□ ICS привязан именно к текущему RNDIS
□ SharedAccess работает
□ Firewall не блокирует требуемый трафик
□ Антивирус/Endpoint Security не блокирует обмен
□ VPN не перехватывает маршрут
□ USB-энергосбережение не отключает RNDIS
□ Сервер и порт ОФД проверены
□ Очередь неотправленных ФД уменьшается после восстановления связи

Источники

ККТ Сервис Регион — настройка RNDIS
МойСклад — диагностика связи ШТРИХ с ОФД
mywebguide — RNDIS/ICS и типовые проблемы Windows
KKM-SPB — TCP/IP, portproxy и брандмауэр

Часть скриншотов сделана на старых версиях Windows и драйвера ШТРИХ-М. В Windows 10/11 внешний вид отличается, но принцип настройки сетевых интерфейсов остаётся тем же.

Звоните!!!

Есть проблема — Есть решение!!!