Scalance S615: DNAT Konfiguration um aus weiteren VLANs anzupingen

Ergänzend zu dieser Konfiguration. Wie kann ich mit einem Scalance S615 das DNAT so konfigurieren, das in dem Produtkions-VLAN, jedes andere x beliebige VLAN: A die MGMT Konsole von S615 anpingen kann, öffnen kann. Und die Anlagen welche vom VLAN1 ins VLAN2 gemattet wurden. Auch über andere VLANs erreichen. 

Das NETMAP läuft tadellos, und solange ein PC im Produktivnetz drin hängt klappts auch mit PING; MGMT Konsole und NAT Funktionen vom VLAN1 ins VLAN2 rein. 

Jedoch wie komme ich von einem anderen VLAN bzw. von allen anderen VLANS auf dem WAN Interface der S615 die Funktionen laufen?

Konkretes Beispiel: Client VLAN will nun über das Produktiv VLAN die Maschine X im VLAN1 (S615) abfragen. Dies geht nicht, oder irgend eine Konfig fehlt noch. Kann mir jmd helfen? Danke.

Client VLAN  -> Prod VLAN (WAN S615/Vlan2) -> Maschine SPS (LAN S615 /Vlan1)

NETMAP von    Maschine SPS (LAN S615 /Vlan1) -> Prod VLAN (WAN S615/Vlan2) ->     läuft.

Client VLAN  -> Prod VLAN (WAN S615/Vlan2) (keine Chance über weitere Vlans abzufragen)

wie kann ich eine VLAN unabhängige standart Konfig mit access von allen VLANs realisieren?

------------------------------------------------------------------------------------------
Gesplittet von Adressmapping mit Scalance S615 und verschiedenen Class C Netzen .