Кто может подсказать есть ли варианты ципанутся кроме как локально к комуту если я на порте поставил в вилане tx taging или уже все только ресет

можно подключиться через девайс который понимает теги, на ноуте сетевая карта может понимать, тогда в настройках нужно включить, или через другой свитч/маршрутизатор с нужным тегом

не то не другое н смог сделать, сегодня переключили времено порты я снял галку и попал туда

спасибо

Господа, доброго времени! Вот реально, может тут что-то получится :) Вопрос очень интересный, т.к. в zywall это делается одним правилом, но у других вендоров, почему-то не получается. Итак, вопрос. Как все роуты (routing) которые были отправлены в IPSec-туннель (для примера возьму USG300\USG100) разграничить на MikroTik? Есть региональные офисы, там стоят USG20 у которых ограничение на 5 VPN connection и все 5 используются. При том, что трафик на zywall одного из центральных офисов могу теми же routing разграничить, а вот на MikroTik не могу. Правила дополнительное создать нельзя (опять же из-за ограничения) и нужно как-то трафик вытащить из туннеля IPSec в MikroTik. Route не помогают :( Перечитал кучу инфы, но всё же, может кто-то с этим сталкивался и получалось разграничивать? Краткая информация о туннелях. Они все с настройками Tunnel c протоколом ESP Могу приложить скриншоты. Нужна помощь с настройкой MikroTik, чтобы получилось так же как и у ZyWall, граничить правилами Routing

Накидал схему

Я так с ходу не скажу. Не сношал zyxel с mikrotik по ipsec. Может что коллеги скажут

Есть только вариант сношать по 1й подсети, т.е. разводить дополнительные VPN соединения, так можно (временно важные туннели так поднял). Но что делать с регионами - ломаем голову :(

Всё упирается в возможность маршрутизации в туннель, насколько мне известно, микротик это не поддерживает

В Беларуси пока нет официально серцифицированных ZyWall, и сертификацию закончат только ближе к концу след.месяца :( Потому пытаемся из того, что есть.

Всё упирается в возможность маршрутизации в туннель, насколько мне известно, микротик это не поддерживает

Ну или костыли и палки

Всё упирается в возможность маршрутизации в туннель, насколько мне известно, микротик это не поддерживает

Вопрос. Если сгорел и БП и сам USG100, есть куда его в РБ сдать? БП точно мёртвый, а вот у USG100 накрылась окончательно flash, не восстановить его никак. Ошибка при запуске основной системы.

в ремонт?

Можно и в ремонт. Но чувствую, он долго не проживёт, из него неплохо так палёным попахивает :(

Покупали вроде в 2012-2013м году

Вопрос. Если сгорел и БП и сам USG100, есть куда его в РБ сдать? БП точно мёртвый, а вот у USG100 накрылась окончательно flash, не восстановить его никак. Ошибка при запуске основной системы.

Раздел Полдержка на сайте. Если он на гарантии

Раздел Полдержка на сайте. Если он на гарантии

А сколько срок поддержки? :D

гарантия закончилась значит.. создайте запрос в тех поддержку, может что-нибудь предложат

А сколько срок поддержки? :D

Спросить можно всегда :)

гарантия закончилась значит.. создайте запрос в тех поддержку, может что-нибудь предложат

Хорошо. Напишу в Датастрим, может подскажут чего :)

5 лет гарантия на шлюзы

на свитчи и точки ограниченно пожизненная

на свитчи и точки ограниченно пожизненная

Воу, у меня на 1948-48HP куллер полетел, можно сдать на замену :D

Воу, у меня на 1948-48HP куллер полетел, можно сдать на замену :D

Все через Поддержку на сайте, Дмитрий. Здесь мы можем дать неверную информацию. Там - специалисты по поддержке уже купленных продуктов :)

Все через Поддержку на сайте, Дмитрий. Здесь мы можем дать неверную информацию. Там - специалисты по поддержке уже купленных продуктов :)

Да не вопрос :)

вобщем, найдет очередной косяк железок ZyXel. На этот раз коммутаторов. Работа режима ARP Learning полностью не соответствует режимам заявленным в документации.

я скоро блог заведу :)))

лучше заведите тикет в тех поддержке, чтобы его исправили =)

А поможет?

конечно

Какая версия прошивки (полное название)?

вобщем, найдет очередной косяк железок ZyXel. На этот раз коммутаторов. Работа режима ARP Learning полностью не соответствует режимам заявленным в документации.

Я могу Вас попросить через нашу поддержку это прояснить? Для нас крайне важно знать о наших косяках. Но тут есть вероятность, что мы неправильно отработаем. Техподдержка находится на странице Поддержка нашего сайта.... Я был бы очень благодарен, если бы Вы туда обратились

Я могу Вас попросить через нашу поддержку это прояснить? Для нас крайне важно знать о наших косяках. Но тут есть вероятность, что мы неправильно отработаем. Техподдержка находится на странице Поддержка нашего сайта.... Я был бы очень благодарен, если бы Вы туда обратились

я правильно понимаю что тикеты создаются тут https://support.zyxel.eu/hc/ru/requests/ ??

Какая версия прошивки (полное название)?

V4.30(AAGC.1) | 03/15/2017

Железка XGS3700-24

я правильно понимаю что тикеты создаются тут https://support.zyxel.eu/hc/ru/requests/ ??

да

спасибо

спасибо

можно по-русски туда писать?

Можно.

ок

Это баг или фича? Если баг - исправят прошивку, если фича - документацию.

Коллеги добрый день! Пытаюсь настроить транк на keenetic air. Немного не ясна логика интерфейсов. Если какая-то документация по иерархии интерфейсов и система по которой они именуются. Гуглил, но ничего не нашёл именно по этим вопросам.

Коллеги добрый день! Пытаюсь настроить транк на keenetic air. Немного не ясна логика интерфейсов. Если какая-то документация по иерархии интерфейсов и система по которой они именуются. Гуглил, но ничего не нашёл именно по этим вопросам.

по кинетику здесь спроси https://t.me/Keenetic_ru

по кинетику здесь спроси https://t.me/Keenetic_ru

спасибо!

Мятный Эдик (0) увеличил репутацию Mysterious Russian-speaking grey-hat hacker Alexey (1)

Коллеги помогите кто может, у нас проблема ip телефонией незнаем куда копать... usg1000 и usg310 обьеденены тунелем, за 1000 сижу я (телефон и АТС), за 310 находится удаленный абонент. Звонок проходит, голоса нет.. смотрим трафик вроде все гуд ходит. Правила уже копали ALG отключен на всех УСГ

Все раобрались сами всем спасибо, у нас два vlan не видели друг друга

А в облачном АТР с вскрытием гост-tls никак?

никак

Жаль :(

Ещё в процессе теста ATP архив rar с трояном спокойно пролетел мимо защиты

а если не в архиве?

что за троян?

Ещё в процессе теста ATP архив rar с трояном спокойно пролетел мимо защиты

архив на пароле был?

и архив одноуровневый?

Архив одноуровневый без пароля

в логах ничего не было? архив может пройти, но будет битым

Архив прошёл нормально

В логах была отправка в песочницу одного из восьми

можете прислать архив в личку?

На почту могу

Роутер zyxel keenetic giga 2 постоянно перезагружается, загорается только индикация Ethernet портов, 1 минуту горит лампочка включения, после перезагрузка, конденсаторы в внутри живые, скорее всего блок питания или я не прав?

Роутер zyxel keenetic giga 2 постоянно перезагружается, загорается только индикация Ethernet портов, 1 минуту горит лампочка включения, после перезагрузка, конденсаторы в внутри живые, скорее всего блок питания или я не прав?

Вопросы по кинетику лучше задавать: https://t.me/Keenetic_ru

👍

Dmitry Tanyukhin (2) увеличил репутацию Dmitry Gusev (3)

Пока в соотношении 80% Zyxel и 20% MikroTik И сейчас уже руководство прочувствовало, что бОльшую часть функционала и работы даёт MikroTik.

Пока в соотношении 80% Zyxel и 20% MikroTik И сейчас уже руководство прочувствовало, что бОльшую часть функционала и работы даёт MikroTik.

если в группе Микротик задать похожий вопрос, результат будет в сторону Микротика)

если в группе Микротик задать похожий вопрос, результат будет в сторону Микротика)

почему?

ну здесь в основном те кто работает с зайкселем

микроты больше для Гиков и тех кто хочет дешево и сердито

функционал там очень хороший, некоторые моменты было бы не плохо применять в тех же зайволах что исключило бы наличие связки зайксель +микрот

Коллеги, подскажите пожалуйста где можно взять ссылку на сайте Zyxel, где написано что при выборе региона меняется мощность сигнала передатчика

в любом даташите на точку указано максимальная мощность передатчика для Европы и для США

функционал там очень хороший, некоторые моменты было бы не плохо применять в тех же зайволах что исключило бы наличие связки зайксель +микрот

я бы поспорил, очень сильно топил за zywall, но после того, как нужны были другие туннели, тонкие настройки для сайта и т.д., как-то перешёл на MikroTik, а ещё проблема питания самого Zywall, у меня за 4 года, 2БП сгорело официальных.... А на MikroTik достаточно любой БП со стандартным выходом от 12 до 48В

И даже по PoE питать можно, в PoE in :)

я бы поспорил, очень сильно топил за zywall, но после того, как нужны были другие туннели, тонкие настройки для сайта и т.д., как-то перешёл на MikroTik, а ещё проблема питания самого Zywall, у меня за 4 года, 2БП сгорело официальных.... А на MikroTik достаточно любой БП со стандартным выходом от 12 до 48В

я о функционале микротика и говорю

у ZyWall есть очень крутая фишка с IPSec, в MikroTik такой нету и у них очень туго с vlan, прям до боли..... у zyxel в этом плане сделал и забыл....