По разному балакают) выходные просто 😁

Друзья, вы видите счастливых людей, который рискнули и пришли к нам на вебинар и... выиграли реально очень крутой рюкзак. Приходите и вы. Если вы знакомы с оборудованием Zyxel - шанс выиграть такую же штуку очень высок. Добро пожаловать!

Ну а вот расписание вебинаров на сентябрь: Обзор актуального сетевого оборудования Zyxel Networks Вебинар предназначен для тех, кто впервые знакомится с актуальным сетевым оборудованием Zyxel Networks На вебинаре пройдет розыгрыш приза для всех участников – надежный, функциональный рюкзак. Мы поговорим о: • Модельный ряд коммутаторов Zyxel • Межсетевые экраны Zyxel • Модельный ряд устройств Wi-Fi Zyxel • Централизованная система управления сетью Zyxel Nebula Когда: • Дата: 9 сентября 2020 года • Время: 15:00 - 16:00, MSK Регистрация: https://discover.zyxel.com/RUWBNR2020Q3Sol.Rev.5_RegLP.html —- У нас есть Wi-Fi 6 Zyxel представила в России и СНГ целую линейку Wi-Fi 6 точек доступа для бизнеса и PoE коммутаторы к ним. На вебинаре пройдет розыгрыш приза для всех участников – надежный, функциональный рюкзак. Мы поговорим о: • Линейка Wi-Fi 6 точек доступа Zyxel • Основные отличия Wi-Fi 6 технологии • Новые коммутаторы Zyxel для Wi-Fi 6 устройств • Поддержка системы управления сетью Zyxel Nebula Когда: • Дата: 16 сентября 2020 • Время: 15.00-16.00 МСК Регистрация: https://discover.zyxel.com/RUWBNR2020Q3OctWiFi6_RegLP.html —- Настройка UTM-функционала на межсетевых экранах Zyxel Технический вебинар. Расскажем и покажем как настраивать межсетевые экраны Zyxel. На вебинаре пройдет розыгрыш приза для всех участников – надежный, функциональный рюкзак. Мы поговорим о: • Настройка политик безопасности • Возможности и настройка антивируса и песочницы • Конфигурация контентного фильтра и патруля приложений • Активация и подключение аналитического сервиса SecuReporter Когда: • Дата: 23 сентября 2020 года • Время: 15:00 - 16:30, MSK Регистрация: https://discover.zyxel.com/RUWBNR2020Q3SeptUTMsetup_RegLP.html —- Сеть Без Опасности Какие средства предлагает Zyxel для построения кибербезопасной сети, для повышения безопасности существующей инфраструктуры, для удаленной работы и эффективного управления всем этим хозяйством. На вебинаре пройдет розыгрыш приза для всех участников – надежный, функциональный рюкзак. Мы поговорим о: • Шлюзы безопасности серии ATP с песочницей • Удаленная работа и серия шлюзов VPN • Новинка: производительная универсальная серия USG FLEX • Сервис мониторинга безопасности сети Secureporter Когда: • Дата: 30 сентября 2020 года • Время: 15:00 - 16:00, MSK Регистрация: https://discover.zyxel.com/RUWBNR2020Q3SeptSec.Network_RegLP.html

Рюкзачок это конечно хорршо, но что там с IPsec VPN server, отчего зависит его "зависания намертво"?

Похоже в саппорт писать надо Тут раньше хоть отвечали

Добрый день! Подскажите как для windows 10 ike2 включить split tunnel на zywall 1100?

А тут можно по линуксам вопрос?

Шикарно. Разом вышли два zywall. На вебморду не попасть

Завтра! Обзор актуального сетевого оборудования Zyxel Networks Вебинар предназначен для тех, кто впервые знакомится с актуальным сетевым оборудованием Zyxel Networks На вебинаре пройдет розыгрыш приза для всех участников – надежный, функциональный рюкзак. Мы поговорим о: • Модельный ряд коммутаторов Zyxel • Межсетевые экраны Zyxel • Модельный ряд устройств Wi-Fi Zyxel • Централизованная система управления сетью Zyxel Nebula Когда: • Дата: 9 сентября 2020 года • Время: 15:00 - 16:00, MSK Регистрация

Коллеги по группе, подскажите пожалуйста zyxel здесь на вопросы в принципе не отвечает?

скорее нет, чем да

но может я смогу на что-то ответить, или кто из здесь присутствующих)

Ну отчего же

Если вопрос небанальный и толковый

Коллеги по группе, подскажите пожалуйста zyxel здесь на вопросы в принципе не отвечает?

Здесь во многом группа взаимопомощи. Люди помогают людям. Сотрудники zyxel тоже есть, но не всегда.

Здесь во многом группа взаимопомощи. Люди помогают людям. Сотрудники zyxel тоже есть, но не всегда.

Спасибо, теперь понятно. Хотя на сайте производителя прямо указано что здесь можно задать вопрос специалистам.

Спасибо, теперь понятно. Хотя на сайте производителя прямо указано что здесь можно задать вопрос специалистам.

раньше очень активно отвечали

но раньше и трава была зеленее)

скорее нет, чем да

То что штатными средствами нет я уже понял 😉 хотелось бы услышать как сделать да от производителя

Спасибо, теперь понятно. Хотя на сайте производителя прямо указано что здесь можно задать вопрос специалистам.

Именно так, просто сейчас народу в канале прибавилось и нагрузка возраста. А вы знаете у нас форум есть, тоже на сайте в футере ссылка. Там ребята постоянно сидят. Но там техподдержка, скорее по проблемам, чем по подсказкам, но вы попробуйте.

Если вопрос небанальный и толковый

Куда же ещё актуальнее и по делу?

Шикарно. Разом вышли два zywall. На вебморду не попасть

Видел подобные вещи на старых прошивках примерно 2 года назад выражалось в том что был занят почти 100%

Шикарно. Разом вышли два zywall. На вебморду не попасть

Только в моём случае web морда вообще не отвечала

Помнится, это сбой zysh

Регулярности такого поведения не встречал

*donkey_mode *

Именно так, просто сейчас народу в канале прибавилось и нагрузка возраста. А вы знаете у нас форум есть, тоже на сайте в футере ссылка. Там ребята постоянно сидят. Но там техподдержка, скорее по проблемам, чем по подсказкам, но вы попробуйте.

подленькое комьюнити, значительная часть которого - штатные кинетиковцы, которые говорят "щас я тебя тут в форуме забаню, а вопрос ты в сапорте задай... мы его кулуарно решим". отзыв про форумные кинетики )

Добрый день. на usg60 сейчас сеть отвалилась и начало сыпать в лог вот таким - [SSI] Create the default trusted certificate's symbolic link: 451b5485.1 -> ff45d0e098a592bcee64fd659696a92e43d23773.cer

через пару минут все норм

что случилось?

Добрый день. на usg60 сейчас сеть отвалилась и начало сыпать в лог вот таким - [SSI] Create the default trusted certificate's symbolic link: 451b5485.1 -> ff45d0e098a592bcee64fd659696a92e43d23773.cer

USG60 не рестартовали? Сегодня после рестарта по питанию USG110 получил ~500 подобных записей в системный журнал. Есть подозрение, что это связано с сертификатами для SSL Inspection.

нет, не рестартил. да и питание у него в упсе. сам он мог рестартнуться?

Или скорее всего, проблема с TLS1.0, сейчас везде его вырубают

нет, не рестартил. да и питание у него в упсе. сам он мог рестартнуться?

При тяжелом зависании watchdog может запустить рестарт устройства. Uptime не обнулился?

Подскажите в чем может быть дело, поднял ipsec тунел между ATP500 и ATP500 , пингую с одной удаленной сети другую, но идет потеря пакетов причем на двух разных провайдерах проверял, когда пингую внешку на прямую, пинги все ок. Очень прошу подскажите в чем может быть дело, уже вроде все перепробовал. Спасибо

Подскажите в чем может быть дело, поднял ipsec тунел между ATP500 и ATP500 , пингую с одной удаленной сети другую, но идет потеря пакетов причем на двух разных провайдерах проверял, когда пингую внешку на прямую, пинги все ок. Очень прошу подскажите в чем может быть дело, уже вроде все перепробовал. Спасибо

О, у меня такая проблема бывает 2-3 раза в сутки в рандомное время, внешка - норм, внутри туннеля - через пинг :)

Живём уже 4й год, ничего не помогло :(

При тяжелом зависании watchdog может запустить рестарт устройства. Uptime не обнулился?

да, обнулилсяя

https://businessforum.zyxel.com/discussion/4877/windows-10-ike2-split-tunnel#latest

Если кому интересно

Подскажите в чем может быть дело, поднял ipsec тунел между ATP500 и ATP500 , пингую с одной удаленной сети другую, но идет потеря пакетов причем на двух разных провайдерах проверял, когда пингую внешку на прямую, пинги все ок. Очень прошу подскажите в чем может быть дело, уже вроде все перепробовал. Спасибо

В первом скриншоте то, что пропадает ровно каждый второй пакет, указывает на проблему маршрутизации. Какую именно и где - по скриншоту не скажу. Если потери редкие и нерегулярные, попробуйте пинговать наружные IP большими пакетами 1300-1400 байт. На маленьких пингах потери могут не проявится.

в основнов вот такая проблема причем на разных провадерах

я уже все перепробовал , был бы очень признателен за помощь

да, обнулилсяя

Значит был самопроизвольный рестарт. Для определения причины нужен консольный лог. https://support.zyxel.eu/hc/ru/articles/360003880894

в основнов вот такая проблема причем на разных провадерах

Попробуйте пинговать наружное IP дальнего шлюза большими пакетами по 1400 байт.

пробовал все отлично

пробовал все отлично

у меня такая ерунда наблюдалась когда не выставил BWM на интернетовский канал, ограничил скорость для пользователей и проблема ушла

грубо говоря зарезал канал максимум на 60мбит из 100 и туннелли норм стали работать

Кстати тоже ATP500

ATP500 это круто! Мне на 100Мбит канал дали USG110.

у меня такая ерунда наблюдалась когда не выставил BWM на интернетовский канал, ограничил скорость для пользователей и проблема ушла

а скинь скрин плс как у тебя сделано, и дай бог тебе добра

пробовал все отлично

Попробуйте с iperf3 проверить скорость в туннеле - секунд на 60 и 10 параллельных потоков. И для сравнения на какой-нибудь наружный iperf3 сервер. Возможно удастся увидеть откуда потери. https://iperf.fr/iperf-servers.php

Здравствуйте, подскажите как можно получить данные о broadcast пакетах на портах. Пробовал SNMPv2 запросы через стандартные OID 1.3.6.1.2.1.31.1.1.1.3 и 1.3.6.1.2.1.31.1.1.1.5, не работает. No Such Object available on this agent at this OID Тем не менее в ZyXEL Nebula есть информация о broadcast трафике, хоть и общая. Необходимо получать постоянную инсформацию о количестве пакетов. Какие еще механизмы предусмотрены? Свитчи GS-1350-18H, GS-1920 24/48.

а скинь скрин плс как у тебя сделано, и дай бог тебе добра

Напомни завтра, буду на работе сделаю

Напомни завтра, буду на работе сделаю

ок, во сколько по МСК напомнить ?

Давай в часиков 9 по Москве, а там и не забуду

ок, во сколько по МСК напомнить ?

Хотя я сейчас удалённо подключусь и сделал фото

Хотя я сейчас удалённо подключусь и сделал фото

был бы очень признателен

Господа, а где у usg60 посмотреть параметры watchdog?

Господа, а где у usg60 посмотреть параметры watchdog?

В startup-config.conf и в командной строке: show software-watchdog-timer status

В startup-config.conf и в командной строке: show software-watchdog-timer status

спасибо

И вопрос, cli zuxel на сколько сильно отличается от циски? в плане языка команд

Здравствуйте, подскажите как можно получить данные о broadcast пакетах на портах. Пробовал SNMPv2 запросы через стандартные OID 1.3.6.1.2.1.31.1.1.1.3 и 1.3.6.1.2.1.31.1.1.1.5, не работает. No Such Object available on this agent at this OID Тем не менее в ZyXEL Nebula есть информация о broadcast трафике, хоть и общая. Необходимо получать постоянную инсформацию о количестве пакетов. Какие еще механизмы предусмотрены? Свитчи GS-1350-18H, GS-1920 24/48.

Проверил на GS1920-8HPv2 и GS1350-6HP. В автономном режиме нормально получаю всю таблицу ifXTable 1.3.6.1.2.1.31.1.1, в том числе значения ifInBroadcastPkts 1.3.6.1.2.1.31.1.1.1.3 и ifOutBroadcastPkts 1.3.6.1.2.1.31.1.1.1.5. Под управлением Nebula через SNMP не дает статистику интерфейсов: ifTable 1.3.6.1.2.1.2.2 ifXTable 1.3.6.1.2.1.31.1.1 Пишите в техподдержку, это нужно исправить.

И вопрос, cli zuxel на сколько сильно отличается от циски? в плане языка команд

Язык команд английский. Команды отличаются 😀 На счет уровня отличий судите сами: https://download.zyxel.com/USG60/cli_reference_guide/USG60_10.pdf

спс ))

Для тех кто впервые знакомится с актуальным оборудованием и решениями Zyxel, для тех кто хочет лучше понимать что такое Zyxel сегодня, для тех кто хочет использовать Zyxel в своей работе, но не знает с чего начать... Запись этого вебинара для вас.

Хотя я сейчас удалённо подключусь и сделал фото

А можно мне тоже пожалуйста фото, по настройкам BWM

Добрый день! Есть USG40W. Настраиваю мониторинг в Zabbix, и шаблон вытащил мне вот такие вот интерфейсы. Кто подскажет, что такое eth1.port?

Может консоль?

Проверил на GS1920-8HPv2 и GS1350-6HP. В автономном режиме нормально получаю всю таблицу ifXTable 1.3.6.1.2.1.31.1.1, в том числе значения ifInBroadcastPkts 1.3.6.1.2.1.31.1.1.1.3 и ifOutBroadcastPkts 1.3.6.1.2.1.31.1.1.1.5. Под управлением Nebula через SNMP не дает статистику интерфейсов: ifTable 1.3.6.1.2.1.2.2 ifXTable 1.3.6.1.2.1.31.1.1 Пишите в техподдержку, это нужно исправить.

Спасибо. В поддержку написали https://support.zyxel.eu/hc/ru/requests/159503. Даже ответ есть- из-за большой нагрузки на CPU эта функция отключена. Будем думать.

Может консоль?

Трафик рисует, консоль не подключена)

Ну тогда методом тыка, включать по одному порту)

Встроенная точка доступа в бридже с eth1 (lan1)

Трафик рисует, консоль не подключена)

eth1.port = основной интерфейс eth1 = мост eth1.port + wlan

Трафик рисует, консоль не подключена)

Смотрите вывод команды debug system brctl show

eth1.port = основной интерфейс eth1 = мост eth1.port + wlan

Спасибо!