если обновление осуществляется с прошивки 4.39 и есть fqdn объекты, то после обновления нужно отключить\включить питание (и конфиг желательно сохранить - но это лучше всегда делать перед обновлением)

в 4.62 закрыли ещё пару каких-то некритичных, желательно обновить

у меня в среднем от 450 до 800 мак-адресов на устройствах. примерно по 65 на странице, 11 страниц

👍

👍

dot (17) увеличил репутацию Паша Б. (1)

подскажите еще пожалуйста, доступ к zyxel gs1910-48hp только через веб морду или есть вариант через telnet и ssh ?

подскажите еще пожалуйста, доступ к zyxel gs1910-48hp только через веб морду или есть вариант через telnet и ssh ?

перерыл все пункты - ткните носом

maintenance -access - remote

на остальных обычно в security, как https

а здесь как то совсем пусто

access menagment?

в дырлинке была засада, пункты меню зависели от браузера )

так это ж не длинк а зуксель

ааа. понял ))

ну в хроме так же

To change the SNMP setting go to menu, Configuration → System → SNMP, on your devices WebUI.

так snmp это ж вроде не для этого

повеяло куросавой, у которой младшие модели умеют печатать по сети, но сканируют и администрируются только через локальный USB рукалицо

так snmp это ж вроде не для этого

А для чего? ;) Он, буквально, переводится как "протокол управления" ;)

А для чего? ;) Он, буквально, переводится как "протокол управления" ;)

У нас то в основном для получения информации об устройстве. Как то не задумывался даже, потому что не приходилось использовать его

Стандартный 192.162.1.1

Или 0.1

Опечатка

168

Может труп?

А веб на каком?

Да точно

На 22 порт попробуйте постучаться

Для ssh 22,для телнет 23

Подождем может ребята из зайкселя помогут

Не должно

Попробуй advanced ip scanner сетку просканировать, а потом посмотри какие сервисы доступны

Там же можно будет и запустить по этим сервисам и ssh и telnet

На NBG6615 вроде нет доступа на Telnet и SSH.

Попробуйте настроить по статье: https://support.zyxel.eu/hc/ru/articles/360005190739

Алгоритмы шифрования на ATP разблокированы?

Судя по логу строится только IPSec фаза1, фаза2 не поднимается. До L2TP дело не доходит. Попробуйте в настройках системного лога категориям IKE и IPSec включить уровень Debug и посмотреть, что пишет в Debug Log.

https://www.opennet.ru/opennews/art.shtml?num=54480

Если ты знаешь айпишник твоего маршрутизатора, то сканируй его подсетку

Там когда просканировало сеть, у некоторый адресов должен быть раскрывающийся список, когда на него жмешь, появляется список достцпных сервисов. Например у компа может быть шара, веб сервер, рдп, vnc. И тд. Может скриншот приложи, посмотрим.

Кто знает, как быстро вообще меняют дохлые жеоезки, практически DOA попалась. Снес в ESC. Неделя скоро.

Вы чатом ошиблись, вам наверное в чат амд 😁

Делает ли Zyxel антенны для усиления 3g/4g сигнала? Если да то какое оборудование нужно дополнительно к антенне и какие есть схемы подключения к роутеру TP-Link TL MR 6400 v2 , в роутера уже установлена сим карта.

Добрый, имеется Keenetic DSL в какой то момент перестаёт переподключаться к ADSL (PPPoE) линии и помогает только перезагрузка устройства, после этого работает нормально

Добрый, имеется Keenetic DSL в какой то момент перестаёт переподключаться к ADSL (PPPoE) линии и помогает только перезагрузка устройства, после этого работает нормально

Это вам вот сюда - https://t.me/Keenetic_ru

Спасибо

Всем салют А насчет просьбы с добавлением функционала куда лучше строчить?)

Всем салют А насчет просьбы с добавлением функционала куда лучше строчить?)

На форум zyxel

Принял. Благодарю

Коллеги! Ни у кого не было проблемы с обновлением на 4.60 на ZyWALL? Вижу в отчетах ежедневных, что аптайм каждый раз не накапливается, а 23:39 или 23:29 и т.д. При этом, судя по всему, ZyWALL в полночь рвет все сессии и становится недоступен на несколько секунд, из-за чего некоторые новые сессии, например, SIP, залипают (т.е. сессия на устройстве есть, но она некорректно натится, из-за этого транки не поднимаются). Очистка сессий отключением/включением SIP ALG спасает.

Коллеги! Ни у кого не было проблемы с обновлением на 4.60 на ZyWALL? Вижу в отчетах ежедневных, что аптайм каждый раз не накапливается, а 23:39 или 23:29 и т.д. При этом, судя по всему, ZyWALL в полночь рвет все сессии и становится недоступен на несколько секунд, из-за чего некоторые новые сессии, например, SIP, залипают (т.е. сессия на устройстве есть, но она некорректно натится, из-за этого транки не поднимаются). Очистка сессий отключением/включением SIP ALG спасает.

Первый или втрой патч ставьте сразу

Иначе была проблема с произвольным ребутом

Коллеги! Ни у кого не было проблемы с обновлением на 4.60 на ZyWALL? Вижу в отчетах ежедневных, что аптайм каждый раз не накапливается, а 23:39 или 23:29 и т.д. При этом, судя по всему, ZyWALL в полночь рвет все сессии и становится недоступен на несколько секунд, из-за чего некоторые новые сессии, например, SIP, залипают (т.е. сессия на устройстве есть, но она некорректно натится, из-за этого транки не поднимаются). Очистка сессий отключением/включением SIP ALG спасает.

И sip alg - зло, имхо

И sip alg - зло, имхо

А как без него?? У нас, к сожалению, по-другому никак

И тут не ребут у девайса, он недоступен секунд 5-10 как будто, точно не замерял, а полноценный ребут у этих железок несколько минут

А как без него?? У нас, к сожалению, по-другому никак

Разве есть атс , которые не умеют за нат работать?

Разве есть атс , которые не умеют за нат работать?

Когда 2 провайдера? И 2 станции без возможности пробросить порты? Ну да, мало какие станции такое умеют

Когда 2 провайдера? И 2 станции без возможности пробросить порты? Ну да, мало какие станции такое умеют

Нет возможности пробросить порты?

Это какой то исключительный случай

Это какой то исключительный случай

А в чем исключительность? По-моему много у кого 2 провайдера. Как тут быть с внешним IP? LG такое не умеет, с Астером тоже не так все просто.

Прошивка V4.60(AAAC.1). Это уже с патчем, если я правильно понимаю. До 4.62 не обновлялись еще

А в чем исключительность? По-моему много у кого 2 провайдера. Как тут быть с внешним IP? LG такое не умеет, с Астером тоже не так все просто.

У меня два прова, одна атс, октелл

Зачем alg?

Есть проброс портов

Атс умеет в сип сообщении ставить внешний айпи, узнает он его кажлые 10 сек, или api запросом или stun запросом

Если возможно, то нужно максимально избегать alg

Прошивка V4.60(AAAC.1). Это уже с патчем, если я правильно понимаю. До 4.62 не обновлялись еще

Да, с патчем

Если возможно, то нужно максимально избегать alg

Это то понятно

Добрый день. Есть Site-to-Site VPN. Локальная сеть 192.168.1.0/24 Удаленная 192.168.10.0/24 как сделать так (модернизировать политику remote) чтобы добавить в удаленную сеть еще и диапазон 10.10.0.0/8 с маршрутизацией тут все понятно, а вот насчет политики LOCAL-REMOTE не дает подставить группу адресов :( на cisco все просто - пишешь аксесс-лист и в нем хоть 10 подсетей указываешь- а тут?

а туннель между какими устройствами? если они оба поддерживают маршрутизацию в туннель, то просто маршруты надо прописать с обеих сторон (local-remote менять не нужно)

а туннель между какими устройствами? если они оба поддерживают маршрутизацию в туннель, то просто маршруты надо прописать с обеих сторон (local-remote менять не нужно)

С одной стороны Zywall310 а с другой Cisco ASA 5520

С одной стороны Zywall310 а с другой Cisco ASA 5520

И опять же почему не поднять сразу vti между устройствами, очень облегчает жизнь, по крайней мере мне проще с маштабируемостью жить стало.

Всем доброго дня, кто-нибудь уже обновлялся на 4.62 и на каких моделях? Переживаю только за usg1100, но и usg310/110, vpn50 ещё есть.

Добрый день. Подскажите пожалуйста, если кто сталкивался. Ситуация - с одной стороны zyxel vpn 300 дхцп, сети разные все хорошо и два свича там же - gs1920 (2шт) .... со второй стороны zyxel usg40 дхцп, сети разные? там же - gs1920 (1шт). Это разные здания у каждого свой провайдер своя статика. Между ними протянута оптика, и соответственно если со стороны zyxel vpn 300 в тыкнуть в свич оптику и с другой стороны в свич оптику - то usg 40 теряется и все идет в сеть там где VPN 300. Вопрос - Можно ли там где стоит usg 40 и свич gs1920(1шт) на свиче как то отрезать например порты 17-25. В настройках свича??? то-есть что бы порты 17-25 не как не пересекались с портами 1—16 - то есть сделать в свиче свич? - мануал читал - не нашел или так можно, сейчас разруливается двумя свичами, а хотелось бы одним разрулить. В какую сторону смотреть?

Дополню - на каждом роутере нарезаны вланы и на свичах - соответственно - и usg 40 имеет свои вланы на свиче на портах 1-16, и vpn 300 тоже самое. Если в здании где vpn 300 сделать влан например 19, и назначить на свиче на порт где входит оптика (порт 25) влан 19 и на другом конце где usg 40 на портах 17-25 нарезать влан 19 и втыкнуть оптику в порт 25 - не играет...