Коллеги, а скажите плз, не было ли случаев взлома оборудования Zyxel последние несколько лет критичных? Я прашиваю в свете взлома тысяч систем от Cisco, о чем недавно гремели СМИ

Хороший вопрос!

Я не слышал о таком

https://habr.com/ru/post/439738/ В этой статье (из коментариев к которой я и узнал об этом чате), немного затронута эта тема.

https://habr.com/ru/post/439738/ В этой статье (из коментариев к которой я и узнал об этом чате), немного затронута эта тема.

спасибо!

Я тоже не слышал. Есть общие для всех сетевых устройств уязвимости, связанные с применяемой элементной базой, но случаев взлома именно zyxel не припомню.

Max (0) увеличил репутацию Stasek (1)

Я тоже не слышал. Есть общие для всех сетевых устройств уязвимости, связанные с применяемой элементной базой, но случаев взлома именно zyxel не припомню.

старые adsl престижи 660 ломали, но - это ж было давноооо

да и ломали вроде из локалки, а не снаружи

Добрый день, подскажите пожалуста можно ли замерить скорость интернет соединения с помощью стандартных средств zywall 110?

Добрый день. Насколько я знаю, то нет, нельзя, да и зачем, если есть 100500 разних замерялок

Добрый день. Насколько я знаю, то нет, нельзя, да и зачем, если есть 100500 разних замерялок

провайдер сетует, мол на прямую замерять нужно…

Пробовали подключать компьютер вместо Zywall 110?

Когда провайдер сетует на пряму он имеет введу в 99% не через роутер/шлюз а кабель напрямую в комп или ноут

а там уже или ослик (емул) или с ресурса провайдера

Через зуксель будет скорость немного ниже

понял, спасибо)

всем доброго дня! подскажите, пожалуйста, маршрутизаторы zyxel серии usg/zywall поддерживает osfp over IPSec?

Да, поддерживают. Для OSPF используем VTI интерфейс.

Да, поддерживают. Для OSPF используем VTI интерфейс.

может есть какой-то мануал? был бы очень признателен, опыта построения сетей с osfp совсем нет

видимо, еще и не везде поддерживается, на старой usg 1000 даже вкладки VTI в интерфейсах нет(

да, на старых usg это не поддерживается

остается только GRE?

ospf для gre не поддерживается

то есть вариантов не осталось?) обновлять железо?

Cейчас идет отличная программа обновления железа у нас. Дело в том, что Zyxel к сожалению перестал продавать лицензии на старые USG, и мы приняли решение давать до 30% скидок на новые модели. Например - USG1000 -> USG1100 и так дале

далее

И как принять участие? :)

пишите на sales_rusc@zyxel.ru - общий емайл по продажам наш.

укажите старый продукт, парт-номер и серийник его. Можно сфоткать, можно написать

ничего никуда возвращать не нужно. Оставьте старый продукт себе 😊

Какая прелесть. Я как раз планирую заменить несколько старых USG 20W. Эта модель подпадает под условия программы?

USG20W - не устарела :) Но скидку на новые модели можем обсудить. Нужна большая мощность или что? Какая мотивация?

USG110 и выше - хорошие скидки. USG20/40/60 - в пределах 10%..

Всем спасибо за помощь! будем смотреть варианты апгрейда

Если просто USG20W, то устарел, если с приставкой -VPN, то ещё нет

Простой, без VPN. Причина: устарел, недостаточный функционал, начали массово тупить беспроводные модули.

на замену тогда USG20W-VPN или USG40W, на них макс скидка 10%

Sales_rusc@zyxel.ru - 550 invalid mailbox

вместо ru используйте eu

sales_rusc@zyxel.eu

да, извините, я ошибся. EU

А в тест/пилот atp800 сможете дать? :)

напишите, пожалуйста, на почту выше =)

Сделано :)

Добрый день

подскажите где найти адекватный мануал по voice vlan на коммутаторах?

пробовал этот

но оно внем опущенно как настроить все остальное например dhcp

Доброго. Могу посоветовать просто использовать обычный vlan и на нём сделать приоритизацию 1 или 2, чтобы трафик был приоритетнее. Если есть другие коммутаторы, то на них тоже такой приоритет выставить.

А теперь вопрос от меня, в сторону великой корпорации. Умеет ли линейка zywall (старая, очень старая и новая) поддерживать IPv6?

Совместно с IPv4

т.е. есть подключение обычное ppp, нужно на интерфейсе иметь не только IPv4 но и IPv6

подскажите где найти адекватный мануал по voice vlan на коммутаторах?

Денис, а какой у вас коммутатор?

GS1910-48

А теперь вопрос от меня, в сторону великой корпорации. Умеет ли линейка zywall (старая, очень старая и новая) поддерживать IPv6?

старые нет, а все новые zywall - 110/310/1100 - поддерживают

старые нет, а все новые zywall - 110/310/1100 - поддерживают

А usg60?

новые usg тоже

новые usg тоже

Я так понимаю, будет 2й строчкой под IPv4 висеть второй IPv6, верно?

вот так будет

т.е. не через 1 интерфейс будет приходить, а через другой? А если провайдер даёт только 1 кабель?

через 1 интерфейс, просто настройки разделены

через 1 интерфейс, просто настройки разделены

Всё, понял, нашёл где включить. Сейчас проверю настройки и попробуем функционал.

https://www.zyxel.com/ru/ru/news/Zyxel-ready-with-5G-samples-in-August-2019-20190522-525788.shtml

через 1 интерфейс, просто настройки разделены

И тогда ещё вопрос в тему. А почему можно добавить только 4 виртуальных интерфейса? Допустим, нужно добавить ещё 2... А упираюсь в затык....

такое ограничение, 4 виртуальных на один логический интерфейс, а зачем вам столько много?

Имеем некоторое количество серверов, и на определённые нужен весь диапозон портов на 1 внешний IP адрес....

внешние адреса же из одной подсети?

на старой работе в USG1000 решили проще, 6 модемов и каждый по 5 адресов

да

тогда не нужно создавать алиасы, все адреса из подсети wan интерфейса доступны для использования

в полиси роут можно настраивать snat

тогда не нужно создавать алиасы, все адреса из подсети wan интерфейса доступны для использования

а вот теперь не понял.... нужно тогда отправлять трафик через нат, как его отправить на нужный IP?

policy route - задаёте критерии трафика и в snat задаёте нужный ip

нужно заранее создать объект с нужным ip

хммм... попробую сегодня вечером тогда, вдруг получится вытащить ещё половину адресов, что "висят" у нас

У вас для этих серверов настроен NAT 1:1?

У вас для этих серверов настроен NAT 1:1?

Для половины - да, у остальных, через определённые порты (сервис-службы на серверах со своими портами, мы выкидываем на обычные, типа 443)