Доброе утро

Айписек на зиволл100 поднять не удается (

Дано: оптика с пппое в wan2, мтс роутер в wan1

Работает, основной канал пппое, а после отключения основного канала трафик переезжает на мтс, ипсек каналтподнимается, а трафик туда не идет.. если возвращаем пппое, то трафик по прежнему не хрдит, в monitor>ipsec пишет my address айпи от wan1

Есть какая-то инструкция по айписек через два канала интернет ?

https://businessforum.zyxel.com/discussion/1021/how-to-set-the-vpn-client-connection-failover

Смотрите вывод команды debug system brctl show

Глянул, всё доступно и понятно, спасибо! Ещё один вопрос по той же теме. На 40W подключены WAN, LAN1 и LAN2. В вебке Zywall видно, что по всем трём интерфейсам идёт трафик. А вот в Zabbix по интерфейсу LAN2 пусто.

https://businessforum.zyxel.com/discussion/1021/how-to-set-the-vpn-client-connection-failover

client-side-vpn-failover-fallback %Command not found Это в вебконсоли, или откуда нужно выполнять?

подключитесь по ssh configure terminal client-side-vpn-failover-fallback activate write reboot

show client-side-vpn-failover-fallback activation Показывает Yes Значит включено. Но при восставлении оснлвного канала не переключается ...

проверьте, что на основном канале установлена проверка соединения

и ещё, если симулируете отключение канала, то лучше всего отключать линк на следующем в цепи устройстве, т.е. не отключайте физический линк с wan Zywall - проверка соединения не будет отрабатывать

Я деактивирую пппое

интерфейс должен быть включенным. Попробуйте в проверке соединения поставить на проверку какой-нибудь хост, который не отвечает на icmp. 1.2.3.4 к примеру

Если прописываю статический маршрут через модем на адрес впн сервера, то пакеты ходят, до момента отключения интерфейса, аосле удаления маршрута туннель восстанпвливаетя , но ракеты уже не ходят.

и ещё, если симулируете отключение канала, то лучше всего отключать линк на следующем в цепи устройстве, т.е. не отключайте физический линк с wan Zywall - проверка соединения не будет отрабатывать

А если в реале отключится интерфейс? У нас трактористы так и делают. Хлоп и нет оптики....

интерфейс должен быть включенным. Попробуйте в проверке соединения поставить на проверку какой-нибудь хост, который не отвечает на icmp. 1.2.3.4 к примеру

Ни чего не поменялось.

Как мобильный интернет уделал проводной... Тест трех LTE роутеров разных категорий в реальных Российских условиях.

Глянул, всё доступно и понятно, спасибо! Ещё один вопрос по той же теме. На 40W подключены WAN, LAN1 и LAN2. В вебке Zywall видно, что по всем трём интерфейсам идёт трафик. А вот в Zabbix по интерфейсу LAN2 пусто.

На USG40W вы смотрите статистику физических портов - P1, P2, P3... Статистика по интерфейсам на странице рядом - Monitor > System Status > Interface Status мотаем вниз до раздела Interface Statistics.

Как мобильный интернет уделал проводной... Тест трех LTE роутеров разных категорий в реальных Российских условиях.

дадада ) разделяемая и радио среда ) особенно когда проводной сейчас часто и легко может быть гигабитной (хотя бы внутрисетевой) оптикой Потом оператор поворачивает антенну либо прикручивает фитиль сигнала, а у абонента - судьбоносная ВКС... И как радиосигнал может работать не в светлый сухой день, а в тёмную грозовую ночь. Особенно, когда не тупо тыриться в вебсерф, а VoIP

дадада ) разделяемая и радио среда ) особенно когда проводной сейчас часто и легко может быть гигабитной (хотя бы внутрисетевой) оптикой Потом оператор поворачивает антенну либо прикручивает фитиль сигнала, а у абонента - судьбоносная ВКС... И как радиосигнал может работать не в светлый сухой день, а в тёмную грозовую ночь. Особенно, когда не тупо тыриться в вебсерф, а VoIP

Не Верю? (Ц - Станиславский) 😀

Сижу в 15 км от мск, на LTE (через зайксель ессно) вот реально круче чем по имеющимся тут проводам

Не Верю? (Ц - Станиславский) 😀

примерно каждая вторая радиопередача с включением. Где то понос, то золотуха

да не стабильный бывает сигнал и особенно в мокрую погоду, а когда еще кругом деревья здоровые... но реально лучше чем по проводу у нас тут. Вернее провод можно положить, но облачные деньги

Сижу в 15 км от мск, на LTE (через зайксель ессно) вот реально круче чем по имеющимся тут проводам

бывает и таки да ) Повезло с направленностью и мощностью, пока что. Что будет завтра или через 5 минут - х з У нас неделю назад центр прикурил. Экскаваторщик оставил без связи и электричества. Из 4х каналов и 3х провайдеров в 2х офисах работал только 1, и то всё равно с перерывом в пару часов. Остальные чинились в срок от нескольких дней

На USG40W вы смотрите статистику физических портов - P1, P2, P3... Статистика по интерфейсам на странице рядом - Monitor > System Status > Interface Status мотаем вниз до раздела Interface Statistics.

Т.е. то, что я получаю в Zabbix - не физические порты, а интрефейсы? А можно ли получать статистику непосредственно по физ.портам? И второй вопрос: где глянуть соответствие имени интерфейса, которое отдаёт Zywall Zabbix-у с именем, которое прописано в самом Zywall?

На USG40W вы смотрите статистику физических портов - P1, P2, P3... Статистика по интерфейсам на странице рядом - Monitor > System Status > Interface Status мотаем вниз до раздела Interface Statistics.

Верно?

Т.е. то, что я получаю в Zabbix - не физические порты, а интрефейсы? А можно ли получать статистику непосредственно по физ.портам? И второй вопрос: где глянуть соответствие имени интерфейса, которое отдаёт Zywall Zabbix-у с именем, которое прописано в самом Zywall?

Через SNMP нельзя получить статистику по физическим портам. В командной строке - debug hardware switch-show-counters

Через SNMP нельзя получить статистику по физическим портам. В командной строке - debug hardware switch-show-counters

Спасибо!

Alex (1) увеличил репутацию dotnedot (12)

Верно?

Почти. Не lan0..lan4 а eth0..eth4.

Почти. Не lan0..lan4 а eth0..eth4.

да, сам уже запутался)

Если возникают сомнения, смотрите вывод команды debug system ip addr

По IP можно определить что за интерфейс прячется за ethX.

Есть какая-то инструкция по айписек через два канала интернет ?

Или человек умеющий в зиксель? Совет нужен...

Коллеги, может кто помнит: сколько ещё USG110 Зухель поддерживаться производителем будет? :)

Или человек умеющий в зиксель? Совет нужен...

Бесплатные советы давать это наше все.

Коллеги, может кто помнит: сколько ещё USG110 Зухель поддерживаться производителем будет? :)

"Сложно предсказать, особенно когда речь идет о будущем." датская пословица

Постепенно снимается с продаж Zywall 110/310/1100. USG линейку пока не трогают.

Поддержка производителя продолжается еще некоторое время после снятия с продаж.

КМК, для тех, кому реально важна поддержка - заранее закупают запас(-ы) на склад(-ы) ). Либо покупают CarePack, коль таковой у заякселя имеется Меня вот philips буквально побрил, с бритвой и триммером: давно не было и тем более не будет запчастей

Поддержка производителя продолжается еще некоторое время после снятия с продаж.

Мобильный интернет как себя ведед с vpn??? желательно IPsec IKE 2

как будет себя чууствовать сервис hamachi с мобильным инетом?

Вы спрашивали про USG 110, не Zywall 110.

виноват

Мобильный интернет как себя ведед с vpn??? желательно IPsec IKE 2

Сношаюсь который день, тунель через мтс поднимается, но трафик туда не идет. Железка странная, не нашел пока даже как таблицу маршрутов посмотреть

Таблица маршрутов находится в разделе Maintenance=>Packet flow explore

Таблица маршрутов находится в разделе Maintenance=>Packet flow explore

Ага, нашел. Но борьба с ipsec продолжается.

Почемуто не работает NAT-T, как мне кажется

Добрый день. Подскажите а в armor z2 как прописать статические маршруты?

Ага, нашел. Но борьба с ipsec продолжается.

откройте пожалуйста новый запрос по этой проблеме(https://support.zyxel.eu/hc/ru/requests/new?ticket_form_id=114093996354) в тех. поддержку. Нужно будет проверить логи, снять захваты пакетов и проверить конфигурацию Zywall. Пометьте пожалуйста в заявке что вы вели общение в канале телеграмм чтобы не потерять историю переписки

Добрый день. Подскажите а в armor z2 как прописать статические маршруты?

Добрый день. Такой опции на данном роутере нету. Можете описать немного подробнее для чего вы хотели бы настроить статический маршрут?

Добрый день. Такой опции на данном роутере нету. Можете описать немного подробнее для чего вы хотели бы настроить статический маршрут?

Нужно отправлять трафик на определённые айпи адреса через другой роутер, который подключен через лан порт к armor z2

Нужно менять роутер?

Или есть какие-то хитрые варианты?

А если менять, то что порекомендуете взять взамен?

Такую задачу не реализовать через Armor z2, он не поддерживает Static routing. Думаю, как временный вариант можно прописать статический маршрут на компьютере чтобы при обращении на определенный IP пакет уходил бы на адрес lan интерфейса второго роутера. Пример в CMD на Windows- route add <сеть назначения> mask <маска> <Lan IP роутера в сети Armor Z2>

Такую задачу не реализовать через Armor z2, он не поддерживает Static routing. Думаю, как временный вариант можно прописать статический маршрут на компьютере чтобы при обращении на определенный IP пакет уходил бы на адрес lan интерфейса второго роутера. Пример в CMD на Windows- route add <сеть назначения> mask <маска> <Lan IP роутера в сети Armor Z2>

А на что поменять чтобы сопоставимо с ним, но умел в роутинг?

А на что поменять чтобы сопоставимо с ним, но умел в роутинг?

Да любой дешманский тплинк умеет в статик роутинг. Я думаю, что нужно просто попросить добавить настройку статик роутингав прошивку. Роутер, который не умеет в роутинг это что-то странное.

А на что поменять чтобы сопоставимо с ним, но умел в роутинг?

из линейки NBG можете посмотреть NBG6615 (https://www.zyxel.com/ru/ru/products_services/AC1200-MU-MIMO-Dual-Band-Wireless-Gigabit-Router-NBG6615/specifications), но по аппаратным характеристикам он слабее Armor Z2. Есть вариант из линейки VPN - VPN2S (нет WiFi) или USG20W-VPN (с WiFi)

Нужно отправлять трафик на определённые айпи адреса через другой роутер, который подключен через лан порт к armor z2

я думаю стоит тот роутер сделать дефулт гейтом и слать нужный трафик на z2. тогда ничего покупать ненадо

Да любой дешманский тплинк умеет в статик роутинг. Я думаю, что нужно просто попросить добавить настройку статик роутингав прошивку. Роутер, который не умеет в роутинг это что-то странное.

Да!! Очень странно. А куда писать??))

ну в поддержку естествено

Ждите китайцы ответят)))

Вроде на Armor Z2 можно прикрутить OpenWRT (там много функционала)

https://openwrt.org/toh/zyxel/nbg6817

Вроде на Armor Z2 можно прикрутить OpenWRT (там много функционала)

Хммм

Спасибо

Вебинар: У нас есть Wi-Fi 6 Zyxel представила в России и СНГ целую линейку Wi-Fi 6 точек доступа для бизнеса и PoE коммутаторы к ним. На вебинаре пройдет розыгрыш приза для всех участников – надежный, функциональный рюкзак. Мы поговорим о: • Линейка Wi-Fi 6 точек доступа Zyxel • Основные отличия Wi-Fi 6 технологии • Новые коммутаторы Zyxel для Wi-Fi 6 устройств • Поддержка системы управления сетью Zyxel Nebula Когда: • Дата: 16 сентября 2020 • Время: 15.00-16.00 МСК Регистрация

Добрый день коллеги! Собрали схему точка-2точки с одним p793 и двумя p791. Модему друг друга видят, но почему то сеть приходит только на один клиент p791. Второй молчит. В настройках сервера p793 есть параметр line, можно выбрать 1 или 2. При переключении этого параметра начинает работать второй клиент, а первый перестает. Подскажите пожалуйста в чем проблема? Судя по описанию должны работать оба клиента, но на практике работает либо dsl1 либо dsl2

Вебинар: У нас есть Wi-Fi 6 Zyxel представила в России и СНГ целую линейку Wi-Fi 6 точек доступа для бизнеса и PoE коммутаторы к ним. На вебинаре пройдет розыгрыш приза для всех участников – надежный, функциональный рюкзак. Мы поговорим о: • Линейка Wi-Fi 6 точек доступа Zyxel • Основные отличия Wi-Fi 6 технологии • Новые коммутаторы Zyxel для Wi-Fi 6 устройств • Поддержка системы управления сетью Zyxel Nebula Когда: • Дата: 16 сентября 2020 • Время: 15.00-16.00 МСК Регистрация

👆🏻уже через час! (даже меньше)

может не по теме , а у кого нить есть usb over network ( ну вы поняли ) =) можете в личку скинуть плс. Спасибо

может не по теме , а у кого нить есть usb over network ( ну вы поняли ) =) можете в личку скинуть плс. Спасибо

вся сетевуха тут по теме!

Добрый день коллеги! Собрали схему точка-2точки с одним p793 и двумя p791. Модему друг друга видят, но почему то сеть приходит только на один клиент p791. Второй молчит. В настройках сервера p793 есть параметр line, можно выбрать 1 или 2. При переключении этого параметра начинает работать второй клиент, а первый перестает. Подскажите пожалуйста в чем проблема? Судя по описанию должны работать оба клиента, но на практике работает либо dsl1 либо dsl2

добрый день. Проверьте, что режим работы на сервере - p793 Service Mode - two wire two line и от p793 до сплиттера идёт рабочий, 2-ух парный кабель

добрый день. Проверьте, что режим работы на сервере - p793 Service Mode - two wire two line и от p793 до сплиттера идёт рабочий, 2-ух парный кабель

Хорошо, спасибо

Да любой дешманский тплинк умеет в статик роутинг. Я думаю, что нужно просто попросить добавить настройку статик роутингав прошивку. Роутер, который не умеет в роутинг это что-то странное.

Добрый день! К сожалению, возможность настройки статических маршрутов на данной модели не имеется. Планов на доработку этой возможности тоже, на данный момент, нет. Я прекрасно понимаю и соглашусь с Вами, что этот функционал был бы очень полезен и мы можем только надеяться, что его добавят в ближайшем будущем. Сообщите, пожалуйста, если у Вас будут другие вопросы по данной теме. С уважением, Денис Мартынюк

ZyMesh поддерживается только контроллерами NXC?