Коллеги, доброго времени! Посоветуйте, пожалуйста, что сейчас новое есть? Нужно: Поддержание около 20 IPSec туннелей, подключение около 15 VPN клиентов, обработка около 2Tb трафика в сутки. USG300 уже не справляется с нагрузкой. Нужно и VPN и Security (особенно безопасность, т.к. много серверов с сервисами). Я смотрю, возможно замене на аналог VPN300 или там проц слабый на безопасность?

ATP500 https://www.zyxel.com/ru/ru/products_services/ATP-Firewall-ZyWALL-ATP500/license-and-spec USGFLEX 500 https://www.zyxel.com/ru/ru/products_services/USG-FLEX-Firewall-USG-FLEX-500/license-and-spec

Привет, кто подскажет: что лучше взять для подключения 4х точек nwa110ax, какой коммутатор: gs1350-12hp или gs2220-10?

GS2220-10HP

вы же их питать по PoE планируете?

Да

Всем привет

коллеги подскажите, возможно сделать так, чтоб в впн конфигах при подключение 4G флешке, usg20 автоматически работали через Celluar, в данный момент вручную приходится указывать в конфигурации впн фазы 1

или мы должны тупо указать зону при настройки флешки 4g

Обе точки должны поддерживать беспроводной мост (WDS).

Обе точки должны поддерживать беспроводной мост (WDS).

только не WDS, а Wireless bridge

коллеги подскажите, возможно сделать так, чтоб в впн конфигах при подключение 4G флешке, usg20 автоматически работали через Celluar, в данный момент вручную приходится указывать в конфигурации впн фазы 1

в транк нужно добавить cellular как active, ethernet как passive и сделать его дефолтным (чтобы инет не пошел в cellular нужно будет делать отдельный маршрут в policy route). в 1 фазе указать 0.0.0.0 как my address, и плюс ввести команду - client-side-vpn-failover-fallback activate

в статье в общем написано: https://support.zyxel.eu/hc/en-us/articles/360000656139-How-to-set-the-VPN-client-connection-failover-

в транк нужно добавить cellular как active, ethernet как passive и сделать его дефолтным (чтобы инет не пошел в cellular нужно будет делать отдельный маршрут в policy route). в 1 фазе указать 0.0.0.0 как my address, и плюс ввести команду - client-side-vpn-failover-fallback activate

Отлично, попробую

👍👍👍

Добрый день! Можно ли на flex реализовать следующее, запретить пользователю все сайты кроме определённых и так же с программами ?

Добрый день! Можно ли на flex реализовать следующее, запретить пользователю все сайты кроме определённых и так же с программами ?

закрыть можно правилом и разрешить допустимые, все это через правила

по поводу программм, у вас должна отвечать доменная структура

только не WDS, а Wireless bridge

Wireless Bridge использует WDS 😉 Без WDS мост не получается.

да, но поддержка WDS не означает поддержку Wireless Bridge :)

Сайты по доменам блокируются или по ip?

да, но поддержка WDS не означает поддержку Wireless Bridge :)

О молодцы! На https://select.zyxel.ru/type/3 добавили критерий отбора - бесроводной мост.

Сайты по доменам блокируются или по ip?

Контент фильтр блокирует по доменным именам. https://support.zyxel.eu/hc/ru/articles/360001390534

Понял, спасибо

В Nebula оно называется Mesh-сеть (Smart mesh). https://support.zyxel.eu/hc/ru/articles/360014989940

WDS в Nebula как суслик - его не видно, но он есть.

вам в Nebula нужен мост?

нет, не будет, обе точки должны поддерживать беспроводной мост

Dmitry Puhov (0) увеличил репутацию Onatoli4 (28)

Всем добрый день.есть интересная задача.не поможете решить.есть центральный офис и магазин.между ними есть туннель ipsec(сеть-сеть) на магазин usb модем(связь прерывистая).теперь сделали радио мосты и настроили мостом с офисом и магазином.подключаю в wan на магазине и делаю мост все отлично работает.теперь задача сделать так чтобы при отключения ради моста подключение автоматически переключалось на ipsec.как резервный канал для магазина.подскажите как это сделать?

Использовать устройство, которое держит 2 интернет подключения одновременно

два маршрута в policy route (1- указать шлюзом wan и включить autodisable route + con check ещё можно включить

Или проложить оптику или святую пару прижимать через усилки

а второй маршрут в туннель

Какое расстояние бриджа?

1 маршрут естественно выше. трафик по нему будет идти через wan, как он отвалится, пойдёт по второму маршруту в туннель

У меня установлен usg40

Оптика была отрезали потому что воздухом.

В бридже я делаю зону лан.а интерфейсы wan и лан1.правильно?

Оптика была отрезали потому что воздухом.

Если в соответвующей броне не вижу проблем, кроме может стоимости трпссы

Обьясните настройки бриджа поподробней если можно и правила маршрутизации.подключение оптикой не возможно.из провайдеров есть только usb флешка с оператором связи.заранее спасибо

Есть ли прямая видимость между объектами? Если есть, какое расстояние по прямой примерно?

Есть ли прямая видимость между объектами? Если есть, какое расстояние по прямой примерно?

Могли бы подсказать с маршрутами и настройкой br?

Всем добрый день! У меня тут одна проблема такая не могу открыть порты. Крч я настроил DHCP и DMZ но порты не открываются даже отключил фаервол и даже включил WAN to LAN но всё равно не помогает

Всем добрый день! У меня тут одна проблема такая не могу открыть порты. Крч я настроил DHCP и DMZ но порты не открываются даже отключил фаервол и даже включил WAN to LAN но всё равно не помогает

Какая у вас модель холодильника?

Какая у вас модель холодильника?

Emg5523-t50b

Упс, провайдерская штука, не уверен что тут есть спецы по этому, но вы подождите, может кто и ответит.

Всем добрый день! У меня тут одна проблема такая не могу открыть порты. Крч я настроил DHCP и DMZ но порты не открываются даже отключил фаервол и даже включил WAN to LAN но всё равно не помогает

вы из какого города?

вы из какого города?

Я не из России

Не Узбекистан случайно?

Не Узбекистан случайно?

Да точняк

вам в понедельник напишут наши инженера

попробуют помочь

Zywall vpn 100 - запустил обновление, 1.5 ч ждал, не дождался окончания... Это "капец" или "жить будет"?

Zywall vpn 100 - запустил обновление, 1.5 ч ждал, не дождался окончания... Это "капец" или "жить будет"?

Смотрите диод sys

Как мигал, так и не перестал

Все 1.5 часа

В офисе оставил, уехал. Уже только в понедельник увижу

Да, странно... Но на всех firewall двойная прошивка. Если сбой на одной, загрузится с другой.

Ок, Пасибо.

Можно ещё через консоль подключиться, чтобы детальнее понять что там

вам в понедельник напишут наши инженера

Окей, спасибо

2-й день тут и забавно все ) немного из своего опыта, иногда шлюзы странновато себя ведут и через VPN не запуливают все подсети из точек за VPN, как альтернативу делаю по нескольку VPN подключений к точка-точка с указанием при каждом подключении необходимой подсети, в итоге срабатывают политик IpSec и автоматом маршрутизируют траффик...

И еще, в конце прошлого года купили ATP800 - на замену USG 2000 и она зараза при нормальной нагрузке зависает, сейчас с саппортом активно общаемся, но оттестить глючную железку не могу, отчетный период в службе. А так по симптомам - как только больше 50 пользователей подключается, плюс 2 офиса, еще + 50 , начинает IpSec VPN просаживаться (теряются пакеты). С удаленными пользователями на L2TP та же история.. При этом при возврате на 2000 (перетыкаю назад линки), связь стабилизируется и все становится хорошо. А проблема в 2000 - шлюз начинает произвольно блокировать пользователей из LAN (естественно Lan to ANY есть), пока в белый список в файрволле не добавишь - не пускает.

Никто с такими чудесами не сталкивался в плане АТП 800

где взять мобильное приложение зайксил?

чтобы настроить антенну)

в видео на ютубе сказали скачать мобильное приложенеие зайксил! я не знаю где его взять

где взять мобильное приложение зайксил?

если у вас андроид, то в гугл плее, есть ойфон - в апсторе

Установка уличного 4G роутера Zyxel LTE7480 из этого видео как называется приложение?

Установка уличного 4G роутера Zyxel LTE7480 из этого видео как называется приложение?

LTE Ally

Привет

Никто не пробовал обновления винды на роутере заблокировать?

Для windows 10

где-то видел, может найду сейчас

Zyxel и Wyrestorm представляют мощное решение для сквозного AV over IP. За счет высочайшей скорости передачи по сети потокового мультимедиа, такая поддержка значительно упростила для партнеров компании продвижение систем AV (аудио/видео) для различных сценариев внедрения.

Доброе время суток. Никто не настраивал hotspot (провайдер - Обит) на Zyxel VPN500? Или вообще на оборудовании Zyxel?

Никто не пробовал обновления винды на роутере заблокировать?

Пробовал, не помогает, если хоть кто-то подхватил, я блочил dns.

Я так понимаю kb5000802?)

Никто не пробовал обновления винды на роутере заблокировать?

там p2p, насколько я знаю, даже наблюдал это в действии ) так что перед блокированием надо внутри всё вычистить