В политиках у тебя разрешено всё, кроме zywall

Так, осталась интересная ошибка. Пока не понимаю из-за чего. IPSec между двумя usg (usg60 и usg100), так вот, 100 рвёт соединение каждые 5-10 минут, уже перепроверил раз 20 всё, с usg300 работал нормально, а тут косяки :(

dead peer detection?

Доброе время суток. Занимаюсь построением Wi-Fi сети в общежитии на AP NWA5123-AC и контроллере VPN50. Настроил до работоспособного состояния. Решил поместить управление АР и коммутаторами в отдельный VLAN (id=10), чтобы были в отдельном сегменте от устройств пользователей, которые должны остаться по умолчанию в VLAN (id=1). Поместил одну AP в VLAN 10. Она прекрасна получила адрес по DHCP в другом сегменте и отобразилась в контроллере. Подключаюсь телефоном к ней, телефон не может получить адрес от DHCP сервера. В профиле SSID указан VLAN 1. Создаю на контроллере для устройств пользователей VLAN 7, указываю его в профиле SSID. Всё прекрасно работает, телефон получает по DHCP всё необходимое и т.д. То, что я не могу в таком варианте использовать в профиле SSID VLAN c id=1 - это нормально или у меня руки кривые?

Точки доступа не любят VLAN управления с тегом. На точку с коммутатора нужно VLAN 10 подавать/принимать без тега.

Так. Okay, ZyWALL Как отправить в бан надоедливых "щупальщиков"? И дополнительный вопрос. Если буду парсить на сервере логи, и выбирать активных злодеев, могу я их через api\telnet или ещё что-то добавить адрес, потом в список и блокировать их?

Добавлял "плохие" IP-адреса как адресные объекты в группу для блокировки. Довольно быстро столкнулся с ограничением - на Zywall 110 в одной группе не больше чем 128 адресов.

на ATP можно несколько внешних черных списков подгружать до 50 тысяч адресов каждый

Кто в курсе что означают данные записи в трассировке маршрутов: The packet outgoing interface: x The packet outgoing interface: doll

x - router (forward) doll - VPN

+

Разработчик компьютерных игр оборудовал офис сетевой инфраструктурой. Belka Games – международная студия, создающая социальные и мобильные игры с 2010 года. В компании трудятся более 300 профессионалов своего дела.

когда в чате 3/4 жалоб поступает на маршрутизаторы, доверие ко всему остальному ставится под сомнение )

когда в чате 3/4 жалоб поступает на маршрутизаторы, доверие ко всему остальному ставится под сомнение )

Ошибка выжившего. Когда все хорошо в чат не пишут

Вот именно, чат служит чтобы помогать решать вопросы, советовать. Люди склонны не говорить о хорошем, но кричать о плохом.

тогда всё тоже самое должно быть равномерно распределено по всему другому оборудованию - свитчи, AP, NASы

Шлюзы самой сложное пожалуй по настройке

Вот именно, чат служит чтобы помогать решать вопросы, советовать. Люди склонны не говорить о хорошем, но кричать о плохом.

а вот кстати, заяксель даёт оборудование потаскаться в тесты? У нас тут внезапно нарисовывается сетка на дюжину моноблоков с AC. Но мой менеджер рекомендует юбики, а с WiFi от заяксель я ещё не работал

Даёт без проблем.

Поставщик не знаю... На всякий случай Олег Морозов, отзовись

Дим.привет! Выдадим без проблем на тест, что интересует из моделей? На всякий случай Екатеринбург это Урал, за него отвечает @G_Luk

если про зуксель - то нет, я имел в виду у поставщика

Мало того, что отвечает, так ещё и сейчас в Екатеринбурге))

Мало того, что отвечает, так ещё и сейчас в Екатеринбурге))

Уже определились какая точка нужна в тест?

Ага, ещё и столько пива, чтобы он из староверов в Nebula-любы перевернулся)))

по бюджету ZyXEL NWA1123-AC PRO Если их будет более одной - контроллер нужен?

Может пришло время попробовать?

а за счёт чего она раза в 1,5 дороже юбика? 23 тысячи против 15 Если про WAC6103D-I

к тому же ладно клиентский хот-спот Клиент сам соглашается выпускать внутрисетевой трафик...

Это про небулу, что-ли? Никакого внутресетевого трафика наружу не ходит... логи и команды управления. В странах , где нет паранои по поводу облаков, сертификатами безопасности можно не одну стену увешать...

я про возможность телеметрии и снифа Понятно, что я то Неуловимый Джо >где нет паранои по поводу облаков мы его только от паранойи вылечили, так снайпер застрелил (ц) Ладно, спасибо ) я передам, будем думать )

Nebula размещена в Амазоне. Я не представляю, что должно произойти, чтобы в России отключили Амазон. Весь иностранный бизнес там. Если зайти на сайт, создаётся впечатление, что абсолютно весь. Так то, попробовать - это бесплатно и не больно))) надумаете - мы всегда здесь.