1000
а поддерживает IGMP какой версии: v2 или v3 ?
alert
Миштах
Zek
границы вроде никто не закрывал пока что.
Миштах
Связь не оборвется, вернее с небулой оборвется, но вся сеть будет работать на прежних настройках, таким образом будет время подумать что делать, но крайне маловероятно что заблокируют сервера амазон, тем более не в америке, а в ирландии, на них столько сервисов в рунете крутится, что это будет катастрофа
Это ясно. Мой вопрос можно ли управление завернуть через какой-то проксирующий сервер. Допустим я покупаю vps в европе, строю своими силами тунель между своим маршрутизатором и этой vps. Могу ли я трафик управления между nebula и своим оборудованием маршрутизировать таким образом?
Zek
Это ясно. Мой вопрос можно ли управление завернуть через какой-то проксирующий сервер. Допустим я покупаю vps в европе, строю своими силами тунель между своим маршрутизатором и этой vps. Могу ли я трафик управления между nebula и своим оборудованием маршрутизировать таким образом?
Ну если используется сторонний маршрутизатор, и впн можете настроить на нем, то в чем проблема? Заверните трафик к управляющим серверам через впн.
Zek
ну дак и чего ждать )
Миштах
Ну если используется сторонний маршрутизатор, и впн можете настроить на нем, то в чем проблема? Заверните трафик к управляющим серверам через впн.
Я и хотел узнать, работает так или нет.
Zek
работает, но местоположение сменить надежнее ;)
onatoli4
на почти всех девайсах кроме usg flex можно проксю указать
Anonymous
Приветствую! Прикупил себе 4-е l2 коммутатора zyxel в офис, теперь щупаю, что за зверь такой)
Anonymous
Приветствую! Прикупил себе 4-е l2 коммутатора zyxel в офис, теперь щупаю, что за зверь такой)
а что не ясного что там l2?
Anonymous
был бы l3 другой разговор
Anonymous
а что не ясного что там l2?
Да вроде пока на интуитивном уровне всё ясно, так вступил на всякий случай)
Alexander
доброе утро, кто-нибудь работал с zyxel usg 20?
master
доброе утро, кто-нибудь работал с zyxel usg 20?
40вка стоит - думаю там все тоже, в чем вопрос?
Alexander
перестал подключаться по lan адресу, хотя интернет вроде как продолжает идти
Alexander
пойду снимать, а то пользователи уже жалуются
master
ну 100500 вариантов, самый простой если возможно то перегрузить, попробовать через другую сеть зайти \впн\ван\лан2 или что там открыто и посмотреть или некто другой дхцп не вкинул в сеть, трасернуть и стандартный набор всего и вся для устранений
Null
Alexander
меня немного удивило что зуксель выкинул из админки во время принятия правил
Alexander
как проще всего настроить usg 20 в режим, когда он принимает входящие пакеты, пересылает их с wan порта на lan порт, и делает обратную пересылку без каких-либо ограничений?
master
он так с коробки настроен - ну можно отключить IDP антивир и т.п. То есть пока сам правила не настроишь - ограничений как таковых нет, разве что сервисы просто отключить
Anonymous
меня немного удивило что зуксель выкинул из админки во время принятия правил
можно подклоюбчиться черес cli и отключить правила
Anonymous
ну либо если у вас на внешку не закрыто, зайдите с внешнег ip)
Alexander
спасибо, сегодня скорее всего попробую настроить с ноутбука, если не получится - сброшу на заводские и переконфигурирую, а потом посмотрю еще раз
Anonymous
спасибо, сегодня скорее всего попробую настроить с ноутбука, если не получится - сброшу на заводские и переконфигурирую, а потом посмотрю еще раз
если линк есть, на внешку https:// должен то работать
Alexander
ну, конфигурацию решили сделать странную, то есть usg 20 стоит между провайдером и керио, линки везде были, но по ip нельзя было зайти
Alexander
в общем, странно немного, надо поковырять и подумать. А то модель подсказали коллеги, но как выяснилось они этот маршрутизатор либо не настраивали, либо не понимают как настраивать, либо не хотят помогать советом. Спасибо за ответы.
Миштах
В NWA1123-AC HD второй ethernet port можно агрегировать с первым?
Denis
Ага.
Denis
Ещё один девайс подключить.
Миштах
Жаль что нельзя агрегировать. Какой же смысл в подключении на скоростях с сотни мегабит/сек, если восходящий канал всего гигабит.
Миштах
Я правильно понимаю что только линейка коммутаторов XGS имеет uplink 10 GbE?
Null
Дмитрий
Привет
Дмитрий
Подскажите в чем может быть проблем
Дмитрий
Vpn ipsec
Дмитрий
Нельзя за тунелем к компу подкл по имени
Дмитрий
Только по ip
Anonymous
dns проверяйте
Дмитрий
Дмитрий
Галка стоит вроде как
Дмитрий
Дмитрий
А что за зауженный непомню раньше такой галки
Yura
странная русификация
Yura
какая версия микропрограммы?
Yura
Дмитрий
4.62
Yura
у меня на 4.62(AAKZ.0) такого нет
Дмитрий
Причем на usg60w есть п на 40 нет
Yura
я скрин с 60w делал
Дмитрий
Дмитрий
Это на англо
Дмитрий
Короч чтоб эта штука была надо как на видео
Дмитрий
Делать
Дмитрий
Дмитрий
Главное убрал в обоих роутера эту галку зауженный и все норм имена заработали
Дмитрий
😆😆😆
Дмитрий
Зухель жжет
Yura
а у меня её всё равно нет
Дмитрий
У менч причем это на обоих роутера
Дмитрий
Выйди с роутера зайди заново
Дмитрий
И там уже на advanced
Дмитрий
Она ток при первом заходе есть
Миштах
Я правильно понимаю что только линейка коммутаторов XGS имеет uplink 10 GbE?
Ребят ну ответьте. Мне ж бюджет надо как-то прикидывать
Denis
XS - все порты 10G (обычно есть SFP+, 10G медь мультигабит)
Миштах
А не xgs, и не xs, более недорогие модели - они не имееют каких-то отдельных высокоскоростных интерфейсов для стекирования, да?
Евгений
есть такая штука - https://select.zyxel.ru/
Zek
господа представители Zyxel, а можно в NWA210AX добавить bridge в небулу? какое-то нелогичное ограничение же, я понимаю, маркетинг, ценовое разделение и т.д., но если есть два порта у точки - дайте юзать ;)
Anonymous
Уважаемые Господа Зайводы, нужна верхнеуровневая консультация по настройке прилагаемого сценария на ZyWall/USG в котором необходимо обеспечить маршрутизацию между IPSEC тоннелями с применением трансляции адресов. Если кто-то откликнется буду рад помощи.
Что я уже сделал - собрал сетап, настроил полисираутинг и нат, во что я уткнулся - поскольку не специалист по указанному оборудованию не представляю без опытов как реализуется NAT для IPSEC туннелей, поскольку внутри настроек есть НАТ, но он ограничен одним правилом, NAT также есть и в глобальных настройках, но точки применения интерфейсы/ не туннели.
Anonymous
Андрей🌐
Уважаемые Господа Зайводы, нужна верхнеуровневая консультация по настройке прилагаемого сценария на ZyWall/USG в котором необходимо обеспечить маршрутизацию между IPSEC тоннелями с применением трансляции адресов. Если кто-то откликнется буду рад помощи.
Что я уже сделал - собрал сетап, настроил полисираутинг и нат, во что я уткнулся - поскольку не специалист по указанному оборудованию не представляю без опытов как реализуется NAT для IPSEC туннелей, поскольку внутри настроек есть НАТ, но он ограничен одним правилом, NAT также есть и в глобальных настройках, но точки применения интерфейсы/ не туннели.
Нат можно настроить в правилах маршрутизации, но не понятно где проблема, кто-то кого-то не видет?
Anonymous
Нат можно настроить в правилах маршрутизации, но не понятно где проблема, кто-то кого-то не видет?
до сервера справа пакет не долетает - на LAN интерфейсе включил PCAP