на первом Zywall выяснил, что Policy-Rule работает после NAT (извините не знал) вижу матч пакета - работаю над тем чтобы направить его в Tunnel2

вопрос НАТ на двух внешних интерфейсах пока для меня вопрос

На ZW1 тогда надо в маршрутизации указать что в 192.ххх ходить натом со следующий хоупом "туннель 2", а для пущей натовости на ZW2 весь трафи с туннеля 2 завернуть в Нат при обращение в 192.ххх

вопрос НАТ на двух внешних интерфейсах пока для меня вопрос

Так внешние и ладно, трафикто через туннели гоняется, так что все настройки надо в маршрутизации делать

Коллеги а кто знает в чем разница между ними

Так внешние и ладно, трафикто через туннели гоняется, так что все настройки надо в маршрутизации делать

Андрей спасибо!

буду раутингом делать, но там странное - нат с туннелями не работает

буду раутингом делать, но там странное - нат с туннелями не работает

Можно так, я использую когда надо прикрутить костыль, наверное не лучший вариант, но работает

Можно так, я использую когда надо прикрутить костыль, наверное не лучший вариант, но работает

эти правила и к трафику внутри IPSEC применяться будут?

Вообще в доп. настройках туннеля есть snat/dnat

Вообще в доп. настройках туннеля есть snat/dnat

да/только для одной сети

Не полноценный скрин вышел)

эти правила и к трафику внутри IPSEC применяться будут?

Да

Да

спасибо

да/только для одной сети

А больше и не нужно. Вы только удалённую сеть маскируете

у меня удаленных филиалов 10шт и нужно сделать НАТ на центральной коробке для них всех

Все нитки туннелей уже построены?

https://support.zyxel.eu/hc/ru/articles/360001378633-Настройка-SNAT-в-VPN-туннеле

Коллеги а кто знает в чем разница между ними

ATP200 с подписками на 1 год. Этот конкретный FLEX без подписок, но производительнее и с вчера FLEX можно подружить с Nebula.

Я тоже в сторону флекса смотрю

Я тоже в сторону флекса смотрю

Ещё в АТП есть песочница, во Флексе нема

https://support.zyxel.eu/hc/ru/articles/360001378633-Настройка-SNAT-в-VPN-туннеле

Поначалу так и делал, просто в этой настройке можно всего 1 объект подвергнуть SNAT не все 10

ну так у вас только одна подсеть у филиала

на каждый филиал - своя нитька туннеля со своим snat

все эти нитки заведите в один впн-концентратор

все эти нитки заведите в один впн-концентратор

а что такое впн-концентратор?

настройка такая

у меня на usg1000 точно была

настройка такая

Спасибо, возможно это выход

настройка есть

по ней так же была статья в базе знаний

по ней так же была статья в базе знаний

спасибо попробую

[zy_adp]tcp syn flush flow!! - это кусок лога, с АТР 800 - это фиксация SYN атаки?

[zy_adp]tcp syn flush flow!! - это кусок лога, с АТР 800 - это фиксация SYN атаки?

Да, это TCP SYN Flood.

👍

Коллеги, есть опыт использования точек серии WAC6550? Интересует реальная эффективная дальность на условно открытой местности и максимальное число абонентов на одну точку.

Ребят, теоретический вопрос немного. Вот 802.11ac, не говоря уж про ax позволяют достаточно высокие скорости подключения. И к одной тарелке подключаются много клиентов, может быть пару десятков или больше. И работает mu-mimo.Но дальше то канал все-го гигабитный. Какой смысл в таких скоростях подключения если дальше всё в гигабитный канал упирается?

Нет, не упирается

теория совместного использования радиоканала говорит о том, что все умирает там

чем быстрее терминалы в радиосети тем меньше интерференции и скорости у всех выше

другими словами - количество терминалов в радио убивает его быстрее чем закончится твой линк

У AX кроме скорости ещё куча преимуществ. Особенно если в точках есть AX на 2,4 ГГц

пиковые скорости будут подрезаны твоим гигабитом

пиковые скорости будут подрезаны твоим гигабитом

Так с какой скоростью будут работать с, допустим, файловым сервером 10 клиентов 802.11 ax при след условиях: сервер, как конь в вакууме имеет неограниченную скорость работы с файлами и с коммутатором. Точка соеденена с коммутатором по гигабиту

ощущать будут гигабит

но есть одно но

ессли это высокоплотная история = много точек активности рядом, много клиентов - значения будут падать - необходимо в таких случая сужать зону обслуживания и переходить на энтерпрайз точки доступа

если всего 10 будешь доволен

если всего 10 будешь доволен

А если всё тоже самое но с ac? Разве что-то изменится? Ведь цель не в каком-то космически скоростном соединении между тарелкой и компьютером, а между компьютером через тарелку с сервисами сети

гиг будут иметь

при условии незагаженности эфира

10 клиентов это немного

В итоге, если порт коммутатора куда подключена тарелка - гигабитный, то при равных условиях, что клиенты ac+ wap ac, что ax всё тоже самое, да?

не совсем

скорости в воздухе будут разные

пиковые скорости наружу будут ограничены 1Гиг (если раутер сможет такое прокачать)

если пиковый гиг задача раздать на 10 aс достаточно

в вайфае правило - поддерживать быстрых - унижать )) медленных

Не роутер, коммутатор. Так я же говорю - нет, как мне кажется, никакого смысла в, например скорости в пусть 100 гигабит сек до тарелки, если тарелка подключена по гигабиту

скорости пиковые в воздухе

скорости пиковые в воздухе

А какой в них смысл?

А какой в них смысл?

Из этого складывается средняя скорость при нагрузке в десятки/сотня пользователей

если сейчас скорости пиковые одни а реальные мы видим другие - то эта модель переедет на другой порядок при смене технологии

Но ведь сетевое взаимодействие происходит не между подключаемыми клиентами, а четко звездообразно в центр. Да все подключились к тарелке с прекрасной замечательной скоростью. Ну дальше то они гигабит провода будут делить между собой

да - но методом статистического мультиплексирования

канал в 1GBps переподпишется на ваших 10

чем выше скорость тем больше коэффициент переподписки - поскольку уменьшается вероятность начать передачу одновременно у нескольких терминалов

для этого WLAN разгоняется технологически

для этого WLAN разгоняется технологически

Спс

чем выше скорость тем больше коэффициент переподписки - поскольку уменьшается вероятность начать передачу одновременно у нескольких терминалов

Есть смысл переплачивать в два раза за wap 6 по сравнению с wap 5 (пусть все остальные характеристики сходны, для простоты) если большинство клиентов ac и небольшое кол-во ax. Ну и провод гигабит ?

Есть смысл переплачивать в два раза за wap 6 по сравнению с wap 5 (пусть все остальные характеристики сходны, для простоты) если большинство клиентов ac и небольшое кол-во ax. Ну и провод гигабит ?

на знаю ZyXel

знаю вайфай

Теоретически. Абстрактные точки

есть смысл, даже только с ac клиентами, щас покажу картинку

есть смысл, даже только с ac клиентами, щас покажу картинку

Спасибо

всем добрый день. Может кто-нибудь подсказать как правильно выключить переадресацию на usg20 на админ панель? То есть чтобы при обращении на ip адрес wan порта обращение транслировалось сразу на lan порт, и в обратном порядке?

отключил сервисы и правила, но все равно все подключения утыкаются в веб страницу входа в админ панель