Всем привет. Usg40 блочит трафик с макбука по ограничению на 2000 соединений. А в session monitor наблюдаю только 30 сессий. Вопрос как определить что забивает лимит?
Дампы снимать и запускать анализ статистики.
Александр
Алексей
Всем привет. Установили на офисе 10 точек nva110ax. Одна из точек долго мигала красным, потом горела синим. Теперь РАБОТАЕТ, но при этом НЕ горит зеленым светодиод. Если нажать локатор, то мигает белым . Все остальные точки светятся. Что это может быть? Брак ?
Денис
Всем привет. Установили на офисе 10 точек nva110ax. Одна из точек долго мигала красным, потом горела синим. Теперь РАБОТАЕТ, но при этом НЕ горит зеленым светодиод. Если нажать локатор, то мигает белым . Все остальные точки светятся. Что это может быть? Брак ?
Возможно «невидимый режим» - просто выключена вся индикация
Алексей
Возможно «невидимый режим» - просто выключена вся индикация
На других точках горит из этой же организации. Подскажете где смотреть ? Вроде ничего не отключали. Точку ресетил. Не помогло
Александр
Всем привет. Установили на офисе 10 точек nva110ax. Одна из точек долго мигала красным, потом горела синим. Теперь РАБОТАЕТ, но при этом НЕ горит зеленым светодиод. Если нажать локатор, то мигает белым . Все остальные точки светятся. Что это может быть? Брак ?
Стр 42 https://download.zyxel.com/NWA110AX/user_guide/NWA110AX_V6.20.pdf#page36
Не понял. Сейчас как светится?
Нужно логи проверить что с ней, как пример, ошибка применения конфига или прошивки или другое.
Александр
Долго мигает красным, это обычно перепрошивка. Это нормально. Чтобы её не трогали.
В мануале подробнее и точнее всё расписано.
Алексей
Долго мигает красным, это обычно перепрошивка. Это нормально. Чтобы её не трогали.
В мануале подробнее и точнее всё расписано.
Не отключали светодиоды изначально. Все 10 точек нормально светятся , а эта нет
Алексей
Алексей
По логам ничего нету . Все хорошо
Алексей
Где может отключаться сведиод?
Александр
Где может отключаться сведиод?
https://download.zyxel.com/NWA110AX/user_guide/NWA110AX_V6.20.pdf#page240 стр180
20.2 Suppression Screen
Александр
А версии прошивок совпадают?
Александр
Раздел Suppression помог?
Дмитрий
Иак при вкл точки она желтым то светится
Дмитрий
Может там диод сдох
Александр
Ревизии точек доступа указаны на стикерах? Совпадают?
Александр
Ну вдруг одна "дорестайловая"
Алексей
Ну вдруг одна "дорестайловая"
Они вроде одной ревизии. А что от ревизии зависит логика работы светодиода?
Александр
Они вроде одной ревизии. А что от ревизии зависит логика работы светодиода?
Как предположение, но это большая редкость. Просто встречал у других вендоров предупреждение, что перед перепрошивкой нужно выкачивать такую-то версию для такой-то ревизии и действительно, материнские платы у них отличались и поведение.
Повторюсь, это редко, но встречалось.
dot
Не отключали светодиоды изначально. Все 10 точек нормально светятся , а эта нет
Посмотрите Maintenance > LEDs > Suppression.
Может случайно включили "Suppression On".
Алексей
S
Подскажите как лучше поступить, точка доступа wax510 глючит, симптомы: есть две точки , шлюз-контроллер , свитч, вторая точка работает нормально всегда, первая же глючит , только после перезагрузки работает пару дней нормально , меняли порт в коммутаторе , не помогло, дело в точке ?
Yevhenii
Подскажите как лучше поступить, точка доступа wax510 глючит, симптомы: есть две точки , шлюз-контроллер , свитч, вторая точка работает нормально всегда, первая же глючит , только после перезагрузки работает пару дней нормально , меняли порт в коммутаторе , не помогло, дело в точке ?
что значит "глючит"? как это проявляется?
S
Ну клиенты не могу подключиться к ней, а если подключаются то инета нету, только перезагрузка точки помогает
Alexandr
Всем привет! Подскажите, имеется следующая проблема порт 5060 на ATP 500, не открыт, но если смотреть на астере то видны попытки зарегистрироваться на АТС с различных внешних ip адресов, в логах данных ip адресов нет, но если эти ip адреса заводить в чёрный список, то они начинают отображаться в логах. Создал правило специально запрещающее коннект из wan в Lan по этому порту, один фиг попытки зарегаться идут. Как это вылечить?
Александр
Всем привет! Подскажите, имеется следующая проблема порт 5060 на ATP 500, не открыт, но если смотреть на астере то видны попытки зарегистрироваться на АТС с различных внешних ip адресов, в логах данных ip адресов нет, но если эти ip адреса заводить в чёрный список, то они начинают отображаться в логах. Создал правило специально запрещающее коннект из wan в Lan по этому порту, один фиг попытки зарегаться идут. Как это вылечить?
Такая же хрень. По этой причине не рекомендуют пользоваться внешними АТС.
Alexandr
Такая же хрень. По этой причине не рекомендуют пользоваться внешними АТС.
Так атс внутри не на внешке находится
Александр
Ну клиенты не могу подключиться к ней, а если подключаются то инета нету, только перезагрузка точки помогает
Точки доступа местами пробовали поменять? Может один клиент засирает эфир?
Александр
Так атс внутри не на внешке находится
А откуда они знают, куда коннектиться? SIP устройствам интернет разрешён?
Alexandr
А откуда они знают, куда коннектиться? SIP устройствам интернет разрешён?
🤷♂ Но чётко на атс идёт коннект
Александр
Был SIP Cisco. Отключили его и коннекты пропали.
Отметился тем, что сессий было более 1000
dot
Всем привет! Подскажите, имеется следующая проблема порт 5060 на ATP 500, не открыт, но если смотреть на астере то видны попытки зарегистрироваться на АТС с различных внешних ip адресов, в логах данных ip адресов нет, но если эти ip адреса заводить в чёрный список, то они начинают отображаться в логах. Создал правило специально запрещающее коннект из wan в Lan по этому порту, один фиг попытки зарегаться идут. Как это вылечить?
Включите "Restrict peer-to-peer" в настройках SIP ALG. Отключение этих флажков открывает дыру в файрволе для внешнего SIP.
dot
S
Точки доступа местами пробовали поменять? Может один клиент засирает эфир?
нее тут реально дело не в клиентах , а в точке , попробую поменять на запасную , это по гарантии отдам
Alexandr
Владимир
При создании нового правила в файрволле в поле Source можно указать адрес источника пакетов, к которому должно применяться правило.
Вот там выберете список профилей IP-адресов, которые нужно разрешить из LAN1 в LAN2.
Профили с IP создаются в CONFIGURATION -> Object - Address.
Все так сделал, пакеты не идут((
Владимир
Владимир
Даже не совсем так.
Основная идея. В настройках интерфейса zywall110 на один порт назначить lan2 подсеть. В этой подсети выделить один хост, который должен взаимодействовать с lan1.
Lan2 активировал, адреса в подсети прописал. Firewall настроил как показано выше на фото. Пинги не идут ни в lan2, ни в lan1. При этом почему-то пингуется только сервер в lan1 (при настройкахниже на фото). Другие адреса нет
Владимир
Andrey
Включи логи alert для этих правил и смотри почему блокируется
Владимир
Включил, access forward
Владимир
Пишет
Владимир
Есть такой лог
Security police control priority:8, from lan2 to lan1, icmp type: 8, service other, icmp type:8, accept. 192.168.130.12(лан2) 192.168.137.179(лан1) access forward
Владимир
Разобрался, не сам, конечно, спасибо @NSanchez13
Dmitry
Почему бот не ставит + за спасибо? @NSanchez13 бы уже в топ вышел
Yura
а эти "спасибы" как-то конвертируются? :)
Dmitry
Да вот думаю сконвертировать в призы какиенть хорошие, но тогда персонал все призы получит, так как когда бот правильно работал в основном отвечали работники зуксель... Статистика не отражает действительность. Можно конечно по количеству сообщений сделать, но тут и спамеры есть.
Yura
:)
Yura
чекпойнт CLC подкидывает, которые в ваучеры на экзамен/на курс легко конвертируются :)
Yura
ни работникам, ни тем более спамерам эти CLC не нужны :)
Yura
в этом канале самая популярная помощь - ссылка на канал кинетика :)
Андрей🌐
Всё равно дорого, давай 10% от стоимости
Андрей🌐
А лучше каждому участку этой группы по макбуку в подарок
Александр
А лучше каждому участку этой группы по макбуку в подарок
Как он бы помог! Не шучу, с Apple очень много приколов есть. Все думают на баги у Zyxel, но на самом деле - это проблема у Apple.
Алексей
Хотел спросить. ATP500.
Если на ван интерфейсе провадер даёт несколько ip, я заметил что в балансировке участвует только ip которые на физических интерфейсах, а виртуальных - нет. Как настроить? В настройках шлюза нет виртуальных интерфейсов
dot
Хотел спросить. ATP500.
Если на ван интерфейсе провадер даёт несколько ip, я заметил что в балансировке участвует только ip которые на физических интерфейсах, а виртуальных - нет. Как настроить? В настройках шлюза нет виртуальных интерфейсов
Физические интерфейсы баланисируют для разпределения нагрузки между физическими интерфейсами.
Зачем балансировать виртуальные интерфейсы?
Алексей
Хорошо, весь трафик идёт с одного ip., это может привести к бану в гугле к примеру из-за большого количества запросов
dot
Кроме Google нет других DNS?
Например, Yandex, Cloudflare, Quad9 и далее по списку:
https://en.wikipedia.org/wiki/Public_recursive_name_server
Aleksandr
Всем привет. Никому не надо Zyxel USG20W (бу)?
dot
Хорошо, весь трафик идёт с одного ip., это может привести к бану в гугле к примеру из-за большого количества запросов
Alexandr
Алексей
Roman
Привет, с приложения можно радио сигнал понизить до 12 дби ?
Хамза
dot
Даже если не включать sip alg ?
Да, "Restrict peer-to-peer" не зависит от настроек SIP ALG.
Выключение "Restrict peer-to-peer" открывает для SIP трафика дыру в файрволе.
Хамза
Да, "Restrict peer-to-peer" не зависит от настроек SIP ALG.
Выключение "Restrict peer-to-peer" открывает для SIP трафика дыру в файрволе.
И даже если там правило файрвола запрещаюшее всем сип кроме одного?
Alexandr
Ребят всем привет! Железка ATP 500, имеется два интернет канала, балансировка настроена как на скрине. как сделать так чтоб трафик по 443 порту с определенного хоста уходил, только через определенного провайдера
Alexandr
Aleksandr
Kirill
Alexandr
А можете пожалуйста как-нибудь примером показать, а то такое ещё не настраивал
Александр
Александр
