полно вот таких записей

Значит оно попадает под запрещающее правило файрволла.

так а как оно само то появилось?

так а как оно само то появилось?

Вы уверены, что никто не экспериментировал с правилами файрволла? Или может чуть что-то поменялось в подсетях?

не. но это уже не первый раз такое. настариваешь VPN нормально работает. потом через какое то время перестает

а там нигде нет ограничения по кол-ву подключений?

типа счетчика

Есть такое, тогда в логах другие были бы категории.

Session Limit в логах проверьте и саму настройку Session Control. ADP тоже считает и блокирует флуд.

а там нигде нет ограничения по кол-ву подключений?

А расписание случайно не настроено ?

А расписание случайно не настроено ?

где б посмотреть - USG20W-VPN

вот тут вроде слово "расписание" присутствует ) но в нем ничего не забито

вот тут вроде слово "расписание" присутствует ) но в нем ничего не забито

Верно. Не активировано расписание.

вот тут вроде слово "расписание" присутствует ) но в нем ничего не забито

Перепроверьте каждое правило. Файрволл читает снизу вверх, то есть чем выше правило, тем оно приоритетнее

А там прям где то файрволл есть?

Я zywall использую. Какой он тип соединения делает?

Тут 3 типа впн есть

методом тыка - выяснил, что через ssl

полно вот таких записей

Ну здесь категория Security Policy Control - это и есть файрволл. Почему он его дропает? Значит разрешающее правило кем-то выше перекрывается или ваши клиенты перестали попадать под разрешающее правило.

Отключил неиспользуемые типы впн, снял галочку на ограничение кол-ва ссесий и сеть начала пинговаться… не знаю

Магия какая то

а верните кол-во сессий?

Еще я включал и выключал впн…

Отключил неиспользуемые типы впн, снял галочку на ограничение кол-ва ссесий и сеть начала пинговаться… не знаю

компы с WinXP есть? В них Мозилла жёстко валит по сессиям.

Есть 8ка

Есть 8ка

там норм. Беда только с XP, если запускаешь браузер.

Но я с мака подключался, пытался пингануть сервер за впн.. таймауты валились

Но я с мака подключался, пытался пингануть сервер за впн.. таймауты валились

можете зайти в MAINTENANCE -> Diagnostics -> Packet Capture и проанализируете, где теряются пакеты Мака.

может провайдер, может MTU, может шифрование. хЗ. Этот инструмент поможет вам.

тут что то настроить надо?

вот окно настройки кол-ва сессий

а где можно посмотреть набранное кол-во

?

я предполагаю, что это именно оно мешало

тут что то настроить надо?

здесь поля заполнить нужно, если хотите узнать, что от Мака приходит.

здесь поля заполнить нужно, если хотите узнать, что от Мака приходит.

так а уже же начало пинговаться

или в принципе, если хочу узнать?

или в принципе, если хочу узнать?

да, именно если повторится, можете проанализировать.

а про кол-во ссесий не подскажете?

а где можно посмотреть набранное кол-во

в логах должно было остаться, если логируете на сислог.

а про кол-во ссесий не подскажете?

в Session Monitor можно посмотреть онлайн статус хостов с их количеством сессий.

вообще ничего с маршрутизатором не делал

в Session Monitor можно посмотреть онлайн статус хостов с их количеством сессий.

да, есть чтото

ADP просмотрите для знакомства, там пороги на флуд стоят.

я всегда думал, что ограничение по ссессиям - это ограничение одновременных подключений, но никак не общее колличество созданных ссесий

я всегда думал, что ограничение по ссессиям - это ограничение одновременных подключений, но никак не общее колличество созданных ссесий

это ограничение сессии каждого хоста. Общего ограничения на LAN порт вроде нету.

Спасибо за помощь

Спасибо за помощь

Пожалуйста.

Подскажите имею в эксплуатации zywall vln100 и 1000 прошивка v5.00(ABFV.2) используется l2tp/ipsec пользователи авторизуются в домене. Клиент встроенный в операционную систему winows Возможно к этому ещё добавить двух факторную авторизацию используя Google authentication?

Здравствуйте подскажите этот функционал реализован в новой прошивки 5.10(abfv.0)

Подскажите имею в эксплуатации zywall vpn100 и 1000 прошивка v5.10(ABFV.2) используется l2tp/ipsec пользователи авторизуются в домене. Клиент встроенный в операционную систему winows Возможно к этому ещё добавить двух факторную авторизацию используя Google authentication?

Доступный Wi-Fi 6 малому бизнесу Zyxel NWA50AX - новая точка доступа стандарта 802.11ax (Wi-Fi 6) с двумя радиомодулями и питанием по витой паре. Устройство идеально подходит для небольших фирм, коворкингов, домашних офисов и там, где нужно провести высокоскоростную современную беспроводную сеть.

Подскажите имею в эксплуатации zywall vpn100 и 1000 прошивка v5.10(ABFV.2) используется l2tp/ipsec пользователи авторизуются в домене. Клиент встроенный в операционную систему winows Возможно к этому ещё добавить двух факторную авторизацию используя Google authentication?

Лучше спросите у оф техподдержки https://support.zyxel.eu/hc/ru/requests/new

Кто-нибудь знает какая практическая польза от двух SIM-карт на NR7101? На сайте один маркетинг, кроме сухой надписи в спецификации «Два слота под micro SIM-карты 3FF» ничего нет.

❗️❗️❗️❗️❗️ Обновление на Win10 - KB5006670 может создать проблему печати. 100% касается принтеров kyosera

Кто-нибудь знает какая практическая польза от двух SIM-карт на NR7101? На сайте один маркетинг, кроме сухой надписи в спецификации «Два слота под micro SIM-карты 3FF» ничего нет.

Отвечаю сам себе: NR7101 has dual SIM card slots to prevent network disconnection and provide 24/7 non-stop connectivity. На практике это означает, что если первая SIM перестала работать, то через ≈3 минуты происходит переключение на вторую. Причём настроек переключения (тайминг, возврат на основную) похоже не предусмотрено.

Всем спасибо, за советы. Вроде всё попробовал. Не могу до него достучаться, пусть сервис разбирается

Всем спасибо, за советы. Вроде всё попробовал. Не могу до него достучаться, пусть сервис разбирается

Новый usg flex 100w

Проблема та же). Это нормально для такого оборудования?

Они их проверяют перед упаковкой?

Или это у меня руки не из того места и я не так его из коробки достаю

У вас USB-LAN адаптер для Mac?

У вас USB-LAN адаптер для Mac?

Да

Попробуйте другой ПК, первую настройку лучше делать через порт P4

Заранее скачайте прошивку с сайта myzyxel.com

Попробуйте другой ПК, первую настройку лучше делать через порт P4

Я в предвкушении, просто в прошлый раз я это уже всё проделывал, не ожидаешь такой фигни от нового железа

Ну и кабель Ethernet (с помощью которого подключаетесь) стоит другой попробовать.

Две железки с одинаковой проблемой это слишком подозрительно. Из 1000 проданных девайсов только 6-7 штук попадают в сервис.

Я в предвкушении, просто в прошлый раз я это уже всё проделывал, не ожидаешь такой фигни от нового железа

https://t.me/zyxelru/24410

https://t.me/zyxelru/24410

сделано. Жду 5 минут. Он типа сам от туда заберёт? Перегружать нужно?

сделано. Жду 5 минут. Он типа сам от туда заберёт? Перегружать нужно?

Давайте через 10 мин перезагрузим

Я по другому делал, через консольный кабель тоже с помощью оффтехподдержки.

Я по другому делал, через консольный кабель тоже с помощью оффтехподдержки.

консольный кабель который в коробке с COM, в ноут не воткнешь

Можно фото этого кабеля?

У меня есть переходник

Логин admin пароль 1234. Наберите там, пжл, show version

И show running-config

Нужно понять, не выдаёт ли ошибки при выводе команд

Если всё норм, наберите show interface all и пропинговать с компа какой-нибудь IP из выданного списка.

Напряг службу техподдержки. Конфиг по умолчанию не работал. через консоль восстановили вебморду, через вебморду обновили прошивку.

доступ к вэбу есть, уже хорошо