К сожалению да.
Вот сейчас завидно стало
Сергей
Nikolay 🕸
Кстати проблема еще в том, что обновление удаляешь, а оно снова инсталлится (можно только отложить обновления на месяц) ну или проделывать эту процедуру каждый раз.
Nikolay 🕸
Nikolay 🕸
на Zywall нет такой возможности??
Александр
Никогда не любил ОС в качестве шлюзов, роутеров, дхсп, днс. Вечно ломается что-нибудь после обновлений, не предупреждают и не извиняются.
Железки в этом плане получше, надёжнее. Аптаймы чуть ли не по 10 лет.
Evgeny
Александр
Но железки же тоже нужно обновлять...
Да, но не помню, чтобы производители железок так сильно косячили и причём там сам обновляешь прошивку когда тебе удобно, а не вендору.
Evgeny
Да, но не помню, чтобы производители железок так сильно косячили и причём там сам обновляешь прошивку когда тебе удобно, а не вендору.
Да тоже бывает
На 4.70 на 110 Зиволе отвалился DHCP Relay в одном офисе и сетка встала.
Начиная с 4.35, кажется, 1100 Зивол ребутится сам то в полночь, то вообще хаотично.
По другим вендорам такая же фигня. Нынче везде так, складывается впечатление.
Но апдейты винды - это, конечно, верх этого безумия. Когда контроллеры домена после обновлений уходят в бутлуп - это просто феерично.
Evgeny
Да, но не помню, чтобы производители железок так сильно косячили и причём там сам обновляешь прошивку когда тебе удобно, а не вендору.
А с виндой управление обновлениями решается через GPO+WSUS.
Александр
А с виндой управление обновлениями решается через GPO+WSUS.
Но как ж предугадать, что новое обновление не отправит в синий экран комп начальника. Такое не раз было. И разве поверишь, что в обновлении дело.
Nikolay 🕸
Да тоже бывает
На 4.70 на 110 Зиволе отвалился DHCP Relay в одном офисе и сетка встала.
Начиная с 4.35, кажется, 1100 Зивол ребутится сам то в полночь, то вообще хаотично.
По другим вендорам такая же фигня. Нынче везде так, складывается впечатление.
Но апдейты винды - это, конечно, верх этого безумия. Когда контроллеры домена после обновлений уходят в бутлуп - это просто феерично.
Есть такое, только на 310 zywall. Хаотичные перезагрузки иногда вмтречаются.
Evgeny
Но как ж предугадать, что новое обновление не отправит в синий экран комп начальника. Такое не раз было. И разве поверишь, что в обновлении дело.
Тестировать на группах компов перед разворачиванием на всех)
Это, конечно, если контора - не полтора землекопа.
Александр
Есть такое, только на 310 zywall. Хаотичные перезагрузки иногда вмтречаются.
Я писал в техподдержку, помогли с VPN300. Ребуты прекратились.
Evgeny
Есть такое, только на 310 zywall. Хаотичные перезагрузки иногда вмтречаются.
У нас были каждый день, сейчас сидим на бета-прошивке от саппорта, раз в неделю/месяц все равно падает :(
Александр
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
после чего в свободном простанстве окна справа нажимаем правой кнопкой мыши и выбираем:
"Cоздать" → "Параметр Dword". В качестве имени параметра вводим: ProhibitIpSec.
Нажимаем два раза левой кнопкой мыши на появившемся параметре и вводим значение – 1, система исчисления значения не имеет.
Нажимем "ОK" и перезагружаем компьютер.
Александр
Не редко помогает для l2tp
Александр
И обновы не страшны )
Kirill
Kirill
Kirill
У нас все апдейты тестятся
Evgeny
Sccm в руки вперёд
Тоже хороший вариант. Но это для контор покрупнее. И по бюджету, и по трудозатратам.
Kirill
Будь это аддц, или компы сотрудников и кто вообще на сервера льёт апдейты автоматом - бессмертные?
Kirill
Да даже через чистый всус, все прекрасно можно сделать
Kirill
Конечно такие апдейты как на чангу сложновато тестить, но никто не отменял, подождать тех кто бессмертный ☺️
Evgeny
Да даже через чистый всус, все прекрасно можно сделать
О чем я и писал выше.
Был свидетелем, как после очередного патчтьюсдея в одной знакомой конторе половина компов померла. Потому что апдейты автоматом ставились. Печально, конечно.
Wake
Добрый вечер!
В патруле приложений в чем разница между drop и reject ?
Mikee
Добрый вечер!
В патруле приложений в чем разница между drop и reject ?
Reject уведомляет сторону отправителя пакета о том что пакет был отклонен. Drop молча отбрасывает пакет
Wake
Понял, Благодарю
An
Добрый день. Подскажите что делать, после обновления windows 10 , перестаёт подключаться впр. После удаления обновления всё работает . Может надо обновить микропрограмму zywall 110 ?
An
Вот после этого перестает подключится клиентская машина по впн к zywall 110
An
Nikolay 🕸
https://support.zyxel.eu/hc/en-us/articles/4415084375954-Announcement-Windows-VPN-client-RAS-client-issue-after-installation-of-Windows-Update-from-January-11th-2022-KB5009543-KB5009566-
An
Так и делаем удаляем, к каждому заходит на комп, но сотрудников не мало, и это будет устанавливать каждый раз, производитель zyxel по этому случаю принимает какие либо действия?
Kirill
Так и делаем удаляем, к каждому заходит на комп, но сотрудников не мало, и это будет устанавливать каждый раз, производитель zyxel по этому случаю принимает какие либо действия?
запретите установку обновлений на уровне gpo хотябы
Nikolay 🕸
Или вот этим
Nikolay 🕸
Null
Evgeni
Добрый день. Есть usg60 с настроенным l2tp/ipsec. Подключаются клиенты windows. Обратил внимание что скорость передачи около 30-40мбит/с. Провайдер дает 100мбит. Куда можно посмотреть чтоб увеличить скорость l2tp/ipsec? Спасибо.
Коллеги, возвращаюсь к своему сообщению. На этот раз ATP200. l2tp/ipsec. Меряю скорость iperf3. На этот раз уже 50 mbit/sec. Провайдер дает 100. Кто что подскажет, ибо 50 это тоже не дело. Спасибо.
Evgeny
А чистый ipsec не меряли? И большие ли задержки от клиента?
Evgeni
А чистый ipsec не меряли? И большие ли задержки от клиента?
Пока нет возможности чистый ipsec померять ...
Дмитрий
Привет
Дмитрий
Дмитрий
Выбивает из вайфай все время в логах такая тема что хочет не пойму
Дмитрий
Подскажите кто знает
Yevhenii
https://mysupport.zyxel.com/hc/en-us/articles/360012824140-IEEE-802-11-De-Authentication-Association-Codes-and-Clauses - вот все Reason и их расшифровки
Дмитрий
Спасибо
Evgeny
https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-emergency-fixes-for-windows-server-vpn-bugs/
Evgeny
VPN вроде пофиксили
Kirill
коллеги, куда копать, был туннель ikev1, переключили на ikev2 - связи нет, в логах пусто, пока сам инициатор не перезагрузишь, тогда связь появляется, в роутинге что бы не делали, разницы нет, или работает рандомно, вчера не работал в ikev2, что за ночь произошло и заработало? усрройства 310 и usg20, куда копать?
alert
всем привет.
подскажите пожалуйста
имеется 5 точек доступа и usg40w как контроллер wi-fi.
можно ли заменить usg40w на usg20-vpn?
Null
Denis
всем привет.
подскажите пожалуйста
имеется 5 точек доступа и usg40w как контроллер wi-fi.
можно ли заменить usg40w на usg20-vpn?
Смотря какие точки. Работать то будут. Но USG20 не могут управлять точками.
Pavel
https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-emergency-fixes-for-windows-server-vpn-bugs/
После установки KB5010795 на Windows 11 VPN снова работает.
S
Кто нить знает почему когда галку включить ХА про убираешь АТП перезагружается и галка не убирается ?)
S
Че за приколы;) пассивное устройство выключено
Null
Пофантазировали...
S
Кто нить знает почему когда галку включить ХА про убираешь АТП перезагружается и галка не убирается ?)
Олег
Народ, если мой абонентский терминал ZTE ZXHN F601 накроется, я не смогу купить точно такой же на Алиэкспрессе, только в 4 раза дешевле, чем нам провайдер впаривает?
Александр
Дмитрий
Дмитрий
Привет
Дмитрий
Теперь usg20 это flex 50?
Дмитрий
40 60 планируют так же?
Kirill
Дмитрий
Тоесть под небуду тоже его можно?
Дмитрий
Nebula
Vladimir
Народ, а вопросы про приложение Nebula и его косяки куда отписывать?
Дмитрий
Сюда
Дмитрий
Куда еще
Vladimir
У меня вопрос - теперь исчезла возможность включить или выключить определенный порт в свиче?
Дмитрий
Eol это что?
Дмитрий
Спасибо за инфо