Я не понимаю для чего в принципе давать доступ из wan до zywall. Только LAN и только определенные ip

Если вы не понимаете, это не означает, что иногда этого не требуется))

VPN с 2g это такое себе)) а доступ требуется оперативный

VPN с 2g это такое себе)) а доступ требуется оперативный

Лично я всегда предпочитаю подстраховаться чем надеятся на китайское оборудование

Вопрос. Где лучше защищён трафик для доступа к веб ZyWall? В https или VPN?

Zyxel OLT1408 ?? SNMP ???

HELP !!

У кого-нибудь есть шаблон Zyxel OLT1408 ?

или ее миб? или некоторый список OID

шаблон, который у меня был на ресурсе zabbix, больше не в сети

Вопрос. Где лучше защищён трафик для доступа к веб ZyWall? В https или VPN?

И там и там он шифруется. Примерно одинаковыми алгоритмами. Скорее вопрос в том, кто из этих двоих более подвержен атакам.

Так, а возможно микротик как клиент через 4g к зукселю подключить, или там только сайт ту сайт можно? Никто не пробовал?

всё работает, тупо проблема в микротике была, проблема была в прошивке микрота

Добрый день. Не получается отключить ограничения криптошифрования по статье KB-2224, ZywallUSG110, прошивка 3.30. Подключаюсь через ssh. На других устройствах получалось.

Добрый день. Может кто знает или.. Как всегда некто нечего не трогал пропал доступ к веб интерфейсу АТП 500 (Ошибка ERR_CONNECTION_REFUSED ) Может кто подскажет что посмотреть? И тут же еще 1 вопрос взял конфиг с данной железки залил на другую (такую же) поставил проработало примерно минут 40 затем циклическая перезагрузка. При отключении интернета перезагрузка пропадает. все локальные интерфейсы становятся доступны и все продолжает работать как будто нечего не случилось :( . Очень не хотелось бы с нуля разворачивать

Добрый день. Не получается отключить ограничения криптошифрования по статье KB-2224, ZywallUSG110, прошивка 3.30. Подключаюсь через ssh. На других устройствах получалось.

хмм... часовой пояс\регион попробуй сменить...

Добрый день. Может кто знает или.. Как всегда некто нечего не трогал пропал доступ к веб интерфейсу АТП 500 (Ошибка ERR_CONNECTION_REFUSED ) Может кто подскажет что посмотреть? И тут же еще 1 вопрос взял конфиг с данной железки залил на другую (такую же) поставил проработало примерно минут 40 затем циклическая перезагрузка. При отключении интернета перезагрузка пропадает. все локальные интерфейсы становятся доступны и все продолжает работать как будто нечего не случилось :( . Очень не хотелось бы с нуля разворачивать

в 2-м случае на кольцо похоже...

в 2-м случае на кольцо похоже...

первое что полез проверять :)

первое что полез проверять :)

Стоит подрубится прямо к консоли и смотреть уже почему зависает

Добрый день. Может кто знает или.. Как всегда некто нечего не трогал пропал доступ к веб интерфейсу АТП 500 (Ошибка ERR_CONNECTION_REFUSED ) Может кто подскажет что посмотреть? И тут же еще 1 вопрос взял конфиг с данной железки залил на другую (такую же) поставил проработало примерно минут 40 затем циклическая перезагрузка. При отключении интернета перезагрузка пропадает. все локальные интерфейсы становятся доступны и все продолжает работать как будто нечего не случилось :( . Очень не хотелось бы с нуля разворачивать

Соберите логи

Они к USG20 скорее всего подключились? Он тоже контроллер. Вам нужно запретить CAPWAP трафик от ТД до USG20 файрволлом на USG20. Или выводить управление ТД в отдельный Management VLAN.

Коллеги из Zyxel, как-то можно раздобыть или приобрести вот таких крепежных планок пять-шесть шт, они штатно шли к WAX510D. Монтажники умудрились потерять их 😏😏

Здравствуйте

Как активировать Подписку Zyxel на все сервисы безопасности? Хочу приобрести, но прежде хочу узнать ответ на этот вопрос

Или это тоже уже невозможно?

Господа, xgs2210-52, для агрегации мультикаста, как железка?

Ищу альтернативу для xgs3700-48

2210 хорошая железка, но альтернативой 3700 я выбрал 4600

2210 хорошая железка, но альтернативой 3700 я выбрал 4600

Аналогично

2210 хорошая железка, но альтернативой 3700 я выбрал 4600

QinQ 3700 и 4600 поддерживают?

Как активировать Подписку Zyxel на все сервисы безопасности? Хочу приобрести, но прежде хочу узнать ответ на этот вопрос

Активировать сервисы можно через аккаунт Zyxel. Тест вроде на несколько месяцев бесплатно. Далее нужно у поставщика покупать.

Кстати, с ATP дают год на сервисы Gold Pack

Коллеги, добрый день. При подключении ноута к стэку из xgs4600-32 линк не поднимается, в логах следующая запись: 26 2022-05-25T10:04:10+03:00 WA interface: port 2/6 link speed and duplex mode autonegotiation has failed 25 2022-05-25T10:04:21+03:00 WA interface: port 2/6 link speed and duplex mode autonegotiation has recovered to normal state я понимаю что он не может определить duplex и скорость, если на порту настроено определять автоматически. Но, из-за чего может быть такая проблема и как ее избежать? вручную выставлять настройки на каждом порту не хотелось бы

Активировать сервисы можно через аккаунт Zyxel. Тест вроде на несколько месяцев бесплатно. Далее нужно у поставщика покупать.

Понял, спасибо

День добрый. Есть sercomm rv6688 с оптикой, хранилище и роутер Вместо него хочу поставить свич и построить 10gb сеть. Какое устройство посоветуете? XGS1010-12 подойдёт?

День добрый. Есть sercomm rv6688 с оптикой, хранилище и роутер Вместо него хочу поставить свич и построить 10gb сеть. Какое устройство посоветуете? XGS1010-12 подойдёт?

у него два порта 2.5 Гбит и 8 портов 1 Гбит

Коллеги, вопрос. Есть ProtonVPN в котором можно по OpenVPN подключить роутер, есть ли такая возможность у Zyxel ATP100?

у него два порта 2.5 Гбит и 8 портов 1 Гбит

А какой тогда посоветуете?

А какой тогда посоветуете?

из маленьких и бюджетных только XGS1250-12. У него три порта 10 Гбит и 8 портов 1 Гбит + оптика до 10 Гбит

из маленьких и бюджетных только XGS1250-12. У него три порта 10 Гбит и 8 портов 1 Гбит + оптика до 10 Гбит

А в него воткнуть оптику от МГТСа можно без танцев с бубнами? И настроить вход к провайдеру?

А в него воткнуть оптику от МГТСа можно без танцев с бубнами? И настроить вход к провайдеру?

Это коммутатор, в него нельзя от провайдера втыкать кабель, тем более если GPON, это вообще другая технология. Схема: Роутер => Коммутатор => Клиентские устройства

Это коммутатор, в него нельзя от провайдера втыкать кабель, тем более если GPON, это вообще другая технология. Схема: Роутер => Коммутатор => Клиентские устройства

Ясненько. А есть с GPON хороший роутер, желательно с 2,5 или 10 gbt портами?

Ясненько. А есть с GPON хороший роутер, желательно с 2,5 или 10 gbt портами?

тут не подскажу, с домашними решениями не знаком особо) а чем Sercomm не устраивает?

тут не подскажу, с домашними решениями не знаком особо) а чем Sercomm не устраивает?

А я так и не смог получить 500 мб/с которые по тарифу. И хотелось бы хранилище подключить 2,5 в каждую сторону.

Коллеги, вопрос. Есть ProtonVPN в котором можно по OpenVPN подключить роутер, есть ли такая возможность у Zyxel ATP100?

По ipsec

По ipsec

Проверяли? стабильно работает?

А я так и не смог получить 500 мб/с которые по тарифу. И хотелось бы хранилище подключить 2,5 в каждую сторону.

Хранилище к коммутатору надо подключать, а коммутатор к роутеру. 500 мегабит Sercomm выдает легко, при тарифе 1000 мегабит будет около 950, что неплохо. Если скорость на нем ниже, то возможно большие потери на кабеле, МГТС славится тем что высокие потери иногда бывают

Даже не пробовал)) но уверен, что работать будет если правильно настроить

А вот стабильность...... )

Хранилище к коммутатору надо подключать, а коммутатор к роутеру. 500 мегабит Sercomm выдает легко, при тарифе 1000 мегабит будет около 950, что неплохо. Если скорость на нем ниже, то возможно большие потери на кабеле, МГТС славится тем что высокие потери иногда бывают

Sercom это те устройства которые ставят мгтс?

Sercom это те устройства которые ставят мгтс?

У них разные терминалы, но Sercomm очень распространен. В него должна заходить их оптика.

У них разные терминалы, но Sercomm очень распространен. В него должна заходить их оптика.

G-pon?

Даже не пробовал)) но уверен, что работать будет если правильно настроить

ну хоть какие-то подтверждения что оно работает на этих железках? а то мне в Тверь ехать из Москвы для настройки, не хочется на месте обломаться)

G-pon?

Ага

Мне эти gpon и sercom запомнились тем, что они удалённо конфу менять могут, но и роутеры gpon найти трудно, роутер кинуть в bridge и ставить за ним другую железку

ну хоть какие-то подтверждения что оно работает на этих железках? а то мне в Тверь ехать из Москвы для настройки, не хочется на месте обломаться)

Ну могу попробовать)))

Но он работает по ikev2, а atp умеет сертификаты с ikev2, не вижу причин не работы. Вопрос в том, что настроек именно под zyxel не будет, ну берём от линукса к примеру и адаптируем

Мне эти gpon и sercom запомнились тем, что они удалённо конфу менять могут, но и роутеры gpon найти трудно, роутер кинуть в bridge и ставить за ним другую железку

Да, роутеров с терминалом GPON единицы.

Но он работает по ikev2, а atp умеет сертификаты с ikev2, не вижу причин не работы. Вопрос в том, что настроек именно под zyxel не будет, ну берём от линукса к примеру и адаптируем

Как я люблю эти грабли)) кажется надо выставлять внушительный счет за такую услугу)

Мне вот тоже в Тверь нужно будет как нить метнуться)

Как я люблю эти грабли)) кажется надо выставлять внушительный счет за такую услугу)

Процент от готовой инструкции?😂😂😂

А небула или нет?

А то я один шлюз в небулу кинул, такая дичь неудобная))

А небула или нет?

не, там роутер ATP 100 с локальным управлением, а остальная сеть на TP-Link Omada

А то я один шлюз в небулу кинул, такая дичь неудобная))

существенно функционал урезан?

существенно функционал урезан?

Да я так понимаю не особо и порезан, как-то взял и настроил, но у меня vti интерфейсы, а там есть типа ip туннельного, и вроде как все поднялось и заработало, но в небуле никаких более интерфейсом нет, а у меня нат на vti тоже был для мониторинга

Знаете каждый второй юзает 192.168.0, а я не их админ, а мониторить все надо

Вот и юзал свою подсеть в нат с их стороны, и до фонаря какая у них подсеть, но вот это сделать в небула не смог, ибо нат только на wan там

Да я так понимаю не особо и порезан, как-то взял и настроил, но у меня vti интерфейсы, а там есть типа ip туннельного, и вроде как все поднялось и заработало, но в небуле никаких более интерфейсом нет, а у меня нат на vti тоже был для мониторинга

ну тогда не все так плохо, у конкурентов часто подрезают функционал в облаке

Вот и юзал свою подсеть в нат с их стороны, и до фонаря какая у них подсеть, но вот это сделать в небула не смог, ибо нат только на wan там

довольно специфическая задача) у меня 99% объектов это беспроводка, мониторю контроллеры по SNMP)

Так и до сих пор в принципе, не починил, все равно им шлюз как раз их старый atp100 вернуть надо, и вот не решил кидать его в небулу или нет. а вот по точкам доступам мне прямо понравилось всё

Так и до сих пор в принципе, не починил, все равно им шлюз как раз их старый atp100 вернуть надо, и вот не решил кидать его в небулу или нет. а вот по точкам доступам мне прямо понравилось всё

Да, довольно удобно все сделано как и для админа так и для заказчика

Хотя опять же столкнулся с проблемой, есть ноут какой-то, типа dell 10 летний, он не видит подсети если роутер также отдаёт wifi6, так вот хотелось бы кнопку выключить wifi6, а её тупо нету

Так вам протон надо проверять?

Так вам протон надо проверять?

буду благодарен, если есть возможность!

Хотя опять же столкнулся с проблемой, есть ноут какой-то, типа dell 10 летний, он не видит подсети если роутер также отдаёт wifi6, так вот хотелось бы кнопку выключить wifi6, а её тупо нету

вероятно дело в неподдерживаемой кодировке OFDM/OFDMA

Хранилище к коммутатору надо подключать, а коммутатор к роутеру. 500 мегабит Sercomm выдает легко, при тарифе 1000 мегабит будет около 950, что неплохо. Если скорость на нем ниже, то возможно большие потери на кабеле, МГТС славится тем что высокие потери иногда бывают

Спасибо.

вероятно дело в неподдерживаемой кодировке OFDM/OFDMA

Ну там ноут не видит сети не только если точка zyxel

Ну там ноут не видит сети не только если точка zyxel

а вот это интересно) WiFi это стандарт, все вендоры +/- одинаково сеть транслируют, так что тут либо настройка либо косяк софта Zyxel)

в радионастройках можно отключать AX

Так, небула и ikev2