А, понял. Гляну чуть попозже

хотя вполне логичная, и по идее проблем не вызовет

Она сложная для восприятия, но ничего страшного. Из подводных камней, сложно будет ограничить клиентов выходить в интернет с привязкой по мак-адресу.

ацл?

Проблема в том, что при переходе в другую подсеть мак-адрес источника подменяется мак-адресом маршрутизатора.

верно, но можно закрыть сам доступ на входящий порт для данных индивидов

В моём случае это критично, не всякий L3 умеет делать привязку ip-mac в ACL.

можно модели которые умеют?

В моём случае это критично, не всякий L3 умеет делать привязку ip-mac в ACL.

deny any any

В итоге не получалось конкретно одному IP с конкретным мак-адресом разрешить выход до USG.

так ацл должен стоять выше в очереди, может это мешало, привязка айпи и доступ к юсг на любой трафик permit any any

А как сделать, чтобы другие мак-адреса не могли использовать один и тот же IP?

зарезервировать со стороны дхцп

Не поможет, Если сами статикой пропишут себе IP.

так в ацл мы сперва пишем самые заковыристые вариации и после общие правила кто додумается менять себе айпи с другого мака у него трафик не пойдёт, если на это коммутаторе нет этого влана

Некоторые L3 коммутаторы не разрешают повесить на один интерфейс правила с IP и с мак-адресом. Что-то одно вешается, IP или мак-адрес.

так я не совсем понимаю, зачем нам привязка со стороны ацл? пусть дхцп ей займётся нужный комп в отдельный влан(условно 666) и соответственно отдельный дхцп реле и статикой бы сколько не пытался кто либо что либо устроить у нас влан на 2 айпи адреса реле и пк он в сеть основную зайти не сможет, тк на транке требуемого влана не будет

так я не совсем понимаю, зачем нам привязка со стороны ацл? пусть дхцп ей займётся нужный комп в отдельный влан(условно 666) и соответственно отдельный дхцп реле и статикой бы сколько не пытался кто либо что либо устроить у нас влан на 2 айпи адреса реле и пк он в сеть основную зайти не сможет, тк на транке требуемого влана не будет

Этот ПК часто переезжает и неудобно до него вланы пробрасывать каждый раз.

попробовать ограничить раздачу дхцп, но от статики не знаю как спастись

@Nervwa можете подсказать?

Парни я маркетолог, не подскажу. Всегда есть @NSanchez13, а если он не знает, то @Onatoli4.

В моём случае это критично, не всякий L3 умеет делать привязку ip-mac в ACL.

@Onatoli4

Добрый день! Городская сеть построена на таких коммутаторах: GS-3012F GS-4012F XGS-4728F MES-3528 MES3500-24 MES3500-24F GS2210-8 GS2210-48 ES-2108-G ES-2024A Можете, пожалуйста, поделиться последними прошивками для них?

Добрый день! Городская сеть построена на таких коммутаторах: GS-3012F GS-4012F XGS-4728F MES-3528 MES3500-24 MES3500-24F GS2210-8 GS2210-48 ES-2108-G ES-2024A Можете, пожалуйста, поделиться последними прошивками для них?

Приветствую! Подскажите пожалуйста в таком вопросе. Имеется flex 200, провайдер по оптике предоставляет несколько ip адресов. Можно ли с помощью виртуальных wan выпускать разные машины в интернет под разными айпишниками, настраивать свои правила firewall, проброс портов?

Да, всё возможно. Выход в интернет настраивается в "Маршрутизация". А по виртуальным WAN нужно уточнить. Они у вас в отдельных ВЛАНах, каждый со своим IP/маска или просто несколько IP в одной подсети?

VLAN нет, но планируется и такое разделение. Сеть одна /24. По итогу задача раскидать сервера, обычные и специальные компы в разные VLAN и пускать с разных адресов со своими правилами

VLAN нет, но планируется и такое разделение. Сеть одна /24. По итогу задача раскидать сервера, обычные и специальные компы в разные VLAN и пускать с разных адресов со своими правилами

VLAN нет, но планируется и такое разделение. Сеть одна /24. По итогу задача раскидать сервера, обычные и специальные компы в разные VLAN и пускать с разных адресов со своими правилами

Друзья, как настроить IPsec VPN сеть-сеть на двух точках, на обоих точках по два провайдера(один резервный) чтобы автоматически переключался канал IPSec в случае обрыва одного из провайдера? Тыкнете в мануал, пожалуйста

https://support.zyxel.eu/hc/ru/articles/6324802893330

Спасибо!!! У меня настроено, только не переключается автоматически, приходится руками это делать. Сейчас по этому мануалу проверю

Спасибо!!! У меня настроено, только не переключается автоматически, приходится руками это делать. Сейчас по этому мануалу проверю

USG FLEX 50 (USG20-VPN) может являться контроллером точек доступа Wi-Fi ? Купили железку, обновили прошивку, не видим в меню "Конфигурация - Беспроводная сеть"

А через небулу нельзя?

USG FLEX 50 (USG20-VPN) может являться контроллером точек доступа Wi-Fi ? Купили железку, обновили прошивку, не видим в меню "Конфигурация - Беспроводная сеть"

Ну ясли он добавить точки и роутер на 1 площадку то будет же роуминг у точек?

USG FLEX 50 (USG20-VPN) может являться контроллером точек доступа Wi-Fi ? Купили железку, обновили прошивку, не видим в меню "Конфигурация - Беспроводная сеть"

Ну если точки поддерживают небулу конечно

А какие там сторонние вендоры, в небулу же Только ваши точки можно добавить?

Какие точки доступа у вас?

А dhcp у вас где?

на комуторе и так же он включен на модеме, но он там не отключается.

у вас схема подключения какая? USB-модем -> USG60W -> коммутатор -> клиент так?

у вас схема подключения какая? USB-модем -> USG60W -> коммутатор -> клиент так?

имею USG60W резервном стоит usb йота. как сделать, что бы модем не раздавал ip адреса в сеть при отключении, а комутатор это делал ?

"при отключении" Прошу уточнить. Что именно отключается?

Отключается основной