Дмитрий
а USG40, 60?
Фигу:)
Дмитрий
И usg20 фигу
Дмитрий
Только usg20 vpn v usg20w vpn
Дмитрий
Дешевый переход в небулу:)
Aleksandr
Так, а с какой прошивки можно обновлять до этого патча?
Aleksandr
У мен не шьются большая часть
Aleksandr
Ну или где найти старые прошивки?
Aleksandr
На портале только 3 последние
Aleksandr
USG20-VPN (FLEX50)
Aleksandr
И фиг
Aleksandr
Сергей
У мен не шьются большая часть
Наверно, сначала на последний релиз,а потом на новую экстренную
Evgeny
читайте описание к прошивкам, там надо обновлять их последовательно 5.1-5.3-5.35-5.6 примерно так это про флексы
Evgeny
но у меня пошла ночная работа, чую до завтрашнего дня не буду это трогать от греха
Сергей
У меня на один zywall110 пока нормально установилась, держит впны, если другая сторона не дропает 😄 Остальные попозже наверно прошью
Evgeny
такое ощущение что для стэндбай раздела есть тоже последовательность обновлений и в некоторох случаях не канает сразу туда последнюю шить
Evgeny
хотя раньше так делал всегда и ноу проблем
Aleksandr
И где бы еще информацию и прошивки взять, если на портале минимальная 5.35
Evgeny
https://support.zyxel.eu/hc/en-us/articles/360013941859-Security-Products-Firmware-Overview-and-History-Downloads-for-FLEX-ATP-USG-VPN-ZYWALL
Evgeny
к каждой прошивке ПДФ есть. листаем там есть порядок обновления
Aleksandr
На 5.10 пробовал - снова фиг
Aleksandr
Да что за дичь то такая
Evgeny
куда вы собрались 5.10 шить это 20vpn чтоли? тут не подскажу....
Aleksandr
Подскажите, а где блок снять, если несколько раз пароль не тот ввел
Aleksandr
Не могу найти
Aleksandr
Меня уже потряхивает
Evgeny
ip поменять себе
Aleksandr
Не вариант
Александр
Через консольный кабель
Aleksandr
Пасиб Но у меня все равно это "чудесное устройство" не хочет шиться
Aleksandr
Просто жует файл, а потом делает вид, что обновляется
Aleksandr
При этом даже не перезагружается
Aleksandr
Что ж я TP-Link то быстрее решил менять 😅 Но, как говориться, знал бы прикуп
Александр
При этом даже не перезагружается
Во втором слоте памяти версия (с патчем) хоть обновилась?
Aleksandr
Причем сейчас почти не валится Народ свалил из офисов, выключил компы и атаки стали меньше
Aleksandr
Во втором слоте памяти версия (с патчем) хоть обновилась?
Туда вообще ни на одно прошивке не удалось ничего закинуть Тоже просто бесконечно загружается файл
Evgeny
Просто жует файл, а потом делает вид, что обновляется
https://community.zyxel.com/en/discussion/13011/recovery-steps-for-usg-flex-atp-series-with-device-ha-firmware-update-fail/p1?new=1 хочу так попробовать
Aleksandr
Сейчас это буду пробовать
Aleksandr
У меня реально уже башка трясется
Evgeny
ну а че, с помощью filezillы я еще роутеры не прошивал :)
Александр
ну а че, с помощью filezillы я еще роутеры не прошивал :)
Через ZON попробуйте ещё. Но конфиг сохраните.
Evgeny
не подключены)
Evgeny
ну зайдите по ssh
Aleksandr
О!
Aleksandr
Александр
Хорошо. Как я понимаю работу файрволла. Он бежит от первого правила до последнего и проверяет все условия до тех пор, пока не найдёт полное соответствие (FROM, TO, Source и т.д.), после этого применяет к пакету allow, deny или reject и дальнейшее сравнение с ниже идущими правилами прекращается. Я правильно понимаю работу?
Нет. От нижнего до верхнего бежит. Сначала проверяется нижнее (номер у правила “default”), потом второе правило снизу и так до верха. Но там наложение правил, а не замена правила правилом. Например, если у правила внизу указано «от WAN к ZyWALL deny all», а выше поставите правило, где источником будет только Россия от WAN до ZyWALL allow, то на WAN порт придёт трафик только с IP из России.
Aleksandr
Это просто сюр
Evgeny
Это просто сюр
да все норм, Вы видать по TFTP не шили еще
Evgeny
консольный порт на зуволлах еще бывает
Александр
с нижнего??? вроде сверху вниз же
Подправил смс, перечитайте, пожалуйста.
Aleksandr
Так, только чет статейка не для моего случая
Aleksandr
Закину я сейчас в папочку Firmware1 и дальше что делать? Просто ребутнуть?
Evgeny
Подправил смс, перечитайте, пожалуйста.
да, спасибо, понял. ну тоесть разрешающее ставим сверху, запрещающее снизу, как я и сделал
Александр
да, спасибо, понял. ну тоесть разрешающее ставим сверху, запрещающее снизу, как я и сделал
Да, дефолтное нижнее точно у вас в deny ? А то если оно allow, то все выше разрешающие правила не будут работать.
Aleksandr
Закинул в папочку
Aleksandr
И все удалилось
Evgeny
класс
Aleksandr
М - магия
Evgeny
ща тоже буду пробовать
Evgeny
прям в рабочую или в стэндбай?
Aleksandr
Мальчик, который выжил, пришел чтобы умереть
Aleksandr
прям в рабочую или в стэндбай?
В стенд (у меня firmware1)
Aleksandr
Evgeny
ща зашью какойнить филиал не нужный сначала)
Aleksandr
Товарищи, зато какая активность в группе Прямо жизнь кипит, все помогают
Aleksandr
👍🏻
Evgeny
если честно - так висли зуволлы у меня 5 лет назад массово. я сегодня проснулся и ребутнув пару - подумал что я вернулся в прошлое...
Aleksandr
Aleksandr
Я уже не знаю: что делать