Федор
Видимо где-то с 11
Artyom
Когда обнова будет доступна из облака для vpn100, чтобы фикс не накатывать?
Федор
Нагрузка увеличилась.
Атака началась
Владимир
Атака началась
юзверей? или это косяк прошивок?
Федор
Ну видимо на ipsec порты поплыли боты
Денис
Вчера читал весь день и радовался, что меня миновало. Но только что началось то же самое - веб-интерфейс не пускает, VPN не цепляется(
Aleksandr
Aleksandr
Вон оно что
Aleksandr
Не совместима
Evgeny
Интересно
Evgeny
Прям сразу?
Aleksandr
Файл загружается через веб. И консолька такое под конец пишет
Evgeny
Надо в режиме восстановления знач шить
Aleksandr
Если удаленно невозможно, то вообще не вариант
Evgeny
Ток на месте
cloud_tg_captcha_bot
User passed the validation.
Федор
Evgeny
Счас доеду буду сбрасывать в дефолт и шить. Узнаем
Федор
это единственное, что попалось за 5 минут
Aleksandr
Сейчас попробовал обновить Running с 5.30 до 5.31 - исход такой же: прошивка не совместима
Федор
Счас доеду буду сбрасывать в дефолт и шить. Узнаем
при очень сильной удаче, он может попасть в веб, выдать ошибку по zysh, но можно перейти в webconsole и там его в reboot, но нужно терпение сильное
Evgeny
Вчера все заблочено
Evgeny
Но я хочу в отпуск поэтому еду его шить
Александр
Какой версией обновляете какую версию?
Wake
Добрый день У меня вчера работал vpn сегодня утром в 6 отвалился, перезагрузил flex100 и уже в 11 снова отвалился, зашел в группу а тут такое. Какие варианты решений существуют направьте пожалуйста
Wake
А вариант с ограничением географии работает?
Александр
Вот
Понял, не увидел. Извиняюсь.
Aleksandr
Понял, не увидел. Извиняюсь.
Сейчас пробую через USB
Федор
через какое-то время, устройство помоему все равно само в ребут уходит
Александр
Сейчас пробую через USB
Смущает, что FLEX 50 написано, а катим прошивки от USG20-VPN. А сразу от VPN50 ставили?
Федор
не пришлось из Москвы в Ярославль ехать))))))))
Lesha L
А вариант с ограничением географии работает?
писали что работает у кого-то, у нас пока не перепрошили, все равно отваливалось, хоть и реже.... сейчас, с 21,00 вчерашнего дня, как патч поставили, ни одного разрыва
Федор
Flex 50 = usg20-vpn (с 5 прошивки) != vpn50. Vpn50 другое устройство
Александр
Там Running - 5.30 Standby - 4.12
если дать ему сразу прошивку 5.31 от VPN50? И потом до 5.32.
Aleksandr
Aleksandr
Вот попытка через USB с 5.30 до последней
Александр
@Onatoli4
Федор
Федор
Я обновляюсь только по пятницам после рабочего времени, поэтому пока на geography
Aleksandr
Боже, я так ржал USB update-firmware failed: Sucsess!
Aleksandr
🤣
Wake
По географии
Wake
Я так и не понял
Wake
Там очень много переписок было
Aleksandr
Попробовал через USB с 5.30 до 5.31 - тоже фиг
Lesha L
Какой патч?
https://t.me/zyxelru/40161
Aleksandr
onatoli4
Есть же доступ к консоли? Значит локально рядом с шлюзом находитесь? Через неё обновите
Aleksandr
Нужна модель E12A, а у тебя модель E12A 🤣🤣🤣
Александр
Я так и не понял
https://t.me/zyxelru/40131 И читайте далее сообщения только от @Onatoli4 . Там со скриншотами всё пояснено.
Aleksandr
Что за дичь то такая
Aleksandr
И это только один USG, который в офис приехал
onatoli4
https://support.zyxel.eu/hc/en-us/articles/11616709217810 Статья по проблеме. Там также есть ссылки на патчи с исправлением. Рекомендуется обновлять локально, предварительно отключив инет и перезагрузив. Если не обновляется, то проверьте обновление на дефолтных настройках (предварительно сохранив конфиг). Если и это не помогает, то через консоль: https://support.zyxel.eu/hc/en-us/articles/360014273779-Firmware-Recovery-Process-on-USG-ATP-VPN-Firewalls Если стоит достаточно старая прошивка, то обновление необходимо выполнять в таком порядке: v4.25 -> v4.30 -> v4.32 -> v4.38 -> v4.62 -> v5.00 -> v5.30 -> последняя. Здесь есть все версии: https://support.zyxel.eu/hc/en-us/articles/360013941859
onatoli4
Вот вторая ссылка
onatoli4
начиная со 2 шага
onatoli4
onatoli4
через дебаг режим
Aleksandr
через дебаг режим
К сожалению, нашу проблему это не решит Вызывать специалиста по всем точкам очень дорого, т.к. география обширна Да еще и объяснять ему: как прошивать оборудование через консоль
Aleksandr
Может поддержка что-то ответит Но с таким залетом ждать, думается, придется долго
Дмитрий
Привет
Дмитрий
У всех нормально с ipsec
Дмитрий
Тунелями
Дмитрий
?
Дмитрий
У меня с вчера стали рубится
Федор
Привет, частично))
Evgeny
Федор
А Как вы это сделали можете пожалуйста объяснить
да как, создать пул ип из russia. потом его в source ip, на то правило где порты 500,4500