From WAN to ZYWALL в source IP те с которых будет подключение

В From нужно выставить WAN. О уже ответили )

В service указать группу для ipsec

ребят поделитесь ссылкой где можно скачать предыдущие прошивки на USG60

ребят поделитесь ссылкой где можно скачать предыдущие прошивки на USG60

https://support.zyxel.eu/hc/en-us/articles/360013941859-Security-Products-Firmware-Overview-and-History-Downloads-for-FLEX-ATP-USG-VPN-ZYWALL

раньше брал тут но ссылки все мертвые

https://support.zyxel.eu/hc/en-us/articles/360013941859-Security-Products-Firmware-Overview-and-History-Downloads-for-FLEX-ATP-USG-VPN-ZYWALL

ребят поделитесь ссылкой где можно скачать предыдущие прошивки на USG60

Дропбокс к сожалению лёг. Ищем способы помочь вам. Или может тут кто поделится.

From WAN to ZYWALL в source IP те с которых будет подключение

У меня именно так и сделано и все остальное он дропает ) а то если делать по гео чекнуться можно сколько стран писать на запрет ))

мне нужно с 4,39

и выше

мне нужно с 4,39

Принято.

до 4,70

В service указать группу для ipsec

Либо создать правило отдельное где указать ещё и порты

У меня именно так и сделано и все остальное он дропает ) а то если делать по гео чекнуться можно сколько стран писать на запрет ))

Можно создать группу из стран)

Я ночью все обновил где zyxel, убрал гео, оставил как было, посмотрим сегодня

Можно создать группу из стран)

А зачем )) если в сорце указываешь с каких можно ) остальное он ведь сам дропает у меня в день по 100+ откидывает)

так примерно

А зачем )) если в сорце указываешь с каких можно ) остальное он ведь сам дропает у меня в день по 100+ откидывает)

Это удобно и правильно когда нету клиентов l2tp или ikev2

так примерно

И помоему any не включает в себя зону zywall

И помоему any не включает в себя зону zywall

хз, по идее эни, этот откуда угодно

Это удобно и правильно когда нету клиентов l2tp или ikev2

Так у меня ipsec с версией ikev2 как раз ( если мы про версию говорим )

Так у меня ipsec с версией ikev2 как раз ( если мы про версию говорим )

У вас точка точка

У вас точка точка

Да

А если сотрудник по России катает, ип всегда разный)

А если их сто)

А если сотрудник по России катает, ип всегда разный)

Впн )

Ну так

Не будешь же каждые 10 минут ип вносить в разрешенные

И помоему any не включает в себя зону zywall

точно, тупанул

точно, тупанул

И вообще аккуратнее с any to any и deny

Невзначай можно себя блокирнуть))

Ну так

Ну смотри поднять в офисе опенвпн сервер, на зюкселе сделать проброс порт, выдать сотруднику ключ и открыть ту страну с которой он будет подключатся )

И вообще аккуратнее с any to any и deny

это лучший ацл денай эни эни

делай это упражнение 2 раза в день спина болеть не будет

так примерно

Оно будет работать от любой зоны без ZyWALL и до любой зоны без ZyWALL. Вам нужно ещё добавить правило, где запрещаете из любой зоны до ZyWALL и выставляете источником Banned и тогда все порты ZyWALL будут закрыты для стран группы Banned.

Невзначай можно себя блокирнуть))

Я так дропнул себе )) пришлось ресет делать )))

Чет я запутался Где тут ограничение поставить, чтобы принимал IPSec только с одного IP?

Ну смотри поднять в офисе опенвпн сервер, на зюкселе сделать проброс порт, выдать сотруднику ключ и открыть ту страну с которой он будет подключатся )

Ну ты про сторонний vpn же)

Я так дропнул себе )) пришлось ресет делать )))

7 бед)

Ну ты про сторонний vpn же)

Почему сторонний) личный в фирме. Или ты про то что на зюксле создаётся впн для сотрудников ?

7 бед)

Это когда я только дивайс этот увидел начал с ним шаманить ну и нашаманил )) благо просто у меня на столе стоял) а вот если бы в какомнить филиале то все руки ноги и в перед )))

Дропбокс к сожалению лёг. Ищем способы помочь вам. Или может тут кто поделится.

только на ATP500 успел скачать если кому надо welcome

Почему сторонний) личный в фирме. Или ты про то что на зюксле создаётся впн для сотрудников ?

У меня zyxel где с ad связаны, где-то по radius (если ad за туннелем) поэтому vpn на нем, пользаки не на нем

Сторонний я имел ввиду, от шлюза))

У меня zyxel где с ad связаны, где-то по radius (если ad за туннелем) поэтому vpn на нем, пользаки не на нем

Уффф а зачем так сложно ? 1) поднимаем вм с опенвпн связывает её с ад 2) настраиваем сертификаты для сотрудников в них прописываем маршруты куда этот сотрудник может подключатся 3) на зюкселе прописываем правило на проброс портов внешний на внутренний опенвпн И все. А далее просто если сотрудник уехал в другую страну не РФ, открываем для этой страны правило и все.

Это на мой взгляд проще чем поднимать впн на зюкселе

Впн на зухеле поднимается за 1 минуту

Впн на зухеле поднимается за 1 минуту

И хапаем гемороя на несколько дней если что то пойдёт не так )

Это самое простое что может быть

🆘 Помогите ограничить

Чет я запутался Где тут ограничение поставить, чтобы принимал IPSec только с одного IP?

Вот про это

Нет его)

Я в свое время сертификацию по зухелю проходил) поэтому базовые и основные вещи настраиваются быстро и без проблем)

Вы взяли не то правило

Вам нужно правило номер 18

Я в свое время сертификацию по зухелю проходил) поэтому базовые и основные вещи настраиваются быстро и без проблем)

Понял) а сейчас есть возможность пройти ? Платно или фри ? Тоже хочу плоучить корочку)

Понял) а сейчас есть возможность пройти ? Платно или фри ? Тоже хочу плоучить корочку)

Да это наверно тут нужно узнать

Или позвонить им

Вы взяли не то правило

Да сорян не то правило отметил

Вам нужно правило номер 18

Именно отвечает за подключение из зоны WAN в зону Zywall (к самому шлюзу)

В сервисах прописаны порты и протоколы которые разрешены

@ascherbakov как сказал @vztmaster777 тебе нужно правило 18 где про wan

Так и сделал. Но сказали, что нет

Будьте внимательны там должен быть https, если заблочите, а сами подключаетесь извне, то доступ может потеряться

Так и сделал. Но сказали, что нет

Это у вас правило номер 19, в вам нужно правило номер 18

Посмотрите внимательнее

Будьте внимательны там должен быть https, если заблочите, а сами подключаетесь извне, то доступ может потеряться

🤣 7 бет 1 ресет))

User didn't pass the validation and was banned.

🤣 7 бет 1 ресет))

Изнутри останется😁 но ехать придётся)

Это у вас правило номер 19, в вам нужно правило номер 18

Так?

Ну или anydesk к кому-нибудь кто там

Так?

Верно, НО

Будьте внимательны там должен быть https, если заблочите, а сами подключаетесь извне, то доступ может потеряться

Ещё раз предупреждение))

Изнутри останется😁 но ехать придётся)

Вот вот )) у меня же и из изнутри не остался) я тогда вообще все правила дропнул, подумал ну локалка же полюбому останется подключусь и создам свои правила ) ага наивный чукотсктй парнишка l

Вот вот )) у меня же и из изнутри не остался) я тогда вообще все правила дропнул, подумал ну локалка же полюбому останется подключусь и создам свои правила ) ага наивный чукотсктй парнишка l

У меня была ситуация такая, я создавал правило, правильное и с параметрами, а он то-ли затупил, но короче any any deny на первом месте встал

может кто знает на USG FLEX 50 V5.20 встанет 5.31 ? или может есть у кого 5.30 ?? очень надо

У меня была ситуация такая, я создавал правило, правильное и с параметрами, а он то-ли затупил, но короче any any deny на первом месте встал

Ого )