не дает, говорит мол на 1 нельзя вешать больше чем 1 Влан
Скриншот пришлите мне, можно отдельным чатом.
Александр
Artur
Скриншот пришлите мне, можно отдельным чатом.
это я дурак, сорян. чет немного ошибся почему то тот же ip хотел повесить на другой Vlan. Еще раз Сорян
Griz
Необычно. Вариантов нет. Остаётся только прошивку обновить.
да, спасибо. Буду думать как сделать наверняка.
Александр
это я дурак, сорян. чет немного ошибся почему то тот же ip хотел повесить на другой Vlan. Еще раз Сорян
Но прошу учесть, что добавляемые вами новые VLAN работают только как тегированные. На коммутаторе нужно транк настроить.
Artur
Но прошу учесть, что добавляемые вами новые VLAN работают только как тегированные. На коммутаторе нужно транк настроить.
для этого и делаю влан на 1 порт
Artur
Александр
Artur
from не могу выбрать Vlann116, нету в списках, у меня же они все на 1 порт приходят
Artur
Евгений
Eugene
всем привет. есть у кого мануал по настройке Remote AP VPN?
Александр
всем привет. есть у кого мануал по настройке Remote AP VPN?
https://support.zyxel.eu/hc/ru/articles/360021358260
подойдёт?
Dmitry
всем привет. есть у кого мануал по настройке Remote AP VPN?
А ещё есть тест этой системы на hwp.ru. сейчас ссылку найти не могу, поищите на сайте. Если не найдете, напишите, я найду ссылку.
cloud_tg_captcha_bot
User passed the validation.
Anton
Коллеги, добрый день. Прошу прощения за глупый вопрос, наверняка его уже сто раз спрашивали. После обновления на последнюю прошивку начались проблемы с л2тп впн - постоянно зависает и медленно работает. Кто-нибудь сумел победить?
Shaman
Shaman
добрый день всем жителям данного чатика 😉 вопрос: каким то образом можно разделить клиентов L2TP/IPsec на 2 или более подсетей? скажем мне нужно часть клиентов при подключении помещать в DMZ а часть сразу в корпоративную сеть.. как то можно такое реализовать?
Svyatoslav
Здравствуйте Коллеги, кто нибудь сталкивался с проблемой на zyxel atp 500 (прошивка V5.36(ABFU.2)):
Периодически отваливается интернет, как будто проблема с DNS. Ставили и первой железкой к провайдеру и второй за zyxel vpn50. При этом vpn50 работает без нареканий
Anton
https://support.zyxel.eu/hc/ru/articles/11616709217810
Прошивку уже обновил, собственно после этого и начались проблемы с l2tp
Александр
Прошивку уже обновил, собственно после этого и начались проблемы с l2tp
Обратитесь в техподдержку.
https://support.zyxel.eu/hc/ru/requests/new?ticket_form_id=114093996354
Александр
Здравствуйте Коллеги, кто нибудь сталкивался с проблемой на zyxel atp 500 (прошивка V5.36(ABFU.2)):
Периодически отваливается интернет, как будто проблема с DNS. Ставили и первой железкой к провайдеру и второй за zyxel vpn50. При этом vpn50 работает без нареканий
В КОНФИГУРАЦИЯ > СИСТЕМА > DNS серверы ДНС прописывали? У VPN50 прописаны?
Svyatoslav
В КОНФИГУРАЦИЯ > СИСТЕМА > DNS серверы ДНС прописывали? У VPN50 прописаны?
Да, прописали такие же как и на vpn50. Прописывали и от провайдера, также прописывали 8-ки
Shaman
Прошивку уже обновил, собственно после этого и начались проблемы с l2tp
посмотрите 2-е закрепленное сообщение в шапке
Александр
Да, прописали такие же как и на vpn50. Прописывали и от провайдера, также прописывали 8-ки
Пропингуйте в консоли ATP800 любой сайт по имени и по IP.
Результат сообщите.
Александр
добрый день всем жителям данного чатика 😉 вопрос: каким то образом можно разделить клиентов L2TP/IPsec на 2 или более подсетей? скажем мне нужно часть клиентов при подключении помещать в DMZ а часть сразу в корпоративную сеть.. как то можно такое реализовать?
В «Маршрутизация» по логинам распределить пробовали?
Shaman
В «Маршрутизация» по логинам распределить пробовали?
нет, можете подсказать как это делается?
Александр
нет, можете подсказать как это делается?
На словах внятно не смогу объяснить.
Суть такая, что нужно из тоннеля с таким то User направлять в DMZ. Другого юзера в LAN1.
Shaman
Логик понял юуду проьовать
Александр
посмотрите 2-е закрепленное сообщение в шапке
Это не первый случай. Что-то новенькое. Таким рекомендую в техподдержку обратиться, ибо готового объяснения нет.
Svyatoslav
Пропингуйте в консоли ATP800 любой сайт по имени и по IP.
Результат сообщите.
Получили такой результат:
По имени сначала не пинговался (запускали около 5 раз, потом стал пинговаться. По ip, не успели проверить)
Александр
Получили такой результат:
По имени сначала не пинговался (запускали около 5 раз, потом стал пинговаться. По ip, не успели проверить)
Значит ATP800 не находит DNS сервер.
Ещё раз вернёмся туда:
В КОНФИГУРАЦИЯ > СИСТЕМА > DNS > Переадресатор доменной зоны. В «Запрашивать через...»
Сейчас у вас стоит auto? Поставьте там тот порт, по которому обращаетесь к DNS серверу.
Svyatoslav
Значит ATP800 не находит DNS сервер.
Ещё раз вернёмся туда:
В КОНФИГУРАЦИЯ > СИСТЕМА > DNS > Переадресатор доменной зоны. В «Запрашивать через...»
Сейчас у вас стоит auto? Поставьте там тот порт, по которому обращаетесь к DNS серверу.
Сейчас сделаем, но за это время произошло следующее при повторе пинга
Svyatoslav
Александр
Сейчас сделаем, но за это время произошло следующее при повторе пинга
Пинг до DNS сервера по IP точно ровный? Без рывков?
Александр
Сейчас сделаем, но за это время произошло следующее при повторе пинга
Ещё вот попробуйте
https://t.me/zyxelru/37902
Svyatoslav
Svyatoslav
Ещё вот попробуйте
https://t.me/zyxelru/37902
Мы отключили все фильтры и сервисы, когда столкнулись с проблемой. Решили вливать их после того как решим проблему
Svyatoslav
Александр
Мы отключили все фильтры и сервисы, когда столкнулись с проблемой. Решили вливать их после того как решим проблему
Вливать -> Включать? Т9 правильно понял вас?
Svyatoslav
Svyatoslav
Вливать -> Включать? Т9 правильно понял вас?
Да)) т9 неправильно меня понял. Будем включать сервисы поэтапно после того как устраним проблему
Александр
По ip тоже начинаются потери
Спасибо за диагностику, кажется проблема с интернетом. На VPN50 с ATP переписали такие же настройки провайдера и всё отлично работает на VPN50?
cloud_tg_captcha_bot
User passed the validation.
Svyatoslav
Спасибо за диагностику, кажется проблема с интернетом. На VPN50 с ATP переписали такие же настройки провайдера и всё отлично работает на VPN50?
На vpn50 все работает отлично. Приобретали atp500 как раз для замены vpn50
Александр
На vpn50 все работает отлично. Приобретали atp500 как раз для замены vpn50
С самого ATP500 пинговали IP провайдера? Шустро пингуется или тормозит?
Svyatoslav
С самого ATP500 пинговали IP провайдера? Шустро пингуется или тормозит?
Сначала запинговали - шустро.
Но потом дали минимальную нагрузки на устройство (открыли 20 сайтов с клиентского пк, подключенного через atp500) и IP провайдера потерял треть пакетов.
P.S.
Сейчас к ATP500 подключен Один клиентский ПК. Сам ATP500 подключен к VPN50 (VPN50 раздает на него инет)
Потери пакетов есть, но
Когда ставили ATP500 вместо VPN50 и к нему было подключено более 20 клиентских ПК потери пакетов были в несколько раз больше и период когда пинговались сайты был много меньше
Возможно как то проверить работу буфера, может в этом проблема?
Александр
Сначала запинговали - шустро.
Но потом дали минимальную нагрузки на устройство (открыли 20 сайтов с клиентского пк, подключенного через atp500) и IP провайдера потерял треть пакетов.
P.S.
Сейчас к ATP500 подключен Один клиентский ПК. Сам ATP500 подключен к VPN50 (VPN50 раздает на него инет)
Потери пакетов есть, но
Когда ставили ATP500 вместо VPN50 и к нему было подключено более 20 клиентских ПК потери пакетов были в несколько раз больше и период когда пинговались сайты был много меньше
Возможно как то проверить работу буфера, может в этом проблема?
Вместо буфера на стартовой странице есть состояние процессора, ОЗУ, количество сессий.
Svyatoslav
Денис
Вместо буфера на стартовой странице есть состояние процессора, ОЗУ, количество сессий.
И ежедневные отчёты от железки с графиками в почту тоже довольно информативные
Александр
Сначала запинговали - шустро.
Но потом дали минимальную нагрузки на устройство (открыли 20 сайтов с клиентского пк, подключенного через atp500) и IP провайдера потерял треть пакетов.
P.S.
Сейчас к ATP500 подключен Один клиентский ПК. Сам ATP500 подключен к VPN50 (VPN50 раздает на него инет)
Потери пакетов есть, но
Когда ставили ATP500 вместо VPN50 и к нему было подключено более 20 клиентских ПК потери пакетов были в несколько раз больше и период когда пинговались сайты был много меньше
Возможно как то проверить работу буфера, может в этом проблема?
И отдельно в ОБСЛУЖИВАНИЕ > Диагностика > Статус CPU/памяти посмотрите.
Предельные значения есть?
Александр
Сначала запинговали - шустро.
Но потом дали минимальную нагрузки на устройство (открыли 20 сайтов с клиентского пк, подключенного через atp500) и IP провайдера потерял треть пакетов.
P.S.
Сейчас к ATP500 подключен Один клиентский ПК. Сам ATP500 подключен к VPN50 (VPN50 раздает на него инет)
Потери пакетов есть, но
Когда ставили ATP500 вместо VPN50 и к нему было подключено более 20 клиентских ПК потери пакетов были в несколько раз больше и период когда пинговались сайты был много меньше
Возможно как то проверить работу буфера, может в этом проблема?
И ещё посмотрите
МОНИТОРИНГ > Лог
В Приоритет выберите warn
Всё остальное any
Что-нибудь отобразило?
Александр
Svyatoslav
И отдельно в ОБСЛУЖИВАНИЕ > Диагностика > Статус CPU/памяти посмотрите.
Предельные значения есть?
Нет, загрузка cpu не более 7%. Но есть странность, что сейчас на atp500 с одним клиентским ПК оперативная память используется на 29%, при этом на vpn50, с большим кол-вом vpn сессий и пользовательских ПК - 18%.
Категория «warning web sites» ничего не отобразила (просто «warn» не нашел)
Провайдер вряд ли тормозит, потому что VPN50 подключен к провайдеру и всё ок, а ATP500 стоит уже за VPN50
Александр
Нет, загрузка cpu не более 7%. Но есть странность, что сейчас на atp500 с одним клиентским ПК оперативная память используется на 29%, при этом на vpn50, с большим кол-вом vpn сессий и пользовательских ПК - 18%.
Категория «warning web sites» ничего не отобразила (просто «warn» не нашел)
Провайдер вряд ли тормозит, потому что VPN50 подключен к провайдеру и всё ок, а ATP500 стоит уже за VPN50
У меня больше нет вариантов определить причину проблем.
Прошу подготовить все скриншоты и пояснения и отправьте в техподдержку
https://support.zyxel.eu/hc/ru/requests/new?ticket_form_id=114093996354
Александр
Svyatoslav
У меня больше нет вариантов определить причину проблем.
Прошу подготовить все скриншоты и пояснения и отправьте в техподдержку
https://support.zyxel.eu/hc/ru/requests/new?ticket_form_id=114093996354
Благодарю Александр за консультации! Думаю да, нужно написать в поддержку.
Wan port работает на 1 г/бит - да, ограничений нет
Svyatoslav
Крайний вопрос: можно ссылку на предыдущую прошивку?
Александр
Крайний вопрос: можно ссылку на предыдущую прошивку?
https://support.zyxel.eu/hc/en-us/articles/360013941859
Александр
Благодарю Александр за консультации! Думаю да, нужно написать в поддержку.
Wan port работает на 1 г/бит - да, ограничений нет
Ещё вспомнил, а случайно лимит сессий не настраивали на обоих железках?
Конфигурация > Безопасность > Контроль сессий
Svyatoslav
Ещё вспомнил, а случайно лимит сессий не настраивали на обоих железках?
Конфигурация > Безопасность > Контроль сессий
Сначала повышали до 3000, потом вообще отключили лимит (поставили на 0)
Александр
Сначала повышали до 3000, потом вообще отключили лимит (поставили на 0)
На VPN50 точно был отключён в момент, когда ATP проверяли?
Svyatoslav
Да, на обоих отключали
Александр
Да, на обоих отключали
Я сам ограничением сессий пользуюсь и когда 20 сайтов открываешь на компе, пинг у компа рвётся.
Null
Artur
А есть у когонить для графаны дашборд ? желательно в связке промитуес и графана. Спасибо.
cloud_tg_captcha_bot
User passed the validation.
S
у кого нибудь есть может template для zywall ? =) для заббикса
S
или подскажите плс если кто знает OID channel utilization для точки доступа )
Александр
или подскажите плс если кто знает OID channel utilization для точки доступа )
SMNP архивчик не выкачивали с офф сайта? Может там что-то найдётся?
alert
всем привет.
можно как-то узнать, что точка доступа в сети ?
купили.
лежали на складе.
теперь не можем найти.
Александр
всем привет.
можно как-то узнать, что точка доступа в сети ?
купили.
лежали на складе.
теперь не можем найти.
Территория поиска какая?
Ваша локальная сеть или интернет?
Александр
Смотрел именно этого нету
Спросите у техподдержки https://support.zyxel.eu/hc/ru/requests/new?ticket_form_id=114093996354
Или у @Onatoli4
Александр
В Небуле кажется сообщит, что такой-то мак-адрес или серийный номер уже принадлежит организации.
Всеволод
Всеволод
У нас еще гроза намечается, это может играть роль?
Молнии вовсю.