Но машины не получили почему-то

Но машины не получили почему-то

всем привет. вопрос на засыпку, почему (в моем случаем АТР 200) распознает IP адреса из Симферополя как Украинские? в результате они получают Rejekt так как из за известных атак включена GeoIP для коннектов по VPN только с российских IP

Подскажите пожалуйста что это за конфиг такой ? в инете про него ничего не нашол

шлюз при обновлении прошивки или сбросе на дефолтный конфиг автоматически резервирует текущую конфигурацию на случай отката на предыдущую версию с применением предыдущего конфига.

есть правило, обведиено, там есть ip Source где указаны ip адреса с каких модно подключаться к роутеру, но там нету адресса самого роутера и я все равно могу в него попать по его внешнему ip, как это исправить ?

Я не понял механизм. ZyWALL - это сам роутер. Обведённым правилом вы разрешаете группе "remote-acce.." подключаться к роутеру (которым является ZyWALL) по сервису (протоколу) "WAN_access..." и по SSH_New в правиле №8, которое ниже находится.

да, почему внешний ip роутера доступен ? хотя указано явное правило которое обведено что на него можно подключатся только с группы которая указана

сейчас он пускает, то есть я сижу в офисе, роутер раздает мне инет, и я могу зайти по его внешке.

с мобильника зайдите на веб-интерфейс и в логах посмотрите как это пишет.

сейчас он пускает, то есть я сижу в офисе, роутер раздает мне инет, и я могу зайти по его внешке.

из офиса на веб проходите благодаря правилу №1.

это я как раз токи открыл доступ по внутренему, но я же будучи во внутерней сети поподают по внешке на него )

Уточняю. Может я неправильно вас понимаю. Что такое внешка? Это внешний IP ZyWALL?

ну при обращении на внешний IP из LAN1, внешний IP подменяется на внутренний IP, т.к. оба адреса принадлежат одному устройству.

Прописал ip. статистику на вм.. далее пинг проходит до 192.168.7.10 также через браузер спокойно заходит на сам сервер esxi с виртуалки, но на Zyxel не пропускает 192.168.7.1

Прописал ip. статистику на вм.. далее пинг проходит до 192.168.7.10 также через браузер спокойно заходит на сам сервер esxi с виртуалки, но на Zyxel не пропускает 192.168.7.1

Добрый день! Буду очень благодарен за совет, куда копать. Необходимо через точку WAC500H пропустить через LAN порты мультикаст. В LAN порт подключается приставка IP TV. Порты на точке WAC500H Uplink и LAN2 настроены на VLAN, где ходит мультикаст. На комутаторах включен IGMP snooping v2. Топология следующая: IPTV SRV --> XS3800 --> XGS1930HP-WAC500H-->IPTV client. Все находится в одном VLAN. Если подключить к порту LAN2 ноктбук, то получаем IP с DHCP сервера IPTV SRV и видим поток VLC плеером. Если подключить к порту LAN2 приставку IPTV client, то она не получает IP адрес. По всей видимости с приставки идет широковещательный запрос и должен происходить поиск IPTV SRV. Есть предположение, что он где-то режется. Если из этой цепочки исключить WAC500H все работает исправно. Если из этой цепочки исключить XGS1930HP и включить WAC500H все работает исправно. т.е. не работает в том случае, если в цепочке имеется связка XGS1930HP-WAC500H. По отдельности все работает. Прошивки везде последней версии. Очень не хочется ковыряться в дампе.

Добрый день! Буду очень благодарен за совет, куда копать. Необходимо через точку WAC500H пропустить через LAN порты мультикаст. В LAN порт подключается приставка IP TV. Порты на точке WAC500H Uplink и LAN2 настроены на VLAN, где ходит мультикаст. На комутаторах включен IGMP snooping v2. Топология следующая: IPTV SRV --> XS3800 --> XGS1930HP-WAC500H-->IPTV client. Все находится в одном VLAN. Если подключить к порту LAN2 ноктбук, то получаем IP с DHCP сервера IPTV SRV и видим поток VLC плеером. Если подключить к порту LAN2 приставку IPTV client, то она не получает IP адрес. По всей видимости с приставки идет широковещательный запрос и должен происходить поиск IPTV SRV. Есть предположение, что он где-то режется. Если из этой цепочки исключить WAC500H все работает исправно. Если из этой цепочки исключить XGS1930HP и включить WAC500H все работает исправно. т.е. не работает в том случае, если в цепочке имеется связка XGS1930HP-WAC500H. По отдельности все работает. Прошивки везде последней версии. Очень не хочется ковыряться в дампе.

XGS1930HP-WAC500H на порте коммутатора PVID и untagged влан сходятся с ВЛАНами на точке доступа?

В коммутаторе порт тегированный, в точке тоже, выход из точки антагет. Поток на vlc идет, пинг с порта антагет точки до видео сервера проходит

В коммутаторе порт тегированный, в точке тоже, выход из точки антагет. Поток на vlc идет, пинг с порта антагет точки до видео сервера проходит

дело в том, что если в SSID стоит недефолтный ID (2 и более), то ему на LAN порт точки доступа нужно подавать только тегированный трафик. Ну по крайней мере у меня так было на ТД под управлением контроллера.

Так и есть. 1 влан на управление, и 2 для разных ssid. 4й сделан для мультикаста

Xgs1930 - 123(t) -->wac500h- 123(t) -->123(u)

Xgs1930 - 123(t) -->wac500h- 123(t) -->123(u)

Это же native,если 123 с тегом, то на результат это никак не влияет. Если в точке uplink 123(t).в данный момент стоит, то порт tagget

Попробуем. Точки очень неохотно меняют конфигурацию uplink порта, через контроллер.

Flex 700

Главное чтобы проходной порт заработал, с ССИД потом можно разобраться

Главное чтобы проходной порт заработал, с ССИД потом можно разобраться

Прописал ip. статистику на вм.. далее пинг проходит до 192.168.7.10 также через браузер спокойно заходит на сам сервер esxi с виртуалки, но на Zyxel не пропускает 192.168.7.1

у вас пул свободных динамических адресов точно не исчерпан? Запрещающие правила файрволла от LAN до ZyWALL есть? IP/MAC binding (Привязка IP/MAC) активен? L2 изоляция включена? Проверьте эти все пункты.

Новая точка из коробки. Прописал на все порты не тегированный влан 123

лучше вообще ничего на ней не настраивать. Везде оставить 1

Одинаковый результат. Что с настроенными виланами на портах не тегированными, что с дефолтными настройками, где vlan1

всё равно приставка не находит ?