доброго времени суток! столкнулся с проблемой устройства не получают айпи адреса линки поднимаются моментально но устройства получают не 169.254. . (в случае, если бы они не видели дхцп) а 0.0.0.18 или любой другой в четвертом октете причем с действующим гейтом не знаете в чем может быть проблема?

так, правильно описанная проблема - пол пути решения пк - получают АПИПУ 169,254,0,0/18 после стандартных ipconfig /release /renew - получают нужную сеть кабель вынь - сунь - снова 169. . . . . принтеры берут айпи 0,0,0,18 с существующим гейтом в сети нет второго дхцп(наверно, ведь пк бы тоже подхватывали такие айпи, а они получают легитимные), если это только не дхцп на принтеры, что вряд-ли при установлении айпи ручками в нужной сети - всё работает, динамика - отвал так же wifi абоненты, подключаются, не получают айпи адрес, вручную ставишь - всё работает а теперь самое интересное, некоторые ПК и абоненты вафли - получают нормально, хотя подключены к одному коммутатору

В логах что-нибудь пишет? Пул не исчерпан? Ещё как вариант, 169.254 иногда проявляется, если происходит конфликт IP.

в логах пусто, пул на четверть всего забит конфликт понятен, но у меня же dhcp он должен другой выдать при очищении биндинга и отключения кабеля

Для чистоты эксперимента попробуйте всю сеть отсоединить от Zyxel , а проблемный комп подключить напрямую в порт шлюза. Получит нормальный IP?

у меня много проблемных), но мой ноут получил сеть сразу

А если проблемный комп сразу напрямую к шлюзу подключить?

просто далеко идти

Добрый день. Помогите с подбором оборудования. Планируем сеть+wifi в офисном здании (4 этажа). По 3 точки на этаж. Общее количество пользователей - до 100, но основная нагрузка (пользователи) в опенспейсах на 2 этажах, возможно до 15-20 пользователей на точку. В качестве центрального роутера-фаервола-контроллера планируем ATP700, т.к. еще будет VPN доступ. Сеть wifi планируем бесшовную (общий SSID везде) С обычной сеткой все понятно, а вот по wifi есть вопросы, т.к. никогда не настраивали. 1)Какие посоветуете точки доступа, желательно Wifi6? 2)Нужны ли какие-либо доп. лицензии? 3)Возможно ли локальное решение без облака? (или что облако дает такого, чего нет локально)? 4)Есть ли мануал по настройке? 5)Есть ли возможность сделать авторизация клиентов по LDAP?

Добрый день. Есть два офиса, в офисе 1 сети 10.0.х.х и 10.1.х.х. В офисе 2 10.3.0.0. между офисами сейчас настроено два IPsec VPN для хождения в сети 10.0.х.х и 10.1.0.0. Можно ли сделать так, чтобы использовался один IPsec VPN?

В офисе 1 одна железка с подсетями 10.0.0.х и 10.1.0.х ?

Добрый день. Есть два офиса, в офисе 1 сети 10.0.х.х и 10.1.х.х. В офисе 2 10.3.0.0. между офисами сейчас настроено два IPsec VPN для хождения в сети 10.0.х.х и 10.1.0.0. Можно ли сделать так, чтобы использовался один IPsec VPN?

Добрый день. Помогите с подбором оборудования. Планируем сеть+wifi в офисном здании (4 этажа). По 3 точки на этаж. Общее количество пользователей - до 100, но основная нагрузка (пользователи) в опенспейсах на 2 этажах, возможно до 15-20 пользователей на точку. В качестве центрального роутера-фаервола-контроллера планируем ATP700, т.к. еще будет VPN доступ. Сеть wifi планируем бесшовную (общий SSID везде) С обычной сеткой все понятно, а вот по wifi есть вопросы, т.к. никогда не настраивали. 1)Какие посоветуете точки доступа, желательно Wifi6? 2)Нужны ли какие-либо доп. лицензии? 3)Возможно ли локальное решение без облака? (или что облако дает такого, чего нет локально)? 4)Есть ли мануал по настройке? 5)Есть ли возможность сделать авторизация клиентов по LDAP?

Да, делайте сайт ту сайт и в перед с роутингом во все нужные вланы

Так и планировал пробовать, но смутило, что при создании впн-подключения указывается локальная и удаленная подсети. Это тогда для чего?

Для маршрута, потом остальные сети кидайте роутингом

И сразу скажите, какая у него сетевучка? Интел?

И сразу скажите, какая у него сетевучка? Интел?

а так реалтеки и интелы без разницы

подскажите пожалуйста Zyxel не ушли из РФ?

Можно ли приобрести лицензии Security Appliances License ? Content Filtering 2.0, Anti-Virus, IDP with Application Patrol

Большое спасибо!

Господа, помогите пожалуйста разобраться с lte firmware, какая сейчас последняя самая для NR7101

https://www.zyxel.com/ru/ru/support/download?model=nr7101 В релизе написано: 1.00(ABUV.8)C0 Date: May. 15, 2023

1.00(ABUV.8)C0 я уже понял что это последняя версия прошивки для антены, а самого лте модуля? ;)

Всем привет. По какой причине между двумя шлюзами после их внепланового отключения по питанию, может не подниматься heartbeat линк? Сталкивался кто нибудь?

По двум ссылкам не искали проблему? https://community.zyxel.com/en/search?scope=site&query=Heartbeat&source=community https://support.zyxel.eu/hc/en-us/search?utf8=✓&query=Heartbeat

Да, похожей проблемы или аналогичной не увидел

говорит, что вы пингуете а правила разрешающего нет вот и дропает

У меня на вланах все сделано, может в этом проблема

Тогда в логах не было бы дропов. Но трафик приходит же до файрволла, соответственно, фарйволлом далее ограничивается. Не работал бы ВЛАН, ничего не дошло бы. 116.10 это ZyWALL EKB?

да Ekb

нет правила IPSEC to ZyWALL, чтобы 88.10 запинговал 116.10. Пропингуйте любой ПК с 116.хх.

а разве он нужен ?, с екб роутера без проблем пингую 116

Ну вы же пингуете 116.10 с 88.10 и спрашиваете, почему дропает.

116.10 это зона ZyWALL. 116.хх это зона Vlan116_Zone, в неё 116.10 не входит.

нет, 116.10 это зона Vlan116

116.10 установлен на интерфейсе Vlan116 и он считается зоной ZyWALL.

Может я чего то не догоняю с этими зонами

Создайте IPSEC to ZyWALL, deny и LOG ALERT. Пинганите 116.10 и гляньте в логах, красным посыпет в логах?

есть контакт

Ну вот, поэтому 116.10 дропается. Повторюсь, IP интерфейсов и вланов железки USG Flex/ATP/ и других Zyxel относятся к зоне ZyWALL (или Device). Для них создаются отдельные правила. А все остальные IP , не принадлежащие железке, относятся к обычным зонам как LAN1, LAN2 и тд в зависимости от того, какие пулы/подсети им назначены.

Добрый день. Что за уровень свичей l3 access? Чем он отличается от l2?