« Rev
@zyxelru   554
Fwd »


Александр
Запустите на ПК в командной строке команду tracert ya.ru И скиньте скриншот
Или на телефоне, если есть возможность.
victor
от пк подключенного по кабелю к модему - zyxel выключен
Александр
от пк подключенного по кабелю к модему - zyxel выключен
А теперь такое же повторите через роутер Zyxel.
Андрей🌐
Может проще его в бридже использовать
victor
Никогда не занимался такой некрофилией, но этот кинетик действительно поддерживает isp на лан порту?
Я говорю что он работал годами у меня на офисе, в коммутаторе стоял на внутреннем ip и шлюзом был прописан сервер kerio тоже на внутреннем ip и раздавал инет на вай фай устройства
victor
Это кабель в кинетике
victor
Но сайты не открывает
victor
victor
А это с телефона по wifi
victor
На телефоне интернет тоже не работает по WiFi, ничего не открывается. Где то чего то не хватает, какой то настройки в кинетике
Александр
На телефоне интернет тоже не работает по WiFi, ничего не открывается. Где то чего то не хватает, какой то настройки в кинетике
Спасибо. Всё подробно сделали. Судя по скриншотам, интернет реально есть, но нет веб трафика. Покажете скриншот файрволла в Кинетике?
Александр
На телефоне интернет тоже не работает по WiFi, ничего не открывается. Где то чего то не хватает, какой то настройки в кинетике
Ещё прошу скриншот выполнения команды nslookup ya.ru на ПК или телефоне. Нужно убедится, что на клиентских устройствах DNS корректно прописывается.
victor
Александр
А правила для LAN есть?
victor
А правила для LAN есть?
Нет, пусто, все по дефолту
Алексей
Там была такая приколюха как аппаратный обработчик пакетов
Алексей
Попробуйте отрубить
Алексей
Сетевой ускоритель назывался
Алексей
В cli команда no ppe
victor
с этим девайсом явно не в этом дело
victor
но вечером если что попробую
Sergey✨
Я бы на вашем месте прошил его прошивкой 2.16 Перестанет работать dsl но вам я так понял он без надобности.
Sergey✨
Sergey✨
И да, это уже не zyxel а keenetic forum.keenetic.com
victor
Я бы на вашем месте прошил его прошивкой 2.16 Перестанет работать dsl но вам я так понял он без надобности.
Ну в веб-морде пишет что обновлений нет. А что даёт эта версия и где можно слить её? Да dsl от телефонного провода уже неактуален давно
Sergey✨
Ну в веб-морде пишет что обновлений нет. А что даёт эта версия и где можно слить её? Да dsl от телефонного провода уже неактуален давно
Ссылка на форум выше. Если не сможете найти напишите я завтра выложу. Там же можно почитать отличие. Скажу только что 2.05 это настолько старьё что смысла в ней нет от слова совсем.
victor
И да, это уже не zyxel а keenetic forum.keenetic.com
да есть Keenetic DSL белый, но у меня еще Zyxel черная модель
victor
victor
В cli команда no ppe
no ppe hardware - не помогло
Алексей
Без хардваре попробуйте, вообще убрать этот ускоритель. Попробуйте теленетом адрес Яндекса по 80 порту. Поиграйтесь с mtu
victor
ладно наверно пора его на полку положить, странное у него поведение, до сброса четко работал, сбросил и вот понеслась... Наверно нужно что-то двухдиапазонное взять
victor
no ppe no ppe software no ppe hardware эффекта не дало
Евгений
Приветствую, кто нибудь SSL Inspection использует? С некоторых пор не подменяется сертификат в Chrome, и Edge, в Firefox и Яндекс проблема не наблюдается. Проверял на ATP/ FLEX,Zywall , везде наблюдается проблема.
Eugene
Приветствую, кто нибудь SSL Inspection использует? С некоторых пор не подменяется сертификат в Chrome, и Edge, в Firefox и Яндекс проблема не наблюдается. Проверял на ATP/ FLEX,Zywall , везде наблюдается проблема.
Предположу ограниченную поддержку версии TLS и cipher suites (хз как это по-русски) со стороны fw В firefox можно настраивать какие версии браузер будет предлагать серву, а в chrome (и соответственно в edge) эти настройки залочены. Так вот, если браузер согласует с вэб-сервом протокол, не поддерживаемый вашим fw, то последний не сможет сделать подмену
Nikolay 🕸
Добрый день. Если тут есть представители бренда - вопрос к Вам - когда уже появится нативный клиент SSL-VPN под андроид как у всех конкурентов (даже неадекватных) ?? потому что порты IPSec режутся на границе провадерами и через IKEv2 из заграницы подключиться не получается. И вопрос к уважаемому сообществу может какими-то сторонними средствами можно установить SSL-VPN с устройства Андроид до ZYWALL?
Nikolay 🕸
а что делать владельцам atp, которых пересадили с zywall обрубив возможность покупки лицензий? опять новое оборудование покупать?
Sergey✨
а что делать владельцам atp, которых пересадили с zywall обрубив возможность покупки лицензий? опять новое оборудование покупать?
Поддерживаю, взяли atp месяц назад, никто (селлер, саппорт) даже не упомянули что выпущена новая "железка" flex H. Не хочется через пару лет остаться с тыквой.
Игорь
Подскажите пожалуйста. Есть FLEX200 с двумя WAN-портами, каждый в своей зоне: wan1 в зоне WAN, wan2 в зоне MGTS. Канал инета приходит в офис от МГТС по GPON. На роутере МГТС сформированы два порта RJ-45 с двумя подсетями. Одна с белым IP-адресом, вторая с их внутренним адресом 10.0.0.0. Порт wan1 зоны WAN подключен и настроен для работы с белым IP адресом для выхода в инет, порт wan2 в зоне MGTS подключен и настроен для работы с подсетью МГТС 10.0.0.0 по которой МГТС подает свои соединения по SIP протоколу. Созданы два транка: SIP и INTERNET. Внимание, вопрос: ))))
Игорь
Надо ли создавать Правило маршрутизации для работа по внутренним IPадресам другого офиса конторы, что подключен к этому офису по IPSec VPN?
Игорь
Транк по умолчанию указан: INTERNET
Dmitry
Поддерживаю, взяли atp месяц назад, никто (селлер, саппорт) даже не упомянули что выпущена новая "железка" flex H. Не хочется через пару лет остаться с тыквой.
Не останетесь, 5 лет с момента прекращения выпуска будет поддержка и гарантия. А выпуск еще не прекратили.
Sergey✨
https://t.me/zyxel_news/716 а эту новость видели?
Смотрел, но уже после покупки АТП.
Nikolay 🕸
Не останетесь, 5 лет с момента прекращения выпуска будет поддержка и гарантия. А выпуск еще не прекратили.
Лучше бы клиента под мобильные устройства выпустили. Вот это бы был посыл клиентоориентированности....
Игорь
у офиса конторы есть какие-то проблемы? На зоне MGTS есть интернет?
инет в офисе есть, проблем с ним нет. В зоне МГТС инета нет. но если эти два ванпорта сунуть в одну зону ВАН инет в офисе пропадает.
Nikolay 🕸
Что вы имеете ввиду? Управление? или...
OPEN-SSL клиент под Android хотя бы... не говоря уже про IOS
Александр
инет в офисе есть, проблем с ним нет. В зоне МГТС инета нет. но если эти два ванпорта сунуть в одну зону ВАН инет в офисе пропадает.
а зачем в одну зону? Не нужно. Интернет правильно исчезает. Пусть будет отдельной зоной для SIP трафика. К вашему вопросу о необходимости создавать доп маршруты. На ходу ответить сложно, нужно схему понимать досконально, но судя по вышенаписанному, не нужно.
Игорь
а зачем в одну зону? Не нужно. Интернет правильно исчезает. Пусть будет отдельной зоной для SIP трафика. К вашему вопросу о необходимости создавать доп маршруты. На ходу ответить сложно, нужно схему понимать досконально, но судя по вышенаписанному, не нужно.
дело в том, что к моему домашнему флекс200 прдключено три конторы отнотиеными настройками: VPN site-to-site. Но только с этой гемор. не могу пинговать из ее сети свои синолоджи, и так же не работает впн подключение при помощи софта зюхеля ipsec vpn с ноутов извне
Александр
дело в том, что к моему домашнему флекс200 прдключено три конторы отнотиеными настройками: VPN site-to-site. Но только с этой гемор. не могу пинговать из ее сети свои синолоджи, и так же не работает впн подключение при помощи софта зюхеля ipsec vpn с ноутов извне
схема нужна по-хорошему. Скорее всего не хватает статических маршрутов из головного офиса до ваших домашних подсетей. tracert'ом проверьте, где пинг прекращается.
Евгений
Не останетесь, 5 лет с момента прекращения выпуска будет поддержка и гарантия. А выпуск еще не прекратили.
Серия ATP появилась кажется в 2019, в этом году 5 лет, срок эксплуатации так сказать подходит к концу. Да поддерживать будут, только вот нового функционала там уже наверняка не будет, вся поддержка сведется к исправлению уязвимостей и ошибок в прошивках.
Sergey✨
Кто-нибудь в курсе что делать если в Небуле клиент не переименовывается. Ошибка.
Sergey✨
Александр
Напишите в support@zyxel.ru.
Sergey✨
В таком случае проверьте печать. Убедимся, что распечатке ничего не мешает. А потом со сканированием разбираться будем.
Печать без проблем. Более того если на ПК поставить его программу, то с компа через прогу сканирует нормально. Но это не подходит т.к. сканируют много листов через АПД и грузить надо на сканере, т.е. инициализация должна происходить на стороне сканера. Где эта зараза спотыкается ума не приложу.
Null
Первый обзор новинки 2024 - USG Flex H В этой статье мы расскажем про модель USG Flex 200H, предназначенную для обеспечения безопасности сетей небольших компаний. Традиционно, раскрутим все болтики и посмотрим, как устройство выглядит изнутри. Наливайте кофейку и усаживайтесь поудобнее.
Wake
Можно ли запускать скрипты в самом zyxel atp 500 такого типа? { configure terminal crypto map abc deactivate }
Wake
Есть статьи на эту тему? И можно ли запускать их через командную строку?
Александр
Есть статьи на эту тему? И можно ли запускать их через командную строку?
В базе знаний есть пара тем. Поищите по слову «скрипт»
Wake
Все разобрался, спасибо
Sergey✨
Можно, попробуйте. Но тогда у клиентов нужно DNS адрес ATP указать.
Не получается вбить ip host ..... Пишет ошибка. Где можно скачать сборник cli для atp?
Александр
Не получается вбить ip host ..... Пишет ошибка. Где можно скачать сборник cli для atp?
через веб-интерфейс не хотите? https://download.zyxel.com/ATP500/cli_reference_guide/ATP500_V5.38.pdf
Sergey✨
через веб-интерфейс не хотите? https://download.zyxel.com/ATP500/cli_reference_guide/ATP500_V5.38.pdf
У атп200 в режиме Небула только с про подпиской. Через Лан Веб нет такой функции.
Sergey✨
Ну это же автономный режим. Я написал что у меня Небула.
Александр
Ну это же автономный режим. Я написал что у меня Небула.
вы писали "Через Лан Веб", я подумал, что это через доступ к веб-интерфейсу из ЛАН.
« Rev
@zyxelru   554
Fwd »