Три WAN и на 200ках есть, только один из них SFP

Подписка при покупки нового ATP 500 будет на 1 год в любом случае. Если привыкли к USG, то лучше ATP-500. Я использую ATP 500 в офисе с 3 каналами WAN. Подписки порой даже мешают работе: сложно отследить куда это «чудо» техники вмешается в следующий раз даже во внутренней сети на своих же интерфейсах в одной зоне. Недавно обновился с 4 версии на 5. 3 дня разгребал косяки в сети.

Привык не к USG, а к 110-му... Хочу понять, что лучше/удобнее/универсальнее без подписок - ATP или USG/

https://habr.com/ru/companies/zyxel/articles/809477/

Привык не к USG, а к 110-му... Хочу понять, что лучше/удобнее/универсальнее без подписок - ATP или USG/

https://t.me/zyxelru/53802

Друзья, кто не знает как скоротать утро четверга, заглядывайте через полчасика на наш совместный с компанией Мерлион вебинар. «Все необходимые компоненты для современной сети с запасом 7+ лет» Начало 11 июля, 11.00 МСК Регистрация

Недавно было похожее. https://t.me/zyxelru/53533 Просмотрите до конца. Ему откат прошивки помог.

Обновил, перезагрузил - не помогло. Написал в саппорт. Он (ATP) как будто куда то "заворачивает" 443 и 80 и не логирует... смотрю дальше

Добрый день, коллеги! Удалить выданные ip по DHCP возможно только через консоль? Задача освободить пул немного. USG 110.

Добрый день, коллеги! Удалить выданные ip по DHCP возможно только через консоль? Задача освободить пул немного. USG 110.

Добрый, можно еще костылем, зарезервировать нужный ip, а потом удалить из резерва. Это если совсем лень в кли лазить

Добрый, можно еще костылем, зарезервировать нужный ip, а потом удалить из резерва. Это если совсем лень в кли лазить

понял, полез по ssh.

clear ip dhcp binding работает, спасибо.

Коллеги, и еще вопрос, заметил пару раз, что коммутаторы могут терять свой Ip и сбрасываться на дефолтный адрес 1.1 - это полечит прошивка или другим образом? GS1900-24HP с этим было.

Коллеги, и еще вопрос, заметил пару раз, что коммутаторы могут терять свой Ip и сбрасываться на дефолтный адрес 1.1 - это полечит прошивка или другим образом? GS1900-24HP с этим было.

только IP теряется? А остальные настройки, кроме IP ?

только IP теряется? А остальные настройки, кроме IP ?

ну, я его не конфигурил, только Ip для мониторинга. на нем POE для всякой активки

прошивка не последняя, 22 года

ну, я его не конфигурил, только Ip для мониторинга. на нем POE для всякой активки

имя hostname тоже внесите и попробуйте сохранить настройки вот так

спасибо, самое интересное uptime у него 485 days, 19 hours, 25 mins, 22 secs

как он мог потерять настройки ip в толк не возьму.

Добрый вечер, подскажите, как клиенту VPN жестко привязать IP который назначает USG Flex 100

Вся настройка через Nebula

@Idiuebis и ты тут 😂

@Idiuebis и ты тут 😂

давно)

всем привет. Если точки доступа организовывать небулой, а не аппаратным контроллером, адресное пространство они могут использовать существующее с существующим DHCP ? А то тут узнал, что у KINETIC если использовать MASH, то он инет раздавать может ТОЛЬКО свой, им создаваемой подсетью.

всем привет. Если точки доступа организовывать небулой, а не аппаратным контроллером, адресное пространство они могут использовать существующее с существующим DHCP ? А то тут узнал, что у KINETIC если использовать MASH, то он инет раздавать может ТОЛЬКО свой, им создаваемой подсетью.

всем привет. Если точки доступа организовывать небулой, а не аппаратным контроллером, адресное пространство они могут использовать существующее с существующим DHCP ? Могут. Им нужен доступ в интернет с IP, которые получили от существующего DHCP сервера.

всем привет. Если точки доступа организовывать небулой, а не аппаратным контроллером, адресное пространство они могут использовать существующее с существующим DHCP ? Могут. Им нужен доступ в интернет с IP, которые получили от существующего DHCP сервера.

Не подскажите по моему вопросу?

всем привет. Если точки доступа организовывать небулой, а не аппаратным контроллером, адресное пространство они могут использовать существующее с существующим DHCP ? Могут. Им нужен доступ в интернет с IP, которые получили от существующего DHCP сервера.

https://t.me/zyxelru/53857

Не подскажите по моему вопросу?

В понедельник ответим. Ваш вопрос на рассмотрении.

В понедельник ответим. Ваш вопрос на рассмотрении.

Спасибо

Всем привет ! Народ подскажите как настроить удалённый доступ к flex50 - девайс работает но иногда нужно удалённо на него зайти а не могу ) помогите прошу !

Добрый день, есть ли у зукселя в России партнеры, которые делают анализ покрытия точек по схеме объекта?

Добрый день, есть ли у зукселя в России партнеры, которые делают анализ покрытия точек по схеме объекта?

Да, присылайте в личку.

Всем привет ! Народ подскажите как настроить удалённый доступ к flex50 - девайс работает но иногда нужно удалённо на него зайти а не могу ) помогите прошу !

Доступ извне можно организовать двумя способами... 1 - Напрямую по внешнему IP . Тут просто необходимо ограничение по IP-адресам. И порт 443 лучше сменить. (см. правило) 2 - Через VPN. SSL, к примеру. Т.е. Вы подключаетесь по VPN, а на само устройство заходите по его внутреннему IP. И.. 2FA настроить тоже надо будет для приличия

Пробую разобраться с 1 способом - а приличия это что ?

спасибо !

Пробую разобраться с 1 способом - а приличия это что ?

Это безопасность.

так всё сложно когда в нове ) есть где почитать ?! Или просто мануал грызть ?

так всё сложно когда в нове ) есть где почитать ?! Или просто мануал грызть ?

Статей по данным устройствам полно https://support.zyxel.eu/hc/en-us/sections/17702139133714-USG-FLEX-ATP-VPN-Series-USG Там поиск имеется, не заблудитесь.

Если искать лень: https://support.zyxel.eu/hc/en-us/articles/4403947447186-USG-USG-FLEX-ATP-VPN-How-to-allow-HTTPS-Web-GUI-Access-from-WAN

Спасибо читаю !!

Добрый вечер, подскажите, как клиенту VPN жестко привязать IP который назначает USG Flex 100

Добрый день. Такой возможности нет (в автономном режиме тоже нет )

Добрый день уважаемые коллеги. Можно ли запретить определенный сайт определенному пользователю домена на zywall ATP700?

Если да то как? Спасибо заранее..

Добрый день уважаемые коллеги. Можно ли запретить определенный сайт определенному пользователю домена на zywall ATP700?

через файрволл. или с применением профилей из Контентной фильтрации.

После двух дней простоя (выключения) один мой USG20-VPN перестал раздавать IP-адреса по всем портам LAN. Через консольный порт доступ есть. Сбросил по дефолту atkz -b atgo не помогло. В консоли команда show sdwan interface ничего не показывает. А команда show interface all показывает статус UP на LAN1 и ip соответствующий 192.168.1.1

Пул на месте

После двух дней простоя (выключения) один мой USG20-VPN перестал раздавать IP-адреса по всем портам LAN. Через консольный порт доступ есть. Сбросил по дефолту atkz -b atgo не помогло. В консоли команда show sdwan interface ничего не показывает. А команда show interface all показывает статус UP на LAN1 и ip соответствующий 192.168.1.1

может клиенты не хотят избавляться от старых IP? ipconfig /release ipconfig /renew делали? Один ПК подключите напрямую к шлюзу, чтобы посредников (хабы, коммутаторы) никаких не было.

через файрволл. или с применением профилей из Контентной фильтрации.

Спасибо

может клиенты не хотят избавляться от старых IP? ipconfig /release ipconfig /renew делали? Один ПК подключите напрямую к шлюзу, чтобы посредников (хабы, коммутаторы) никаких не было.

Нет, подключал к нему и ноут свой и сервер.... Ничего не помогает. Поставил вместо данной железки запасную. Запасная работает с теми же компами. Эта - нет

Нет, подключал к нему и ноут свой и сервер.... Ничего не помогает. Поставил вместо данной железки запасную. Запасная работает с теми же компами. Эта - нет

в логах что пишет?

В каких логах?

В каких логах?

и в категории All Logs тоже гляньте.

Вы не поняли.... нет доступа в GUI

Вот что отобразилось по команде show logging entries

Вы не поняли.... нет доступа в GUI

Он выключен после сброса? Попробуйте включить.

Включён

Что-то с физикой у вас. Выше в логах бегло поискал включённые LAN порты или события DHCP/ Их не нашёл. наберите в консоли show arp-table, хоть какие-нибудь мак-адреса есть? и show interface all

Пусто.. увы...

Пусто.. увы...

lan2, dmz поднимаются? Тоже без мак-адресов?

Пусто.. увы...

ещё команду попробуйте debug interface ifconfig ошибки есть?

Упссс.. заработал. Воткнул в порт P6 и вуаля.... Хотя там тоже LAN1

ошибок вообще нет. Железка как я понял у вас, на стенде и можно проводить эксперименты. Как вариант, стереть все конфигурационные файлы, сбросить, прошить другую версию прошивки, перейти на неё, стереть ещё раз все конфиги, а потом снова ещё раз перепрошить эту неудачную версию.

Попробую

Народ ещё вопрос как заблокировать Трент в atp200

Торренты? В Патруле приложений.

ошибок вообще нет. Железка как я понял у вас, на стенде и можно проводить эксперименты. Как вариант, стереть все конфигурационные файлы, сбросить, прошить другую версию прошивки, перейти на неё, стереть ещё раз все конфиги, а потом снова ещё раз перепрошить эту неудачную версию.

Проведите ревизию состояния портов RJ-45 вашего шлюза. Может там постороннее застряло. Примеры фотографий на рис.10-11 https://habr.com/ru/companies/zyxel/articles/586320/

Проведите ревизию состояния портов RJ-45 вашего шлюза. Может там постороннее застряло. Примеры фотографий на рис.10-11 https://habr.com/ru/companies/zyxel/articles/586320/

Порты в норме, посторонних предметов, нет. И шлюз опять перестал выдавать IP

Порты в норме, посторонних предметов, нет. И шлюз опять перестал выдавать IP

Сохраните все скриншоты, напишите в техподдержку support@zyxel.ru

Добрый день. Проблема с ATP200(настроен через Небула) - не подключает резервный wan2. Все настроено в соответствии с мануалом, тем не менее... При падении wan1 не переходит автоматом на резервный канал. Если резервный модем выкл-вкл то после этого поднимает соединение.

Добрый день. Проблема с ATP200(настроен через Небула) - не подключает резервный wan2. Все настроено в соответствии с мануалом, тем не менее... При падении wan1 не переходит автоматом на резервный канал. Если резервный модем выкл-вкл то после этого поднимает соединение.

может модем не совместим с ним. У меня и 200 и 500 имеют по два канала двух разных провайдеров напрямую медью в порт и на обоих всё резервное поднимается без проблем

может модем не совместим с ним. У меня и 200 и 500 имеют по два канала двух разных провайдеров напрямую медью в порт и на обоих всё резервное поднимается без проблем

Модем zte mf28d выход медь.

2024-07-15 21:46:26SDWAN Report ERROR: report id:6 failed 2024-07-15 21:46:26SDWAN Report ERROR: report id:5 failed 2024-07-15 21:45:37System Monitoring hostname=atp200,modelname=ATP200,firmwareversion=V5.38(ABFW.0) 2024-07-15 21:45:24Система The wan1 routing status is set to DEAD by connectivity-check 2024-07-15 21:45:24Система The link status of wan1 interface is inactive. 2024-07-15 21:44:07Cloud Auth No response from NCAS over 15 seconds: NCAS disconnected 2024-07-15 21:00:01System Monitoring CPU temperature: 79 degrees Celsius Вот лог атп

может модем не совместим с ним. У меня и 200 и 500 имеют по два канала двух разных провайдеров напрямую медью в порт и на обоих всё резервное поднимается без проблем

Ок, посмотрю в этом направлении, поставлю другую железку, как раз zyxel LTE на подходе.

Ок, посмотрю в этом направлении, поставлю другую железку, как раз zyxel LTE на подходе.

https://www.dropbox.com/scl/fi/8n3ghxcnmw8epc1dqx13x/USG60W_8.xlsx?rlkey=5wjhstgkauukayeh0givxf8vs&e=1&st=0wfyewk7&dl=0

https://www.dropbox.com/scl/fi/8n3ghxcnmw8epc1dqx13x/USG60W_8.xlsx?rlkey=5wjhstgkauukayeh0givxf8vs&e=1&st=0wfyewk7&dl=0

Это про "свистки" у меня LAN выход с модема

Это про "свистки" у меня LAN выход с модема

Если роутер ZTE стабильно работает, тогда напишите в техподдержку support@zyxel.ru .

Всем привет! Есть в этой группе представители техподдержки? По почте что-то отвечать перестали. У меня USG FLEX 500H перезагружается сам по себе.

Всем привет! Есть в этой группе представители техподдержки? По почте что-то отвечать перестали. У меня USG FLEX 500H перезагружается сам по себе.

добрый день! У вас к usb не подключено никаких устрйоств?

Нет, не подключено

Тогда идей больше нет.

Всем привет! Есть в этой группе представители техподдержки? По почте что-то отвечать перестали. У меня USG FLEX 500H перезагружается сам по себе.

На какую почту писали? На support@zyxel.ru?