Добавьте ещё такое же правило с *.youtube.com

на FQDN?

Да

Принимал, не помогло

Подозрительный акк)

а вдург админ какой? чудной

Если админ не чудной, то это не админ

Есть рабочая сеть - необходимо поднять на ней изолированный гостевой vlan причем порты должны работать и с основной сеткой и с изолированной

Рабочая сеть - это физическая сеть? Вы хотите в этой физической сети поднять ещё две сети (рабочая и гостевая). Рабочая для ПК, гостевая для точек доступа Wi-Fi? Я правильно вас понял?

Привествую всех. Подскажите, в бесплатной версии Nebula в рамках управления точками доступа WiFi какие присуствуют возможности? Выбираю между Zyxel и Unify.

Спасибо, Сколько сейчас составляет стоимость подписки?

Базовая Небула бесплатная. Синий алмаз на кнопке требует подписку (обычно это крутой функционал )). Цены на прайс позже скину.

Привествую всех. Подскажите, в бесплатной версии Nebula в рамках управления точками доступа WiFi какие присуствуют возможности? Выбираю между Zyxel и Unify.

Хотелось бы расширенное управление устройствами с телефона. Точек доступа будет до 20 однозначно. Ограничить доступ при необходисти. Может я не там смотрю, но с телефона демо режим в Nebula очень урезан.

Хотелось бы расширенное управление устройствами с телефона. Точек доступа будет до 20 однозначно. Ограничить доступ при необходисти. Может я не там смотрю, но с телефона демо режим в Nebula очень урезан.

с телефона всё очень урезано. просто посмотреть, максимум перезагрузить

Нет, расскажите пожалуйста в чем разница между ними?

Автономные контроллеры Wi-Fi встроены в железку с функционалом роутера, файрволла, NAT , Captive Portal и очень много другого функционала. Перечислить столько не смогу. Лучше прочтите эту статью (https://habr.com/ru/companies/zyxel/articles/801623/), там наглядно показана работа с Wi-Fi и есть ссылки на железки, там помимо характеристик, перечислен весь функционал. У автономных контроллеров плюс перед Небулой в том, что если интернет оборвётся, то сможете всё равно управлять точками доступа в веб-интерфейсе контроллера (если находитесь внутри сети). А Небула управляется только через интернет, соответственно, если интернет оборвётся, то потеряете доступ к точкам доступа. Но многие модели точек доступа и контроллеры умеют переключаться из управляемого режима в Небульный и обратно (правда конфиг стирается). Поэтому по сути вы получаете два режима управления в точке доступа (Небула или управляемый).

Привествую всех. Подскажите, в бесплатной версии Nebula в рамках управления точками доступа WiFi какие присуствуют возможности? Выбираю между Zyxel и Unify.

Спасибо огромное, ознакомлюсь с вопросом и приму решение.

Урезанный фукционал с мобильного телефона функцилнал. Это для меня большой минус. Если нужно будет купить контроллер, это лучше. Аппаратная железка лучше и не зависишь ни от кого и подписку платить не нужно. Носить для доступа всегда ноутбук не очень удобно

Для аппаратного контроллера нужны подписки, если точек доступа 9 шт и более. Но лицензии есть бессрочные. В статье "Wi-Fi из коробки" всё расписано, там всё поймёте.

Спасибо, Сколько сейчас составляет стоимость подписки?

Добрый день Есть несколько офисов между ними GRE over IPsec со статической маршрутизацией. Возникла потребность поднять OSPF между офисами. И вот тут возник вопрос - в настройках интерфейсов Ethernet и интерфейсов VLAN есть секция OSPF, выбирая в которой area можно включить его в процесс роутинга. Но в настройках тунельного интерфейса таких настроек нет. Как настроить, чтобы OSPF работал в данной конфигурации. В интернете нашел следующие статьи https://community.zyxel.com/en/discussion/2503/ospf-on-vpn-tunnel-interfaces https://community.zyxel.com/en/discussion/1884/ospf-on-gre-tunnel-interfaces но особой ясности они не внесли. Если включить OSPF на VTI интерфейсах и интерфейсах к которым привязаны тунели- будут ли анонсы слаться через тунельные интерфейсы???

всем привет! Купил zyxel usg100 с авито. Пытаюсь попасть в веб морду: Как это исправить? Я так понял это что-то с сертификатом?

всем привет! Купил zyxel usg100 с авито. Пытаюсь попасть в веб морду: Как это исправить? Я так понял это что-то с сертификатом?

Попробуйте ФФ до 50 версии

Неужели никто OSPF не использует, что ответить не могут?

всем привет! Купил zyxel usg100 с авито. Пытаюсь попасть в веб морду: Как это исправить? Я так понял это что-то с сертификатом?

Неужели никто OSPF не использует, что ответить не могут?

Современные браузеры отучили от поддержки TLS 1.0, поэтому ошибку пишет. Включить TLS 1.0 очень трудно. Другие рабочие варианты вам выше расписали.

https://support.zyxel.eu/hc/ru/articles/360005173540-%D0%9F%D0%BE%D1%87%D0%B5%D0%BC%D1%83-%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81-%D1%88%D0%BB%D1%8E%D0%B7%D0%BE%D0%B2-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D1%81%D0%B5%D1%80%D0%B8%D0%B8-Zywall-USG-%D0%BD%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B5%D0%BD-%D1%87%D0%B5%D1%80%D0%B5%D0%B7-%D1%81%D0%BE%D0%B2%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5-%D0%B2%D0%B5%D0%B1-%D0%B1%D1%80%D0%B0%D1%83%D0%B7%D0%B5%D1%80%D1%8B

Вы по сути о маршрутах хотите анонсировать соседу через VPN тоннель, но такой кнопки анонсировать нету?

да в тунельных интерфейсах нет галочки OSPF. просто сейчас идёт речь о закупки нового железа и если этой возможности нет, придётся покупать что-то другое.

всем привет! Купил zyxel usg100 с авито. Пытаюсь попасть в веб морду: Как это исправить? Я так понял это что-то с сертификатом?

ну и ещё тогда по нему вопрос: линк в 1 гбит/с на порте. Спидтест показывает 150-200. Не сможет он больше выдать или это настройки порыть надо?

гигабит не потянет с большой долей вероятности. и надо повыключать все фильтры платных подписок

на деле выдает 200 где-то, что мало

всё отключено по фильтрам?

ну и ещё тогда по нему вопрос: линк в 1 гбит/с на порте. Спидтест показывает 150-200. Не сможет он больше выдать или это настройки порыть надо?

т.е проц не в 100% и память тоже

Ребят кто нето делал site to site, Zuwal(Static ip) и Zuxel (Dinamic ip). Пишет ошибку в логе Send:[NOTIFY:NO_PROPOSAL_CHOSEN]. Но шифрование одинаковы. не пойму в чем дело.

Алгоритмы, ключи, время точно сходится? Попробуйте другие версии IKE, алгоритмов и всего прочего.

Все идентично

Времена жизней не сходятся

сейчас попробую, но мне кажется что я пробовал, Скорее нюанс в том что должно быть другое

Ещё Negotiation Mode вверху слева попроще можно поставить

не помогло

не помогло

https://forum.keenetic.com/topic/2724-ikev1-шлет-нулевое-значение-времени-жизни-isakmp-sa-lifetime-вне-зависимости-от-заданного-в-web-интерфейсе-значения/ На Nailed Up обратите внимание.

Все как у тебя

Ну попробуйте попроще шифрование. Только IKE 1 и минимум настроек. Если заработает, то потом постепенно по одному пункту включайте, пока не сломается.

Стоит IKE1 и пароль стоит легкий, руками вбитый, уже не знаю что упускаю или как в картинке кинетик шлет нулевой life time

Nailed Up включили?

Nailed Up включили?

Да включен, и DPD

Попробуйте на обоих роутерах удалить VPN профили и заново настроить VPN с самыми минимальными настройками.

Оно даже не удаляется 😂

Профиль с IKE применён. Если не удаляется, можно отключить.