А какие плюсы для Вас использования dhcp сервера на шлюзе безопасности, не проще поднять роль dhcp на сервере?
исторически сложилось. у нас шлюз в свое время заменил центральный роутер cisco на котором все было.
Также единая точка управления, разные vlan, разные адреса и доступы- удобно.
Nikolay 🕸
Александр
А какие плюсы для Вас использования dhcp сервера на шлюзе безопасности, не проще поднять роль dhcp на сервере?
Серверы нужно обслуживать (термопаста, пыль, бэды, износ хардов, кривые обновления, сплит-система, ИБП) и больше подвержены поломкам, чем железки Zyxel.
Бэкапить гигабайты ОС с DHCP куда-то нужно.
А конфиг с железки сбэкапил на флешку, почту или FTP, размер конфига измеряется в килобайтах.
Мне проще и легче с DHCP на железке, чем на сервере. Настроил и забыл об обслуживании.
Дмитрий
Добрый вечер
Дмитрий
Gs-1910 48hp как из консоли переключить на dhcp
Александр
Gs-1910 48hp как из консоли переключить на dhcp
Не уверен какая у вас модель на самом деле.
Попробуйте на стр.303 мануала по командам от GS2200-24P.
http://download.from.zyxel.ru/download/c71a8be7-c9d3-4a52-9d51-04f1fa75e45e/Ethernet_Switch_CLI_4.00_Ed3.pdf#page=303
Bakencki
В наличии роутеры Zyxel Keenetic. В качестве межсетевого экрана используем Ideco UTM. Проблема: пропадает интернет только на роутерах Zyxel. Но, при включении VPN на телефоне интернет работает. Кто либо сталкивался? Такое ощущение что zyxel использует другой dns.
Александр
В наличии роутеры Zyxel Keenetic. В качестве межсетевого экрана используем Ideco UTM. Проблема: пропадает интернет только на роутерах Zyxel. Но, при включении VPN на телефоне интернет работает. Кто либо сталкивался? Такое ощущение что zyxel использует другой dns.
В логах Ideco UTM просмотрите, какие сервисы от Кинетиков блокируются.
Bakencki
В логах Ideco UTM просмотрите, какие сервисы от Кинетиков блокируются.
Так ideco не блокирует его
Bakencki
Такое ощущение что зюхел не подчиняется к айдеко, сам по себе живет
Bakencki
У айдеко есть галка разрешить интернет всем, в этом случай все правила перестают работать, и это не помагает.
Александр
Так ideco не блокирует его
Нужно просмотреть внимательно в Айдеко, куда и как трафик проходит, по тем ли маршрутам.
По другому никак.
Сергей
В наличии роутеры Zyxel Keenetic. В качестве межсетевого экрана используем Ideco UTM. Проблема: пропадает интернет только на роутерах Zyxel. Но, при включении VPN на телефоне интернет работает. Кто либо сталкивался? Такое ощущение что zyxel использует другой dns.
вам в группу кинетика, но модель древняя
Shaman
Коллеги всем добрый день. вопрос на засыпку. Задача запретить Anydesk Фььннadmin и прочие в нерабочее время (с 21,00 до 08,00). пишу правило которое запрещает из Lan в Wan трафик до серверов Anydesk... создаю шедуллер чтобы правило включалось в 21,00 и в 08,00 выключалось но вот незадача при создании шедуллера если указать время старта 21,00 а время завершения 08,00 шедуллер не сохраняет выдает ошибку что время старта не может быть позже чем время завершения.... указать в правиле 2 шедуллера нельзя..
Andrey
Коллеги всем добрый день. вопрос на засыпку. Задача запретить Anydesk Фььннadmin и прочие в нерабочее время (с 21,00 до 08,00). пишу правило которое запрещает из Lan в Wan трафик до серверов Anydesk... создаю шедуллер чтобы правило включалось в 21,00 и в 08,00 выключалось но вот незадача при создании шедуллера если указать время старта 21,00 а время завершения 08,00 шедуллер не сохраняет выдает ошибку что время старта не может быть позже чем время завершения.... указать в правиле 2 шедуллера нельзя..
Возможно надо два правила, одно с 0-00 до 8-00, второе с 21-00 до 23-59
Евгений
Коллеги всем добрый день. вопрос на засыпку. Задача запретить Anydesk Фььннadmin и прочие в нерабочее время (с 21,00 до 08,00). пишу правило которое запрещает из Lan в Wan трафик до серверов Anydesk... создаю шедуллер чтобы правило включалось в 21,00 и в 08,00 выключалось но вот незадача при создании шедуллера если указать время старта 21,00 а время завершения 08,00 шедуллер не сохраняет выдает ошибку что время старта не может быть позже чем время завершения.... указать в правиле 2 шедуллера нельзя..
Создайте 2 правила, объедините их в группу и эту группу указывайте в правиле политик ,в поле планировщик.
Shaman
не знал что шедуллеры можно группировать, благодарю за подсказку, сделал немного по другому, созда политику вкоторая по шедуллеру разрешает подключатся к Anydesk с 8,00 до 21,00 а следом создал политику которая запрещает все подключения к anydesk в итоге пока первая политика работает по шедуллеру подключения есть как только наступает 21,00 политика перестает работать и следующая уже запрещает подключения..
Shaman
интересно с технической точки зрения что проще переварить железке 2 шедуллера + группа для них + политика ИЛИ 1 щедуллер + 2 политики
Александр
интересно с технической точки зрения что проще переварить железке 2 шедуллера + группа для них + политика ИЛИ 1 щедуллер + 2 политики
нагрузка процессора на дашборде есть, я думаю, всё там увидите.
Shaman
сомневаюсь что конкретно эта задача даст какую то нагрузку на CPU но если посмотреть на это глобально то тут непонятно.. хотелось бы знать как более оптимально настраивать оборудование.
Александр
сомневаюсь что конкретно эта задача даст какую то нагрузку на CPU но если посмотреть на это глобально то тут непонятно.. хотелось бы знать как более оптимально настраивать оборудование.
Я тоже расписание включил на политику (разрешить интернет) с 6 часов по 23 ночи, чтобы в ночное время невыключенные ПК не выходили в интернет.
Некоторые ПК нехило нагружали шлюз своей долбёжкой и как наступало 6 утра, нагрузка на процессор снижалась почти до нуля.
Александр
Коллеги всем добрый день. вопрос на засыпку. Задача запретить Anydesk Фььннadmin и прочие в нерабочее время (с 21,00 до 08,00). пишу правило которое запрещает из Lan в Wan трафик до серверов Anydesk... создаю шедуллер чтобы правило включалось в 21,00 и в 08,00 выключалось но вот незадача при создании шедуллера если указать время старта 21,00 а время завершения 08,00 шедуллер не сохраняет выдает ошибку что время старта не может быть позже чем время завершения.... указать в правиле 2 шедуллера нельзя..
Просто включайте правило (разрешить интернет) с 8 по 21 час. Думаю, управитесь одним правилом и одним расписанием.
Или интернет ночью кому-то нужен?
Александр
Александр
Типа инжектор можно будет перегружать и смотреть на нем нагрузку?
да, можно перезагружать, и вкл. откл питание на портах
Дмитрий
А когда эти девайсы в продаже будут
Евгений
Дмитрий
Доброе утро, помогите разобратся с проблемой
Дмитрий
Zyxel usg flex 500, был переведен в nebula, всю ночь все было хорошо, сегодня с утра в панели пишет что устройство оффлайн хотя интернет работает дальше и все остальные устройства типа точек доступа онлайн
Дмитрий
Зашел в локалку, подключился по 1.1 адресу и в сетевых пишет что есть ошибка
Дмитрий
Vladimir
Народ!
а какова сейчас актуальная стоимость лицензий nebula?
Александр
Народ!
а какова сейчас актуальная стоимость лицензий nebula?
В прайсе, рассылаемого на электронную почту неактуальные цены?
Vladimir
только новости небула шлют
Vladimir
мне узнать сколько сейчас стоит
Денис
Очередной подозрительный акк ✍🏻
Александр
Александр
Дома у меня 2 недели стоял такого небыло
https://bulletin.nebula.zyxel.com/online-help/nebula-cc/NCC_UG-HTML_v17.30/index.html#page/NCC_V17.30/h_Troubleshooting.html
Эти порты точно разрешены TCP: 22, 443, 4335 and 6667?
Дмитрий
Провайдер утверждает все открыто
Дмитрий
Я пробовал ptz передалать
Дмитрий
Он то выходит он онлайн то опять оффлайн
Дмитрий
И так целый день
Александр
Провайдер утверждает все открыто
Из рекомендаций в траблшутинге.
"Проверьте, может ли устройство Nebula получить доступ к домену сервера NCC через SSH/консоль, и введите "nslookup d.nebula.zyxel.com’. Если устройство Nebula показывает "неизвестный хост", проверьте настройки вашего DNS-сервера или используйте "8.8.8.8" в качестве DNS-сервера на устройстве Nebula."
И
Не подскажите есть конвертер конфига чтоб перейти zywall vpn 1000 на zywall flex500h?
Anthony
Не подскажите есть конвертер конфига чтоб перейти zywall vpn 1000 на zywall flex500h?
Там разные OS. Скорее всего никак не получится.
Дмитрий
Из рекомендаций в траблшутинге.
"Проверьте, может ли устройство Nebula получить доступ к домену сервера NCC через SSH/консоль, и введите "nslookup d.nebula.zyxel.com’. Если устройство Nebula показывает "неизвестный хост", проверьте настройки вашего DNS-сервера или используйте "8.8.8.8" в качестве DNS-сервера на устройстве Nebula."
Доброе утро, похоже проблема реально была а днс, были прописаны днс яндекса вернул провайдерские, пока работает. Спасибо за совет
Александр
Доброе утро, похоже проблема реально была а днс, были прописаны днс яндекса вернул провайдерские, пока работает. Спасибо за совет
Нда. Спасибо, что отписались.
Вот ещё на всякий случай ссылочка с перечислением проблем и как устранить.
https://support.zyxel.eu/hc/en-us/articles/4416975341330-Nebula-Troubleshooting-Common-Issues
Дмитрий
Нда. Спасибо, что отписались.
Вот ещё на всякий случай ссылочка с перечислением проблем и как устранить.
https://support.zyxel.eu/hc/en-us/articles/4416975341330-Nebula-Troubleshooting-Common-Issues
Александр подскажите, ограниченный режим poe, чем грозит?
Александр
Александр подскажите, ограниченный режим poe, чем грозит?
Антенны не работают в полную мощность. Скорость соединения ниже.
Дмитрий
Но работать будет? Просто не в полную мощность?
Дмитрий
Ну насколько
Дмитрий
Низкие
Дмитрий
Nwa 210
Дмитрий
Точки
Александр
Ну насколько
Я уже не помню. Типа Просто
смущало, что раньше было 300 мбит/с, а стало 25 мбит/с.
Поменял PoE инжектор, всё нормализовалось и сообщение об ограниченной мощности ушло.
Дмитрий
Я такой просадки не чувствую вроде
Дмитрий
2 точки стоят
Дмитрий
Я к камерщикам на свич кинул у них как раз 2 порта свободно было
Дмитрий
А что значит ограниченно точкам poe + нужен?
Александр
А что значит ограниченно точкам poe + нужен?
Смотря каким. Просто бюджет PoE источника не соответствует действительности или исчерпан.
Дмитрий
А ну да может быт, понял спасибо. Возьму тогда 2 инжектора поставлю
Александр
А ну да может быт, понял спасибо. Возьму тогда 2 инжектора поставлю
У меня инжектор (Китай) вроде бы PoE+, но не тянул WAC500.
Станислав
Ребята, привет всем! Не могу настроить xmg1915-18ep
Станислав
Помогите пожалуйста?
Станислав
Кабель с интернетом подключил, но он остается оффлайн
Александр
Кабель с интернетом подключил, но он остается оффлайн
Вот вчера буквально обсуждали.
Попробуйте.
https://t.me/zyxelru/56040
Lesha L
Доброго утра. Железка АТР 200. Подскажите пожалуйста, можно ли посмотреть логи работы устройства, а то вчера в 23,00 перегрузилась, не могу понять почему. И может можно как-то посмотреть, что грузит память, на данный момент 80% загружено, раньше было меньше, глаза не резало....
Александр
Доброго утра. Железка АТР 200. Подскажите пожалуйста, можно ли посмотреть логи работы устройства, а то вчера в 23,00 перегрузилась, не могу понять почему. И может можно как-то посмотреть, что грузит память, на данный момент 80% загружено, раньше было меньше, глаза не резало....
Доброе утро. В автономном режиме логи после ребута не сохраняются.
Нужно на флешку сохранять или настраивать Syslog сервер и отправлять на него логи.
Lesha L
Доброе утро. В автономном режиме логи после ребута не сохраняются.
Нужно на флешку сохранять или настраивать Syslog сервер и отправлять на него логи.
Спасибо. А есть мануал какойнить по настройке?