Почти все. Началось с порта который подключен к роутеру. Мульткаст.

Значит роутер штормит мультикастом в локалку, ему отвечают и каждое устройство ответом превышает 100 pps (пакетов в секунду) на порте. Что за роутер?

Вроде не роутер, сейчас посмотрел клиенты некоторые так подключаются к сети.

Вроде не роутер, сейчас посмотрел клиенты некоторые так подключаются к сети.

Есть zyxel atp200. Есть сеть которую защищает данный межсетевой экран, в этой сети есть сервер, на котором есть сайт, который перестал быть доступен в интернете. Некоторые манипуляции указали, что проблема именно в межсетевом экране, но вот в чем именно не могу понять. Я с сетями на Вы, единственное что нашёл в настройках подозрительного, что в Мониторе-Репутационном фильтре ИП сайта отмечен как заражённый хост, может кто нибудь ткнуть куда именно копать?

Есть zyxel atp200. Есть сеть которую защищает данный межсетевой экран, в этой сети есть сервер, на котором есть сайт, который перестал быть доступен в интернете. Некоторые манипуляции указали, что проблема именно в межсетевом экране, но вот в чем именно не могу понять. Я с сетями на Вы, единственное что нашёл в настройках подозрительного, что в Мониторе-Репутационном фильтре ИП сайта отмечен как заражённый хост, может кто нибудь ткнуть куда именно копать?

Внимательно проверьте остальные политики “any to ZyWall”. И «WAN to ZyWALL». И дефолтное правило в самом низу должно быть deny

Еще раз здравствуйте, без помощи как без рук) по прежнему не получатся закрыть порты 21,22,53,80 вызывали подозрения следующие политики , в них, в настройках установил - Действие -> deny Какие из политик можно отключить еще ?

у правила Default (в самом низу) какое действие?

у правила Default (в самом низу) какое действие?

куда передать пиво ?)

Порты закрылись по сканеру?

куда передать пиво ?)

Спасибо, но тут безвозмездно помогаем )) Сессии убавились?

но кто то продолжает ломится ко мне )

Ранее созданные сессии скорее всего. Нужно завтра перепроверить ещё раз.

Еще раз здравствуйте, без помощи как без рук) по прежнему не получатся закрыть порты 21,22,53,80 вызывали подозрения следующие политики , в них, в настройках установил - Действие -> deny Какие из политик можно отключить еще ?

хотя вот 12 правило, оно нужно вам для работы? Рекомендуется отключить.

Еще раз здравствуйте, без помощи как без рук) по прежнему не получатся закрыть порты 21,22,53,80 вызывали подозрения следующие политики , в них, в настройках установил - Действие -> deny Какие из политик можно отключить еще ?

а в 1 и 2 правилах в IP источника поставьте страну, откуда нужно разрешить трафик. Остальные страны заблокирует благодаря правилу Default,

как это можно сделать ? Это выбирается в источнике на сколько я понял, не понял где для этого создать объект

https://habr.com/ru/companies/zyxel/articles/652743/ рис.4,5 и 7

не страшно ?

День добрый! Обрывается VPN соединение по IKEv2 примерно через 5 минут, устройство USG Flex 200. Возвращает код 829. В чем может быть проблема? В событиях видно, между подключением и разрывом около 5 минут.

Добрый день. В логах железки что пишет про такой обрыв?

Есть возможность пинговать с клиентского ПК VPN шлюз и Яндекс? Нужно убедиться, что интернет стабилен и не рвётся.

В этом вся соль, пока пингуешь шлюз, VPN не обрывается)

И если пинг оставить постоянным, у клиента нет проблем?

не страшно ?

Около 30 мин пинговал, соединение держалось. То есть он обрывает после 5 мин бездействия.

Сервис GeoIP стал бесплатным с версии 4.64, у Вас 4.33… Работать не будет без лицензии, нужно обновлять прошивку.

Сервис GeoIP стал бесплатным с версии 4.64, у Вас 4.33… Работать не будет без лицензии, нужно обновлять прошивку.

Если в настройках Gate VPN выбран динамический ip клиента, то параметр Постоянное соединение будет недоступен.

Понятно, а можно как-то сделать, чтобы соединение не обрывалось через 5 минут?

А клиент какое устройство?

Сначала у своего поставщика. Но удивился и стал смотреть продавцов по рознице. Тенденция сохраняется.

windows 10

На l2tp не проверяли, может в прошивке какая нибудь проблема. Какая у вас версия.?

На самом деле 620 точка в производстве не сильно дороже 610, можно сказать себестоимость у них почти одинаковая. Сейчас сложно сказать почему партия 620 стоит дешевле. Скорее всего мы продавали их партнерам дешевле, может акция какая была или типа того. Но искать тут подвоха не стоит – берите смело ту, которая больше вам подходит.

Спасибо. Что бы понять что мне подходит надо больше информации. Я пока только понял что нет поддержки патруля приложений и фильтра угроз. В домашнем применении не критично, а у меня в основном мелкие сетапы по 5-10 точек домашнего применения. Но возможно есть ещё что то? какие вообще перспективы непонятно. 610D снимается с производства и поддержки?

Я более менее понимаю что мне надо в данной задаче. Я не нашел в открытом доступе информации по отличиям точек кроме обозначенных мной. Поэтому и спросил об этом. Возможно есть какой то материал из серии было-стало?

Ну только , если самому даташиты сравнить.

Я более менее понимаю что мне надо в данной задаче. Я не нашел в открытом доступе информации по отличиям точек кроме обозначенных мной. Поэтому и спросил об этом. Возможно есть какой то материал из серии было-стало?

Я более менее понимаю что мне надо в данной задаче. Я не нашел в открытом доступе информации по отличиям точек кроме обозначенных мной. Поэтому и спросил об этом. Возможно есть какой то материал из серии было-стало?

MTBF у WAX620 почти в 2 раза больше и всё-таки он уже 6E

6Е тут палка о двух концах. Новый чип может не всегда так же стабилен как старый, на который и софт отладили, и аппаратные проблемы уже поняли и решили.

Ответ: она не ставится, потому что туннель динамический же. пускай в тп напишет, скорее всего проблема на компе, если погуглить эту ошибку, то попадаются сообщения о баге в обновлении к 10 винде

Есть другой туннель, к такой же железке и настроено вроде бы так же, но один обрывается, а второй нет 🤔

Ну тогда это точно к Винде вопрос

Клиент один.. Попробую с другого устройства. Спасибо за помощь

у правила Default (в самом низу) какое действие?

После запрета по дефолту отвалились впн сети :(

Это 12е правило. Подведите к нему мышку и увидите сервисы VPN.

Да, я его разрешил, но ощущение что у дефолта приоритет выше

Сначала действует дефолтное политика. А потом вышестоящие политики. Сначала всё запрещаем дефолтным, а потом разрешаем доступ к железке из WAN (12я политика).

1. Создал 2 объекта типо хост, с ай пи 2. Создал политику, где источник группа ай пи, назначение фтп сервер

имя профиля с IP не сходится на обоих картинках DATA_VOLG на 1. VOLG на 2.

Ну в принципе всё нормально. Здесь включите логирование и проверьте, что действительно есть соединения к ФТП, когда подключаются.

Сначала действует дефолтное политика. А потом вышестоящие политики. Сначала всё запрещаем дефолтным, а потом разрешаем доступ к железке из WAN (12я политика).