Правила работают сверху вниз: в начале разрешаете необходимые правила, а то что уже явно не разрешено отсекает правило по умолчанию на запрет.

я в общем я не понимаю, попыток подключится в логах я не увидел просто открыть порт 21 для всех получается, но не получается его перенаправить на нужный адрес внутри сети, как только выбираю "Назначение" то порт схлопывается

а в логах вообще есть хоть какие-нибудь события о подключении на 21 порт ZyWALL ? Вдруг, пользователь с других IP подключается.

Тоже интересовало, как действуют. Снизу вверх или сверху вниз. Создал две политики на разрешение подключения к 22 порту на ZyWALL. Верхнее с логированием. Нижнее с отключённым логированием. Дефолтное в deny. При таком расположении в логи сыпало о подключении на 22 порт. Значит снизу вверх направление. Попробуйте сами.

и в логах, даже упоминания нет про попытку подключеня по 21 порту

Ну так у вас и срабатывало логирование на правило нв котором оно включено т.е. на первое сверху как вы и написали.

тогда лог алерт проставьте в дефолтном правиле и посмотрите, есть ли трафик? Лог алерт красным подсвечивается в логах.

нет. Верхнее правило перезаписало нижнее. Для пущей уверенности, в нижнем правиле проставлял deny и всё равно пускало на ssh ZyWALL. Вот если в верхнем поставить deny, а в нижем allow, то уже не пускало на ssh.

трафика по 21 порту не увидил, но есть огромная куча блокировок

нет. Верхнее правило перезаписало нижнее. Для пущей уверенности, в нижнем правиле проставлял deny и всё равно пускало на ssh ZyWALL. Вот если в верхнем поставить deny, а в нижем allow, то уже не пускало на ssh.

На самом шлюзе тоже есть ftp сервер, он отключен? Или порт изменен?

В Nat правило есть?

Как итог на сегодня, Если я ставлю зону назначения LAN, то подключений никаких нет Если я ставлю зону назначения, ZyWALL, то порт открывается, в логах есть, но если после этого я ставлю назначение на сервер внутри сети

Как итог на сегодня, Если я ставлю зону назначения LAN, то подключений никаких нет Если я ставлю зону назначения, ZyWALL, то порт открывается, в логах есть, но если после этого я ставлю назначение на сервер внутри сети

то ничего не работает, не дописал

Вообще ничего не работает?

Добрый день. А подскажите пожалуйста, конфиг от ATP 200 зальётся на ATP 500? И если нет, то может конвертер какой есть?

Конвертера нет. Можно попробовать сохранить конфигурацию с обоих устройств и вручную немного подправить конфу 200 под 500, думаю разница будет только в параметрах портов.В базе знаний была статья на эту тему.

спасибо. поищу...

https://support.zyxel.eu/hc/ru/articles/11410109118226

Добрый день, непойму что небула от меня хочет

С чем он там может конфликтовать

с wan1?

Dhcp

А что нужно то для информации

2 wan порта, wan1 настроен по dhcp и кабель в него не вставлен, wan2 статический адресс который я забивал в ручную, интернет работает все хорошо но еслиьзайти в настройки wan2 выдает такую Ошибку

2 wan порта, wan1 настроен по dhcp и кабель в него не вставлен, wan2 статический адресс который я забивал в ручную, интернет работает все хорошо но еслиьзайти в настройки wan2 выдает такую Ошибку

адреса с масками сетей, хотя бы. а так и что за устройство у вас никому не ведомо

Если WAN2 не используется, проставьте ему динамику.

Wan1 не используется и там проставлен dhcp

может я чего не понимаю, но у вас wan1 не используется, wan2 не настроен, а как вы устройством через небулу тогда управляете?

Я же написал на wan2 прописан статический ip в ручную

Я просто в разделе фаирвол-интерфейсы захожу в настройку wan2

Он точно не входит в 192.168.1.х?

Тогда в support@zyxel.ru

Тогда в support@zyxel.ru