Dmitry
➡️ Друзья, а есть у нас тут кто, проживающий и работающий в Эмиратах или других странах ближнего востока?
Yury
Добрый день, Скажите пожалуйста можно ли залить конфиг с ATP500 на ATP800?
Камиль
Привет, на зукселе помимо маршрутизации ручной, какие есть варианты завернуть трафик в ВПН? Для ютуба
Vitaliy
Коллеги, добрый день, сейчас есть какие-то проблемы с работой облачного контроллера Nebula из России? поставили в новой организации USG Flex 200 и 3 точки доступа, вот такие, не могут приконнектиться к небуле
Александр
Коллеги, добрый день, сейчас есть какие-то проблемы с работой облачного контроллера Nebula из России? поставили в новой организации USG Flex 200 и 3 точки доступа, вот такие, не могут приконнектиться к небуле
Проблемы были в основном в DNS. Смена DNS помогала. https://bulletin.nebula.zyxel.com/online-help/nebula-cc/NCC_UG-HTML_v17.30/index.html#page/NCC_V17.30/h_Troubleshooting.html https://support.zyxel.eu/hc/ru/articles/4416975341330 Изучите ссылки, там много других вариантов проблем.
S
сори за тугой вопрос ) но можно ли подключать WAX510d к Edgerouter POE-5 as switch ?)
Александр
сори за тугой вопрос ) но можно ли подключать WAX510d к Edgerouter POE-5 as switch ?)
https://yandex.ru/turbo/club.dns-shop.ru/s/blog/t-286-kommutatoryi/74140-chto-takoe-poe-kak-rabotaut-injektor-kommutator-splitter-i-kak/?lite=1 Тут неплохо объяснили про Passive PoE.
Yury
https://support.zyxel.eu/hc/ru/articles/11410109118226
ссылка не открывается, а через прокси какие-то бесконечные редиректы
Yury
из России?
Александр
ссылка не открывается, а через прокси какие-то бесконечные редиректы
В общем, готового конвертера нет. Только с нуля настраивать или по рекомендациям по ссылке переносить. А support.zyxel.eu у вас открывается?
Александр
из России?
От провайдеров сильно зависит.
Sergei
Здравствуйте! Вопрос по XGS-4728F. В нем имеется BPS - резервный порт для подключения питания 12В. Понимаю, что это хардварное решение от Zyxel. Возник вопрос - подключал ли кто-то резерное питание не через zyxel bps-120, а через свой бесперебойник 12в (под внешний акб) на аккум 12в? Как это технически можно реализовать?
Andrey
Здравствуйте, подскажите пожалуйста, USG60 поддерживает VRRP ?
Александр
Коллеги, добрый день. Как не выключать полностью конкретную точку, а просто на ней отключить вещание всех SSID?
Александр
Да, то, что надо, спасибо! Подскажите, пожалуйста, Радио1 настройки - это как раз именно 2.4, а радио2 настройки - это уже 5 как раз?
Александр
Да, то, что надо, спасибо! Подскажите, пожалуйста, Радио1 настройки - это как раз именно 2.4, а радио2 настройки - это уже 5 как раз?
`ну по сути да, я уже не помню, железка не рядом, чтобы проверить. Ну у вас для Радио 1 предлагались радиопрофили с 5 ггц ?
Александр
`ну по сути да, я уже не помню, железка не рядом, чтобы проверить. Ну у вас для Радио 1 предлагались радиопрофили с 5 ггц ?
там прямо все профили предлагаются в Радио1. Причем, я пока с Радио1 не убрал профиль 5Г - у меня точки работали, но висели в статусе "Limited". Сейчас как поставил 5Г на Радио2 сразу всё нормально, зелененьким светится.
Александр
Limited - это похоже на нехватку PoE питания. Нужно уточнить, где это написано было.
Вот тут вместо "Mgmt" писало "Limited"
Александр
Вот тут вместо "Mgmt" писало "Limited"
Если не ошибаюсь, там обычно пишет, если не хватает мощности по запитыванию PoE. Молния при этом жёлтая? Чем запитывается точка доступа?
Александр
Если не ошибаюсь, там обычно пишет, если не хватает мощности по запитыванию PoE. Молния при этом жёлтая? Чем запитывается точка доступа?
Точка доступа по витухе от коммутатора. Молния при этом серая была и вместо зеленой галочки серый кружок.
Александр
Maksim
Добрый день, коллеги! С партнером поднимаем 4 ipsec туннеля одинаковых, отличается только с моей стороны адрес peer и мой ip в локальной политике. Все туннели настроены идентично. Почему-то четвертый туннель не поднимается. Может кто подскажет что может быть не так. Лог вот какой собрал по ip моего пира. Как будто первая фаза не але..
Maksim
адреса peer сделаны так.
Федор
Первую фазу можно одну оставить
Федор
Просто политики несколько повесить на неё
Maksim
Первую фазу можно одну оставить
партнер запросил 4 адреса peer с нашей стороны
Александр
onatoli4
адреса peer сделаны так.
виртуальные адреса поднимать в любом случае не надо, они и так все доступны, т. к. входят в подсеть wan интерфейса, лучше их удалить и просто указывать нужные адреса в настройках туннеля
USEDNET LLC
https://www.redhotcyber.com/post/hackerhood-di-red-hot-cyber-scopre-una-nuova-cve-sui-prodotti-usg-flex-h-di-zyxel/
USEDNET LLC
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-insufficiently-protected-credentials-vulnerability-in-firewalls-10-22-2024
HowllSan
Добрый день, подскажите как в небуле для АТР 500 сделать связь между vlan? У меня на одном порту несколько интерфейсов, создаю статические маршруты, но разные vlan друг друга не видят
Александр
Настраивали сами или по статье https://support.zyxel.eu/hc/ru/articles/360020464860 ?
Alexey
Добрый вечер, стал обладателем ATP200, надо настроить VPN и не получается все сделан по инструкции. подозреваю что все дело в белом IP и портах. в логах ничего нет, походу соединение вообще не доходит. интернет по PPPOE, и получается что создается виртуальный wan1_ppp у которого белый адрес, а wan1 получает внутренний адрес от провайдеровского модема. при этом поты через NAT1:1 получилось пробросить т.к. там указал внешний адрес свой белый и все работает.
Alexey
Alexey
HowllSan
Настраивали сами или по статье https://support.zyxel.eu/hc/ru/articles/360020464860 ?
Настраивал сам, и то что описано в статье тоже делал. Решил проблему отключением от Небулы.
HowllSan
да
Sergey✨
Настраивал сам, и то что описано в статье тоже делал. Решил проблему отключением от Небулы.
Странно. У меня на atp200 всё наоборот все vlan-ы друг друга видели. И ответ поддержки был что "по умолчанию видят". Пришлось прописывать рулесы чтобы не видели.
Z
Добрый день всем. Есть ли инструкция настройка туннелю между zyxel и kerio
Vangog
Всем привет. Подскажите, пожалуйста, в каких случаях стоит использовать контроль шторма?
Александр
Всем привет. Подскажите, пожалуйста, в каких случаях стоит использовать контроль шторма?
Если подключённые устройства засоряют локальную сеть широковещательными запросами.
Denis
Приветствую всех, нужна ваша помощь в выборе железа, в конторе стоит ZYXEL ZyWALL 310(3 провайдера, 10 vpn тунелей до филиалов) который перешёл в EOL. Думается обновить на более актуальное. Не силён в zyxel, поэтому вопрос, как переносятся настройки со старого маршр. на новый? И какой выбрать в качестве нового?
Vangog
Добрый день! Используем: контроллер - USG FLEX 500. точки доступа - WAX610D и WAX655E Подскажите, пожалуйста, где посмотреть включен ли FT-PSK?
Сергей
Здравствуйте! У меня тоже вчера возник вопрос замены 310ого и 110тых на что-то актуальное. Из-за производительности ipsec в основном, но почитав чат что-то стал расстроен. С ipsec все "сложно" на текущем железе? Не хотелось бы выложить денег за железки и получить те же показания скорости. И оборудование на тест больше не дают, как раньше?
Denis
Мы тоже заменили год назад 310 на atp500. Конфиг ручками через блокнот копировали
Т.е. теоритически переход на usg flex 700h также можно сделать? или там платформа совсем иная?
Александр
Т.е. теоритически переход на usg flex 700h также можно сделать? или там платформа совсем иная?
Можно, но настройки вручную переносить. В закрепе отличия функционала перечислены.
Александр
уточню вопрос, перенос через "блокнот"
Там ОС другая. Блокнотном не получится (неточно).
onatoli4
Т.е. теоритически переход на usg flex 700h также можно сделать? или там платформа совсем иная?
там другие команды, не получится перенести через блокнот. в конце ноября должны сделать конвертер конфигурации
Сергей
Выдают. Обращайтесь к @G_Luk. По поводу производительности, а где прочли?
Тут чат полистал. Хочется чтобы утилизация канала в однопотоке была максимально возможная в туннеле, лучше сверху bwm правилами ограничить. интересно вот теперь с "Crypto-Boos"t посмотреть бы как оно там работает
Леонид
Коллеги, имею FLEX500. Не могу по wan2 зайти в GUI. Вижу, правило срабатывает, доступ разрешен, но эффект нулевой. По wan1 все ровно. Думаю, уже глаз замылился, куда глянуть?
Александр
Добрый день. Подскажите как сменить роли актив-пассив между нодами в HA cluster ATP
Денис
Добрый день. Подскажите как сменить роли актив-пассив между нодами в HA cluster ATP
Можно просто выключить актив по питанию или отправить его в ребут
Денис
Искандер
Добрый день. Подскажите пожалуйста по NWA1123-ACv2. Подключены через небулу, в настройка небулы мощность на 2.4 ГГц стоит 30 Дбм, зашел в админку ТД, там указано 21 Дбм. Похоже на региональное ограничение. В небуле стоит США. Можно как-то поднять мощность ТД? P.S. Знаю что так лучше не делать, но мне надо :)
Искандер
и тут указывает то что выставил
Искандер
и выше еще настройки. там не замочка.