Напишите в техподдержку https://t.me/zyxelru/56954

Добрый день, подскажите, пожалуйста, есть USG Flex 200 настроенный через Nebula, может ли он получать несколько статических IP адресов от провайдера на один wan? Нужно сделать определенным сервисам выход через разные адреса в инет.

можно, запросите у вашего провайдера подсеть дополнительных белых адресов с маршрутизированную за ваш адрес который на WAN интерфейсе (как вариант /29 на 6 адресов), далее делаете NAT 1:1 (привязываете белый дополнительный адрес от оператора к внутреннему адресу)

Транспортная сеть /30 нужна для такого сценария? Такой IP на WAN порт шлюза, а остальные белые IP мз /29 можно расставить сервисам. Тогда проброс не требуется?

можно, запросите у вашего провайдера подсеть дополнительных белых адресов с маршрутизированную за ваш адрес который на WAN интерфейсе (как вариант /29 на 6 адресов), далее делаете NAT 1:1 (привязываете белый дополнительный адрес от оператора к внутреннему адресу)

Коллеги добрый день. можете подсказать есть ли ограничение на кол-во создаваемыx VTI интерфейсов на ZyWALL 1100 ?

нет ограничений, ограничено только макс. кол-вом ipsec туннелей

Он есть, его не хватает 😅 Надо 4 адреса. И доп адреса стоят значительно дешевле, чем доп линия от провайдера

Дополнит. подсеть запрашивать от провайдера не обязательно, все адреса из подсети wan интерфейса доступны для использования на шлюзе, обычно провайдеры так одну подсеть с нужным кол-вом адресов и дают

А мне не в продаже надо было

Может ли кто-то ткнуть в нужную статью с настройкой маршрутизации - нужно чтобы из подсети .2.1 были видны ПК из .3.1 ? Вроде бы правила прописал, чтобы при адресате из другой сети - следующий шаг VPN соединение, но не работает.

Если туннели не динамические, то должны быть маршруты в филиалах к удаленным филиалам через vpn c головным, и в головном маршруты из одного филиала в другие. Всего 4 маршрута в данном случае.

да, policy route

Здравствуйте! для Zyxel XGS-4728F Copyright (c) 1994 - 2019 ZyXEL Communications Corp. Последняя версия ПО от 2019? или еще более свежий есть?

Если туннели не динамические, то должны быть маршруты в филиалах к удаленным филиалам через vpn c головным, и в головном маршруты из одного филиала в другие. Всего 4 маршрута в данном случае.

Для ipsec сеть - сеть с динамическим пиром не работает

Для ipsec сеть - сеть с динамическим пиром не работает

Вопрос по FLEX 200. Можно ли на нем поднимать VPN соединение с другим таким же без шифрования?

Вроде не работает такое, если у одной стороны хоть чуть отличаются настройки шифрования.

Всем доброго времени суток. Разъясните, пожалуйста, систему лицензирования. Меня интересует облачная аутентификация, в частности по MAC. В base пакете доступно 50 MAC. Чтобы расширить, мне нужно купить до propack (для безлимита). Лицензия продается на устройство. Что будет, если купить лицензию на одно устройство из 40? Одно устройство будет с бесконечным списком mac адресов, а остальные точки без лицензии будут авторизовывать только 50?

Всем доброго времени суток. Разъясните, пожалуйста, систему лицензирования. Меня интересует облачная аутентификация, в частности по MAC. В base пакете доступно 50 MAC. Чтобы расширить, мне нужно купить до propack (для безлимита). Лицензия продается на устройство. Что будет, если купить лицензию на одно устройство из 40? Одно устройство будет с бесконечным списком mac адресов, а остальные точки без лицензии будут авторизовывать только 50?

Лицензия на 1 устройство. Нужны одинаковые лицензии на все устройства внутри Organization.

коллеги вопрос: к примеру есть АТР 200. у него есть интерфейсы Lan1 Lan2 и т.п. как поднять интерфейс без IP адреса ? если стереть дефолтные параметры он не дает сохранить пишет что необходимо внести IP адрес

Приветствую, у кого-нибудь наблюдаются проблемы со входом в мобильное приложение Nebula? У же пару дней не заходит ругается на неверные логин или пароль. Вход через браузер работает.

У меня на пк такое было. Только через другой браузер получилось зайти. Почистить кэш и тп не помогло

При чем здесь браузер? Я же написал через браузер работает, а мобильное приложение перестало пускать , ошибка авторизации.

При чем здесь браузер? Я же написал через браузер работает, а мобильное приложение перестало пускать , ошибка авторизации.

Добрый день, точки доступа WAX300H доступны на рынке? Можно заказать?

на каком рынке? в РФ вижу есть

Коллеги, добрый день! SecuExtender для Mac 1.2.6 не пашет на версии ОС macOS Sonoma 14.7. Подскажите, просто надо ждать выхода новой версии, и где ее можно отследить на сайте?

версию 1.2.6 ставили из AppStore?

нет, dmg качал с сайта Zyxel

В AppStore нету свежее?

Добрый день, Подскажите существует в природе автоматизированные средства переноса конфига с zywall 310 на atp800?(https://convert.cloud.zyxel.com/ не предлагать). А то переносить 4000 строк в ручную не очень охота.

Кто то столкнулся с тем что в Небулу не зайти через аккаунт Гугла? раньше всегда заходил, а теперь не пускает, при этом нет сообщений об ошибке.

Коллеги добрый день. есть АТР 200 порт Р4 находится в стандартной зоне Lan1 порты Р5-Р7 находятся в Reserved. есть несколько Vlan интерфейсов хочу Vlanы повесить на Р5 интерфейс (чтобы распределить сетевую нагрузку по интерфйсам) собственно в настройках Vlan интерфейса указываю based port P5 но когда подключаю патчь к коммутатору возникает шторм и связь падает.. где я ошибся?

Коллеги добрый день. есть АТР 200 порт Р4 находится в стандартной зоне Lan1 порты Р5-Р7 находятся в Reserved. есть несколько Vlan интерфейсов хочу Vlanы повесить на Р5 интерфейс (чтобы распределить сетевую нагрузку по интерфйсам) собственно в настройках Vlan интерфейса указываю based port P5 но когда подключаю патчь к коммутатору возникает шторм и связь падает.. где я ошибся?

т.е. АТР 200 порт Р4-Lan1 (и как я понимаю он находится в дефолтном Vlan1) а Р5- интерфейс без IP адреса но на нем 5 Vlan интерфейсов. пока я игрался и пробовал эти Vlan интерфейсы распеределять равномерно между Р4 и Р5 со сторны коммутатора на аплинк-портах (P1 и Р2) Vlan 1 был Untaget а остальные Vlanы были Taget

P5 к какому LAN относится? Если P4 и P5 в одной зоне и оба были подключены к коммутатору к P1 и P2, у которых антаггед ВЛАН разрешён, то будет кольцо.

Похоже это был мой вариант

По сути Антаггед (нетег) ВЛАН можно применить, но в разных VLAN ID. Это про коммутатор.

А сами порты на zyxel по дефолту в каких вланах находятся? Р4-lan1 и Р5- lan2

Вы немного ошиблись 😉

Добрый вечер! Помогите, пожалуйста. На 3х объектах видеонаблюдение компании Reolink. Пиндосы заставили их уйти с рынка. А сейчас реолинк заблокировал выход камер в интернет. Они работают и пишут, но посмотреть их можно приехав на один из трех объектов и подключится к домашней сети по WiFi. Задача такая: есть 3 объекта и 3 роутера. Один кинетик 2 и 2шт кинетик гига 2. На одном из гига 2 нужно поднять ipsec сервер. И остальные подключить к нему по VPN. Объединить их в одну сеть. Тогда регистратор увидит камеры со всех объектов. Далее нужно также к этому ipsec серверу подключать андроид клиенты и windows клиенты. Иногда может и Mac или iOS клиентов, но это не обязательно. На всех трех объектах белые ip. Извините если что-то не грамотно изложил, но я не супер спец. Заранее большое спасибо. 🙏

https://t.me/Keenetic_ru Вам в группу Кинетиков. Они отделились от Zyxel.

Добрый день. Подскажите как быстрым и удобным способоv отрезать определённому айпи адресу доступ в интернет, но при этом сохранить доступ к локальным ресурсам? ATP200 Спасибо)

Сделать привязку данного IP с mac-адресом блокируемого устройства. Сделать в объекты/адреса новый HOST с этим устройством. Сделать правило брандмауэра, в котором источником будет этот HOST , назначением - WAN, а разрешение - deny

Зону источника перепутали. И назначение