Так же привязал этот айпи к устройству, но всё ровно он в нет может выходить. Подскажите может чего пропустил...

А компьютер это злосчастный точно в LAN2, а не в LAN1 ?

Ну тогда источник поставьте ANY.

Хотите чтобы все без инета остались?

Блин... чудеса... По логике должно всё работать. Может правило пропуска инета на все устройства преобладает над запрещающим правилом. От этого новое правило и не работает?

Блин... чудеса... По логике должно всё работать. Может правило пропуска инета на все устройства преобладает над запрещающим правилом. От этого новое правило и не работает?

Воде теперь всё так как на картинке, но доступ у устройства всё ровно в нет есть. На телефоне тренируюсь. Может проблема в том что телефон подключён через точку WIFI, а точки управляются через NEBULA и в этом причина...

Воде теперь всё так как на картинке, но доступ у устройства всё ровно в нет есть. На телефоне тренируюсь. Может проблема в том что телефон подключён через точку WIFI, а точки управляются через NEBULA и в этом причина...

А что в назначении WAN_IP ?

А что в назначении WAN_IP ?

В назначении IP нужно any ставить, чтобы запретить доступ на любой IP в интернете.

Ура заработало))) Огромное спасибо 🫡😃🔥🔥

Доступ к локальным ресурсам остался? Всё норм?

ДА всё как нужно! Инета нет, сетевой доступ работает.

Ура заработало))) Огромное спасибо 🫡😃🔥🔥

Нужно еще правило запрета запросов dns из Lan, а то Ваша блокировка будет работать до тех пор пока на устройстве не укажут публичный dns вручную.

Коллеги доброе утро! сегодня обнаружилась странная проблемма IP адрес (188.234.244.88) одного из моих USG60 стал определятся как Казахский (оператор DOMRU), база GeoIP в роутере актуальная, в результате не поднимается IPSec соединение так как в политиках описано что соединение может быть только с Российских IP адресов, вопрос что происходит? почему ZyXEL вдруг решил что адрес стал Казахским? Такие сервисы как 2ip.ru / geolocation.com / iplocation.net показывают что адрес Российский

и еще вопрос что с поддержкой? куда сейчас обращаться? пишу письмо на support@zyxel.ru получаю ответ "тот адрес электронной почты больше не отслеживается, так как мы изменили наш опыт поддержки, чтобы предоставить вам более персонализированное и бесперебойное обслуживание. Посетите сайт https://support.zyxel.eu," захожу на сайт жму Вход никакой реакции, жму обращение в тех поддержку предлагает отправить запрос через myzyxel и опять перекидывает на главную страницу.... куда и как сейчас официально обращаться в тех поддержку?

Коллеги доброе утро! сегодня обнаружилась странная проблемма IP адрес (188.234.244.88) одного из моих USG60 стал определятся как Казахский (оператор DOMRU), база GeoIP в роутере актуальная, в результате не поднимается IPSec соединение так как в политиках описано что соединение может быть только с Российских IP адресов, вопрос что происходит? почему ZyXEL вдруг решил что адрес стал Казахским? Такие сервисы как 2ip.ru / geolocation.com / iplocation.net показывают что адрес Российский

интересно как туда эта информация попадает...

Не знаю. В исключения на своей железке можете добавить.

я так и сделал, просто хотел понять почему так произошло

Коллеги доброе утро! сегодня обнаружилась странная проблемма IP адрес (188.234.244.88) одного из моих USG60 стал определятся как Казахский (оператор DOMRU), база GeoIP в роутере актуальная, в результате не поднимается IPSec соединение так как в политиках описано что соединение может быть только с Российских IP адресов, вопрос что происходит? почему ZyXEL вдруг решил что адрес стал Казахским? Такие сервисы как 2ip.ru / geolocation.com / iplocation.net показывают что адрес Российский

Добрый вечер всем. есть 2 филиала там flex50 стоить без статик Ip. они по типу site to dynamic peer подключается к flex 500. но между flex 50 ятками нет маршрута как это реализовать

Добрый день, коллеги. Ранее писал сообщение: Может кто-то сталкивался с тем, что ПК в сети очень долго ищут обновления Windows ПК - Win10 Шлюз - ATP200

Добрый вечер всем. есть 2 филиала там flex50 стоить без статик Ip. они по типу site to dynamic peer подключается к flex 500. но между flex 50 ятками нет маршрута как это реализовать

Приветствую, попробуйте вариант на стр 87

Приветствую, развернут wsus или обновления windows скачиваются станциями на прямую из интернета?

там на всех точках статик Ip стоить

хм, а у зукселя больше нет пое свитчей с 2 БП?

а зачем? с двумя блоками - это как правило ядро, зачем там пое? на агрегации полно таких

Ядру, наоборот, два БП не так важны - оно резервируется. А вот access уровень резервировать невозможно, там 2 БП как раз нужнее всего.

Добрый день! Имеется 2 сети WAN1 и WAN2. Одна сеть от провайдера для интернета, вторая сеть между предприятиями без доступа в интернет. Как настроить чтобы одновременно был доступ из локальной сети в интернет и на ресурсы которые находятся во второй сети? Zyxel ATP500

Не понимаю. Вторая сеть подключена к порту WAN2 ?

Да

Скриншот позже могу сделать. Вам политику маршрутизации нужно сделать. Где : локальная сеть - incoming. IP назначения - пул второй сети. Хоп - WAN2.

Если можно, скриншот будет полезен

Если можно, скриншот будет полезен

Что где прописать, чтобы основная сеть была WAN1 для интернета? При активации WAN2, интернет пропадает, из локальной сети устройства пытаются идти в интернет через WAN2, а нужно через WAN1.

а если один свич на ядре?

если в стп поставить приоритет "0" это автоматом означает, что данный коммутатор = рут и трафик будет бегать через него если нужно убрать ему возможность стать рутом - поставить нужно наивысший приоритет в цифрах или поставить bpdu filter, если коммутатор поддерживает данную функцию, то когда новый будет в сеть кричать "привет всем! я - рут, вот мой бридж айди"(так работает стп на всех коммутаторах) ему прилетит от фильтра ответ "в сети уже есть рут, пересчёта не будет, отдыхай"

Приветствую, коллеги/ Столкнулся с проблемой при построении mesh сети на базе 8 точек Keenetic и промежуточными L2 коммутаторами от Zyxel. Между Wi-Fi точками связь только проводная, беспроводная транспортная сеть просто выключена. По рекомендации кинетика, отключил на Zyxel (1930, 2210) отключил STP, RSTP, MSTP - беспроводная сеть легла. Также включил BPDU на всех портах ближайшего к головному роутеру коммутатора - теперь отстегнулся коммутатор и я на него зайти через web-интерфейс даже не могу. Кто-то уже строил такую связку и она работала?

Приветствую. В чате давно спрашивали, тоже строили Mesh с Кинетиками. Начало дискуссии https://t.me/zyxelru/45869 Но получилось ли у него - не сообщил или я сообщение потерял в чате.

Приветствую, коллеги/ Столкнулся с проблемой при построении mesh сети на базе 8 точек Keenetic и промежуточными L2 коммутаторами от Zyxel. Между Wi-Fi точками связь только проводная, беспроводная транспортная сеть просто выключена. По рекомендации кинетика, отключил на Zyxel (1930, 2210) отключил STP, RSTP, MSTP - беспроводная сеть легла. Также включил BPDU на всех портах ближайшего к головному роутеру коммутатора - теперь отстегнулся коммутатор и я на него зайти через web-интерфейс даже не могу. Кто-то уже строил такую связку и она работала?