3 не работает ссылка. Во 2 нет ничего про настройку фильтрации мак.

Да, есть. 1)В самой Небуле. 2)В базе знаний примеры support.zyxel.eu 3)https://bulletin.nebula.zyxel.com/

кстати, чтобы проверить, как коммутаторы подключены, можно главном на дашборде (Status) нажать Neighbor и там будет видно, через какой порт он видит соседа.

да, именно так

Может такое быть что через gui доступны все настройки коммутатора, а через небулу ограниченно!?

Да, это нормально, когда железка в Небуле.

Может такое быть что через gui доступны все настройки коммутатора, а через небулу ограниченно!?

надо понимать, что нехилая часть функционала в небуле - платная. Там пакетов разных с разной шириной функционала несколько.

Речь о фильтре, нелумаю что она платная!

фильтр чего?

фильтр чего?

Т е ее надо отвязать от Небулы, потом настроить и снова привязать? Или некоторые функции по GUI будут доступны, как бы те функции настройки , которые в Неьуле недоступны?

Если на свитче стоит прошивка 4.90, то при подключении к Небула, веб-интерфейс остается полный, и в целом его можно использовать для настройки тех функций которых нет в Небула. Серия 1350 не поддерживает ACL, поэтому в Небула можно только блокировать клиентов по MAC, именно белый список создать не получится. В веб-интерфейсе ACL тоже нет, но белый список можно реализовать с помощью Port Security и Static MAC Forwarding

Т е ее надо отвязать от Небулы, потом настроить и снова привязать? Или некоторые функции по GUI будут доступны, как бы те функции настройки , которые в Неьуле недоступны?

Добрый день коллеги ! Можно ли на USG FLEX узнать, когда политика безопасности последний раз применялась или используется в данный момент?

Можно. Но это если в ней включено логирование и логи скидываются на лог-сервер/почту/флешку.

Так не удобно )

А как удобно?

Ну можно через встроенный журнал событий, если не перезатрётся другими событиямм. Но самое лучшее - алертить на почту.

Я собираю логи в gray log. Тогда от туда настрою алерт в тг. Просто подумал должно быть более простой метод

Я собираю логи в gray log. Тогда от туда настрою алерт в тг. Просто подумал должно быть более простой метод

Если не получится, пришлю скриншоты.

Постоянно блокирует один ip адрес

Если туда, добавлено. Не помогает

Правильно прописал?

наоборот должен быть вроде. это ip к вам же обращается

Добрый день! Имеется проблема со шлюзом usg60.. В WAN1 и WAN2 подключены два провайдера, соединение поднимается через PPPoE. По непонятной причине интерфейс WAN1 получает по DHCP локальный ip - 192.168.10.44 (WAN2 - 0.0.0.0), а в DNS добавляется для интерфейса WAN1 строка с внутренним IP шлюза. Эта ситуация также вызывает сбой контроллера AP, полностью отваливается WIFI...

PPPoE на каком порте поднят?

на обоих, WAN1 и WAN2

Две разные учётки разных провайдеров?

Добрый день! Имеется проблема со шлюзом usg60.. В WAN1 и WAN2 подключены два провайдера, соединение поднимается через PPPoE. По непонятной причине интерфейс WAN1 получает по DHCP локальный ip - 192.168.10.44 (WAN2 - 0.0.0.0), а в DNS добавляется для интерфейса WAN1 строка с внутренним IP шлюза. Эта ситуация также вызывает сбой контроллера AP, полностью отваливается WIFI...

Попробуйте сами в DNS проставить статические DNS и понаблюдайте.

не понимаю откуда берется эта запись..

наоборот должен быть вроде. это ip к вам же обращается

По динамике из WAN1

не помогло

исключили из список блокировок ?

Добрый день! Имеется проблема со шлюзом usg60.. В WAN1 и WAN2 подключены два провайдера, соединение поднимается через PPPoE. По непонятной причине интерфейс WAN1 получает по DHCP локальный ip - 192.168.10.44 (WAN2 - 0.0.0.0), а в DNS добавляется для интерфейса WAN1 строка с внутренним IP шлюза. Эта ситуация также вызывает сбой контроллера AP, полностью отваливается WIFI...

это локальный ip-адрес шлюза

wan1_ppp получает белый ip от провайдера, но вместе с тем интерфейс wan1 получает ip из внутренней подсети (lan1) шлюза. В случае с WAN2 - только wan2_ppp получает ip, на интерфейсе WAN2 - 0.0.0.0

Вы уверены? Может провайдер тоже такой же пул использует. Тогда в консоли нужно вычислить мак-адреса у IP 192.168.10.1 и на каком порту найден. Команда show arp-table

Сейчас попробую, спасибо

Вы уверены? Может провайдер тоже такой же пул использует. Тогда в консоли нужно вычислить мак-адреса у IP 192.168.10.1 и на каком порту найден. Команда show arp-table

Ещё вдогонку show interface wan1 show interface all

@yan_n1 в этих командах 192.168.10.1 есть?

Нет белого IP, значит провайдер или кто-то на этом сегменте выдал вам 192.168.10.х

wan1_ppp получает ip провайдера. Заметил что маска другой длины, локальная подсеть с 22 маской, а на wan1 24-ая

Получается, либо он меняет подсеть, либо вы.

Добрый день, кто-нибудь подключался с мака или линукса через впн клиент?

Через встроенный с мака да

Да там все просто, в сетевых интерфейсах добавить VPN и настройки задать. Если на стороне шлюза все настроено

Добрый день, что означает статус Limited AP

Прошивка на шлюз и сама микропрограмма для точек доступа последних версий?

Последние

Коммутатор Zyxel? Если нет, отсоедините от контроллера и сбросьте конфиг на точке доступа и заново подключите к контроллеру. Если не поможет, в техподдержку.

Не вещает сиды

Добрый день, что означает статус Limited AP

Добрый день! Подскажите где в zyxel ATP прописать соответствие ip к домену ресурса? На данный момент на каждом компьютере в файле hosts прописываю: 172.14.1.2 xxxxx.xxxx.xxx ... ... ... Чтобы можно было по ссылке в браузере переходить на нужный ресурс с любого компьютера находящегося в LAN

Контроллер vpn300 wsx620d-6e не работает на радио

https://habr.com/ru/companies/zyxel/articles/646613/ с рисунка 15. Но при условии, что ДНС сервером у клиентов является сам ATP.

в 620ой или или. Она не может работать в 5Ггц и в 6Ггц одновременно. Поэтому настройки для нее не должны содержать оба диаппазона.

Там кажется предупреждение есть в настройках радиопрофилей? Или ошибаюсь?