из моей локальной сети, которой флекс рулит?

Не. Впереди Флекса.

# traceroute -4 litnet.com -n -i eth2 traceroute to litnet.com (188.114.98.233), 30 hops max, 60 byte packets 1 195.133.231.1 6.891 ms 6.930 ms 6.965 ms 2 188.65.128.233 1.103 ms 1.171 ms 1.129 ms 3 31.131.197.97 4.871 ms 4.807 ms 1.706 ms 4 172.68.8.2 3.049 ms 3.486 ms 3.423 ms 5 * * 172.68.8.53 2.475 ms 6 188.114.98.233 2.656 ms 2.310 ms 2.512 ms # traceroute -4 litnet.com -n -i eth1 traceroute to litnet.com (188.114.99.233), 30 hops max, 60 byte packets 1 93.191.20.65 1.432 ms 0.907 ms 0.796 ms 2 89.107.141.48 1.284 ms 1.267 ms 1.137 ms 3 178.176.133.217 1.440 ms 1.418 ms 1.313 ms 4 83.169.204.160 49.344 ms 49.243 ms 83.169.204.168 49.671 ms 5 188.114.99.233 60.801 ms 60.254 ms 61.998 ms

да, идея в этом. ИМХО из-за смены операционки как таковой, ввалить разом прежний функционал посчитали стратегически не правильным, ибо отказов и глюков будет столько, что весь мировой их саппорт просто захлебнется и потонет, а линейку придется выбросить из-за падения продаж

Вот и че делать. Рассматривать новую линейку к сейчас к покупке. Или лучше брать старую?

Вот и че делать. Рассматривать новую линейку к сейчас к покупке. Или лучше брать старую?

Это из консоли Флекса?

Всем привет, у кого то было проблема с l2tp VPN, настроил как указано support, но не получается. https://support.zyxel.eu/hc/en-us/articles/4401915685522-VPN-Configure-L2TP-over-IPSec-VPN-using-PSK-Stand-alone-mode#h_01GM8DTAWWT9X4V91QBB48JKZW

В техподдержку напишите, что по статье не получилось настроить.

А небула ни у кого не отвалилась?

А тогда глупый вопрос) А если точка от небулы отвалилась, wifi раздает, он же должен работать?))))

А тогда глупый вопрос) А если точка от небулы отвалилась, wifi раздает, он же должен работать?))))

Всем привет, у кого то было проблема с l2tp VPN, настроил как указано support, но не получается. https://support.zyxel.eu/hc/en-us/articles/4401915685522-VPN-Configure-L2TP-over-IPSec-VPN-using-PSK-Stand-alone-mode#h_01GM8DTAWWT9X4V91QBB48JKZW

шифрование включите, скорее всего в этом дело Router> configure terminal Router(config)# crypto algorithm-hide disable Router(config)# write Router(config)# reboot

Вот и че делать. Рассматривать новую линейку к сейчас к покупке. Или лучше брать старую?

5 лет назад, тоже стоял выбор. Новинка VPN300 или 5-летний ZyWALL 1100. Взял VPN300, первые годы чуть урезанный был, подглючивал, ребутился изредка, но в техподдержку писал и всё фиксили. Последние пару лет он совсем проблем не вызывал, отличная железка, ещё и вдобавок свежие модели точек доступа поддерживает.

коллеги! как мне в общей проводной сети выделить гостей и ноуты доменные?

Ок. Как мне в общей сети проводной поделить вифи клиентов на доменных, а-ля своих и телефоны гостевые? При наличии двух беспроводных сетей с общим шлюзом и днс?

поделить сети на гостевую и рабочую с помощью vlan

Минимум USG Flex 700, если не сможете, тогда 500. Присмотритесь к новинкам USG Flex H, но будьте готовы к глюкам, но его дорабатывают и устраняют. Например, так https://t.me/zyxelru/63216 Вот демоверсия новинки https://flex200h.zyxeldemo.com . Ознакомьтесь.

Есть такая возможность, едем дальше, как на коммутаторах дать доступ к днс и шлюзу, но запретить доступ к внутренним ресурсам?

никак, у вас должны быть разные шлюзы для разных сетей. днс может и внешний быть типа 8.8.8.8

Есть локалка физика, одна. В ней беспроводные точки, на них гостевая вафля и рабочая, как их поделить логически?

Контентная фильтрация - это и есть фильтр с категориями по которому блокируются ресурсы? Кстати, 700ая модель производителем позиционируется для 800+ пользователей. Мб для под моих 150+ будет излишне 700, и хватит 500?

Есть такая возможность, едем дальше, как на коммутаторах дать доступ к днс и шлюзу, но запретить доступ к внутренним ресурсам?

На моём бывшем объекте был гостевой Wi-Fi, в котором средствами BWM ограничивал скорость гостям до 10 мбит/с и сессии тоже ограничивал. Всё это делал VPN300, когда гостей было 150 шт, проц VPN300 нагружался на 25-35%, если не ошибаюсь. Чем их больше было, нагрузка росла. Но гости - это устройства с миллионами вкладок в браузере и с кучей сетевого мусора. Поэтому лучше вам с запасом посоветую, чтобы потом не жалеть, что «сэкономил». ИТ парк всё равно расширяется со временем. VPN тоннели и тд.

Подскажите, если у коммутатора закончатся все лицензии , он останется в небуле?

Да, конечно.

В двух словах: у самой системы Nebula есть 3 вида лицензий (Pro, Plus и Base). Base - бесплатная. Pro и Plus расширяют функционал и срок хранения логов. Все девайсы внутри одной организации должны иметь одинаковый вид лицензий. Лицензируется каждый девайс в Nebula. Еще отдельно есть подписки доп. безопасности для межсетевых экранов (ATP, FLEX, FLEX H).

Это именно та база с сайтами, по которой легко назначать блокировки пользователям?

Добрый день! Существует проблема в работе wi-fi. Проявляется только на телефонах. В настройках телефона появляется сообщение «Нет доступа к интернет». Перестает работать what’s app и Telegram. Отключил в телефоне : Динамический MAC, доступ в интернет прерываться перестал, но телега и ватсапп иногда загружают контент с 10-20 секундной задержкой. Ноутбуки работают без проблем. Устройство ATP700, точки доступа WAC6303-DS. Может подскажите в какую сторону рыть! Спасибо.

А пропишите на телефоне DNS Яндекса или провайдера. Проблема уйдёт?

Я правильно понимаю что необходимо лицензировать всё?

Попробую, протестирую - отпишусь. Спасибо!

Если поможет, тогда вот https://t.me/zyxelru/30310

У меня отключены фильтры репутации dns и https и контента фильтрация так-же отключена . В РФ они сейчас все равно не работают.

Привет всем. Подскажите есть ли решение в настройках или нужно менять оборудование. Раньше было всё как на картинке только соединено 100мб кинетиками (всё работало хорошо), решили усовершенствовать и заменили кинетики на ZyXEL NWA55AXE и NWA90AX Pro. Появилась проблема – нет связи по LAN (если подключатся к точкам по wifi, то всё работает и переключаются устройства в mesh между точками и интернет есть, но если во втором офисе куда должен приходить интернет с первого офиса подключиться по лан, то сети не будет) Подключены точки к ПОЕ коммутаторам, есть ли смысл поменять точки местами?

в пое инжектор

Связались они между собой. Просто это моё первое оборудование Zyxel (обычно для моста использую ubiquiti или микротик, но тут хотелось ещё wifi получить да и расстояние не большое)

Настройки LAN порта NWA90AX Pro нужно проверить. В идеале, по LAN кабелю нужно подключиться к ней через ПоЕ инжектор.

Может как то Vlan мешает

Может как то Vlan мешает

Лан. Завтра инжектор проверьте.

Да

Есть другие базы которые можно использовать под этот функционал? Или только руками придется прописывать адрес листы?

Других баз нет. Действительно только Руками или костылём https://t.me/zyxelru/32320

@Sanches8844 Не работает только контент-фильтр? Весь остальной функционал работает?

Речь о серии USG Flex или USG Flex H ?

Если про H?

Позже отвечу.

Может как то Vlan мешает