дальнейшая симтоматика , решили пока временно проблему , меняем на LAN сеть из другого Диапозона . , начинает работать нормально. но стоить только перезагрузить роутер , и на WAN Cellular (Симка , точно не WIFI) появляется Адрес , из ТОЙЖЕ сети , на которую до этого меняли. На пример была сеть 192.168.1.0/24 адрес Роутера 192.168.1.1 , на WAN Повесился адресс 192.168.1.2 (что это? начинаются проблемы) , меняем на LAN на 172.26.100.0/24 Адрес роутера 172.26.100.1 , начинает работать нормально. Перегружаем Роутер . и на WAN Cellular уже висит адресс 172.26.100.2 опять проблемы. тут дело не в провайдере , тут что то с роутером.

Спасибо за развёрнутое объяснение. Это сообщение отправьте в техподдержку «По всем вопросам для оборудования провайдеров пишите по адресу: dmitry.dovgal@zyxel.eu»

дальнейшая симтоматика , решили пока временно проблему , меняем на LAN сеть из другого Диапозона . , начинает работать нормально. но стоить только перезагрузить роутер , и на WAN Cellular (Симка , точно не WIFI) появляется Адрес , из ТОЙЖЕ сети , на которую до этого меняли. На пример была сеть 192.168.1.0/24 адрес Роутера 192.168.1.1 , на WAN Повесился адресс 192.168.1.2 (что это? начинаются проблемы) , меняем на LAN на 172.26.100.0/24 Адрес роутера 172.26.100.1 , начинает работать нормально. Перегружаем Роутер . и на WAN Cellular уже висит адресс 172.26.100.2 опять проблемы. тут дело не в провайдере , тут что то с роутером.

Просто есть USB-модемы, которые раздают 192.168.0.1/24, такую же LAN, как и роутер. Но это не ваш случай.

Да, у меня с флексами 50ми работает нормально

У меня в качестве фаервола используется АТР800, сейчас наблюдаются странные задержки по ответам от ДНС серверов.

https://t.me/zyxelru/30310 Попробуйте. Помогло?

https://t.me/zyxelru/30310 Попробуйте. Помогло?

выключил совсем этот фильтр, не помогло, больше похоже на ADP защиту, но ее я тоже отключал, ничего не помогает

не, если слать запросы на внешний ДНС, гугл или яндекс, проблем нет

я перемещал днс с 10.120.0.78 на 10.120.24.78 проблемы нет, все летает

3-4 точки

маршруты немного разные, провайдер один

я перемещал днс с 10.120.0.78 на 10.120.24.78 проблемы нет, все летает

Может из-за этого?

Кстати, а пока сервер в 24й подсети, из ДМЗ подсети до него тормоза есть?

нет, все работает как часы

Трудись умнее, а не тяжелее. Тот, кто боится «облаков», может дальше не читать. Справедливо для сети любого размера – от маленького офиса до крупного предприятия. Избавляемся от хлопот, утомительных настроек и поддержки. Все делается быстро и четко, из любой точки мира и с любого устройства. Zyxel Nebula – централизованная система управления сетью. По ссылке подробнее - как Nebula поможет подключить, настроить и управлять сетью и сетевыми устройствами

What is password VMG3625-T50B

should be inside user guide or on the back side of the device

My router does not have the original software. The router has my isp software and does not allow another internet provider, so I want to make the original software for the router.

That’s the reason… it was built only for your ISP

Добрый день камрады! Я не совсем в курсе, поправьте, если говорю не то. У Зикселя была линейка моделей кинетик, которая переросла в отдельную компанию в сегменте SOHO, представителями кинетика в РФ является компания неткрейз. Недавно узнал, что кинетик уходит из РФ и свои права оставляет за неткрейз. Вопрос, неткрейз теперь вообще в свободном плавании, или просто по серым схемам кинетик будет дальше продолжать свою деятельность? И кинетик продолжает быть частью зикселя, или только в финансовой части?

наверное имеет смысл в группе кинетика спрашивать https://t.me/Keenetic_ru

Добрый день камрады! Я не совсем в курсе, поправьте, если говорю не то. У Зикселя была линейка моделей кинетик, которая переросла в отдельную компанию в сегменте SOHO, представителями кинетика в РФ является компания неткрейз. Недавно узнал, что кинетик уходит из РФ и свои права оставляет за неткрейз. Вопрос, неткрейз теперь вообще в свободном плавании, или просто по серым схемам кинетик будет дальше продолжать свою деятельность? И кинетик продолжает быть частью зикселя, или только в финансовой части?

Да, люди правы. Вопросы все по кинетику, спросите у них.

No it's already Iam find original software but need password for login page

Коллеги, добрый день! Подскажите пожалуйста, Zyxel 310 есть средства мониторинга и уведомления на e-mail о проблемах у VPN туннелей?

Вот такое подойдёт?

да, такое есть, это syslog, далее его парсить надо итд.

Зачем парсить? Алерт ставите и вам придёт алярм.

если это можно скрестить с почтовым уведомлением, большое спасибо изучу!

We don't have passwords here, sorry

How can I get it

Всем привет у кого то уже есть в эксплуатации FLEX 700H ? Смотрю на сайте демо стенд и в интерфейсе не вижу протоколов динамической маршрутизации PSPF и BGP и в документации тоже тишина их что выпилили от туда? https://flex200h.zyxeldemo.com/apps/routing/policyroute

Доброго всем времени суток, может кто знает различия между моделями сетевого экрана USGFLEX700H-EU0101F и USGFLEX700H-EUCI01F ?

Доброго всем времени суток, может кто знает различия между моделями сетевого экрана USGFLEX700H-EU0101F и USGFLEX700H-EUCI01F ?

Добрый день. В режиме device HA на 700h нужно два пакета лицензий?

1 и настраиваеете в HA серийник устройства откуда синхронизировать лицензию

Подскажите может кто встречал такой баг. Случился первый раз. ATP200 сегодня утром(в нерабочее время 6ч) потерял связь с Небулой. В кабинете он оффлайн, в приложении тоже. Приложение и Кабинет показывают что wan1 и wan2 подняты. Интернет у всех есть. За ним GS1924 в Небуле онлайн. Но атп200 в Небуле отображает Мониторинг-Журнал событий. Это как?

Восстановилось? В техподдержку напишите.

Добрый день! Тут случайно столкнулся с интересной проблемой! Есть сеть из точек доступа и контроллер и внешний сервер аутентификации WNAM по звонку с мобильного телефона, сервер DHCP реализован не на контроллере. Если пользователь аутентифицировался, а затем отключился о нем есть запись на сервере аутентификации и на контроллере, но при этом если другой пользователь подключается к сети и получает случайно IP-адрес такой же как и предыдущий, то имеет доступ без аутентификации, хотя MAC у него совершенно другой, т.е. получается если запись на сервере есть, то не важно, что пара MAC/IP не совпадает. Может кто предложит решение! Увеличивать время аренды адрес возможности нет, так как сеть очень большая, могут исчерпаться адреса!

https://t.me/opennet_ru/11767

То есть, если другой клиент с другим мак-адресом получит IP, ранее авторизованный другим клиентом , то доступ в интернет есть по чужому номеру телефона и авторизацию не требует? Я правильно понял?

Да, все верно

Проблема знакома ) У вас кто раздаёт динамику и предоставляет доступ в интернет? WNAM? В этом случае я выход нашёл: 1) Перенести доступ в интернет на саму железку Zyxel и включить в нём функционал привязки IP к MAC (https://habr.com/ru/companies/zyxel/articles/578394/#N3 2) Ограничить время доступа в интернет до 2 часов, на полчаса или на столько, сколько в среднем находится у вас клиент (рис.13 https://habr.com/ru/companies/zyxel/articles/574614/). 3) DHCP тоже перенёс на Zyxel, так проще и удобнее всё в одной железке делать, плюс логи пишет какие IP, MAC и имена устройств запрашивали в такое то время IP и т.д и сразу же понятно чьи и какие IP находятся на точках доступа, количество сессий.

А вот интересно, если разворачивать DHCP на ядре или на выделенной машине, и например укаызывать опцию (например 43) для того чтобы точки доступа нашли контроллер и построили туннель, так разве не оптимальнее ? Чем делать 2 DHCP сервера в одной сети Чем делать DHCP на железе функционал которой управлять прошивкой и графиками точек доступа ?

вообще есть какое-то железное правило что DHCP должен быть на одном и только одном устройстве ?

вообще есть какое-то железное правило что DHCP должен быть на одном и только одном устройстве ?

Нет. Таких правил нет.

да я так и понял, просто любопытно, может кто играл с этими потоками динамических рек раздачи адресов, сейчас даже на ноутбуке можно сервак развернуть и положить незащищенную сеть своими пакетами

в системе Microsoft AD начиная с Windows Server 2016 серверов DHCP может быть два в одном домене, но в режиме "зеркала" для отказоучтойчивости сети. До этого всегда сервер DHCP должен был быть один.

Да, все верно

Ну от таких нужно защищаться DHCP снупингом на коммутаторах.

А есть правильная ссылочка почитать эту тему?

Проблема знакома ) У вас кто раздаёт динамику и предоставляет доступ в интернет? WNAM? В этом случае я выход нашёл: 1) Перенести доступ в интернет на саму железку Zyxel и включить в нём функционал привязки IP к MAC (https://habr.com/ru/companies/zyxel/articles/578394/#N3 2) Ограничить время доступа в интернет до 2 часов, на полчаса или на столько, сколько в среднем находится у вас клиент (рис.13 https://habr.com/ru/companies/zyxel/articles/574614/). 3) DHCP тоже перенёс на Zyxel, так проще и удобнее всё в одной железке делать, плюс логи пишет какие IP, MAC и имена устройств запрашивали в такое то время IP и т.д и сразу же понятно чьи и какие IP находятся на точках доступа, количество сессий.