Добрый день, коллеги. Не подскажите пожалуйста что делать если не помогает сброс коммутатора GS1920-24HPv2 Нажимаем на кнопку reset держим 10 секунд, он перезагружается и все.

надо restore держать 10 сек, reset - это просто перезагрузка

Кому сейчас писать чтобы отвязали устройство на портале portal.myzyxel.com ?

Люди!!! Памажииитеее!!! )) Поднимается VTI route-base между 100Н и 500 флексами. Но нихрена не ходит траффик. Не пингуется ничо в соседней сети. Какие правила надо прописать и где, в статике или в политиках?

Люди!!! Памажииитеее!!! )) Поднимается VTI route-base между 100Н и 500 флексами. Но нихрена не ходит траффик. Не пингуется ничо в соседней сети. Какие правила надо прописать и где, в статике или в политиках?

я правильно заполняю статику?

У вас nat для чего включен?

я правильно заполняю статику?

в файрволе надо ещё посмотреть разрешено ли ipsec vpn to zywall

в файрволе надо ещё посмотреть разрешено ли ipsec vpn to zywall

Причем если я поднимаю VPN IPSec IKEv2 Site-to-Site - траффик ходит без проблем между 100Н и 500

Не понял. А при каком сценарии проблема?

нет пинга даже до противоположных адресов VTI

нет пинга даже до противоположных адресов VTI

На первой стороне тоже соберите дамп. Проверим, на какой интерфейс пошёл пинг., на VTI или другой интерфейс.

На первой стороне тоже соберите дамп. Проверим, на какой интерфейс пошёл пинг., на VTI или другой интерфейс.

пинги с моего компа в локальной сети FLEX500 уходят на его порт VTI.

Дампы на самой железке нужно собрать. Находятся в диагностических утилитах.

оба предыдущих скрина - это данные вот с этого раздела шлюза, просто я их открыл в вайершарке

Пинганите 192.168.8.2 с 192.168.8.1 и в этот момент соберите дамп на обоих железках 8.1 и 8.2. Проверим в собранных дампах работоспособность VTI канала.

192,168,8,0 - это моя подсеть lan1

192.168.88.1 и 192.168.88.2

Значит я ошибся.

и они не пингуются между собой с роутеров

Запускайте пинг с 88.1 на 88.2 и запишите дамп на обоих роутерах. Нужно проверить, что в дампах сохранилось.

я правильно заполняю статику?

Есть сомнение. Вы подсеть LITNET_LAN (это LAN1 на 100H) направляете на интерфейс vti_custom_492, а нужно подсеть LAN 500 на IP VTI USG FLEX 500 (192.168.88.2). Чтобы не запутаться в ваших IP. Нужна схема с указанием IP VTI.

Пингую с 100Н на 500 (с 192.168.88.1 на 192.168.88.2)

А с 88.2 на 88.1 ?

пингую с 88.2 на 88.1

Нда. Не работает. А есть дамп пинга с 88.1 на 88.2 ?

точно такая же картина, только в обратную сторону.

В общем. Нужно сначала добиться прохождения пингов, а потом перейдём к политикам маршрутов.

Если VTI зеленым светится, то это 100% нормальный канал? и в нем не стоит уже искать проблему?

Если VTI зеленым светится, то это 100% нормальный канал? и в нем не стоит уже искать проблему?

Смущает PPPoE. Есть возможность PPPoE временно заменить на обычный интернет (белый IP)?

Не всегда. Соединение установилось, но трафик может не ходить. Это сообщение выполняли? https://t.me/zyxelru/66113

Одна деталь, ван порт на 100Н PPPoE. Но впн поднимается без проблем

Я про это.

да. пров выдает динамику белую

без PPPoE никак? Хотя бы временно?

нет

Напишите в техподдержку Zyxel и прикрепите дампы, схемы, скриншоты, как во VTI 88.1 и 88.2 не пингуют друг друга.

Это север МО, я им звонил, заказал узнать, есть ли у них статика белая. Там тетки звонки принимают, ничего сами не шарят, только заявки оформляют

Напишите в техподдержку Zyxel и прикрепите дампы, схемы, скриншоты, как во VTI 88.1 и 88.2 не пингуют друг друга.

Вот туда https://t.me/zyxelru/56954 пишите.

Добрый день. тут же можно вопросы задавать ? у меня usg 500 flex как контроллер и 40+ точек WAX630 На коммутаторах пробросил тегированный vlan 20 (vlan1 на usg не проходит без тега), в общем на коммутаторе ядра мак адреса всех точек есть в 20 влане(т.е. коммутаторы све сведены в ядро и влан от них проброген) А в самом конторолере только 30 отражается. Лицензии активировал, но сечас действуюет триал, пока 20 Влан использую как одну из сетей ssid и паралельно менеджмент адреса. 30 влан для пользователей что то типа guest. точки получают адреса по dhcp пул там стартует с 10 и 150 выдавать

я правильно заполняю статику?

Можно задавать. Остальные точки отсутствуют в списке или отображаются серым(неактивным) цветом?

вообще нет их(по dhcp получил 31 адрес). как будто лимит какой то на показ хотя стоит отражать 50