это по маку ?

Этот вопрос вроде решен появились точки. у меня с vlan беда была. Если можно подскажите, идеолгоию я pvid вешаю 20 vlan на порты где точки. и 30 тегированный. . для SSID в настройках я прописал теги. мне наверное не надо тегировать со стороны ssid 20 влан ?

в самих точка не стояло тега. по этому отваливались. по менеджменту.

Спасибо вам. Если не против, и у меня возникнут вопросы я обращусь к вам.

ТОлько что сам перезагрузился флекс500. Ну я надеюсь что сам, а не кто-то в его грузанул. ))) Вот эти логи могут о чем-то говорить типа помешательство мозгов или чье-то участие?

ТОлько что сам перезагрузился флекс500. Ну я надеюсь что сам, а не кто-то в его грузанул. ))) Вот эти логи могут о чем-то говорить типа помешательство мозгов или чье-то участие?

Коллеги дайте комментарий: Подключил в свою сеть USG FLEX 100HP сразу подключился месяц пробного периода GOLD со всеми сервисами. Интернет быстро стреляет в сравнении с ATP200 которому пришлось применить танцы с бубном для обхода блокировок на территории РФ и Белоруссии. Вопрос: USG FLEX 100HP не нужны танцы с бубном, все сервисы просто работают и всё?

не понятно о каких сервисах и блокировках речь

Внимание! Сервисы Trellix (McAfee): контент-фильтры URL/DNS по категориям временно не работают в РФ и РБ.

а как проявлялась неработа в 200?

Перед загрузкой любого сайта, появлялась пауза секунд в 15-30

А из за чего такой лаг?

из-за аппарата и его проверок траффика. у меня на 500 с подписками такая же байда. А на 100НР и на 200Н я поначалу даже не заметил, что все эти же сервисы включены

А из за чего такой лаг?

Получается на 100НР просто включил и работает?))

У меня на АТП было 15-30 сек, вот и задался вопросом как так.

Получается на 100НР просто включил и работает?))

Ну в презентациях пишут, что у нового поколения железок производительность значительно больше.

Ну в презентациях пишут, что у нового поколения железок производительность значительно больше.

Ну эти же сервисы +- дело своё делают же. После настроек через Амазон ATP работает со всеми сервисами) Но часто выпадает туннель...

У меня нет трафик 3 копейки, сайты только 8 юзеров... Странно, но ладно)) ATP 200 такой должен на ура по идее пропихивать.

Добрый день. Неделю назад настроил два тестовых flex H (200HP и 500H). Все было прекрасно, но вчера с интервалом часов в 8 оба выпали в оффлайн в Nebula. Фактически, продолжают работать, в веб интерфейсах всё прекрасно. Снёс в Nebula тестовую организацию с площадками, выполнил сброс флексов. Создал новую, добавил устройства. Теперь и на старте оффлайн. При этом в веб интерфейсах статус Nebula - "Подключено". В Диагностике - сетевые утилиты - Nebula status тоже всё резолвится и пингуется.

Наблюдение: Выпустил один из флексов в интернет через Ирландию, "позеленел" в Nebula. Это борьба РКН с AWS?

Доброе утро, коллеги. Не подскажите пожалуйста нужны ли какие-то лицензии для настройки VPN клиентам с nebula.zyxel.com ? Если есть мануал настройки можете пожалуйста поделиться

Доброе утро, коллеги. Не подскажите пожалуйста нужны ли какие-то лицензии для настройки VPN клиентам с nebula.zyxel.com ? Если есть мануал настройки можете пожалуйста поделиться

Вчера кажись, сбои были у многих известных ресурсов.

у H серии при работе с небулой полноценный веб-интерфейс, поэтому можно там продолжить настройку если нужно

Коллеги дайте комментарий: Подключил в свою сеть USG FLEX 100HP сразу подключился месяц пробного периода GOLD со всеми сервисами. Интернет быстро стреляет в сравнении с ATP200 которому пришлось применить танцы с бубном для обхода блокировок на территории РФ и Белоруссии. Вопрос: USG FLEX 100HP не нужны танцы с бубном, все сервисы просто работают и всё?

Прошу знающих подсказать где можно увидеть актуальный перечень функционала шлюзов USG Flex серии H?

Вот тут посмотрите. Там с датами добавления функций.

без PPPoE никак? Хотя бы временно?

Вот тут мой косяк был. в политиках надо проставлять не только адрес 0.0.0.0 но и маску /0

Добрый день. Подскажите, правил политики доступа и убрал все правила. в общем работает только deny any any . как отключить удаленно ? консольника нет.

Спасибо что отписался. А пинг между 88.1 и 88.2 пошёл?

да, всё сразу и пошло во все стороны. Теперь у меня следующая задача. Как политиками выстроить маршрут, чтобы из подсетки 192,168,5,0 обращения по имени домена youtube.com отправлялось в VTI туннель, а придя на тот роутер шло в его wan порт ? и соответственно ответка приходила по обратному маршруту

Никак. Только физический доступ.

да, всё сразу и пошло во все стороны. Теперь у меня следующая задача. Как политиками выстроить маршрут, чтобы из подсетки 192,168,5,0 обращения по имени домена youtube.com отправлялось в VTI туннель, а придя на тот роутер шло в его wan порт ? и соответственно ответка приходила по обратному маршруту

Вечером нарисую.

Приветствую, коллеги, подскажите, пожалуйста, не могу открыть порт для подключения из внешки на локальную машину (windows10) на порт 8086. Другие порты открываются открываются, фаервол отключен. Затупил прям

Используете проброс портов?

Используете проброс портов?

Вечером нарисую.

Дамп трафика снимали на ПК ? Хоть что-нибудь приходит?

А вот в практическом плане отсутствие поддержки UPnP и IGMP-прокси в USG FLEX H приведет к неработоспособности в сети первого и большому широковещательному трафику из за второго? Или это как то разрулено другими инструментами и потому не критично?

IGMP-прокси не связан с широковещательным трафиком, он работает с мультикастом, и отсутствие прокси наоборот его сократит. Он нужен только для получения мультикаста из других подсетей например от IPTV или другого мультикаст-стриминга. В любом случае его должны добавить в апреле. А UPnP - так то не очень секурная функция, любой девайс сможет открыть порты из внешки. Если и добавят, то не скоро.

Приветствую, коллеги, подскажите, пожалуйста, не могу открыть порт для подключения из внешки на локальную машину (windows10) на порт 8086. Другие порты открываются открываются, фаервол отключен. Затупил прям

IGMP-прокси передает мультикаст-подписки между интерфейсами (например WAN-LAN1). Если к LAN1 привязано несколько портов, то мультикаст будет на всех портах. Для разбивки по портам используется IGMP Snooping который есть в коммутаторах. То есть для IPTV лучше назначить только один порт к нисходящему интерфейсу - и к этому порту подключиться свитч с IGMP Snooping. Если мультикаст-сервер и клиенты в одной подсети, то прокси не нужен, достаточно снупинга на свитче.

HP 1910 jg539a 24 пое свитч управляемый, как сбросить в дефолт?

Всем добрый день. Есть коммутатор xgs1930-28hp. Перестал получать адрес управления. Хотя влан управления через себя пропускает(за ним стоит еще один свич, он доступен), и все остальные влан так же работают. Не работает только его адрес управления. С этим можно что-то сделать, или пробовать перезагрузить его? Как вариант можно подключится по консольному порту, но пока не знаю, как можно через него проверить влан управления.