Небула или автономный режим?

Автономный

На нём статический или динам.IP стоял?

В настройках коммутатора стоял динамический. Но, на роутере стоит резервация под его мак

Добрый день, у всех Небула нормально работает? У меня через VPN только открывается. Провайдер Ростелеком….

Может кто его IP себе статическим поставил. 1) В ZON его найдите 2) Либо через Neighbor на соседнем коммутаторе (если Zyxel). 3) напрямую подключиться пробовали?

1. Зон его не видит 2. Соседний коммутатор видит только старую запись о нем 3. Напрямую не получится. Влан управления проходит транком через оптический порт. Хотя есть еще один свободный оптический порт, на котором висит влан управления. Но, как к оптическому порту подключиться напрямую я не знаю. Адрес никто статически себе забрать не может. Влан управления везде транком, а у меня доступ к нему с другого влан.

Он не завис?

Нет. Он работают. И клиенты которые к нему подключены все работают. Или вы, не про коммутатор?

Нет. Он работают. И клиенты которые к нему подключены все работают. Или вы, не про коммутатор?

Я про коммутатор спрашивал, к которому доступ утерян.

А на соседнем коммутаторе в VLAN управления доступность до DHCP сервера проверяли?

Коммутатор, который стоит после проблемного, доступен по своему адресу управления. Я на него захожу

Вот, когда вы на нём находитесь, DHCP сервер точно доступен? И ещё посмотрите на нём - мак-адрес проблемного коммутатора есть на порту?

А как проверить dhcp с коммутатора?

Нет. Он его вообще не видит как соседка. Я про коммутатор.

Пинг запустить до DHCP сервера из веб-интерфейса или консоли коммутатора. Может DHCP недоступен, а на коммутатор вы зашли ещё по старому IP (аренда ещё действует).

DHCP доступен. По крайней мере другие коммутаторы адреса недавно получали. И этот получил 6 часов назад, судя по маршрутизатору. Пинговать в диагностике на коммутаторе?

Получается глючит коммутатор? Поможет только перегруз?

50 на 50.

Может в нём настройки не сохранились и вернулись старые настройки, в котором нет VLAN управления.

Предлагает кинуть на него влан1, И посмотреть что будет?

Добрый день, у всех Небула нормально работает? У меня через VPN только открывается. Провайдер Ростелеком….

Ну да, напрямую ноутом подключиться или поискать его мак-адрес в пользовательском DHCP сервере в нетегированном VLAN. На него же подаётся какой-нибудь нетегированный VLAN? Если у пользователей всё работает.

В влан1 его нет(.

ZON на ноуте есть? Если подключить его к любому access порту проблемного коммутатора - что-нибудь найдёт?

Обязательно подключаться к нему напрямую? Я могу у себя дать на ноут такой же влан в режиме аксесс

Да. Вдруг он в дефолтном конфиге работает. И его пакеты ZON не дойдут до других коммутаторов (PVID на транках разные) и они гуляют только на его портах.

В дефотном конфиге - это про влан1?

Да. Но не факт, что у вас такая ситуация. Может загрузил конфиг из слота 2. Причин множество.

Доброго дня... Как мне задействовать nwa1123acv3 в качестве репитора wifi от гостевой сети? На USG20W-VPN настроена WIFI на LAN2 (порт P6). В AP можно переключить лишь один модуль.

Доброго дня... Как мне задействовать nwa1123acv3 в качестве репитора wifi от гостевой сети? На USG20W-VPN настроена WIFI на LAN2 (порт P6). В AP можно переключить лишь один модуль.

Доброго дня... Как мне задействовать nwa1123acv3 в качестве репитора wifi от гостевой сети? На USG20W-VPN настроена WIFI на LAN2 (порт P6). В AP можно переключить лишь один модуль.

Не помогло? https://support.zyxel.eu/hc/ru/articles/360006093259

Нет, Это соединение двух AP, а у меня другой случай. У меня задача в принципе простая... Дать пользователям интернет по wi-fi с самого USG и с AP (т.к. мощности USG не хватит), но при этом запретить этим пользователям доступ как на AP, так и на USG. Я подключаю USG (LAN2) и AP проводом.... Ноутбуком подключаюсь к SSID, созданной в AP, и вижу как точку доступа, так и головной маршрутизатор. Как по HTTP, так и по FTP. Если нельзя ретранслировать на AP SSID, созданной в USG, - не страшно. Главное доступ запретить. А в инструкции прямо говориться что первые два режима позволяют клиентам Wi-Fi подключаться к устройству Zyxel.

Не разобрался. Схемка есть? Но в принципе же можно создать SSID с другим VLAN ID, отличным от VLAN MGMT. И доступ этой SSID подсети к зоне ZyWALL ограничить. Оставить только DHCP и DNS.

Схемку нарисовал. В идеале пользователь должен: 1 - подключаться к одной SSID, созданной на USG20W-VPN и ретранслируемой AP 2 - не должен иметь никакого доступа ни к какому устройству, только интернет Основной комп должен иметь доступ к интерфейсу обоих устройств

1) точка доступа по патч-корду подключена к USG ? 2) у вас поднято два одинаковых SSID. На USG и на точке доступа? Я правильно понял?

1 - да 2 - нет. SSID разные, т.к. ретранслировать не получилось

2 но в обоих SSID всё равно нужно запретить доступ до веб-интерфейсов точки доступа и USG?

Именно, любой доступ.. .http, ftp. ssh

Всем привет. Кто может подсказать: nxc2500. Можно ли авторизоваться по radius для ssh? Для вэба рабит, а вот для ssh как-будто только по локальной учетке возможно

подскажите, а можно блочить беспроводных клиентов по мак адресу. не могу найти

можно

а можете ткнуть носом в мануале ? usg flex 500

@Sanches8844 сегодня перегрузил коммутатор - и он получил адрес

Значит зависший был. Хорошо, что всё обошлось.

Но при этом в старой организации удалили часа 3 назад

Возможно, стоит блок на перегистрацию

Проще через QR и моб. приложение попробовать добавить.

Сначала так попробуйте

Возможно удалили с Site, но не из Org