Выпустили 4.35 patch 3.

Доброе утро! Подскажите, кто сталкивался. Имеем два интернет-коннекта, на каждом по статическому IP-адресу с маской /32. Каждый используется для NAT-а на отдельные 2 машины, на каждой открыт 443й для доступа снаружи. Сейчас возникла необходимость дать доступ из интернета на 443й на N таких машин (каждая - отдельная ВМ). Если бы это была одна ВМ с N веб-сайтов внутри, то это решалось бы на уровне веб-сервера. Правильно ли я понимаю, что я могу взять у провайдера маску на /N адресов, и дальше переадресовывать каким-то образом все адреса по типу static1:443 -> internal1:443, static2:443 -> internal2:443, ... staticN:443 -> internalN:443? Если да - то ткните в мануал, пожалуйста.

если к сайтам вы обращаетесь по имени а не по ip, то вам нужен 1 прокси сервер (например nginx) который будет все входящие запросы разруливать по внутренним серверам

да, правильно, ничего больше делать не надо, делаете пробросы как и раньше, только выбирайте тип правила Nat 1:1, чтобы автоматически создавалось правило со snat на нужный адрес

да, про прокси в курсе, ещё не дорос)

1,5$ в месяц за белый ip * 8 * 12 месяцев = 144$ за год. Давайте вы мне 100$, а я почитаю как настроить прокси и настрою его вам

Как я и говорил ранее - прокси придётся ставить отдельной машиной, её нет в природе, есть 8 отдельных машин с вебсервисами на IIS. Не факт, что пассивные затраты на отдельную машину с nginx-ом не потянут столько же. Но за предложение спасибо) Есть отдельный стимул подковаться в этом направлении.

Заказал лицензию на xcom для доп точек usg40 , срок поставки 2 недели, это норм ?

Заказал лицензию на xcom для доп точек usg40 , срок поставки 2 недели, это норм ?

Господа, нужна ваша помощь! Скажите, как включить IPv6? Провайдер выдал нам подсеть, статику и со своей стороны включил всё для работы, но zywall 60 не получил ничего от провайдера. Сеть поднята и на IPv4 и IPv6

Я делал по этому мануалу https://kb.zyxel.com/KB/searchArticle!viewDetail.action?articleOid=015534&lang=EN

вам провайдер статикой прописал роут на ваш префикс или у него dhcp-pd ?

а что вам дали?

а инструкций никаких? ну ваш роутер должен получит ьадрес на wan и провайдер должен сконфигурить роутинг со своей стороны на вас. и вот тут варианты

они что-то конфигурировали, но по DHCP я от них ничего не получил, у меня дефолтный ip выдало и всё

не уверен, что у них dhcp работает, мне скинули мануал по микротику они, там что-то такого нету

если вручную конфигурят, то должны были либо дать вам адрес для wan на который они роут у себя пропишут, либо спросить у вас ваш LL адрес интерфейса

будет понятно по какой технологии они дают

я чет думаю что Zyxel не умеет в PD, точнее нет в интерфейсе

значит все. курите бамбук

значит все. курите бамбук

странно, что устройства zyxel не умеют PD

ну может и умеют там внутри, но не дали управлялку

В настройках DHCPv6 для Request и Lease присутствуют объекты типа Prefix Delegation.

В настройках DHCPv6 для Request и Lease присутствуют объекты типа Prefix Delegation.

в настройках lan или wan?

IPv6 объекты настраиваются отдельно в Configuration > Object > DHCPv6. Request объекты для wan интерфейсов, Lease объекты для lan интерфейсов.

4.35(AAAB.3) кто уже тестанул в проде? на zywall 310

310, 40, 60 работает