Свитчи сильно разные. ES-4124 очень давно был разработан. GS2210 позже выпускался и возможно многое поменяли/добавили.

А от какой даты последняя прошивка на es4124?

Микропрограмма для коммутатора ES-4124. Версия 3.80(AIC.3)C0. ES-4124 20.07.2011 http://download.from.zyxel.ru/download/

Добрый день, поставили задание поблочить веб почты бесплатные, блочу через fqdn и все норм, только с Яндексом косяк, у него ресурс почты условно 360.яндекс.ру/мэйл. Если блочить то блочится всё и диск Яндекса и поиск, а они нужны, подскажите пожалуйста как это сделать или может есть какой другой способ не fqdn(atp200)

Блочите по какому URL? 360.yandex.ru или 360.yandex.ru/mail ?

Добрый день, поставили задание поблочить веб почты бесплатные, блочу через fqdn и все норм, только с Яндексом косяк, у него ресурс почты условно 360.яндекс.ру/мэйл. Если блочить то блочится всё и диск Яндекса и поиск, а они нужны, подскажите пожалуйста как это сделать или может есть какой другой способ не fqdn(atp200)

Добрый день, поставили задание поблочить веб почты бесплатные, блочу через fqdn и все норм, только с Яндексом косяк, у него ресурс почты условно 360.яндекс.ру/мэйл. Если блочить то блочится всё и диск Яндекса и поиск, а они нужны, подскажите пожалуйста как это сделать или может есть какой другой способ не fqdn(atp200)

Эм..... так у них ведь почта на mail.yandex.ru

А если запретить весь SMTP, POP, IMAP трафик и разрешить только до одного почтового сервера - подойдёт?

а виндовую родную настройку нельзя заставить автоматом при загрузки винды поднимать впн?

В секоклиенте больше нужен функционал маршрутизации трафика. Т.е. там я могу тупо указать какие адреса пойдут через ВПН и все. Ежели использовать штатный функционал ос то надо понять, как на усг закрепить за ВПН клиентом адрес из пула. Ну и тогда уже штатный route add -p

В секоклиенте больше нужен функционал маршрутизации трафика. Т.е. там я могу тупо указать какие адреса пойдут через ВПН и все. Ежели использовать штатный функционал ос то надо понять, как на усг закрепить за ВПН клиентом адрес из пула. Ну и тогда уже штатный route add -p

https://winitpro.ru/index.php/2021/04/06/dobavlenie-staticheskogo-marshruta-posle-podklyucheniya-k-vpn/ Можно автоматически поднимать маршруты и в Винде через powershell

https://winitpro.ru/index.php/2021/04/06/dobavlenie-staticheskogo-marshruta-posle-podklyucheniya-k-vpn/ Можно автоматически поднимать маршруты и в Винде через powershell

Есть какой то способ узнать, что за лицензия? А то имею список Unlinked Licenses, а какая из них на 8 / 4 / 2 точек не понятно, только бумаги поднимать.

Они есть на portal.myzyxel.com ? Там вроде бы должно быть описание к лицензии.

если б было, я не спрашивал

Есть какой то способ узнать, что за лицензия? А то имею список Unlinked Licenses, а какая из них на 8 / 4 / 2 точек не понятно, только бумаги поднимать.

«Управление сервисами > Непривязанные лицензии» Там какие названия у лицензий в столбце «Имя» ?

Блин, получил флексы с буковкой H, мало того, что без инета тупо не настроить, это я уже ранее привык... так теперь в небуле заставляет региться, чего я совсем не желаю, т.к. не использую... вот зачем? почему portal мало?

Блин, получил флексы с буковкой H, мало того, что без инета тупо не настроить, это я уже ранее привык... так теперь в небуле заставляет региться, чего я совсем не желаю, т.к. не использую... вот зачем? почему portal мало?

май зюхель - старая идеология, 20ти летней давности

Блин, получил флексы с буковкой H, мало того, что без инета тупо не настроить, это я уже ранее привык... так теперь в небуле заставляет региться, чего я совсем не желаю, т.к. не использую... вот зачем? почему portal мало?

Ну почему не пользуетесь. Лицензии всё равно регистрировать и привязывать через кабинет Небулы (раздел MyZyxel).

потому что есть много коммутаторов XGS, функционал и цена которых не позволят взять и заменить на поддерживающие NCC. Есть Zywall 310 и 1100 и т.д. а заводить часть в одно место, часть в другое не есть правильно

старый 8-ми летний 1100 динозавр тащит всю сеть и не ломается... менять инфраструктуру ради новых фишечек верх безрассудности

ммм... ценный коммент... т.е. и добавить новый коммутатор в инфраструктуру "динозавра" нельзя?

ммм... ценный коммент... т.е. и добавить новый коммутатор в инфраструктуру "динозавра" нельзя?

ммм... ценный коммент... т.е. и добавить новый коммутатор в инфраструктуру "динозавра" нельзя?

потому что есть много коммутаторов XGS, функционал и цена которых не позволят взять и заменить на поддерживающие NCC. Есть Zywall 310 и 1100 и т.д. а заводить часть в одно место, часть в другое не есть правильно

функционал и цена которых не позволят взять и заменить на поддерживающие NCC Не понял ваше сообщение. Почему нельзя взять? Какой функционал отсутствует у новых?

Добрый день Есть вопрос по поводу ES-412..... Вот с помощью команды show mac address-table all мы получим список компьютеров с их маками за свичем. При помощи show ip iptable all отображается список с ip адресами и портами, но он намного меньше, и в основном в нем адреса из аплинковских портов И если пронинговать адрес, который должен быть за этим свичем или же с компьютера обратиться к ресурсам, которые в другой сети, за цепочкой свичей, адрес в списке не отобразиться. Он появиться только если непосредственно со свича куда он воткнут пропинговать его. Почему?

XGS - довольно дорогая серия, но у меня они еще не поддерживают NCC. Поэтому менять их на новые, поддерживающие, не вижу смысла

я правильно понимаю, что во flex H так и не решен вопрос с next hop to VPN tunnel ? только VTI?

Блин, получил флексы с буковкой H, мало того, что без инета тупо не настроить, это я уже ранее привык... так теперь в небуле заставляет региться, чего я совсем не желаю, т.к. не использую... вот зачем? почему portal мало?

Встречал такое. Если небольшой трафик- не появляются в таблице или уходят по другому пути. Если трафик активнее был - появляются в таблице.

Насколько активным трафик должен быть?

да, сейчас только через vti. в октябре добавят next-hop через чистый vpn

Ну обычно 4 запросов ping хватало, чтобы мак-адрес появился в таблице свитча.

Какого USG Flex будет минимально достаточно на офис из 20 человек +10 удаленщиков RDP?

Какого USG Flex будет минимально достаточно на офис из 20 человек +10 удаленщиков RDP?

Ну мак то есть. ip появляется только если со свича адрес попинговать....

Ну если ПК не активничает, его мак-адреса не будет в таблице. Начнёт активничать - появится. Если бы коммутаторы не чистили таблицу мак-адресов - у них таблицы забились бы в больших сетях. Всё нормально. У вас коммутатор в режиме коммутатора работает или в режиме маршрутизатора ?

mac есть, ip только после пинга с es4124

а нетбиос не будет ходить по туннелю?

Инженер сообщил, что в Небуле НетБИОС трафик по умолчанию включён. Рекомендует проверить настройки Windows сервера.

Уже все настроил, все работает, спасибо огромное.

Коммутатор в режиме L2 или L3?

А в чём была проблема?

mac есть, ip только после пинга с es4124

На ПК тоже самое. Если в cmd ввести команду arp -a, то список IP-MAC будет небольшим. Но как пропингуете несколько IP и введёте arp -a. Там список IP-MAC будет больше на столько, сколько IP пропинговали. Какая у вас цель? Чтобы IP-MAC сами добавлялись в таблицу?

Ну трафик то есть между машинами. Почему не всегда добавляется ip в список который отображается по show ip iptable all ?

Если IP в одной L2 подсети - не добавятся.

Всем привет подскажите чем flex100 отличается от flex100h

операционной системой. Для каких целей рассматриваете?

Клиника стоматологическая на 25 раб мест с вайфай точками 5 шт в небуле все

Клиника стоматологическая на 25 раб мест с вайфай точками 5 шт в небуле все

Дмитрий вы из какого региона? Свяжу вас с правильным человеком для получения всех консультаций.

какой еще функционал предполагается возложить на роутер?