мне надо чтоб работало и 5 и 6 одновременно

Brand zyxel but isp airtel

Всем КУ! Посоветуйте пжл ссылочки, где почитать ликбез. Мне надо перенаправлять конкретные подключения по IPSec VPN IKEv2 на конкретные адреса внутренней сети

А нельзя с небулы готовый конфиг слить и сюда залить?

А нельзя с небулы готовый конфиг слить и сюда залить?

у вас в Небуле USG20-VPN постоянно оффлайн?

Сейчас да

коллеги, а как добраться до настроек SNMP точки доступа, которая находится под управлением ZyWall ? например, WAC6103D-I

приветствую коллеги, так же с праздником все причастных. Во всем офисе Nebula оборудка отвалилась, шлюз, свитчи, точки... Это происки РКН или провайдера?

Угу

Точнее скорее всего провайдер по указке ркн

Провайдеры обычно не умеют блокировать по протоколам, потому что им это вообще не надо. Другое предположение более вероятно, потому что там-то и умеют.

Ну а как блокируют? Типа у ркн есть железки на магистральной сети? Не просто же указ издать надо еще и как то его исполнять а без железа на уровне выше провайдера это не возможно

Да и тогда бы все провайдеры не работали

Почему нельзя сервер небулы в россии поставить.

Это было бы прекрасно. Но, боюсь, zyxel на это не пойдет.

репутационные риски...

Я когда тестировал перед покупкой, подключал один ван через кинетик, подключенный через впн. В таком виде всё было прекрасно.

Ну а на нас чернь вообще пофиг. Где мы где репутация😎

хоть увольняйся и иди курьером работать

Вопрос к зикселю, что мешает развернуть прокси для небулы в РФ? Я так понимаю поддержка этого в небуле изначально есть...

Мелкие провайдеры не обязаны использовать ТСПУ

Да и тогда бы все провайдеры не работали

Ты не поверишь, его ставят и не спрашивают

Не совсем так. Один из наших мелких провайдеров действительно не использует тспу. Там, скорее, работает через вышестоящего (билайн).

Его могли не успеть поставить или они трафик берут как физики например, или как юрики, а не провайдеры

Возможно. 2 из 6 наших провайдеров без тспу, в общем. Выяснилось в процессе бесполезной переписки с РКН. Т.к. для проверки доступности присланных мной ресурсов они просили у меня (!) номера тспу моих провайдеров :)

Ну так вам повезло, что вам отвечали что-то кроме идите к провайдеру и они сделают запрос

Через ssh зайти на точку доступа. Но контроллер всё равно перезапишет ваши настройки.

Всё равно, не помогло.

почему то переписывает только USG60, 310 и 1100 не переписывали (пока 😀 ) нет какого нибудь шаманства, чтобы не переписывал?

Скрипты может? https://support.zyxel.eu/hc/ru/articles/360001482080

Вопрос к зикселю, что мешает развернуть прокси для небулы в РФ? Я так понимаю поддержка этого в небуле изначально есть...

Как можно сопоставить внутренний IP SSL клиента с логином пользователя? В мониторах только логин и внешний IP, а вот в мониторе действия уже фигурирует внутренний IP. Речь про ZyWall

Тем кто заходит по ssl присваивается ip из 10.0.4.0/24 Если открыть монитор впн ссл, там логин и внешний ip подключения. Если смотреть логи, в них ip из 10.0.4.0. И как понять какой логин получил какой адрес из 10.0.4.0?

Тем кто заходит по ssl присваивается ip из 10.0.4.0/24 Если открыть монитор впн ссл, там логин и внешний ip подключения. Если смотреть логи, в них ip из 10.0.4.0. И как понять какой логин получил какой адрес из 10.0.4.0?

Доброго дня, коллеги! Приобрели подписку на SECUEXTENDER-ZZ3Y01F Подписка на Zero Trust IPSec VPN/SSL клиент Zyxel SecuExtender --- Я правильно понимаю, что не это уже другой клиент, вместо старого SecuExtender, где мы вводили host:port, login, password и поднимался SSL VPN туннель. В новом клиенте SSL SecuExtender_VPN_Client mac OS 3.2.4.19 куча настроек, мы можем его подружить с SSL VPN сервером на Zywal310, есть инструкция? у сотрудника дома работает именно SSL VPN, IPSec пров режет. Новая лицензия почему то не подходит к старому работающему клиенту ZyWALL SecuExtender 1.2.6

А как сотруднику настроили? Или у него Windows?

Macos и старый екстендер просрочен, а новый не поняно поднимет ли ssl vpn под 310.

привествую коллеги. подскажите пожалуйста после смены провайдера все точки ушли в оффлайн в облачном кабинете. вайфай при этом работает номрально. подскажите как это можно пофиксить? пока в голову приходит только сброс точки и повторная привязка к кабинету. может есть менее кардинальные варианты решения проблемы?

надо написать, чтобы добавили в белый список следующие адреса и порты для DPI, потому что TCP сессия с центром управления устанавливается, но частично блокируется TLS трафик (то есть явно работает патруль приложений).