Denis
В данном контексте клиент провайдера.
Александр
привествую коллеги. подскажите пожалуйста после смены провайдера все точки ушли в оффлайн в облачном кабинете. вайфай при этом работает номрально. подскажите как это можно пофиксить? пока в голову приходит только сброс точки и повторная привязка к кабинету. может есть менее кардинальные варианты решения проблемы?
На каком провайдере всё работало? И какой, у которого всё отвалилось? )
Neorusespod
На каком провайдере всё работало? И какой, у которого всё отвалилось? )
Кубтелеком все норм, Связьресурс-Кубань отвал. Краснодар
EmilK
Всем привет, подскажите где в Москве выгодно взять 2-3 катушки Cat7 или Cat6e?
EmilK
Понимаю не совсем по теме, но буду признателен за наводку
EmilK
Для частной покупки, не юр лицо
Null
Никита
Никита
Александр
Yuri
Добрый день
Zywall usg flex 500h
Версия прошивки V1.35(ABZH.0)
Не подскажите как включить алгоритмы шифрования AES в меню выбора их нет, старые команды не подходят, я так понимаю изменили CLI
Раньше выполняли команды
configure terminal crypto algorithm-hide disable write reboot
Теперь они не работают
Yuri
Иван Александрович
День добрый коллеги! Кто подскажет, как отключить начальный экран настройки на Flex 700H.
Или скинте последнюю прошивку 1.35, так как на портале в свободном доступе нет, скорей всего нужно регистрировать устройство, что бы появилась прошивка. А мне надо полностью настроить устройство offline, пока без регистрации и активации.
Никита
«Внешний IP-адрес» - там должен быть IP порта WAN1 вашего шлюза.
Ну тот самый внешний IP, к которому клиент будет коннектиться.
https://support.zyxel.eu/hc/ru/articles/360005205719
если в правилах нат ставить «Внешний IP-адрес» ставить IP WAN то доступ открывается всему интернету
я делал по этой инструкции и еще одной, только потом пошел в чат )
Никита
«Внешний IP-адрес» - там должен быть IP порта WAN1 вашего шлюза.
Ну тот самый внешний IP, к которому клиент будет коннектиться.
https://support.zyxel.eu/hc/ru/articles/360005205719
наверное понял в чем проблема, про нат да, все верно, а что бы ходить могли только те кому нужно в палитиках нужно 2 правила создавать,
1 - разрешить нужным
2 - запретить всем
Иван Александрович
если в правилах нат ставить «Внешний IP-адрес» ставить IP WAN то доступ открывается всему интернету
я делал по этой инструкции и еще одной, только потом пошел в чат )
не знай как в 60х моделях, может там урезан функицанал, но в 310 есть поле source IP это адрес источника, и есть поле original IP это IP адрес порта c которого надо перенаправить.
Игорь
День добрый коллеги! Кто подскажет, как отключить начальный экран настройки на Flex 700H.
Или скинте последнюю прошивку 1.35, так как на портале в свободном доступе нет, скорей всего нужно регистрировать устройство, что бы появилась прошивка. А мне надо полностью настроить устройство offline, пока без регистрации и активации.
ничего не выйдет никакой офлайн. цепляй к своей подсетке порт wan и настраивай что как надо, акромя порта ван. ван в последнюю очередь и вуа-ля. и да, зарегать придется полюбому
Иван Александрович
ничего не выйдет никакой офлайн. цепляй к своей подсетке порт wan и настраивай что как надо, акромя порта ван. ван в последнюю очередь и вуа-ля. и да, зарегать придется полюбому
То есть, если мне оборудование нужно, для сетки которая ни как не взаимодействует с внешним миром, то Zyxel сразу в корзину?
Игорь
То есть, если мне оборудование нужно, для сетки которая ни как не взаимодействует с внешним миром, то Zyxel сразу в корзину?
чтобы стартануть зюхель - нужен инет. Апосля можно его совать в любую сетку не связанную ни с кем
Иван Александрович
чтобы стартануть зюхель - нужен инет. Апосля можно его совать в любую сетку не связанную ни с кем
Это что то новое в политике zyxel? И только у моделей Flex H?
Игорь
Это что то новое в политике zyxel? И только у моделей Flex H?
это уже второй или третий год. раньше да, можно было программить новую железку из коробки не подключая ее к инету
Игорь
раньше и представить невозможно было, что подогрев сидений и руля в бмв пропали, потому что подписка закончилась 😁😁😁
Vital
Denis
Добрый день!
Как то удалось победить шифрование в VPN для России?
И второй вопрос если я обновлю flex H существующие VPN отвалятся если шифрование у него было настроено выше Des?
Команды для возвращения шифрования на прошивке 1.35:
 
usgflex200h> show ipsec hidden-crypto 
usgflex200h> cmd ipsec display hidden-crypto enable false
Aliaxandr
Всем привет. Есть девайс ATP500, может кто-нибудь в курсе, есть ли у него ограничения на количество VTI интерфейсов?
Александр
Александр
Нет, это алиасы на VLAN интерфейсы. Речь про Virtual Tunnel Interface
Был похожий вопрос.
Ответ был таким.
Я как уточню, вернусь.
Бильбо Бэггинс
USEDNET LLC
Бильбо Бэггинс
Configure Password/SNMP setting - тут же прям написано
Перехожу туда. И че там вводить, Что он хочет?
Бильбо Бэггинс
Configure Password/SNMP setting - тут же прям написано
Иван Александрович
Перехожу туда. И че там вводить, Что он хочет?
Выделите текст сообщения, откройте браузер, откройте поисковик google или yandex найдите любой онлайн переводчик, перевидите выделенный текст.
Александр
Бильбо Бэггинс
Выделите текст сообщения, откройте браузер, откройте поисковик google или yandex найдите любой онлайн переводчик, перевидите выделенный текст.
Я поэтому и спрашиваю, что там надо сделать(вписать), чтобы это не отображалось
Бильбо Бэггинс
Да. Вы SNMP пользуетесь? Нужно public заменить на что-то другое.
Не использую. На что заменить?
Иван Александрович
Я поэтому и спрашиваю, что там надо сделать(вписать), чтобы это не отображалось
Изменить SNMP значения, на любые с дефаултных.
Konstantin
Не использую. На что заменить?
Если не используете SNMP - выключите. https://community.zyxel.com/en/discussion/14961/gs1920-24hpv2-disabling-snmp
Бильбо Бэггинс
Anthony
После замены одного USG20-VPN на точно такой же и с тем же файлом конфигурации, в локальной сети у многих пропал доступ с серверам на по доменному имени.
AD в сети нет.
ipconfig /flushdns помогает не всем, а у некоторых их тех кому помогает сброс через какое-то время опять нет доступа. Что это может быть?
Иван Александрович
Может быть DNS
Anthony
Именно, но что надо почистить на USG? Как такового сервера DNS в сети нет. У всех проблемных компов WINDOWS 7
Иван Александрович
Ну как бы тяжело говорить что смотреть.
Как настроена сетевые карты клиентов. По DHCP или статика, проверить какие там настройки, какой DNS указан.
ТОже самое на серверах,
Если в друг , везде указан DNS 192.168.1.1 и он является Zywall. На серверах, если виндовые, попробывать сделать ipconfig /registerdns.
А вообще просто попробовать все перезагрузить
Anthony
Компы перезагружались неоднократно, у всех настроен DHCP
Помогает лишь запись в HOSTS
Иван Александрович
Компы перезагружались неоднократно, у всех настроен DHCP
Помогает лишь запись в HOSTS
а в качестве днс кто у них
Anthony
USG
Anthony
На USG прописаны DNS от провайдера
Александр
На USG прописаны DNS от провайдера
А серверы где размещены? Внутри локальной сети или разбросаны по городам, стране?
Anthony
Серверы провайдера находятся у провайдера, а где они физически - не знаю.
Anthony
Серверы к которым нет доступа разумеется в локалке
Anthony
Повторюсь, на Windows 10 проблем нет, только на W7
Александр
Серверы к которым нет доступа разумеется в локалке
в одной адресной подсети с ПК пользаков или отсегментированы по VLAN?
Иван Александрович
Там скорей всего одноранговая сеть, без домена.
Anthony
в одной адресной подсети с ПК пользаков или отсегментированы по VLAN?
Нет, нет ..... простая одноранговая сеть
Александр
Нет, нет ..... простая одноранговая сеть
USG ни причём.
Что-то не так с ОС.
Пробейте на ПК пользака имя сервера командой nslookup и посмотрите, к какому DNS он обратился или что пишет?
Anthony
Сейчас увы уже не могу.. Всем прописал серверы в hosts
Anthony
До замены usg проблем с доступом не было
Иван Александрович
USG тут точно не причем.
Александр
До замены usg проблем с доступом не было
ну только одно предположение. Статические DNS записи были записаны в USG, которые по каким-то причинам не попали в другой USG.
Anthony
Может у DNS-сервера в Windows 7 есть какой-то идентификатор. Как ID у пользователя?
Александр
Может у DNS-сервера в Windows 7 есть какой-то идентификатор. Как ID у пользователя?
Не знаю.
по протоколу NETBEUI может? Но очень мало вводных данных.
А Win10 возможно нашли сервер в локалке по LLDP, мультикасту и другим протоколам. Их там несколько, наподобие обнаружения сетевых ресурсов в сети.
Александр
Может у DNS-сервера в Windows 7 есть какой-то идентификатор. Как ID у пользователя?
На Win10 каким образом сетевой ресурс подключён?
И как на Win7 было реализовано?
Anthony
На Win10 каким образом сетевой ресурс подключён?
И как на Win7 было реализовано?
У всех DHCP было и есть. Ничего не менялось
Игорь
был кривой конфиг сети. 100% плюсь к этому малограмотность админа. замена юсг одну из кривостей изменила и часть посыпалась
Игорь
надо хотя бы настройки порта сетевого заскринить на вин 10 и вин7 и сюда выложить. ipconfig /all
Anthony
конфиг как перенесли с USG на USG ?
С бэкапа взял. Раз в месяц приходят письма с файлом conf
Александр
С бэкапа взял. Раз в месяц приходят письма с файлом conf
В бэкапе найдите строчки, начинающиеся с ip dns
И убедитесь, что они все есть в startup-config.conf на новом USG.
И отличий нет никаких.
И сравните размер бэкапенного конфига с актуальным startup-config.conf.
Anthony
Отличий нет
Иван Александрович
Ну а вообще, в чем проблема, поднять минимальный dns. И решить проблему.
А так да, почему в zywall нет настроек для локального dns и автоматической регистрации компов. Во многом оборудование есть а вот в zywall нет.
Тем более совместить его с dhcp. То есть, при регистрации компа в dhcp, автоматически создавать динамическую запись dns, с определённым временным интервалом, после которого запись удаляется, ведь вся информация предоставлена.
Игорь
Ну а вообще, в чем проблема, поднять минимальный dns. И решить проблему.
А так да, почему в zywall нет настроек для локального dns и автоматической регистрации компов. Во многом оборудование есть а вот в zywall нет.
Тем более совместить его с dhcp. То есть, при регистрации компа в dhcp, автоматически создавать динамическую запись dns, с определённым временным интервалом, после которого запись удаляется, ведь вся информация предоставлена.
да мутная какая-то история. Человек не показывает ничего по своей сети, а пишет про "ощущения"...