С трафиком справляется штатный Template SNMP Interfaces.

Он то справляется, если знать oid-ы 😆 . Я первый раз так и мониторил, перебирал руками порты, пытаясь понять, где и что.

Zyxel Club ваще не спит что ли?🙈

Zyxel Club ваще не спит что ли?🙈

Вы в m..k посмотрите, там брожение говен постоянное) Здесь хорошо, тему держат

я могу и сам накидать в шаблон, просто мож у кого заволялось

В дополнение к стандартному есть такое.

я могу и сам накидать в шаблон, просто мож у кого заволялось

Писалось давно. Надо проверять все ли OID задействованы, скорее всего не все.

да надо тоже сеть накидать, времени никак нет этим заниматься

ssl vpn умеет через сертификаты авторизовываться ю

?

Добрый вечер

ssl vpn умеет через сертификаты авторизовываться ю

нет

нет

Спасибо

Спасибо

хотя вру

https://mysupport.zyxel.com/hc/en-us/articles/360005933219--ZyWALL-USG-How-to-configure-an-SSL-VPN-rule-for-full-tunnel-mode

https://mysupport.zyxel.com/hc/en-us/articles/360006854479--ZyWALL-USG-How-to-set-up-certificate-authentication-for-administrator-access-to-WebUI

ну как пишут, но чот хз не пробовал

короче нет))

)

По скорости что лучше использовать l2tp или ssl ?

По скорости что лучше использовать l2tp или ssl ?

l2tp

ssl vpn умеет через сертификаты авторизовываться ю

вообщем сам клиент не сможет по сертификату рабоать, в любом случае будет логин и пароль, возможно разрабы что то и сделают

По скорости что лучше использовать l2tp или ssl ?

по ссл скорость ограничена в 15 кажется мегабит

если не ошибаюсь, но ограничения есть

https://mysupport.zyxel.com/hc/en-us/articles/360006854479--ZyWALL-USG-How-to-set-up-certificate-authentication-for-administrator-access-to-WebUI

Это то что нужно, насколько я понял хоть и логин пароль ,но без сертификата не пустит , нет?

l2tp

+

Хамза (0) увеличил репутацию Китай (5)

Это то что нужно, насколько я понял хоть и логин пароль ,но без сертификата не пустит , нет?

вебка, а клиент в любом случае логин и пароль

если реализация была с сертификатом на клиенте, было бы еще лучше

Это то что нужно, насколько я понял хоть и логин пароль ,но без сертификата не пустит , нет?

нет

нет

Split route можно как то реализовать при l2tp?

Если на Винде

Или только руками прописывать на клиенте роут

Вроде как руками прописывали

Надо у тех саппорта узнать, но кажется вряд ли

Не верьте Китаю

Не верьте Китаю

?

Друзья, zywall 310, есть защита от брутфорса?

Друзья, zywall 310, есть защита от брутфорса?

Спасибо

Объекты → Пользователи → вкладка Настройка

Это только на веб?

Дело в том, что судя по логам, кто-то ломится на ssh

Конечно прикрыл порт, но сам факт

Не только, в том числе для SSH работает: Permission denied, please try again.

Спасибо

Дело в том, что судя по логам, кто-то ломится на ssh

Но всеже лучше закрыть SSH снаружи

Но всеже лучше закрыть SSH снаружи

Естественно закрыл)))

а как такое может быть?

показывает что вроде онлайн

но в самом свиче не онлайн

Это небула?

Это небула?

да она

А на самом коммутаторе локально всё хорошо? Я то особо в небуле не лазил, но как вариант кэш браузера почистить)

А на самом коммутаторе локально всё хорошо? Я то особо в небуле не лазил, но как вариант кэш браузера почистить)

на самом коммутаторе вроде хорошо. он далеко стоит - не могу туда приехать.

А на самом коммутаторе локально всё хорошо? Я то особо в небуле не лазил, но как вариант кэш браузера почистить)

кеш здесь ни при чем

vpn подключений, трафик по портам, пользователей

https://github.com/k3NGuru/zywall_template Давно для себя пилил. Нужно обновить

на самом коммутаторе вроде хорошо. он далеко стоит - не могу туда приехать.

У меня только догадки, возможно на коммутаторе ssh отключили, а небула его использует (на сколько я понимаю), возможно snmp виноват, ну в общем проблема коммутатора, иначе вопросы были бы не только у вас.

У меня только догадки, возможно на коммутаторе ssh отключили, а небула его использует (на сколько я понимаю), возможно snmp виноват, ну в общем проблема коммутатора, иначе вопросы были бы не только у вас.

3 других свича работают нормально

3 других свича работают нормально

Как обычно я делаю, если что-то перестало работать, вспоминаю что изменил, у меня хорошо тем что только я занимаюсь коммутацией.

Как обычно я делаю, если что-то перестало работать, вспоминаю что изменил, у меня хорошо тем что только я занимаюсь коммутацией.

два месяца ничего не менял

вчера зашёл потому что пожаловались на недоступность интернета. потом выяснилось - у них косяк был в роутере

но я не смог ничего увидеть потому что этот свич был в таком состоянии

подозреваю может он подцепился на чей-то роутер по dhcp?

подозреваю может он подцепился на чей-то роутер по dhcp?

Только если тот роутер без интернета, коммутаторам вообще без разницы чей интернет, а если нет интернета, то отображался бы красным в небуле, как недоступный, возможно он подвис, правда с зухелем такого не встречал, а вот с вивотеком такое бывало, коммутатор работает, а ни в одном сервисе не доступен

а как такое может быть?

@Onatoli4 не подскажите?

Кстать, парни, а есть уже у кого готовые темплайты в забикс для USG 310 1100?

@Onatoli4 не подскажите?

похоже что да, подцепился на другой роутер по DHCP и через него не проходят запросы на получение логов

похоже что да, подцепился на другой роутер по DHCP и через него не проходят запросы на получение логов

как-то можно исправить дистанционно?

нет, доступа же нет

Налаживаем удаленную работу сотрудников средствами Zyxel VPN. Часть 2. Технический вебинар В этот раз мы продолжим рассматривать способы настройки VPN соединений с удаленными сотрудниками, на практике покажем что к чему и ответим на ваши вопросы. • Возможности и настройка IKEv2 на шлюзе • Настройка IKEv2 на компьютере • Настройка и предоставление конфигурации IPSec VPN на шлюзе • Настройка и запуск IPSec VPN клиента Zyxel на компьютере Дата: 1 апреля 2020 года Время: 15:00 - 16:30, MSK Регистрация

нет, доступа же нет

а если не удалено - я должен перегрузить свич?

или как поступить? и как сделать чтобы не повторилось? как вычислить мудака который раздаёт dhcp

или как поступить? и как сделать чтобы не повторилось? как вычислить мудака который раздаёт dhcp

прописать ip статикой и шлюз

да, можно перезагрузить свитч и прописать статику

да, можно перезагрузить свитч и прописать статику

извините за тупой вопрос, а где на каком экране сделать?

извините за тупой вопрос, а где на каком экране сделать?

питание выкл, питание вкл =)

ну это про неудаленно

питание выкл, питание вкл =)

я имею в виду после перезагрузки где статику прописать

но если у вас там чужой dhcp, то вначале нужно адрес найти