ZyWall 110 доступ устройства во внешнюю сеть

ineks

Привет. Есть ZyWall 110. 192.168.0.1 Подключил к нему keenetic(самый простой) для доступа в сеть мобильный устройств по wifi. Адрес keenetic wifi-sa 192.168.100.1

стоит третьим сверху, вроде никто больше ничего не запрещает.

Добавил правило, картинку прилагаю. Но инет работает частями, причем над значком wifi в телефоне восклицательный знак. Whatsap работает через раз, сбербанк приложение не заходит. Пинг тест с телефона тоже не работает. Куда копать? Zywall ведь сам маршрутизацию организовывает?

Есть ли инструкция на русском языке от сего девайса?

[Deleted User]

Добрый день!

Если доступ в Интернет у клиентов WiFi с Keenetic работает частично, скорее всего, проблема не в маршрутизации между шлюзами.

Если на Keenetic включен SNAT, т.е. все клиенты за Keenetic выходят во внешнюю сеть 192.168.0.0 IP адресом WAN Keenetic, то могу предположить в этом сценарии две возникшие проблемы:

1)На Zywall 110 ограничение на лимит сессий с одного IP адреса - IP адреса Keenetic. Отключите ограничение для теста и, если это решит проблему, поставьте ограничение на более высокое кол-во сессий.

-отключить ограничение на сессии можно выключив Enable Session per Host или выставив в Default Session per Host параметр - 0.

-поставить ограничение можно в Default Session per Host параметр - 6000(можно больше/меньше в зависимости от кол-ва клиентов за Keenetic)

2)Проблема в DNS серверах. Для теста, на одном из клиентов, который подключается к Keenetic, задайте вручную DNS сервер - 77.88.8.8 и 1.1.1.1

Пример на Windows:

Если проблема решится, на Keenetic для сети WiFi клиентов задайте те же DNS сервера в настройках DHCP сервера и переподключите WiFi клиентов.

Также, рекомендуем в данном сценарии в политиках безопасности Zywall 110 включить Asymmetrical Route: