frjonatan  Freshman Member

@zusg60 3). ещё в логах фиксируются следующие события: debug Default named: query client=0x10bbe158 thread=0x0 (xyqk7baof0c4d.xkty9991.com/CERT): query_find: unexpected error after resuming: timed out debug Default named: query client=0x10bbc990 thread=0x0 (wutvp2xil5r9d.xkty9991.com/DS): query_find: unexpected error after…

@zusg60 руководство пользователя я смотрел, но оно не поясняет, есть ли какая разница между объектами HOST и INTERFACE IP (именно для политики, когда HOST = INTERFACE IP) например, следующая deny-политика в 2-х вариантах: (1). Политика1: из WAN, в ZyWALL, IP источник=any, IP назначения=HOST, Сервис=SSH, Пользователь=any,…

@MaximMalkiov Приветствую, логи шлюза и клиента смотрели?

@zusg60 Верно, плюс к каждому обновлению идет файл с описанием, там есть минимально рекомендуемая версия прошивки перед установкой последующей.

@wwwzebra Приветствую,ознакомьтесь со статьей из базы знаний: https://support.zyxel.eu/hc/ru/articles/4649105338386

@Georgii Статическое назначение адресов клиентам l2tp не поддерживается. Только динамика.

@Georgii Конечно, выбирайте Site-to-site with Dynamic Peer, соединение будут инициировать филиалы. Описание настройки можно почитать на странице 62, например из этого руководства: https://download.zyxel.com/USG20-VPN/handbook/USG20-VPN_ZLD5.31_Handbook.pdf

@Vm0255 На странице введите sn устройства и откройте запрос на тех поддержку.Техподдержка может отправить запрос производителю на возможность реализации интересующих функций или подскажет в каких коммутаторах имеется интересующие Вас возможности. https://support.zyxel.eu/hc/ru/requests/new Стандартам STP BPDU, LLDP,…

Попробуйте обновить прошивку до последней. Попробовать отключить ADP, Контроль количества сессий и ssl инспекцию если включены. На cкрине почти 25000 активных сессий при двух выданных адресах, это довольно странно и тоже может вызывать повышенную нагрузку на CPU. В Пункте Обслуживание-Диагностика-Статус CPU/Память,…

@Georgii Приветствую, посмотрите статью в базе знаний по ссылке: https://support.zyxel.eu/hc/ru/articles/360000709460-VPN Пункт "Сценарий (концентратор VPN)", возможно Вы такой вариант имеете ввиду. Удаленные офисы подключаются к центральному офису через vpn ipsec и все видят друг друга через этот туннель.

@am_Sanek Приветствую, для l2tp соединений планировщика нет, можно ограничить доступ по расписанию к локальной сети организации пользователю подключенному через l2tp, с помощью политик в Firewall т.е. пользователь подключиться но доступа никуда иметь не будет. Для SSL VPN, доступ по планировщику настраивал, работает…

@AlexeyB Здравствуйте, проверить статус активированной лицензии можно в параметре MAINTENANCE > Service Register (коммутатор должен быть зарегистрирован на портале myzyxel.com и к нему должна быть привязана лицензия), но там только лицензия для на расширение функционала L3. Если имеется ввиду удаленный доступ к CLI через…

@Zyxel_Melen It’s already March 2, there is still no corrected firmware v4.90 patch 1. Although they promised to release it by the end of February.

@iteuro Не забудьте предварительно сохранить конфигурацию шлюза. 5 минут обновляется прошивка на резервной разделе, если что то не работает, загружаемся с основного раздела (со старой прошивки) это еще около 5мин. Прошивки можно скачать отсюда:…

@iteuro Приветствую, сомневаюсь что окончание лицензий вызывают проблему с пробросом портов. У меня есть несколько устройств где закончились лицензии, везде пробросы работают штатно. Микропрограмма какая на шлюзе?