Zyxel小編 Koda  Zyxel Employee

@BryantHuang 由於Windows Server 2025移除NTLMv1功能導致目前ZLD和uOS防火牆皆無法整合Windows Server 2025的AD驗證功能(如下方連結描述)， 我們之後支援這個功能(詳細時間待確認)，現階段先請先使用暫時使用舊版Windows Server來做AD驗證，謝謝。 謝謝

您好，我們會儘快確認此問題，確認後回覆您

或者開啟Port Isolation ，打勾的PORT之間無法互通，請注意! UPlink port(接數據機或路由器的PORT， 請勿打勾(會變得無法上網)

您好，請問是指USG FLEX 700 LAN不要發DHCP嗎? 如果單純不發DHCP IP，可以到防火牆>介面>選擇要設定的LAN介面>將DHCP伺服器選擇無就可以了。 如果您是要發DHCP，但希望不同設備發固定使用的IP，請一樣到相同設定位置，拉到最下方靜態DHCP列表，將您要固定IP的設備的MAC與IP做綁定，就可以了。

您好，我們防火牆NAT的機制是看WAN IP的，因此在做NAT之前要有辦法把兩個domain解析出兩個不同的 wan ip 才能幫您導向內部SERVER，先附上NAT的操作教學給您參考

@yuxianglin 您好 我們剛剛刪除了維護頁面，以便讓使用者登入使用其他 NCC 功能，但監控資料輪詢和裝置連接仍在修復中 我們稍後會公佈進一步的更新。感謝您的耐心與體諒。

NEBULA用戶，您好 對於當前事件造成您的不便，我們深表歉意。請放心，我們的團隊正在積極努力解決該問題。 我們將繼續向您通報最新進展，並在完成修復後通知您。 如果您有任何問題或疑慮，請隨時聯絡 @Zyxel_CSO。 感謝您一直以來的支持。

您好，最新版韌體已解決此問題，請私訊小編您的組織及站點名稱，我們幫你解鎖

Allen 您好，目前測試有發生此狀況發生，目前判斷為IOS18系統問題，網路也有發布IOS18相關問題。 後續相關情況我們會持續追蹤。有新消息會通知您。

Q:請問50AX不用設定路由嗎? A:在50AXE設定目的192.168.30.0/24的網段，走FORTINET的WAN IP 在FORTINET也要設定去192.168.20.0/24往50AXE走 但這是FORTINET不會把192.168.30/24轉成192.168.20.0/24的情況下

建議FORTINET針對NAS2做NAT，就可以NAS1連到NAS2， 或NAS2經過FORTINET不要轉SNAT，在50AXE設定目的192.168.30.0/24的網段，走FORTINET的WAN IP 在FORTINET也要設定去192.168.20.0/24往50AXE走

Q:所以我需要確定連線遠端請求License時伺服器的Port後，再改用虛擬伺服器進行設定是嗎? A:是的，或直接在策略控制，針對此NAT做限制，例如:禁止PING，設定信任來源才可連線此IP B Q:我只需要設定信任的外部來源IP是嗎?有需要設定允許的內網IP嗎? A:內網部分不需要特別設定，外部建議限制來源

您好 想請問您是不是使用1:1NAT，我們建議您使用虛擬伺服器來建立NAT，只轉你所需要的服務PORT。 再策略控制設定中，是可以設定信任的外部來源IP才能對您的IP B進行NAT，也可以只設定您所需要的PORT允許執行

您好，請問您是否啟用了驗證用戶憑證，如果是的話需要您下CLI指令 1.SSH或使用CONSOLE進到您的防火牆 2.輸入指令關閉用戶端驗證功能 Router# configure terminal Router(config)# no ip http secure-server auth-client Router(config)# write 應該就能進入防火牆了，您可以私訊我們您的憑證，看是否憑證不齊全或其他問題。

您好，根據您的圖片，您的SWITCH是 NEBULA納管，那操作方式會有所不同，請根據以下文章操作 請先登入您的設備所在組織及站點 如何在 Nebula 交換器上配置鏈路聚合？