-
Чат компании Zyxel Networks в России и СНГ. Поддержка по вопросам выбора, покупки, настройки и работы оборудования Zyxel. Наш новостной канал - https://t.me/zyxel_news
Да, SNAT врубается автоматически. Там мышью если подвести, напишет об этом
Читать полностью…
Да и вообще абсолютно разное поведение между static и policy route. Как давно я не занимался этим на zyxel)) абсолютно понятная логика работы если это не сам device. И абсолютное несоблюдение маршрутизации самой железкой. Даже если рассматривать её же packet flow
Читать полностью…
Попробуйте политику маршрута создать как там /channel/zyxelru/45131 и отключите «SNAT” в этой политике.
Интерфейс ZyWALL - это сама железка.
В хопе вместо VPN тоннеля указать хоп до интерфейса VLAN200.
В таком случае трафик от железки уйдёт на VLAN200 без подмены серого IP на IP внешнего интерфейса (НАТирование отключено), но я не понял, что делает VLAN200 на схеме и есть ли там какие-либо хосты?
Схема с одной стороны простая, с другой легко запутаться
Читать полностью…
USG FLEX 200 Firmware 5.37(ABUI.1)C0 English November 23, 2023
Читать полностью…
Вроде при включённым default snat, есть нат между internal и external
Читать полностью…
Типы External, Internal и General. General - подразумевает отсутствие NAT правил.
Читать полностью…
В настройках интерфейса (не возле ПК, скриншот не могу скинуть), у VLAN1 и 200 какой тип стоит? General или Internal?
Читать полностью…
Запрос как раз с vlan200 vlan с самого девайса. Который идёт через lan1, и он вместо своего vlan200 натом ставит адрес vlan1
Читать полностью…
Притом ещё что странно, игрался с двумя внешними адресами с двух сторон. Прописал также маршруты. Тут zyxel тоже ведёт себя странно. Пинг от него идёт и работает, трафик уходит куда надо. Но если трафик udp, tcp он игнорирует policy и static и уходит в wan интерфейс
Читать полностью…
Проблема:
zyxel натирует свой трафик, именно свой. Т.е. запрос с интерфейса vlan200 (10.200.10.1) до второго wireguard сервера, проходит через vlan1 (10.20.10.1), потому что gateway указан 10.20.10.40 (первый wg сервер), и вот вместо 10.200.10.1 приходят пакеты от 10.20.10.1. Там даже неважно с какого интерфейса и vlan. Абсолютно всегда натирует его. Если делать пинг не с зухель, то там все ок. Но тут именно важно чтобы свой трафик зухель не натировал.
Подскажите пожалуйста, обнаружил некую проблему. Есть vlan200, есть vlan1, пингую со стороны zyxel с интерфейса vlan200 сервер который находится за wireguard сервером. Сервер сам находится в vlan1, через policy route (да и через static пробовал) настроены маршруты. Так вот зухель упорно натирует пакеты в свой IP vlan1.
Читать полностью…
но это может быть из-за кэша у пользователей. Им всем
ipconfig /release
ipconfig /renew
ipconfig /flushdns
делали?
Команды последовательно вводить.
Там есть предыдущая версия?
Конфиг обязательно сохранить.