Или это проблема провайдера, т.к. отключение ipv6 на клиентах решает проблему, но есть куча смартфонов, которые подключаются по вефе, которым отключать v6 - сомнительное удовольствие
Читать полностью…а можете еще параметр подсказать по которому проверить это могу
что-то типа
show ****
Доброго дня.
Ситуация.
usg310 при подключении трех портов к одному тупому хабу, на портах разные подсети, позволяет гонять трафик на узлы подключенные к этому же свичу и кольца нет.
flex700 при той же топологии начинает терять пакеты, оставляю 1 порт подключенный к хабу, пакеты перестают теряться, причем теряются пакеты на всех интерфейсах.
Может кто-нибудь прокомментировать данный нюанс?
Запутался я. VPN-шлюзом кто является? Схемку всей проблемной сети с ролью и моделями и можете нарисовать? Без IP.
Читать полностью…На VPN файлы перекачиваете?
Уровень шифрования максимальный?
По SSTP завтра отвечу, с мануалом ознакомиться нужно. С этой железкой вообще ни разу не работал.
Никогда не сталкивался с натом между internal, если выбрать general, то для выхода вовне нужно доп правила писать для snat, а тут он автоматом создаёт
Читать полностью…Бодрого времени суток. Клиенты zywall usg 50. Внезапно начали ломиться в интернет по ipv6. На шлюзе отключен ipv6. В чем может быть проблема? Адреса получают ipv4, к ним можно удаленно подключиться, но в интернет они делают запросы по ipv6.
Читать полностью…одна из причин: у USG310 порты в разных L2 сетях.
А у USG Flex порты в одной L2 подсети (объединены в бридж). Нужно конфиг портов проверять.
так сложилось исторически. просто маршрутизация работает разные подсети на разных портах
Читать полностью…Да, роутерам кому отвечать на запросы? Своей 192.168.1.1 или удалённой 192.168.1.1?
Меняйте подсеть на каком-нибудь роутере на любую незадействованную в вашей «большой, объединённой» сети.
Но новая подсеть обязательно должна быть из диапазонов на прикреплённой картинке
Найдено в Яндекс Картинках по запросу «подсети для серых подсетей»
https://myslide.ru/documents_7/f4d0e9d926499709d73098afabfee056/img43.jpg
Рекомендую из 192.168.х.х/24 или 172.16.х.х/24, тк некоторые хосты Яндекс и провайдеры уже используют 10.х.х.х.
нарисовать не смогу-не умею,а вот описать постараюсь.Есть кинетик который выступает сервером для подключения к его сети с помощью vpn sstp и есть зиксел со своей сеткой.Задача объединить эти сети .Проблема одна-обрыв связи со стороны зикселя спустя какое-то время,не всегда одинаковое.5-10 минут.
Читать полностью…на другой стороне кинетик ультра 2-он же и организатор,сервер sstp.Ничего не качаю-соединения для доступа к локальной сети второго дома.Для чистоты эксперимента соединил виндовс 10 к интернету с телефона-симки,обрывов нет,поэтому и перешёл искать причину в роутере.
Читать полностью…Интересно попробовать с 5 прошивкой, а то играюсь со 110, может быть что-то поменялось в логике, чувствую завтра ещё один день. Да и несколько других теорий проверить. На микротах я за пару часов успешно все собрал. Но они стоят не на важных точках, важно чтобы с zyxel все ок было
Читать полностью…Ну я при построении линковых сетей выбираю GENERAL для интерфейсов . Чтобы подсети не натировались.
Читать полностью…