Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Застрял с переключением в оффлайн-цикл., wifiman
 
У меня какая-то странная проблема, пытаюсь получить помощь. Конфигурация такая: UCG-MAX -> USW48Pro Poe -> несколько AP и свитчей. Заметил, что мой USW48Pro застрял в цикле "оффлайн принятия", сеть работает, но управлять свитчем больше не могу. Я на RC версии Network 9.0.108 с зонированным FW, а USW48Pro на прошивке 7.1.26 (показывает LCD). Нашел какие-то старые посты о похожей проблеме, в основном рекомендовали включать/выключать SSH. Я попробовал включить/выключить Device Authentication в System-Advanced, но это не помогло Также обнаружил, что с моего ПК (устройство vlan) не удается пинговать USW48Pro (mgmt vlan), но можно пинговать любые другие устройства в mgmt vlan. Через SSH в UCG-MAX и другую VM в mgmt vlan можно пинговать USW48Pro. Это очень странно для меня, так как у меня нет никаких правил блокировки файрвола на это Пока что не пробовал сбрасывать свитч. Прежде чем это сделать, как сделать резервное копирование и восстановить его настройки портов, а не делать все вручную заново? Есть ли какие-нибудь другие способы решения этой проблемы? Лог Unifi ничего полезного не показывает.
 
Вот моя полная политика, но, скорее всего, здесь не пригодится: и DEVICE, и MGMT входят в INTERNAL ZONE. ISOLATE NETWORK не применяется ни к одному из них, это для IoT и CCTV и т.д. ALLOW ADMIN разрешает доступ по белому списку статических IP моих ПК. Когда я обнаружил, что мой ПК не может пинговать свитч, но все остальное работает, я проверил файрвол и отключил единственное правило блокировки "Protect MGMT", даже несмотря на то, что Allow admin должен был быть первым. Так что, думаю, это не файрвол
 
Вы (не очень) удобно вырезали детали политики брандмауэра, так что мы не можем понять, что они делают, и вы не говорите нам, в каких зонах находятся VLAN, поэтому мы даже не знаем, какие правила применяются. Device и Management VLAN находятся в одной Internal зоне? Если да, то политика Isolate Networks, вероятно, блокирует эту связь… Разве что вы разрешаете это с помощью Allow Admin Internal.
Страницы: 1
Читают тему (гостей: 1)