Miért jobbak a ZyXEL switchek?

Több oka is van, az egyik, hogy 3+2 éves garanciát adunk rá, de ami ennél is fontosabb, hogy a programozási felülete a menedzselhető változatoknak a 3.60-as firmware óta ugyanolyan mint a Cisco eszközöké.

1. Mit tehetek ha nem ismerem a kiadható parancsokat?
   Bármikor használhatja a ? karaktert, ami minden helyzetben kiírja az ott éppen használható összes parancsot.
2. Milyen üzemmódokat használhatok az ún. Cisco tipusú CLI felületen?
   Használható a USER mode, az ENABLE mode, a CONFIGURATION mode és az interface mode.
3. Néha a parancs nagyon hosszú, és nem tudom fejben tartani.
   Semmi gond, a parancsok első kezdőbetűit használva rövidíthetjük őket, így pl. a "show run" parancs rövidíthető "sh ru"-ra is.
4. Ismerem a parancsot, de nem tudom milyen paramétereket használhatok mögötte.
   Mindig használja a "?" karaktert a parancs után, ez kilistázza az ott használható paramétereket.

Átirányítható minden internetes forgalom a VPN –re?

Természetesen. A kulcs az, hogy az összes internetes IP-címet belefoglaljuk a VPN szabály Remote network szekciójába az A oldalon.

A VPN szabályok tehát a következőek:

Távoli iroda

Menu 27.1.1 - IPSec Setup

Index #= 1 Name= zw50_a-zw10II_a Tunnel
Active= Yes Keep Alive= No Nat Traversal= No
Local ID type= IP Content= 24.0.0.2
My IP Addr= 24.0.0.2
Peer ID type= IP Content= 24.0.0.1
Secure Gateway Addr= 24.0.0.1
Protocol= 0
Local: Addr Type= SUBNET
IP Addr Start= 192.168.2.0
End/Subnet Mask= 255.255.255.0
Port Start= 0 End= N/A
Remote: Addr Type= SUBNET
IP Addr Start= 0.0.0.0
End/Subnet Mask= 0.0.0.0
Port Start= 0 End= N/A
Enable Replay Detection= No
Key Management= IKE
Edit Key Management Setup= No


Press ENTER to Confirm or ESC to Cancel:

Megjegyzés: Győződjön meg róla, hogy kiadta az "ipsec swSkipOverlapIp on" parancsot a 24.8-as menüpontban, ellenkező esetben problémái lehetnek a belső hálózat elérésével!

Központi iroda

Menu 27.1.1 - IPSec Setup

Index #= 1 Name= zw50_a-zw10II_a Tunnel
Active= Yes Keep Alive= No Nat Traversal= No
Local ID type= IP Content= 24.0.0.1
My IP Addr= 24.0.0.1
Peer ID type= IP Content= 24.0.0.2
Secure Gateway Addr= 24.0.0.2
Protocol= 0
Local: Addr Type= SUBNET
IP Addr Start= 0.0.0.0
End/Subnet Mask= 0.0.0.0
Port Start= 0 End= N/A
Remote: Addr Type= SUBNET
IP Addr Start= 192.168.2.0
End/Subnet Mask= 255.255.255.0
Port Start= 0 End= N/A
Enable Replay Detection= No
Key Management= IKE
Edit Key Management Setup= No

Press ENTER to Confirm or ESC to Cancel:

A példában látható, hogy 0.0.0.0 címet használunk az IP address start mezőben. Ez a régebbi fw-ekben nem tehető meg, mivel a 0.0.0.0 tiltott volt. A V3.52 verzió után ez megváltozott.
A régebbi VPN kódokban van egy másik megoldás:

Addr Type= RANGE
IP Addr Start= 0.0.0.1
End/Subnet Mask= 255.255.255.255