Часто встречаются сообщения, в котором спрашивают, что не могут попасть на веб-интерфейс новых шлюзов VPN / ATP / USG Flex по дефолтному 192.168.1.1 из коробки или после сброса. Причин много существует, от простых до нестандартных.
Для облегчения поиска решения проблемы и экономии вашего времени, была создана статья, в которой изложены способы «как попасть на 192.168.1.1» и что препятствует этому.
Побежали!
Мои предыдущие статьи
В конце текста информация обо мне.
Сюрпризы, препятствующие нормальной работе при подключении к шлюзу, такие:
Патч-корд
Сетевая карта
Правильный сброс конфига шлюза
Браузер
Отключённый веб-сервер
Итак, подключили персональный компьютер (ПК) или ноутбук к LAN порту P4 или P5 шлюза (рис.1),
набираете в браузере 192.168.1.1 и появляется страница с различными ошибками, одна из частых ошибок показана на рис.2, на которой не пускает на 192.168.1.1.
Скриншоты других ошибок не приводил в силу разнообразных ОС, браузеров и их версий. Кратко ограничимся проверками, почему не открылась веб-страница шлюза.
1. Патч-корд
К WAN портам ничего не подключаем. ПК к LAN портам шлюза (P4 или P5) подключаем 4-парным (8-жильным) фирменным патч-кордом категории 5е, обжатый по прямой разводке как на рис.3.
Примечание: некоторые устройства не могли поднять линк по 2-парному (4-жильному) исправному патч-корду, линк поднимался только на 4-парном (8-жильном) патч-корде.
Должна загореться лампочка на порте RJ-45, означающая об успешной установке соединения ПК с портом шлюза.
Режимы работы лампочки:
моргает зелёным - порт работает на 10/100 мбит/с и отправляет/принимает трафик;
моргает оранжевым - порт работает на 1 гбит/с и отправляет/принимает трафик.
Если лампочка не загорелась, убедитесь, что сетевая карта случайно не отключена, смените патч-корд или ПК или воткните в другой порт шлюза (например, P5).
Отсутствие индикации порта шлюза бывает из-за неисправного патч-корда (не работает контакт №1, 2, 3 или 6 и другие, в зависимости от "умения" сетевой карты работать по другим жилам патч-корда), либо перелом жилы, либо неплотно прилегает к контактам в гнезде RJ-45 ПК или шлюза, либо жилы из неподходящего материала (встречалась витая пара, у неё сопротивление было больше, чем у кабелей CCA). Ещё бывает, что коннекторы RJ-45 запыленные, расстояние между контактами не соответствует положенному (дешёвые коннекторы), недожатость, деформация коннектора или контактов в гнёзде RJ-45 шлюза или ПК, если в них вставляли незаделаные коннекторы RJ-45 или RJ-11. Или сама сетевая карта ПК подглючивает. Вариантов множество. Всё не перечислить.
Примеры коннекторов RJ-45 категории 5е с дефектами, незамеченные с первого раза:
Теперь порты RJ-45 категории 5е. Дефекты тоже не сразу заметили.
На вышеприведённых фотографиях сеть нормально не работала на ПК. Поэтому осмотрите коннекторы и порты, проверьте патч-корд тестером витой пары, и если он прозванивает все его 8 жил, но лампочка не загорается на портах шлюза, возможно порты программно отключены, тогда следуйте к разделу 3 "Правильный сброс конфига шлюза". Если лампочка работает и горит зелёным/оранжевым, но пинга нет, следуйте к разделу 2 "Сетевая карта".
2. Сетевая карта
При условии, что сетевая карта и патч-корд рабочие и работают на предыдущем роутере, коммутаторе, но всё равно нет доступа к 192.168.1.1. Проверим сетевые настройки на сетевой карте. На Windows в командной строке наберём ipconfig /all (в Линукс ifconfig ). Убедимся, что получили:
-
динамический IP 192.168.1.х от DHCP-сервера 192.168.1.1 (если ПК подключён к P4)
или
динамический IP 192.168.2.х от DHCP-сервера 192.168.2.1 (если ПК подключён к P5),
где х - это число от 33 до 232.
У некоторых сетевых карт на Windows 10 есть особенность, она не может быстро избавиться от старого динамического IP, полученного от предыдущего роутера и держит его до последнего, даже если отключать и включать сетевую карту, перезагружать и выключать ПК. Поможем ему сбросить старый адрес командами в командной строке:
ipconfig /renew
ipconfig /release
необязательно, но можно ещё раз ввести ipconfig /renew
и ждём 60 секунд. Если ПК динамический IP не получит, поставьте ему статический IP из диапазона 192.168.1.2-192.168.1.254, например, 192.168.1.5 (если ПК воткнут в P4). Если ПК воткнут в P5, тогда поставьте IP из диапазона 192.168.2.2-192.168.2.254 . В обоих случаях маска подсети 255.255.255.0 (рис.12). Остальные поля оставляем пустыми.
Пропингуйте 192.168.1.1 (или 192.168.2.1). Если пинга не будет, наберите в командной строке команду arp -a. МАК-адрес шлюза есть в вашем списке? Если есть (рис.13), значит шлюз кем-то был настроен и файрволл не пускает ПК к веб-интерфейсу шлюза.
Если шлюз ваш, переходите к разделу 3 "Правильный сброс конфига шлюза" :) Если в списке нет МАК-адреса шлюза (рис.14), значит ПК не находит шлюз.
Причиной могут быть:
неправильные настройки сетевой карты. В зависимости от вендора, убедитесь, что у неё в настройках VLAN ID выставлен "1" или "default" или "отключен" или переустановите драйверы, чтобы сбросить в ней все случайные настройки на новые "По умолчанию".
виртуальный коммутатор, устанавливается вместе с ПО для работы с виртуальными ОС. Возможно трафик уходит на виртуальные подсети, если адресное пространство совпало с шлюзом.
виртуальный коммутатор, может не позволить менять настройки в обычной сетевой карте.
много других причин, проще сменить ПК на попроще, с минимумом софта.
Если после последнего пункта шлюз всё равно не пингуется, переходите к разделу 3 "Правильный сброс шлюза".
3. Правильный сброс конфига шлюза
Разделы 1 "Патч-корд" и 2 "Сетевая карта" выполнены, а 192.168.1.1 (или 192.168.2.1) не открывается, не пингуется и МАК-адрес не появляется в таблице МАК-адресов, возможно устройство ранее было настроено и установлен другой IP.
Убедитесь, что WAN (P1, P2, P3) порты никуда не подключены и сбросьте шлюз в дефолтное состояние.
Примечание: у каждого вендора своя процедура сброса устройства в дефолтное состояние. У одного вендора кнопку RESET нужно придерживать не менее 30 сек, у другого 10 сек.
У Zyxel VPN / ATP/ USG Flex такая процедура:
Убедитесь, что индикатор SYS включён и не мигает.
Нажмите кнопку RESET и удерживайте её, пока индикатор SYS не начнёт мигать. (Обычно это занимает около пяти секунд).
Отпустите кнопку RESET и дождитесь перезагрузки устройства Zyxel.
Вернитесь в раздел 2 "Сетевая карта" и попробуйте заново подключиться к шлюзу. Если по-прежнему нет пинга и не отображается МАК-адрес шлюза, обратитесь в официальную техподдержку Zyxel.
Примечание: если шлюз раньше был в облачном управлении Небула и оттуда не удалялся, при первом получении интернета с WAN портов, он примет облачные настройки и веб-интерфейс будет урезанным для автономного управления.
Поэтому, для дальнейшей работы со шлюзом в автономном режиме, его необходимо заранее удалить из Небулы и он сам сбросит конфиг на дефолтные настройки.
4. Браузер
Шлюз пингуется, но не пускает на веб-страницу шлюза? Решение проблемы (KB-4888) в базе знаний Zyxel опубликовал Thorsten Lingen.
Либо временно воспользуйтесь браузером Мозилла версии до 52.9.0.
5. Отключённый веб-сервер
Бывает, что на 192.168.1.1 не заходит из-за отключённого веб-сервера. Узнать статус HTTP веб-сервера можно командой (рис.15) в CLI (по консольному порту или SSH):
show ip http server status
Для HTTPS (рис.16):
show ip http server secure status
Включение HTTP сервера производится командой (рис.15):
ip http server
Включение HTTPS сервера (рис.16):
ip http secure-server
Сохранение текущей конфигурации шлюза производится командой
write
Попробуйте снова подключиться к http://192.168.1.1. Должна загрузиться веб-страница (рис.17).
Примечание: если набирать с https (https://192.168.1.1), браузер предупредит о недействительном сертификате.
Попали на веб-страницу шлюза? Отлично!
Об авторе:
Кто я? Меня зовут Александр. Профессионально занимаюсь СКС и сетевым оборудованием 16 лет. Больше времени провожу с СКС (монтаж, обслуживание), чем с настройкой сетевого оборудования, поэтому на настройки времени особо нет, но получил много опыта работы с сетевым оборудованием различных вендоров. Приветствую простоту и дружелюбность конфигурирования/мониторинга сетевого оборудования, ответственность вендора за качество выпускаемой продукции и готовность исправлять недостатки, чтобы не тормозили сдачу новых проектов в назначенные сроки. Меня можно встретить и лично пообщаться в Телеграме - @NSanchez13, так что, если будут вопросы, комментарии, мнения – милости прошу.
Полезные ссылки:
Русскоязычная документация на контроллеры точек доступа Zyxel с функцией межсетевого экрана http://download.from.Zyxel.ru/e2a9ef2c-8a04-4531-99ac-723ae068c44e/NXC2500_NXC5500_V4.10_UG-Rus.pdf
Новостной канал в Telegram - https://t.me/zyxel_news
Телеграм-чат поддержки для специалистов - https://t.me/zyxelru
Форум для специалистов - https://community.zyxel.com/ru/categories
Свежие новости в FaceBook - https://www.facebook.com/Zyxel.Russia
Полезные и интересные статьи в блоге Zyxel на Хабре - https://habr.com/company/zyxel
Наш YouTube - https://www.youtube.com/channel/UCcNN2UCEz1e49PEaAisN5ow
Реализованные проекты - https://www.zyxel.com/ru/ru/solutions/success_stories_list.shtml
Виртуальная лаборатория - https://support.zyxel.eu/hc/ru/sections/360001858040
Удалённый стенд - https://support.zyxel.eu/hc/ru/articles/360014708840
Мастер выбора оборудования - select.zyxel.ru
Центр обучения Zyxel - https://academy.zyxel.eu/zcne-ru
Комментарии (45)
IDDQDesnik
07.12.2021 14:20+2Я бы добавил еще:
Убедиться (найти на наклейке, либо в инструкции), что у устройства адрес по умолчанию действительно 192.168.1.1
Если 192.168.1.1 не является целевым адресом, подключаться крайне желательно напрямую, что бы не возникло конфликта адресов.
Zyxel_South Автор
07.12.2021 14:42Убедиться (найти на наклейке, либо в инструкции), что у устройства адрес по умолчанию действительно 192.168.1.1
В статье речь идёт только про шлюзы Zyxel моделей VPN / ATP / USG Flex, поэтому у них дефолтные адреса 192.168.1.1 (порт P4) и 192.168.2.1 (порт P5).
IDDQDesnik
07.12.2021 15:24Даже если ограничиться только шлюзами Zyxel моделей VPN / ATP / USG Flex и принять, что все указанное выше на текущий момент соответствует действительности, Вы уверены, что через 10 лет не выйдет например 24 портовая модель где вместо Р4 и Р5 будут Р23 и Р24, а адресация по дефолту станет только IPv6? Для новой железки свериться с инструкцией уж точно будет не лишним.
IDDQDesnik
07.12.2021 15:36Кроме того, возможен вариант "со звездочкой", когда попалась железка б/у, с неизвестным адресом. Тогда можно попробовать захватить и проанализировать трафик на порту с помощью WireShark.
psynix
07.12.2021 15:53тогда две звездочки: а она молчит:)
IDDQDesnik
07.12.2021 16:00Тогда стоит перебрать все порты, если везде тишина и светится, (а то вдруг совсем мертвая) то провод в Com-порт или что там у нее есть, возможно надо будет ребутнуть в таком виде.
Taywox
07.12.2021 14:47+1Поменяйте компутер и поменяйте компутер на какой попроще - это конечно сильно!
Если я взял шлюз, а обычному юзверю он нафиг не нужен - то с компутера которого я лезу все будет точно нормально!
FridayJew
07.12.2021 15:24+1Варик что ip адрес может отличаться от приведенного в "статье" не рассматривается как я вижу. Потому что многие сетевые устройства по умолчанию используют 192.168.0.1
psynix
07.12.2021 15:31А иногда и 192.168.88.1, были какие то уродцы с 10.10.10 1 и вообще иногда адрес может быть кастомным но в данном случае автор сделал вид что такого не бывает
Sfinx88
07.12.2021 15:38+1Не уверен, что данную тему вообще стоит поднимать перед профессиональной аудиторией. А неопытным пользователям она так же бесполезна, потому как им нечего делать на 192.168.1.1.
yarosroman
07.12.2021 16:26+4Вспомнил старый анекдот.
Где-то в чате:
Мегахакер: Люди, нашел клёвую прогу WinNuke, дайте чей нибудь IP
Кто-то: 127.0.0.1
Мегахакер: Вышел из чата.
Slonikk
07.12.2021 16:46Есть удивительная ситуация, когда сброшенный / свежераспакованный шлюз USG 60 редиректит http на https, но браузеры отказываются работать с предложенными уровнями шифрования, и предстоит увлекательный квест по включению нужных уровней на шлюзе, когда зайти на него не представляется возможным. Было бы интересно почитать и на эту тему.
Zyxel_South Автор
07.12.2021 17:00Перечисление дефолтных IP адресов шлюзов, коммутаторов других вендоров приведёт к большому списку, точнее к созданию таблицы: "Модель - IP-адрес - Примечание" с определёнными нюансами, подсказками, как полное отсутствие веб-интерфейса, предварительная установка фирменного ПО для первоначального запуска устройства, отсутствие кнопки RESET, нерабочий консольный порт, разводка консольного кабеля и т.д. Представляете какая огромная статья бы получилась и трудночитаемой.
В нынешней статье была одна цель - кратко и понятно перечислить причины и способы их устранения только для трёх моделей шлюзов от Zyxel VPN / ATP / USG Flex, выпускающиеся в настоящее время.
Есть удивительная ситуация, когда сброшенный / свежераспакованный шлюз
USG 60 редиректит http на https, но браузеры отказываются работать с предложенными уровнями шифрования, и предстоит увлекательный квест по включению нужных уровней на шлюзе, когда зайти на него не представляется возможным. Было бы интересно почитать и на эту тему.Случайно не это?
4aba
07.12.2021 22:28+1Всегда ориентировался на адрес шлюза/dhcp сервера. Цепляемся в железяку напрямую, смотрим адрес и заходим на него. Если железяка не раздает ip то ее надо или сбросить или звонок другу, который приедит и будет сканить/перебирать/гуглить/тыкаться в консоль железяки
Zyxel_South Автор
08.12.2021 08:56Встречались некоторые модели ноутбуков и ПК с Windows 10, они при смене роутера с DHCP-сервером не могли обновить IP-адрес и держали старый адрес до последнего, пока не ввёл команды:
ipconfig /renew
ipconfig /release
только после них ноутбук получил новый IP-адрес от нового роутера.
Люди сталкиваются с такой проблемой в нерабочее время или поздно вечером, когда никуда уже не поедешь, не позвонить.
MaxKozlov
08.12.2021 17:58+1...только в обратном порядке
Zyxel_South Автор
09.12.2021 09:05...только в обратном порядке
Теоретически да, /release - это освобождение адресов. Вводил первой команду ipconfig /release , сетевая карта всё равно придерживала старый адрес и выдавала ошибку, необходимо ввести ещё команду ipconfig /renew , потом ещё раз /release и только после этого сетевая карта избавлялась от старого адреса и запускался процесс обновления IP на сетевой карте.
Повторюсь, такое не на всех сетевых картах при Win10. Только на определённых моделях.
4aba
09.12.2021 21:47+1Обслуживаем достаточно большой зоопарк техники разных годов закупки, пытаемся стандартизировать всё, эту проблему встречал, и даже немного использовал как удобство при настройке оборудования, раздражает поведение винды, "кеширует" ip и, кажется, dns, но такое побыстрому решается или перезагрузкой или переподключением кабеля, встречал только если в новой сети/настройке сети нет dhcp сервера, или он еще не дал новые адреса. Больше неудобства, когда меняешь ip на dhcp сервере, переподключаешь комп а он использует старый ip, но если сменить подсеть (выйти за границы маски ) то ip меняется, причем такое наблюдаю еще со времён xp sp2.
Zyxel_South Автор
10.12.2021 09:50Обслуживаем достаточно большой зоопарк техники разных годов закупки, пытаемся стандартизировать всё, эту проблему встречал, и даже немного использовал как удобство при настройке оборудования, раздражает поведение винды, "кеширует" ip и, кажется, dns, но такое побыстрому решается или перезагрузкой или переподключением кабеля, встречал только если в новой сети/настройке сети нет dhcp сервера, или он еще не дал новые адреса. Больше неудобства, когда меняешь ip на dhcp сервере, переподключаешь комп а он использует старый ip, но если сменить подсеть (выйти за границы маски ) то ip меняется, причем такое наблюдаю еще со времён xp sp2.
Кстати, про WinXP. Очень очень жалею, что кнопку "Исправить" убрали.
Кнопка реально помогала, если перезагрузка и выдёргивание кабеля не помогало.
Однажды нам привезли партию одинаковых тонких клиентов с Windows 7, включили их для профилактики, проверить работоспособность для работы в интернете. А интернета нет, динамические IP-адреса на них стоят от другого роутера, которого не было в сети ) Перезагружали, выключали, ПК, выдёргивали кабель - ничего не помогает. Установка статического IP помогала, но возвращаешь динамику, опять старые динамические IP ставились (не помню точно, давно было). В общем, только после ввода команд (ipconfig /renew и ipconfig /release) ПК наконец-то смогли обрести новые динамические IP. Потом с ПК и парой ноутбуков с Win10 такая же проблема была. Редкая проблема, но взял на заметку.
BJM
07.12.2021 21:38+1Уважаемый автор, предлагаю прекратить предлагать ifconfig в качестве команды для определения сетевых настроек в Линуксе, она уже несколько устарела.
И прошу уточнить, что вы имели в виду под обслуживанием СКС (в разделе «Об авторе»). Я, признаться, полагал, что качественно проложенная СКС в обслуживании не нуждается.Zyxel_South Автор
08.12.2021 09:07Уважаемый автор, предлагаю прекратить предлагать ifconfig в качестве команды для определения сетевых настроек в Линуксе, она уже несколько устарела.
Чем заменили ifconfig ?
И прошу уточнить, что вы имели в виду под обслуживанием СКС (в разделе «Об авторе»). Я, признаться, полагал, что качественно проложенная СКС в обслуживании не нуждается.
Обслуживание СКС - это:
Ремонт/замена неисправных сетевых розеток, коннекторов, фрагментов витой пары после неаккуратного обращения с ними, окисления, загрязнения. Фото приводил в статье.
Чистка/замена пигтейлов, оптических патч-кордов.
Поддержание чистоты в телекомунникационных шкафах (после отделочных и строительных работ, там столько строймусора накапливается).
Восстановление случайно отрезанных магистральных кабелей после строительных работ.
Восстановление маркировки на кабелях, которые выцветают или усыхают и рассыпаются.
Перенос коммутационных узлов.
Модернизация и приведение в порядок запущенных коммутационных узлов.
Поддержание документации о вносимых изменениях в СКС.
Повторная сварка пигтейла с ВОЛС в ШКОСе, уже установленного в стойку.
Повторная заделка витой пары одного порта патч-панели, установленной в стойку.
и много другого нестандартного. Всё не перечислить.
Как бы ни качественно делали СКС, всё равно через время отходит какая-нибудь плохо заделанная медная жила из патч-панели/розетки или отламывается волокно возле КДЗС в ШКОСе или сильные потери сигнала в месте сварки.
Всему нужно внимание. Это и есть обслуживание СКС, обязанность сетевого инженера.
Akina
08.12.2021 11:41Вы уж извините, но почти всё вышеперечисленное - это не "обслуживание СКС", а либо аварийно-восстановительные работы, либо работы по плановой модернизации. К обслуживанию можно отнести разве что пункт 5 (а если убрать упоминание про строительно-отделочные работы, то ещё и пункт 3).
А "замена пигтейлов" так и вовсе искренне порадовала.
Zyxel_South Автор
08.12.2021 15:55А "замена пигтейлов" так и вовсе искренне порадовала.
Чем порадовала?
Akina
08.12.2021 19:54Замену патч-корда я представляю - отключил один, подключил другой. А пигтейл-то как? отломил старый, прикрутил новый синей изолентой, что ли?
Zyxel_South Автор
09.12.2021 08:45Замену патч-корда я представляю - отключил один, подключил другой. А пигтейл-то как? отломил старый, прикрутил новый синей изолентой, что ли?
Так не делаю. Инструмент, как локатор повреждений (VFL), находит повреждения ВОЛС внутри ШКОС. Повреждение обычно бывает на пигтейле или на волокне до КДЗС, такой фрагмент отрезаю с старым КДЗС и ввариваю новый пигтейл.
Akina
09.12.2021 23:12Ну и какая это "замена"-то? Замена - это когда вынул старое и воткнул новое, ну максимум дополнительно открутил крепящий винтик. И коли речь об обслуживании, то замена - это не когда уже сдохло, а когда ещё работает, но патч простоял на этом месте столько, что появляются сомнения в его надёжности из-за потенциального окисления контактов.
А переварить пигтейл - это ни разу не обслуживание. Это ремонт - плановый или внеплановый... Обслуживание - это ему глазик запылившийся помыть.
psynix
08.12.2021 15:21а ты точно сетевик? Больше на монтажника попахивает и то с долей иронии
Zyxel_South Автор
08.12.2021 16:42а ты точно сетевик? Больше на монтажника попахивает и то с долей иронии
Вам показать сертификаты сетевика?
psynix
08.12.2021 18:49Да тут по тексту все видно. Или хотите похвастаться теми которые "пучок за пятачок"?
ERserver85
08.12.2021 08:51+1Наконец-то могу оставить комментарий. Предлагаю автору изменить название статьи. А так по вопросу как попасть нам192.168.1.1, ответ простой: чудом. Или не лазить, если не знаешь и не умеешь.
unsignedchar
08.12.2021 11:22+1Предле чем отвечать на вопрос «как», нужно сначала ответить «зачем». Потому что если всё работало и вдруг сломалось, купили новую железку, купили БУ железку с неизвестной степенью живости — это разные сценарии.
psynix
А где же тег "юмор"?
У меня почему то ip addr не выдаёт произвольное число х. Только в диапазоне от 1 до 254, ЧЯДНТ?
А если серьёзно в материале куча ляпов, неверной терминологии да и далеко не все причины рассмотрены.
Zyxel_South Автор
Спасибо за замечание. Правильно всё делаете. Выдаются числа только от 2 до 254 (при маске /24). Исправил в статье.
psynix
Ну вы же опять написали принципиально не верно.
Zyxel_South Автор
Что именно? Подскажите.
psynix
В контексте статьи выглядит ещё хоть как то, но касаясь адресного пространства и контекста хабра формулировка коряво смотрится. Dhcp может разбрасывать я и не с 1 адреса. Или напишите что в конкретной ситуации или распишите как диапазон формируется гдем и где)
Zyxel_South Автор
Перепроверил настройки DHCP у шлюза Zyxel VPNxxxx. В дефолте для порта P4 они такие.
Был невнимателен. Исправил в статье. Спасибо за замечание.
Zyxel_South Автор
Прошу указать ляпы, терминологию и остальные причины.
При указании остальных причин, желательно указать модели, которым свойственны такие проблемы, дабы не запутывать народ. Ведь статья конкретно для трёх моделей шлюзов Zyxel VPN / ATP / USG Flex .
psynix
уж простите, но в отличие от вас, мне за это не платят. В комментах ниже уже не мало подсказано, так что изучите вопрос глубже и внесите коррективы. Пока текст канает на школьный реферат по информатике.