Kurze Frage in die Runde der Leser und Leserinnen, in deren Umfeld Zyxel-Firewalls im Einsatz sind. Gibt es dort wiederkehrende Probleme, dass die Web-GUI nicht erreichbar ist?.
Blog-Leser Samuel G. hat sich gestern per E-Mail gemeldet und schrieb, dass sie im Unternehmen "immer mehr Probleme mit Zyxel Firewalls" haben. Er fragte, ob mir diesbezüglich etwas bekannt sei, was ich verneinen musste.
Hinweise von Zyxel
Anbieter Zyxel hat vor einigen Tagen den Support-Beitrag Bekanntes Problem: Web-GUI nicht erreichbar und HTTPS-Verbindungsprobleme bei bestimmten USG FLEX-, ATP-, VPN- und USG-Firewalls veröffentlicht. Das Fehlerbild wird so beschrieben:
- Die Web-GUI der Firewall ist nicht zugänglich.
- Der SSH-Zugriff kann bei einigen Geräten ebenfalls nicht verfügbar sein.
- Der HTTPS-Verkehr vom LAN zum Internet funktioniert nicht.
Andere Netzwerkdienste funktionieren dagegen weiterhin normal. Zyxel schreibt im Supportbeitrag, dass man die Ursache eines Problems, das bestimmte USG FLEX-, ATP- und VPN-Serie Firewalls betrifft, die im On-Premises-Modus verwaltet werden, identifiziert habe. Wobei USG FLEX H Series und USG LITE Series nicht betroffen sind.
Zyxel schlägtl als Lösungsoption für betroffene Firewall-Instanzen eine der folgenden Wiederherstellungsoptionen vor, (nachdem die Konfiguration und benutzerdefinierte Dateien gesichert wurden).
- Firewall noch zugänglich und ein Firmware-Upgrade möglich: Upgrade auf die korrigierte Firmware
- Web-GUI nicht zugänglich und eine FTP-Wiederherstellung unmöglich: Durchführen eines Wiederherstellungsverfahrens.
Die Download-Links für die korrigierte Firmware sowie die Vorgehensweise beim Wiederherstellungsverfahren sind im Zyxel-Support-Beitrag beschrieben.
Der Leser merkt dazu aber an: "Leider hilft uns Zyxel nicht [mit Informationen], was bei bestehenden Geräten zu tun ist, und wer als nächster dran ist". Ist noch jemand von den Problemen betroffen?
MVP: 2013 – 2016
Bei einem Kunden trat dieses Problem auch bei einer Telekom Digitalisierungsbox Smart 2 mit aktueller Firmware auf. Das Gerät stammt von Zyxel. Plötzlich war die WebGUI nicht mehr erreichbar. Erst ein Zurücksetzen per Knopf hat geholfen. Das deutet auf ein ähnliches Problem hin und betrifft offenbar nicht nur Firewalls.
Das ist komisch, denn eigentlich haben die Geräte komplett unterschiedliche Systeme am laufen.
Hatte (leider) schon einmal mit so einer Digitalisierungsbox zu tun :-)
Hatte damals den Kunden davon abgeraten, aber wie es halt so ist… :-)
Also unsere ATPs laufen ohne Probleme wobei die demnächst durch die Flex H Serie ersetzt werden.
Ist die Weboberfläche wirklich überhaupt nicht zu erreichen oder braucht er nur ewig? Hab da irgendwie ein Problem in Erinnerung wo ein falsches Signaturupdate das Gerät ausgelastet hat und dann auch nix mehr erreichbar war. Da durfte man dann über der Seriellen Konsole vom Gerät eine Änderung durchführen.
Wenn man sich die Anleitung von Zyxel durchliest, kommt der Verdacht, das nur ZyWalls betroffen sind, bei denen das HTTP Management Interface im Internet erreichbar ist und daher gehackt wurde. Bei meine ZyWalls ist das HTTP Management im Internet nicht erreichbar. Bis jetzt sind alle getesteten ZyWalls von uns erreichbar. Das FW Update werden wir aber kurzfristig auf allen Geräten installieren.
Also die Web-Oberflächen der von mir verwalteten Geräte sind nicht übers Internet erreichbar und sind auch weiterhin normal verfügbar. Wäre jedenfalls irgendwie eine Erklärung.
(Verstehe eh nicht warum man die Verwaltungsoberfläche der Firewall online verfügbar machen sollte)
Es sollte bitte klarer werden ob Zugriff über Internet problem macht,
oder der Zugriff via interne LAN ?
Zugriff über Internet ist sowieso total gaga. Und wenn es klemmt umso besser !
Alle meine Zyxel Firewalls (USG und ATP) sind immer noch gut via interne LAN zugänglich.
Sehr geehrter Herr Born, liebe Leserinnen und Leser,
wir melden uns im Namen des Zyxel Support Team.
Vielen Dank, dass Sie dieses Thema in Ihrem Blog aufgegriffen und die Informationen mit Ihren Leserinnen und Lesern geteilt haben. Veröffentlichungen auf spezialisierten Plattformen tragen dazu bei, wichtige technische Informationen sichtbarer und für Nutzer leichter zugänglich zu machen.
Wir möchten darauf hinweisen, dass der im Beitrag erwähnte Zyxel-Support-Artikel speziell dazu dient, das beschriebene Problem zu beheben. Darin werden die erforderlichen Schritte abhängig vom aktuellen Zustand des Geräts erläutert.
Sollten bei der Umsetzung der Empfehlungen oder während der Fehleranalyse Schwierigkeiten auftreten oder weitere Fragen bestehen, wenden Sie sich bitte an den technischen Support von Zyxel. Unser Team unterstützt Sie gerne bei der Analyse des konkreten Falls, beantwortet Ihre Fragen und empfiehlt bei Bedarf weitere Schritte.
Ausführliche Informationen dazu, wie Sie den technischen Support kontaktieren und eine Anfrage einreichen können, finden Sie hier:
https://mysupport.zyxel.com/hc/en-us/articles/31588180805778-Zyxel-Support-Portal-How-to-contact-technical-support
Nochmals vielen Dank an Sie und Ihre Leserinnen und Leser für die Aufmerksamkeit für dieses Thema und den Austausch praktischer Erfahrungen.
Mit freundlichen Grüßen
Zyxel Support Team
Und ohne Zwang zu einem ominösen "MyZyxel account" gibt es keinen Support?
Hallo Hobbyadmin,
ja, das ist korrekt. Wie im Artikel beschrieben, ist für die Kontaktaufnahme mit dem Zyxel Technical Support ein MyZyxel-Konto erforderlich.
Wenn Sie ein MyZyxel-Konto erstellen, erhalten Sie Zugriff auf das gesamte Zyxel-Support-Ökosystem, einschließlich MyZyxel.com, support.zyxel.com und dem Nebula Control Center (NCC). Falls Sie bereits ein MyZyxel-Konto besitzen, können Sie dieselben Anmeldedaten auch für das Support Portal verwenden.
Eine Schritt-für-Schritt-Anleitung zum Erstellen eines Kontos finden Sie hier:
https://mysupport.zyxel.com/hc/en-us/articles/31549452652818-How-to-Create-Your-Zyxel-Account
Mit freundlichen Grüßen,
Zyxel Support Team
Beschreibt ziemlich genau meine private USG Flex 50.
Das Problem trat bei mir auf wenn ein Nutzer ca. 4-6 Stunden per VPN verbunden war.
Das Update hält die Zyxel länger online.
Leider ist diese nach ca. 10 Stunden mit einem VPN Nutzer auch völlig ausgelastet und nix geht mehr.
Fehler: Der Speicher läuft voll.
Normale Benutzung ca. 15% Auslastung.
Wenn der VPN Benutzer online ist steigt die Auslastung des Speichers kontinuierlich an.
Bei ca. 93% Auslastung funktioniert die USG nicht mehr richtig.
Zusätzlich ist nun eine Fehlermeldung die das Log genau alle 11 Sekunden zumüllt:
Category: authentication-server
Priority: warn
Source:
Destination:
Note: dhcp info daemon.
Message: DHCP info. daemon: uam_read_event error, ret = -1 [count=11]
Edit 1: Info zusätzlich: Webinterface vom Internet nicht erreichbar, also nur vom LAN möglich ist eingestellt. Bringt also keine Abhilfe und war nie eingestellt.
Edit 2:
Firmware Version
V5.42(ABAQ.1)ITS-26WK28-r118681 / 2026-07-23 12:24:59
Ich habe den Zyxel-Support mal per Mail auf den Kommentar hingewiesen.
Neu Firmware:
V5.43(ABAQ.0) / 2026-07-25 01:17:58
Die Fehlermeldungen sind nun weg.
Das Problem, dass der Speicher vollläuft ist noch immer da.
Die Zyxel hat sich um ca. 5:00 Uhr selber neu gestartet.
Seit ca. 6:00 Uhr ist ein VPN Client verbunden.
Jetzt ist es 12:00 Uhr und die Speichernutzung ist von 14 auf 78% gestiegen. Immer schön langsam. Bald ist die Zyxel wieder tot.