Интересно. Я использовал USW Enterprise 8 PoE для L3 маршрутизации на Windows контроллере версии 7xx. Потом купил USW Pro Max 24 PoE, планируя заменить им старый 24-портовый коммутатор, а восьмипортовый USW перенести в другое место. Чтобы управлять Pro Max, пришлось обновить контроллер до версии 8.x. Сделал это, вроде всё по-прежнему работает.

Параллельно игрался с UDM SE и настроил там VPN vLAN — всё тоже без проблем. Потом сделал контроллером UDM SE, перенёс на него Pro Max и настроил на Pro Max vLANы, чтобы он выступал DHCP сервером для этих vLANов и надеялся, что смогу организовать маршрутизацию к UDM SE через мой Sophos UTM. Но это не сработало так, как я хотел.

В итоге отказался от использования UDM SE в качестве контроллера и вернул все коммутаторы, точки доступа и т.д. обратно в Windows контроллер, чтобы все устройства снова были за Sophos — он стоит между UDM SE и остальной сетью. Но пытаясь воссоздать первоначальную схему, добиться работы уже не получилось.

Удалил и заново создал vLANы, назначил их маршрутизатором Pro Max, и автоматически создался Inter-VLAN routing vLAN с правильной настройкой стороннего шлюза. Однако, хотя устройства подключаются к нужной SSID и сети, похоже, маршрутизация через Sophos уже не идёт, как раньше. На Sophos ничего не менял — та же сетевая карта с тегом 4040, NAT masquerading на выход и статический маршрут для обратного трафика. Всё как и тогда, когда работало.

Зайдя по SSH на Pro Max, вижу дефолтную сеть и созданный vLAN, но VLAN4040 там отсутствует. Зато на старом восьмипортовом USW всё ещё есть четыре vLANа — старые, которые я удалял, потом создавал заново, плюс VLAN4040.

Похоже, конфигурация на USW 8 порт не обновилась, а на USW 24 порт не создалась корректно. Просто полный бардак, и я до сих пор не могу заставить это работать. Судя по всему, где-то баг и именно он это вызывает.

Мне очень нужно вернуть систему в рабочее состояние, но я не понимаю, в чем проблема. Может, дело в версии Windows контроллера? Если да, можно ли откатиться назад до 7.x? Тогда буду дальше использовать восьмипортовый USW для L3 маршрутизации, а UDM SE оставлю просто для принятия Pro Max и работы как обычного коммутатора.

Буду благодарен за любую помощь. Кто-то уже обращался с тикетом по этому поводу? Думаю, я тоже так сделаю.

Спасибо.  
Keeop

Я купил этот коммутатор после того, как убедился, что этот адрес можно изменить. Странно, что в магазине Unifi заявляют, что адрес можно менять, а на самом деле это невозможно.

Итак, были какие-то изменения по этому поводу? Мы рассматриваем использование коммутаторов Unifi в нашей сети, но когда я начал тестировать функции уровня 3, сразу же столкнулся с этим серьезным недостатком. Должна быть возможность менять VLAN и подсеть для маршрутизации. Не понимаю, почему это такая сложная задача. Их коммутаторы, уверен, могут это делать, если зайти в командную строку и настроить, но, конечно, после перезагрузки всё сбрасывается.

Понимаю ваше раздражение. К сожалению, на данный момент единственный способ узнать IP-адреса — через CLI. Я ещё где-то в документации заметил, что если хотите изменить подсеть, например с 10.255.253.0 на 10.255.254.0, то нужно назначить статический IP на роутере — 10.255.254.1 с включённым DHCP в этой сети, а не использовать 243.1. Это должно перевести ваши коммутаторы на новую подсеть. Хотя у меня пока не получилось это сделать, даже после нескольких перезагрузок и удаления/повторного добавления L3-шлюза на VLAN. @UI-Glenn, это правильная процедура? Если да, то, похоже, где-то баг, потому что у меня это не работает. И есть ли новости по поводу бага, из-за которого больше нельзя менять или видеть подсеть 4040 в контроллере?

Я заметил, что если переключиться обратно на «старый» интерфейс, то можно хоть как-то настроить параметры подсети, но, к сожалению, они так и не применяются к коммутатору. Так что особой пользы от этого нет.

@UI-Glenn Сегодня немного поэкспериментировал и заметил кое-что странное. Если я подключаю устройство Ubiquiti шлюза (для меня это старый USG) или использую UDM-Pro, как только контроллер сети определяет роутер, я могу увидеть настройки Inter-VLAN 4040 и изменить IP прямо в контроллере на Windows. Но если потом отключить этот шлюз, роутер в Network Inter-VLAN 4040 снова переключается на 3rd Party Gateway (а именно его мне и нужно использовать), и настройки для изменения IP этой LAN исчезают.