Функция Third-Party Gateway в сети приложения позволяет использовать эту конфигурацию (или подобные ей). UDM не лучший выбор, если вы собираетесь что-то покупать или настраивать с нуля для этой задачи, но он вполне подойдет.

Настройте сеть по умолчанию на LAN-стороне UDM как обычно (управление устройством происходит на LAN-стороне UDM, а не на WAN-стороне).

Создайте сеть Third-Party Gateway для каждого VLAN, который будет маршрутизироваться через Fortinet. Настройте коммутаторы и точки доступа так, как вам нужно для этих VLAN.

Передайте эти VLAN на Fortinet с LAN-стороны UDM.

Необязательно: чтобы сеть по умолчанию была доступна из сетей, управляемых Fortinet: передайте сеть по умолчанию на Fortinet *с Fortinet в качестве клиента в этой сети*, создайте правила на Fortinet, чтобы разрешить доступ к сети по умолчанию из сетей, управляемых Fortinet, и добавьте статические маршруты на UDM обратно в эти сети, управляемые Fortinet, с адресом сети по умолчанию Fortinet в качестве следующего хопа.

Чтобы избежать узких мест из-за коммутатора UDM, рассмотрите возможность создания Fortinet-маршрута на высокопроизводительном коммутаторе, расположенном ниже по течению от UDM.

Подключите порт WAN UDM к выделенному порту/подсети доступа в Интернет на Fortinet. Это необязательно, но рекомендуется для программных обновлений UniFi, доступа к облаку, проверок подключения и т. д.

Вот пример с небольшой жилой сетью и контроллером UDMB.

Нет. Оно ожидает быть брандмауэром. У тебя не будет доступа к интернету через подключение по локальной сети, и, например, но не ограничиваясь этим, ты не сможешь получать обновления для UDM, обновления прошивки и кучу других проблем, с которыми тебе придется столкнуться, используя устройство в сценарии, для которого оно никогда не было задумано. Может, и заработает, но тебе также НУЖНО ожидать проблем и решать их. Звучит ли это как хорошая идея? Не для меня. UDM просто не тот девайс, если тебе нужен "только" Контроллер. Но если ты ищешь проблемы, вперед, и удачи

Еще один вариант, кроме Cloudkey, — это запустить контроллер самому, на Linux или Windows (я бы выбрал Linux). Это может быть физическая или виртуальная машина.