Спасибо всем за оперативные ответы. Похоже, это простое решение в один клик — просто включить политики гостевой сети.

Если вы включаете гостевую сеть, чтобы избежать трафика между клиентами, стандартная настройка вполне подходит — ничего менять не нужно. Вам не обязательно добавлять сеть 192.168.1.0/24, если только вы не хотите, чтобы трафик проходил в этой подсети, а это, по сути, отключит ограничение на трафик между клиентами.

Проблем с тем, что ваш шлюз (роутер Google Fiber) находится в диапазоне 192.168.1.x, нет. В UniFi AP встроены специальные правила, которые позволяют обрабатывать DHCP и DNS-запросы ко всем адресам, включая шлюз 192.168.1.x, даже если по правилам Web UI эта сеть вроде бы блокируется. Эти правила жёстко прописаны и всегда разрешают DHCP и DNS-запросы — обычно это именно то, что вам нужно.

При этом не стоит разрешать доступ к IP вашего шлюза, иначе клиенты смогут открыть веб-интерфейс роутера, а, вероятно, этого вы не хотите. Трафик будет правильно проходить, и доступ в интернет останется полным, даже если для клиентов заблокирован доступ к IP шлюза.

Короче, оставьте настройки по умолчанию — всё будет работать, как нужно, и, скорее всего, именно этого вы и хотите.

Извиняюсь, думал, у тебя полный комплект Unifi. Да, введи свой 192.168.1.1/24 в поле Post authorisation. Затем подключись к гостевой сети и проверь, применились ли ограничения — они точно будут, если ты отметил «применить гостевые политики».

Я следовал этому и всё отлично работает https://www.youtube.com/watch?v=9dhmS237wsw