@UBNT-MikeD
@UBNT-Brandon, новая бета-версия, похоже, движется в правильном направлении по правилам FW и статическим маршрутам. Но у меня есть несколько вопросов: если я ничего не пропустил, то, похоже, нельзя указать одновременно порт И хост в одном правиле. Например, если я хочу разрешить только порт 80 из гостевой сети к определённому хосту в LAN, сделать это не получается, так как по умолчанию стоит правило «deny all» с гостевой сети в LAN (по крайней мере из UI).
Когда указываешь сеть, в чём разница между ADDRv4 и NETv4? Искал информацию, но ничего не нашёл. Предполагаю, что v4 — это IPv4, но значение второй части не понятно.
Как влияют ограничения до и после доступа для гостевых сетей? Думаю, чтобы не путаться, лучше использовать либо FW-правила для конкретных задач, либо ограничения для гостевых сетей, но не оба варианта вместе, да?
При работе с json-конфигом есть ли REST API или какой-то метод, который можно вызвать для применения настроек, или всё равно нужно делать какое-то изменение на USG, чтобы конфигурация подтянулась?
В остальном с функционалом FW стало намного проще управлять json-конфигом: осталось добавить пару настроек для DHCP relay (с этим возникала проблема с пакетами relay agents, о которой говорили в предыдущей теме) и UPnP forwarding, и теперь всё работает лучше и удобнее. Я как-то пропустил, что в GUI уже встроена поддержка site-to-site VPN с конфига Azure, скоро попробую это ещё раз.
Спасибо, хорошая работа!