Всем привет! После того, как я уже выложил свою проблему >>> click here <<< и не получил никакой реакции, решил создать отдельную тему. Хотя на данный момент, кажется, всё решилось, хочу поделиться последними находками. Было много попыток и ошибок, не хочу, чтобы это пропало зря. Может, кому-то поможет в похожей ситуации. Как уже говорил, не совсем понятно, действительно ли у меня всё решилось.

Начнём с самого начала... У меня были проблемы с Microsoft Teams. Мой аудио/видео выход перестал работать, но другие участники меня слышали и видели. Всё остальное в моей сети и на устройстве (MacBook Pro M1) работало нормально, когда возникли проблемы с MS Teams.

Моё оборудование/ПО/прошивка:  
udm-pro: 1.10.4  
network application: 6.5.55  
protect application: 1.20.1 (используется только для полной функциональности WiFiman)  
access и talk приложения не используются и остановлены  
1x usw-enterprise-24-poe: 5.76.7  
1x usw-lite-16-poe: 5.76.6  
1x usw-lite-8-poe: 5.76.7  
1x u6-pro: 6.0.4

Моя топология:  
MacBook Pro M1 почти всегда подключён к "u6-pro-living"  
Жена использует Surface Laptop 3, подключён к "u6-pro-gallery"

Общая информация:  
PPPoE wan подключение: FTTH (немецкий провайдер swn, официальная скорость: 200/50, измеренная скорость: 230/56)  
udm-pro является DHCP сервером  
IDS/IPS (уровень 5), threat scanner и honeypot включены во всех 4 (v)LAN  
traffic & device identification включены  
mdns включен  
igmp snooping во всех 4 (v)LAN включен  
изоляция устройств в гостевой VLAN включена  
802.1x включён (Wi-Fi: wpa3-enterprise, коммутаторы с MAC аутентификацией)  
Всего 35 клиентских устройств  
4 u6-pro подключены по проводу к usw-enterprise-24-poe  
2 u6-pro подключены по проводу к usw-lite-8-poe, один из u6-pro создает mesh с основным зданием  
Все VLAN/SSID доступны на всех точках доступа  
band steering, wifi ai и smart queues отключены  
2.4GHz: все каналы настроены вручную, HT20  
5GHz: все каналы настроены вручную, HE80

У меня 3 SSID, 1 LAN (management) и 3 VLAN (IoT, parents, guests):  
Настройки, не указанные здесь, отключены или по умолчанию.

SSID 1:  
network: main  
Wifi band: 5GHz  
Optimize IoT Wifi Connectivity: включено  
Multicast Enhancement: включено  
BSS Transition: включено  
Enable Fast Roaming: включено  
Security Protocol: WPA-3 Enterprise  
PMF: обязательный  
Подключаются девайсы в основную сеть (LAN): iPhone 8, XS, XR, SE2, 13 Pro Max, Watch 7 и личный MacBook Pro Intel 2016

SSID 2:  
network: main  
Wifi band: 2.4GHz и 5GHz  
Optimize IoT Wifi Connectivity: включено  
Multicast Enhancement: включено  
BSS Transition: включено  
Enable Fast Roaming: включено  
Security Protocol: WPA-2/WPA-3  
Enable WPA3 Fast Roaming: включено  
PMF: по желанию  
RADIUS MAC Authentication: включено  
В разные VLAN через MAC аутентификацию подключаются следующие устройства:  
lan сеть "main": рабочий MacBook Pro M1, рабочий Microsoft Surface Laptop 3, 10 колонок Sonos и др.  
vlan сеть "parents": Samsung Galaxy, Sony Vaio, принтер Brother, Amazon Echo и др.  
vlan сеть "iot": разные устройства

SSID 3:  
network: guests  
Wifi band: 5GHz  
Optimize IoT Wifi Connectivity: включено  
Multicast Enhancement: включено  
BSS Transition: включено  
Enable Fast Roaming: включено  
Security Protocol: WPA-2/WPA-3  
Enable WPA3 Fast Roaming: включено  
PMF: по желанию  
В гостевой VLAN подключаются разные смартфоны

Описание ситуации:  
Проблема началась после рождественских каникул. Во время отпуска я сделал следующие изменения:  
- Обновил все коммутаторы и точки доступа на последнюю бета-прошивку (был на бетке примерно 2-3 месяца)  
- Внедрил SSID 1 (WPA-3 Enterprise)  
- Внедрил SSID 2 (WPA2-/WPA-3 и MAC аутентификация)  
До перехода на 802.1x и MAC аутентификацию у меня был по одному SSID на каждый (V)LAN  
Поменял два usw-flex и два usw-flex-mini на два usw-lite-8-poe и один usw-lite-16-poe, настроил RSTP на всех и MAC аутентификацию на двух новых коммутаторах. Flex-коммутаторы не поддерживают 801.x и stp/rstp плюс планировал купить дополнительные проводные устройства, а на flex’ах не хватало портов — другая история.

Читал посты в форумах, гуглил решения и делал вот что:

Шаг 1:  
Удалил и заново создал SSID 2 с теми же настройками  
Перезагрузил весь UniFi стек  
Через день конференции MS Teams с MacBook Pro M1 по SSID 2 стали невозможны (картинка зависала, аудио/видео выход не работал, но я слышал и видел других участников)

Шаг 2:  
Откатил прошивку шести u6-pro с 6.0.8 (бета) на 6.0.4 (стабильная)  
Перезагрузил весь UniFi стек  
Через день то же самое: MS Teams не работал по SSID 2 (состояние прежнее)

Шаг 3:  
Переключил настройки DNS PPPoE с ручных IP на автоматические (мой провайдер автоматически выдаёт те же DNS, раньше я вручную прописывал при установке сессии PPPoE)  
Отключил Traffic & Device Identification, IDS/IPS, mDNS  
Перезагрузил весь UniFi стек  
Через день проблема повторилась

Шаг 4:  
Откатил прошивку коммутаторов с 6.0.3 до 5.76.7  
Включил Traffic & Device Identification, IDS/IPS, mDNS  
Не перезагружал весь UniFi стек  
Через день ситуация не изменилась

Шаг 5:  
Заново включил Traffic & Device Identification, IDS/IPS, mDNS  
Перезагрузил весь UniFi стек  
Через день MS Teams снова не работал по SSID 2 на бизнес MacBook Pro M1

Решения, которые я нашёл пару часов назад:  
- Если подключить MacBook Pro M1 к новонастроенному SSID, протокол безопасности неважен, в основной сети MS Teams не работает, но:  
- Если подключить MacBook Pro M1 к SSID 3 (гостевая VLAN), MS Teams работает как надо  
- Если подключить MacBook Pro M1 к новому SSID в гостевой VLAN, MS Teams тоже работает  
- Если подключить MacBook Pro M1 через USB-C ethernet адаптер в основной сети, MS Teams работает как положено

К сожалению, подключиться к SSID 1 по 802.1x с MacBook Pro M1 не получается, но это уже другая проблема, которую я не хочу смешивать с текущей.

Спасибо и с уважением,  
Hoppel