Диапазон IP-адресов 169.254.0.0/16 — это link-local (или APIPA) область. Клиенты сами назначают себе IP-адреса из этого диапазона, если им не выдали адрес через DHCP-сервер или вручную. Похоже, у тебя не работает DHCP. Пришли, пожалуйста, скриншот из контроллера: раздел «Сети» -> например, IoT Wi-Fi -> редактировать. Особенно важны поля Gateway/Subnet, режим DHCP, диапазон DHCP, IP-шлюза DHCP. Также зайди в «Сервисы» -> DHCP -> DHCP-сервер. У меня нет USG, поэтому сравнить не могу, но, возможно, там тоже что-то можно увидеть или настроить.

Пинг отклоняется, значит, это, похоже, работает. Тогда я и не смогу попасть из сети IoT в свой LAN. Что касается Echo, то, видимо, в ближайшие дни сброшу устройство к заводским настройкам. Может, это что-то и даст... Пока что всё идёт очень хорошо, я только что подключил свою Fritzbox для телефонии, и теперь остаётся только ждать и наблюдать. Большое спасибо за твою помощь!!!

Да, я могу добавить ещё несколько MAC-адресов. Но тот, что указан при активации этой опции, — это адрес USG. Отключение же совсем не меняет смысл VLAN, верно? Группа всё равно остаётся изолированной, правда? Кстати, интересный опыт: я подключил свою Alexa к сети IoT, и, похоже, ей это не нравится. Она каждый раз переключается на сеть, к которой подключён iPhone с приложением Alexa.

Извините, я должен был сразу приложить ответы на эти вопросы. Итак: у меня настроена основная Wi-Fi сеть, в которой перечислены все мои устройства, DHCP работает без сбоев. Кроме того, есть IoT-WLAN и гостевая сеть (без портала!).

- Приватная сеть: 192.168.1.1/24  
Это сеть под названием «Беспроводные сети», с соответствующим правилом (если так можно назвать) в разделе «Сети». Она находится в группе «LAN». По умолчанию именно там после настройки и находится.  

- IoT-WLAN: 192.168.13.1/28  
Здесь есть Wi-Fi в разделе «Беспроводные сети». Эта сеть в VLAN 3. Соответствующее правило тоже в «Сетях», тоже в VLAN 3. DHCP-Nameserver настроен на AUTO и получает адрес от USG.  

- Гостевая сеть: 192.168.14.1/28  
Тоже есть Wi-Fi в разделе «Беспроводные сети». Сеть находится в VLAN 4. И соответствующее правило в «Сетях», тоже в VLAN 4. DHCP-Nameserver тоже на AUTO, получает адрес от USG.  

Сейчас я сосредоточен только на IoT-WLAN и пытаюсь подключить к ней телевизор. В самом телевизоре и в контроллере отображается IP, который ему назначен: 169.254.145.237. Я нигде не использую этот диапазон IP. В телевизоре вижу подсеть 255.255.0.0. Но соединение установлено успешно, уровень сигнала «очень хороший». Через контроллер я могу постоянно сбрасывать соединение, чтобы устройству назначался новый IP. Но он всегда один и тот же. Что бы я ни пробовал — результат не меняется.  

Как я понимаю, мне нужно создать Wi-Fi, назначить его в VLAN, затем создать сеть и тоже включить её в тот же VLAN, верно? А остальное USG уже должно настроить само.  

P.S. Да, я как раз занимался скриншотами. Прилагаю всё, что может помочь.

Я снова поднимаю эту тему, потому что у меня тоже ничего не работает. Хотя, без сомнений, это из-за моей некомпетентности. Я объединил две из трёх моих беспроводных сетей в одно VLAN. Для обеих Wi-Fi сетей в разделе «Сети» создал соответствующую сеть с диапазоном адресов и тем же VLAN. Теперь подключаю устройство к этой Wi-Fi, и оно получает IP-адрес, который... понятия не имею, откуда взялся. Устройство действительно подключено к этой Wi-Fi, это видно в контроллере. Но IP неправильный, и поэтому у меня нет интернета. Я вообще не понимаю, что упустил, буду очень благодарен за советы!

Я нашёл это... Это была функция фильтрации Multicast и Broadcast. Если я включаю блокировку Multicast и Broadcast трафика с LAN на WLAN в IoT или гостевой сети, устройство больше не может подключиться к USG, чтобы получить IP через DHCP. Есть идеи?

Хорошо, если я сейчас не ошибаюсь, то всё должно быть правильно. Как подключены AP? К коммутаторам? Как настроены порты, к которым подключены AP и USG? Там сети/VLAN должны быть настроены как Tagged.