Мне удалось задать лимиты пропускной способности для гостей в LAN с помощью политик трафика в моём JSON-файле, но при этом отключалось отслеживание данных и DPI для этих пользователей (то есть в контроллере не отображались данные по загрузке/выгрузке для таких клиентов). Но это не было большой проблемой, потому что нам нужно было сохранить имеющийся трафик. В итоге я убрал эти ограничения, когда мы перешли на оптоволоконное подключение. Раньше, до того как многие отели начали отключать или убирать Ethernet-порты из номеров, я замечал выгоду от проводного подключения, потому что там обычно тоже не применяли лимиты по трафику. Возможно, здесь есть ограничение — по моим предположениям, пока для выгружаемого трафика нельзя применять политики трафика, ограничение проводной пропускной способности для гостевой сети придётся подождать. Но это только моя догадка.

Функция гостевой сети в разделе networks создаёт дополнительные правила брандмауэра на USG, блокирующие взаимодействие между VLAN, и при этом обеспечивает гостевой портал как для проводных, так и для беспроводных устройств. В идеале, нужно использовать коммутатор и снимать тег гостевой сети с порта(ов), к которым будут подключены проводные клиенты. Я приложил отредактированный config.boot из своей лабораторной USG с одной из предрелизных версий UniFi 4 (файл от августа). Некоторые правила могли немного измениться с тех пор, но это даст представление о происходящем. В этом примере гостевая сеть — это vif (VLAN) 20, который я бы снял с порта на коммутаторе, чтобы получить гостевой портал на проводном устройстве.

Всего хорошего,  
Майк

А что если проводное подключение с другой стороны?  
У меня настроен rocket 5ac на базе, несколько nanobeams на разных точках и mesh/mesh-pro, а также проводное подключение через коммутатор. Вопрос такой: как заставить мои проводные клиенты, подключённые к коммутатору с этими nanobeams/mesh, проходить через гостевой портал?  

Можно ли ещё контролировать для них отдельные скорости?  

Помогите, пожалуйста.  
Большое спасибо.

Функция гостевой сети в разделе «networks» создаёт дополнительные правила файрвола на USG, которые блокируют взаимодействие между VLAN, и при этом она обеспечивает гостевой портал как для проводных, так и для беспроводных устройств. В идеале стоит использовать коммутатор и снимать тег гостевого VLAN с порта (или портов), к которым будут подключены проводные клиенты.

Я приложил очищенный файл config.boot с моего лабораторного USG, использующего одну из предварительных версий UniFi 4 (файл датирован августом). Некоторые правила могли немного измениться с тех пор, но это даст общее представление о том, что происходит. В этом примере гостевая сеть — это vif (VLAN) 20, который я бы снял с тега на порту коммутатора, чтобы получить гостевой портал на проводном устройстве.

Спасибо,  
Mike

Есть ли обновления для текущих прошивок? Я использую USG и ToughSwitch 8 Pro.

Я тут новичок, буду признателен, если вы сможете выложить скриншоты процессов. Большое спасибо!