set service nat rule 5500 type source  
set service nat rule 5500 source address <LAN_Subnet>  
set service nat rule 5500 outside-address address <WAN2_Address>  
set service nat rule 5500 protocol tcp  
set service nat rule 5500 outbound-interface <WAN2_Interface>  
set service nat rule 5500 destination port 22  
commit;  
exit  

Затем протестируйте SSH-трафик, исходящий из LAN, к любому адресу в интернете, на порт 22, и проверьте, использует ли он WAN2 (при желании можно сузить адрес назначения). Если это не сработает, попробуйте обойти политику маршрутизации с помощью следующего и повторите тест:  

configure  
set firewall modify LOAD_BALANCE rule 2999 source address <LAN_Subnet>  
set firewall modify LOAD_BALANCE rule 2999 action accept  
set firewall modify LOAD_BALANCE rule 2999 protocol tcp  
set firewall modify LOAD_BALANCE rule 2999 destination port 22  
commit;  
exit  

Сначала попробуйте заставить это работать в SSH в текущей конфигурации, прежде чем думать о внедрении через контроллер с помощью кастомной JSON-конфигурации.  

Chatrouette и omegle

Все еще происходит? Я нашёл одно решение этой проблемы.

Вот пример конфигурации. Net1 — это первый провайдер, Net2 — второй. Unifi настроен для балансировки нагрузки, поэтому профиль по умолчанию, если устройство не добавлено в раздел firewall, использует оба канала.

Здесь мы создаём два разных профиля, которые задают профили с переключением при отказе, а затем добавляем правила модификации в firewall, чтобы выбирать трафик, для которого применяются эти профили.

{
 "load-balance": {
   "group": {
     "Net1": {
       "interface": {
         "pppoe1": {
           "failover-only": "''",
           "route-test": {
             "initial-delay": "60",
             "type": {
               "ping": {
                 "target": "8.8.8.8"
               }
             },
             "interval": "10"
           }
         },
         "eth0": {
           "route-test": {
             "initial-delay": "60",
             "type": {
               "ping": {
                 "target": "8.8.8.8"
               }
             },
             "interval": "10"
           }
         }
       }
     },
     "Net2": {
       "interface": {
         "pppoe1": {
           "route-test": {
             "initial-delay": "60",
             "type": {
               "ping": {
                 "target": "8.8.8.8"
               }
             },
             "interval": "10"
           }
         },
         "eth0": {
           "failover-only": "''",
           "route-test": {
             "initial-delay": "60",
             "type": {
               "ping": {
                 "target": "8.8.8.8"
               }
             },
             "interval": "10"
           }
         }
       }
     }
   }
 },
 "firewall": {
   "modify": {
     "LOAD_BALANCE": {
       "rule": {
         "20": {
           "action": "modify",
           "source": {
             "address": "x.x.x.x/x"
           },
           "modify": {
             "lb-group": "Net1"
           },
           "description": "Route Net1"
         },
         "21": {
           "action": "modify",
           "source": {
             "address": "x.x.x.x/x"
           },
           "modify": {
             "lb-group": "Net2"
           },
           "description": "Route Net2"
         }
       }
     }
   }
 }
}