@CoolCrew, не мог бы ты поделиться своей конфигурацией для edgerouter? Мне кажется, она может подойти и для USG, так как у них по сути одинаковое железо... спасибо.

Эта конфигурация предназначена для ERL. Для ERX и ERPoE есть отдельные конфигурации. Если нужно, я могу их поискать, так как у меня нет этих моделей, но могу найти соответствующий пост на форуме. В конфигурации для ERL используется только WAN (Eth0) и порт Eth1, а Eth2 остаётся свободным для других задач.

Я использую PPPoE с VLAN-тегированием на моём WAN-подключении к ONT для FTTH, но порт WAN принимает только один VLAN, так что через графический интерфейс контроллера это не сделать. Было бы очень удобно иметь возможность использовать несколько VLAN, потому что большинство домашних FTTH-соединений здесь, в Испании, включают телефон, интернет и ТВ — каждый в своём VLAN, который нужно настроить, если хочешь, чтобы всё работало после замены отвратительных роутеров, которые даёт провайдер. Пока что мне удалось сделать это только на EdgeRouter, но, возможно, через командную строку это реализуемо и на USG.

Проблема с идеей VLAN на WAN-портах в том, что устройства, подключенные к этим WAN-портам, должны понимать VLAN и работать с ними, но если у вас нет контроля над тем, что подключено к USG (а так обычно происходит с операторами и интернет-провайдерами), это может не сработать. Я не видел никаких опций для настройки VLAN на WAN-портах в Unifi контроллере, так что придётся делать это через CLI… и если выбирать этот путь, то лучше сразу взять EdgeRouter. Согласен с тобой, что настройки портов на USG Pro и EdgeRouter Pro отличаются. Везде читаю, что у них по сути одинаковое железо, и если у ER Pro хватает мощности для управления 8 портами, то USG Pro тоже должен справляться.

@roynasser, во-первых, у USG-Pro всего 4 порта: 2 LAN и 2 WAN, так что ты не сможешь сделать то, что хочешь, используя его. Твой лучший вариант — взять EdgeRouter Pro. Хотя оба устройства построены на одинаковом железе, у USG Pro портов меньше.

Привет! У меня такой сценарий: примерно 5-6 разных WAN-подключений (длинная история, это для мобильного приложения, обычно одновременно активно 2-4)... Я думал использовать EdgeRouter Pro с 6 портами, настроенными как WAN, и 2 LAN-порта с VLAN, чтобы получить 4 разных «LAN»-сети. Сможет ли USG Pro справиться с похожей конфигурацией? Я уже использую UniFi AP и коммутаторы, и если бы можно было заменить EdgeRouter на USG — было бы здорово.

Можно ли настроить примерно так:  
eth0.10 — WAN 1  
eth0.20 — WAN 2  
eth0.30 — WAN 3  
eth1.40 — WAN 4  
eth1.50 — WAN 5  
eth1.60 — WAN 6

(Я могу организовать VLAN для WAN либо через дополнительный коммутатор с тегированием трёх портов на транковый, либо напрямую с роутера, который сейчас используется). А LAN пойдут через остальные 2 порта eth2 и eth3 на USG-4.  

Я мог бы подключить eth2 к Wi-Fi точкам доступа (с тремя SSID на разных VLAN или с Radius VLAN-тегированием — пока не решил), а eth3 — к другому сегменту (возможно, тоже с VLAN, возможно, без).

Ну а теперь по практической части. Если я настрою всё так, как на ER через CLI (используя вышеописанную схему для WAN), есть ли какие-то проблемы, которые вы могли бы предвидеть? Понимаю, что скорость будет ниже, но WAN-каналы не очень быстрые (своеобразный микс: 10 Мбит/с, 20 Мбит/с и вариабельные 2-6 Мбит/с на скачивание. Загрузка меньше половины — это 3G, 4G, LTE и спутниковые каналы).  

Теоретически, я могу подключить 2 LAN-порта через SFP к UniFi-коммутаторам, но не уверен, есть ли в этом смысл. Вся система будет обслуживать не более 50 активных пользователей одновременно.

Ещё интересует: как на контроллере отображаются разные WAN-VLAN? Особенно в плане аналитики и DPI? На ER каждая сеть визуально представлена в таблицах трафика и отчетах, а на контроллере как будет — будет ли это отображаться отдельно или контроллер будет группировать по портам?

Можно ли настроить балансировку нагрузки и резервирование так же, как с двумя физическими WAN-портами (например, eth0+eth1), но используя eth0.x+eth0.y или eth0.x+eth1.z? То есть возможно ли балансировать нагрузку между более чем двумя WAN?

Извиняюсь за все вопросы, просто собирался купить ER-8 для этого проекта, как вдруг подумал про VLAN на стороне WAN, чтобы разделить больше «WAN» при меньшем количестве портов и полностью перейти на UniFi.

У меня есть USG-3 для тестов на следующей неделе, буду благодарен за любые комментарии и советы. Понимаю, что ситуация не совсем обычная. Я только что отпраздновал появление функции VOIP-as-WAN2 на USG-3, а тут ещё такой потенциальный функционал с USG... Если будет слишком много минусов, просто возьму ER-8 на этот раз и надеюсь, что появится 8-портовый USG.

Но мне интересно, какие ограничения могут быть при использовании VLAN вместо выделенных портов (конечно, кроме скорости).

Большое спасибо!

@cljfrms

Да, теперь это официально поддерживается. Вы можете найти бета-версию 4.8.12, в которой эта функция уже есть (с графическим интерфейсом).