Доступен образ для Gen2 оборудования на базе 3.4.X LTS. Подробности в этой теме: https://community.ui.com/questions/c29f1904-c94b-4e96-8023-cead2de6f805

Спасибо, @UBNT-BenBuckley. Я прочитал эту тему и нашел её очень полезной, надеюсь, эту ошибку скоро исправят.

UAP не знают ничего о твоем шлюзе по умолчанию. На самом деле твои хосты НЕ "общаются" со шлюзом по умолчанию, они просто пересылают пакеты, причем эта пересылка происходит на уровне 2, а не на уровне 3. Так что даже если нет правил, разрешающих твоим подключенным клиентам "общаться" со шлюзом, все равно будет работать. Устройства просто НЕ нуждаются в том, чтобы общаться со шлюзом или любым другим маршрутизатором. Кстати, контролы гостевой сети UAP имеют некоторые жестко закодированные и неофициально документированные правила. Они обсуждались в нескольких тредах, но, кажется, нет официальной документации на этот счет. В основном, это DHCP и DNS трафик. DNS правило, несмотря на то, что понимаю, что его отсутствие доставит массу проблем тем, кто не до конца понимает, как работает их сеть, я действительно считаю, что оно не должно быть жестко закодированным, поскольку гости могут запрашивать внутренние DNS-серверы, и я не могу ничего с этим сделать, если у меня нет межсетевого экрана между сетями. Полная изоляция клиентов была бы отличной, признаюсь. Но я не скучаю по этой функции, реализованная L3-изоляция просто работает, и для меня этого более чем достаточно. Но я понимаю, что в некоторых сценариях просто возможность видеть другие устройства в сети, даже не имея возможности подключаться к ним, является плохой идеей, как в ситуации с гостиницей, которую ты упоминал. Я это понимаю, и для таких сценариев полная L2-изоляция действительно была бы лучше.

Я тоже не вижу никакой путаницы. Короче говоря: UnIFi AP не реализуют *ПОЛНОЕ* клиентское изолирование, как это делают другие вендоры. Они позволяют создавать IP-правила, чтобы добиться чего-то очень похожего на полную «клиентскую изоляцию», но с исключениями, которые иногда нужны в корпоративных средах. Но пока это распространяется только на IPv4. Это изоляция на уровне 3 (Layer 3), а не полная изоляция на уровне 2 (Layer 2). Вы, как вы и заметили, сможете «найти» станции с помощью ARP, например. Но вы не сможете подключиться к ним, если ваши правила этого не позволяют. IPv4-изоляция, как реализована Ubiquiti, определенно *НЕ* является *ПОЛНЫМ* клиентским изолированием. Но ладно, ее вполне хватает для 99,99% сценариев... если только вы до сих пор не используете IPX в своей сети, что я очень сомневаюсь!!