Я снова возвращаюсь к UniFi Gateway, после многих лет использования pfSense. Слышал много хорошего, и оно улучшилось, но у меня всё ещё есть некоторые претензии, вот мои общие мысли... В целом, я всё ещё считаю, что оно слишком предписывающее / субъективное в некоторых вопросах, и у него есть некоторая непоследовательная работа... Должна быть возможность установить зону по умолчанию в режим "блокировать всё". Мне нравится, что pfSense ничего не делает, если нет правила. Единственное правило по умолчанию должно быть, на самом деле, правило предотвращения блокировки на внутренней сети. Не нравится, что похоже, что оно предписывает правило «разрешить / заблокировать всё» на основе каких-то предустановленных предположений. Должна быть возможность установить правило системы по умолчанию в режим "блокировать всё". Нет причин, по которым моя внутренняя сеть должна общаться с моим хотспотом. Даже если бы я этого хотел, это, вероятно, было бы только возвратный трафик. Но мне кажется, что у меня нет выбора, и должно быть. Возвратный трафик, кажется, существует как системное правило и отображается синим цветом, но я не вижу способа назначить это другим зонам. Похоже, требуется пользовательское правило, а затем вы не видите синий цвет, только «просмотр политик». Это приводит к непоследовательному виду. Неужели моей внешней сети не следует разрешать только возвратный трафик, зачем три правила? Есть явное правило отбрасывания недействительных пакетов. Если мое правило - возвратный трафик, то это всё, что я ожидаю, тогда оно должно быть синим. Моя сеть IoT на самом деле не нуждается ни в чем за пределами своей сети, даже шлюз, ее единственная роль — DHCP и, возможно, MDNS. Опять же, просто наличие навязанных мне правил. Почему моя внутренняя зона обязана иметь доступ в интернет? Я использую ее для управления UniFi. Да, мне нужен интернет для обновлений, но я включал это по мере необходимости с pfSense. Это всего лишь некоторые примеры. Ничто из этого не является концом света, но после перехода с pfSense мне кажется, что у меня нет полного контроля, что очень жаль, потому что если бы эти проблемы были решены, то сейчас у меня было бы очень мало возражений, теперь, когда DNS и т.д. были устранены.