Кстати, ещё хочу добавить, что изменения в ACL на сети управления сопряжены с высоким риском блокировки доступа. Поскольку Unifi использует сеть управления для изменения ACL, неправильная настройка ACL может привести к тому, что вы не сможете отменить изменения без сброса системы к заводским настройкам.

Перечитал это ещё раз, и теперь я понял, но это не совсем отвечает на то, что я искал. Это просто передвинет родную VLAN для этого или этих AP в VLAN 99. "Предполагая, что ваш UniFi Controller находится в VLAN 99, вам нужно настроить 2 порта PoE-коммутатора:" Вот ключевой момент, предполагается, что контроллер находится в VLAN 99. Как мне заставить контроллер быть в VLAN 99?

Можно изменить VLAN управления на устройстве по отдельности. Поскольку многие устройства Unifi используют in-band управление, вам придётся столкнуться с ситуацией "ловушка в ловушке": теряете управление устройством при его перенастройке, но нужна управляющая связь, чтобы поймать его. Предположим, что ваш Unifi Controller находится в VLAN99, тогда вам нужно сконфигурировать 2 порта PoE-коммутатора:

Native = VLAN99, Tagged: Allow-All
Native = что угодно, кроме VLAN99, Tagged: Allow-All

Порт AP сконфигурирован следующим образом:

Native = VLAN1, Tagged: Allow-All
Management VLAN = VLAN1

Когда вы подключаете AP к порту 1, вы временно перекрещиваете VLANы, не оставляйте так! Но AP в VLAN1 может достигать Controller в VLAN99.

Теперь зайдите в UI Controller и измените Management VLAN для AP:

После перезагрузки AP он будет искать Controller в тегированном VLAN99 (Unifi не позволяет использовать одну и ту же VLAN в качестве Native и тегированной одновременно). Что недоступно на конфигурации первого порта. Так что, переподключите AP ко второму порту, где VLAN99 отмечен.

И тогда вы молитесь 🙏

Если он снова подключится к Controller на VLAN99, вы закончили!

Я рекомендую делать это с отключенным AP. Если застряли, вам может потребоваться сбросить AP к заводским настройкам с помощью скрепки. Не очень приятное переживание, когда стоишь на стремянке! 🪜 А потом бежать к коммутатору, чтобы переподключить порты.