Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Изоляция сети UXG блокирует интернет, при этом правила файервола не установлены., wifiman
 
Я мигрирую на UXG-lite, и, настраивая всё, заметил, что не могу обеспечить доступ в интернет для гостевой VLAN. После нескольких попыток выяснил, что причина в настройке «Isolation: Network» для конкретной VLAN. Если эта опция выключена, интернет работает, но сеть не изолирована. Если включена — доступ в интернет блокируется. При включённой изоляции я могу пинговать шлюз с гостевой сети, но за её пределы — нет.

При просмотре правил межсетевого экрана заметил, что группы «Guest» и «Guest v6» полностью пусты, то есть нет никаких предустановленных правил. Для сравнения, в моей старой настройке с той же версией сети 8.0.7 в группе «Guest» было 11 правил.

Я что-то делаю не так или это проблема с ПО UXG? Я всего лишь хочу заблокировать доступ гостевой сети к остальной сети, но сохранить доступ в интернет.

К тому же, в подсказке при наведении на опцию «Isolation: Network» упоминается «Guest Hotspot Profile». Но я не могу найти профиль с таким описанием в разделе «profile».

Перед тем как начать писать правила межсетевого экрана, есть ли вообще способ настроить гостевую сеть на UXG-lite?
 
Мы создали заявку в поддержку Ubiquiti после того, как воспроизвели эту ошибку в тестовой среде; будем обновлять эту тему по мере поступления новостей. Уже много обсуждений на эту тему с декабря 2023 года (сейчас апрель 2024).

Вопрос про создание гостевых сетей с опцией Network Isolation | Ubiquiti Community  
Network 8.0.24 ISSUES | Ubiquiti Community  
Network Isolation Blocks Internet in Network 8.0.xx | Ubiquiti Community  
Guest Network не работает на одном объекте после активации изоляции | Ubiquiti Community  

В идеале, с учетом всех этих жалоб, Ubiquiti сможет воспроизвести проблему и рассмотрит возможность её исправления в следующих обновлениях.



Тест проведен на: Ubiquiti Dream Machine Pro  
UniFi OS 3.2.12  
Network 8.1.113
 
Эта ошибка, похоже, всё ещё присутствует. Теперь выявлена её коренная причина: неправильное правило по умолчанию в фаерволе, как рассказал ютубер 777 или 444 https://youtu.be/kNpWHN1aw2o?si=ZpGsFXuacBAbMc6D@UI-Glenn: проблема затрагивает как изолированные сети, так и гостевые с опцией «разрешить доступ в интернет». Может ли Ubiquiti уже воспроизвести эту ошибку? Что ещё мы можем сделать, чтобы продвинуть решение этой проблемы?
 
Если зайти в «Multicast DNS», там отображаются оба ваших названия сетей, например Default и Guest? Я заметил, что у меня для всех сетей одно и то же имя домена, и после этого всё заработало (после того, как я включил портал Hotspot в гостевой Wi-Fi, а потом выключил его). Извиняюсь, я не эксперт в этом деле.
 
@khstechnology Спасибо за ответ и извините, что долго не отвечал, почему-то я не получаю никаких уведомлений о публикациях, на которые подписан. Отличная находка, это решило мою проблему!
 
Кто-нибудь разобрался с этой проблемой изолированной сети? Вдруг в Network 8.0.24 изолированная гостевая сеть перестала давать доступ в интернет. Единственный способ восстановить — отключить изоляцию. Описанные выше настройки хотспота не помогают.
Страницы: 1
Читают тему (гостей: 1)