Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Странное поведение при переносе существующей сети в зону брандмауэра Hotspot., wifiman
 
Сеть 9.0.108 на UDM Pro. Недавно перешёл на файрволы на основе зон. У меня уже есть сеть "гостевая" на пользовательском VLAN и выделенном подсегменте. Изначально эту сеть перенесли в зону "Internal", и она работала нормально, но её использование лучше соответствует зоне "Hotspot": зона только с доступом в интернет, без доступа к устройствам в других зонах. WiFi, соответствующий этой сети, *не* использует Hotspot, который установлен в положение Off. Она не использует прокси или какие-либо другие настройки.

Перенос этой сети из Internal в Hotspot привел к потере подключения к интернету на устройствах в этой сети. Похоже, что браузер на подключенных устройствах пытался подключиться к порту прокси на UDM, но странно, что он не подключался к IP-шлюзу UDM для своей собственной сети. Он пытался подключиться к IP-шлюзу UDM для другой сети (у устройства был IP 192.168.10.X, оно пыталось подключиться к 192.168.4.1). Я перепроверил, и Hotspot все еще не был включен для WiFi, и я не мог найти никакого другого объяснения, почему устройство перенаправляло трафик.

Я перенёс эту сеть обратно в вручную созданную политическую зону, и все сразу заработало нормально.

Я понятия не имею, что зона Hotspot делала. Возможно, это часть какой-то запланированной функции, но интерфейс сети не делает это понятным, и я не смог найти никаких связанных настроек, если это так. Интерфейс Hotspot просто говорит, что он предназначен для "гостевых сетей", без каких-либо очевидных квалификаций помимо этого.
 
Что такое "гостевая сеть" в данном контексте? Я не вижу никаких настроек в сети, которые бы указывали на то, что это гостевая сеть, а настройка Hotspot явно отключена в интерфейсе Wi-Fi. Я почти уверен, что здесь какая-то ошибка. Зона Hotspot даже не создает правило разрешения между самой зоной Hotspot и внутренней сетью или сетью шлюза, так как вообще как могло бы это работать, даже если бы это было сделано намеренно?
 
Если используешь веб-интерфейс, переходи в раздел Insights/Hotspot и отключай страницу приветствия. Для UniFi шлюзов нормально, что гостевая сеть идёт на основной IP-адрес шлюза.
Страницы: 1
Читают тему (гостей: 1)