Я домашний пользователь, настроил несколько VLAN для разделения устройств моих детей, моих устройств, любых устройств потокового вещания или умных устройств, и гостевую сеть. 4 VLAN плюс VPN, так что технически 5 на UDM Pro. Сеть по умолчанию .1 (UDM и AP – жена и я .10 (взрослая сторона), дети .20 (ограничения тоже установлены, чтобы не допустить распространения какого-нибудь вредоносного ПО, которое они могут подхватить), моя рабочая машина – гостевая .30 (любые друзья детей, любая семья, Smart/IOT .40 (колонки, телевизор, Alexa и т.д.). VPN выходит в сеть .2. Кажется, есть несколько способов это решить, не уверен, какой из них будет лучше или безопаснее: думал, либо назначить адрес сети по умолчанию для остальных устройств Unifi и пометить порт, либо создать разрешающие правила для его адреса, и я не уверен насчет переадресации портов из произвольного адреса в других VLAN (это вообще возможно?). Вторая идея – создать новую VLAN только для UNAS и разрешить трафик с моей сети и сети детей (и, вероятно, с сети по умолчанию). Какие мнения или опыт по этому вопросу?