Привет!

Заметил, что в моем контроллере Unifi Topology, Unifi Devices и Client Devices пусты; ничего не отображается. Когда я спросил ChatGPT и Perplexity AI, они оба сказали, что мне нужно добавить несколько правил брандмауэра между VLAN. Я использую Edge Router Lite, а контроллер находится на VLAN50 192.168.5.0/24. Остальные VLAN следующие: Lan2 = 192.168.2.0/24, VLAN30 = 192.168.3.0/24, VLAN40 = 192.168.4.0/24, VLAN50= 192.168.5.0/24. Не мог бы кто-нибудь посмотреть на это и сказать, стоит ли мне использовать эти правила? Спасибо заранее за любую помощь. Я не достаточно знаком, чтобы разобраться, что делать, поэтому вот инструкции, которые у меня есть:

✅ Шаг 1: Добавить DHCP Option 43 (для авто-информирования)
Вы уже видели это:
bash

Copy

Edit
configure
set service dhcp-server shared-network-name VLAN2 subnet 192.168.2.0/24 option 43 hex 0104c0a80502
set service dhcp-server shared-network-name VLAN30 subnet 192.168.3.0/24 option 43 hex 0104c0a80502
set service dhcp-server shared-network-name VLAN40 subnet 192.168.4.0/24 option 43 hex 0104c0a80502
commit
save

✅ Шаг 2: Создать группы и правила брандмауэра
Это обеспечивает возможность достижения контроллера после обнаружения.
bash

Copy

Edit
configure
set firewall group address-group VLAN_SUBNETS address 192.168.2.0/24
set firewall group address-group VLAN_SUBNETS address 192.168.3.0/24
set firewall group address-group VLAN_SUBNETS address 192.168.4.0/24
set firewall group address-group CONTROLLER_VLAN address 192.168.5.0/24

set firewall name UNIFI-CONTROLLER-TRAFFIC rule 10 action accept
set firewall name UNIFI-CONTROLLER-TRAFFIC rule 10 protocol tcp
set firewall name UNIFI-CONTROLLER-TRAFFIC rule 10 destination group address-group CONTROLLER_VLAN
set firewall name UNIFI-CONTROLLER-TRAFFIC rule 10 destination port 8080,8443
set firewall name UNIFI-CONTROLLER-TRAFFIC rule 10 description "UniFi Controller TCP Ports"

set firewall name UNIFI-CONTROLLER-TRAFFIC rule 20 action accept
set firewall name UNIFI-CONTROLLER-TRAFFIC rule 20 protocol udp
set firewall name UNIFI-CONTROLLER-TRAFFIC rule 20 destination group address-group CONTROLLER_VLAN
set firewall name UNIFI-CONTROLLER-TRAFFIC rule 20 destination port 10001
set firewall name UNIFI-CONTROLLER-TRAFFIC rule 20 description "UniFi Discovery UDP Port"

commit

✅ Шаг 3: Применить правила брандмауэра к VLAN-интерфейсам
bash

Copy

Edit
set interfaces ethernet switch0 vif 2 firewall in name UNIFI-CONTROLLER-TRAFFIC
set interfaces ethernet switch0 vif 30 firewall in name UNIFI-CONTROLLER-TRAFFIC
set interfaces ethernet switch0 vif 40 firewall in name UNIFI-CONTROLLER-TRAFFIC
commit
save

🧪 Заключительный шаг: Перезагрузить или выполнить сброс до заводских настроек устройства UniFi
Затем перейдите в контроллер UniFi → Devices tab → вы должны увидеть их готовыми к принятию.