Просто реализуйте маскарад. Я использую его, чтобы netflix.com проходил через сервер, расположенный в США. У этого есть и другие применения. Это должно быть в графическом интерфейсе, но пока придется довольствоваться командной строкой или JSON.

Пока что куплю ERX, загружу на него свой старый резервный файл POE и подожду, пока USG и Unifi немного устареют...

Я немного запутался: можно ли установить edgemax OS на USG? Я думал, что там работает Unifi OS. Или Unifi — это просто edgemax OS с обновлённым интерфейсом? Вот почему я могу использовать старую резервную копию с ER-POE на USG?

У меня до сих пор есть резервный файл для ER-POE, который я сделал больше года назад. Могу ли я просто загрузить этот файл на USG и, вуаля, всё готово?

Я не эксперт по USG (у меня их два, но они настроены почти по умолчанию и установлены в арендных квартирах, поэтому мне не нужно ничего с ними особо делать). Тем не менее, я смотрел интерфейс контроллера версии 5.0.7 для них. Не думаю, что это возможно из коробки через GUI. Возможно, через CLI. Поправьте меня, если я ошибаюсь: вы хотите сделать кастомные DNS-переопределения. Другими словами, если у вашего сервера (внутри вашей сети) есть публично доступный адрес (через NAT), вы хотите, чтобы DNS перенаправлял на ваш ПРИВАТНЫЙ адрес сервера.

Альтернатива, которую вы НЕ хотите — это так называемый «NAT loopback», при котором пакеты идут к роутеру (и публичному адресу), а затем возвращаются в внутреннюю сеть. На роутере с гигабитной скоростью это должно работать нормально, хотя и нагружает роутер. Правильный NAT loopback не уходит в интернет, а попадает на роутер, перенаправляется на внутренний IP и возвращается.

Я не вижу, чтобы что-то из этого было предусмотрено. Вам понадобится альтернативный DNS-сервер или форвардер в вашей локальной сети, куда можно добавить локальные DNS-имена и использовать его вместо DNS провайдера.