Если у вас получилось всё настроить, дайте знать и, пожалуйста, отметьте мой пост как «принятое решение»... Это помогает набирать хорошую репутацию на форумах. Мне в любом случае нравится помогать людям, но так другим, кто ищет ту же информацию, будет проще найти ответ. Я никогда не думал, что шлюз принудительно применяет портал для проводных гостей — но в общем-то это логично, ведь шлюз — это устройство по IP-адресу шлюза на уровне 3 для подсети в вашем VLAN. Полагаю, что создание сети как типа «Guest» говорит USG добавлять перенаправление на портал, в отличие от сети «Corporate» с VLAN, где шлюз просто не знает, что применять перенаправление для гостей, пытающихся выйти за пределы подсети вашего VLAN. Надеюсь, всё сработает — в худшем случае, если не заработает с не-Unifi коммутаторами (хотя должно, если VLAN является родной сетью для портов, которые показывают портал, и порт, идущий к LAN-интерфейсу USG, несёт VLAN для гостей в виде тегированного трафика), можно добавить недорогой коммутатор Unifi. US-8 стоит всего $99 на BH photo. Удачи!

Я сделал это с USG и коммутатором Unifi следующим образом:  
1. Создаёшь сеть типа «Guest» и задаёшь для неё VLAN — она автоматически настраивается на USG и коммутаторе Unifi (да и на твоих точках доступа тоже, если создаёшь беспроводную сеть с гостевыми политиками, использующую этот VLAN).  
2. Настраиваешь native VLAN на порту или портах коммутатора Unifi, которые хочешь перенаправить на портал.  

В моей тестовой конфигурации я подключил ноутбук к проводному порту, у которого untagged (native) VLAN — это сеть, настроенная как гостевая, и при попытке серфить тебя перебрасывает на captive portal. Вероятно, коммутатор Unifi не обязателен, можно обойтись только USG, если сконфигурировать один из портов коммутатора с untagged VLAN. Когда трафик VLAN попадает на USG, именно он отвечает за перенаправление на портал.  

Учти, что из-за бага в прошивке USG версии 4.4.X при истечении аренды у пользователя USG начинает засорять журнал сообщениями вроде «guest has become unauthorized»... и, похоже, это до сих пор не пофиксили — ну надо же, раздражает.  

Обходной путь — не создавать сеть «guest», а применять гостевые политики только к Wi-Fi. Для меня это удобно, потому что редирект гостям нужен только на Wi-Fi в кемпинге, по проводам делать этого не нужно. Обычно я использую тип сети «Guest», но на самом деле ставлю «corporate» с VLAN ID, а при настройке точки доступа включаю «apply guest policies», тогда AP заставляют портал работать.  

Удачи!

Привет, Lewis,  
я протестировал твоё решение, но проводной клиент не перенаправляется на портал. Он получает IP и может заходить в интернет без авторизации  
Я использовал коммутатор Unifi US-15-150 и точку доступа AP-AC-Pro — оба с прошивкой 3.9.27.xx.  
Есть идеи?  
С уважением, Andreas