Здравствуйте, сэр, доброго дня! По поводу этой настройки, eth2 — это ваш WAN-адрес или локальный адрес? Спасибо, von

Конечно 😀 В ПО USG нет требования, чтобы CIDR совпадал. Интересный момент, я сам сначала немного завис. Я в Великобритании, мой провайдер — BT. Они дали мне такие настройки для моей выделенной линии: 191.161.220.117 — мой внешний IP, 191.161.220.118 — следующий шлюз, маска подсети 255.255.255.252. Позже, когда я запросил дополнительные внешние IP, они дали мне другой блок с другим CIDR: 191.99.50.48/28, то есть диапазон с 191.99.50.48 по 191.99.50.63. Как это работает — я не знаю. Смысл в том, что если заходить на 191.161.220.117, ты попадаешь на мой USG, и если на любой из IP-адресов в диапазоне 191.99.50.48/28 — тоже доходишь до моего USG.

Что касается конфигурации, панель управления UniFi не позволяет добавить эти WAN-адреса (по крайней мере, когда я настраивал). Поэтому мои интерфейсы выглядят так:  
{  
 "interfaces": {  
   "ethernet": {  
     "eth2": {  
       "address": [
         "191.161.220.117/30",  
         "191.99.50.48/28"  
       ]  
     }  
   }  
 }  
}

Это не значит, что такая странность будет и у вас — просто в моём USG он принимает подключения на эти внешние IP, где основной IP — это {IP}, но он принимает и всё, что входит в этот диапазон.

НО, если у вас есть «прямой» диапазон вроде 191.99.50.49/28, тогда вам не нужна /30-адресация, как у меня; просто укажите 191.99.50.49/30 в настройках интерфейсов, где 191.99.50.49 — ваш основной внешний IP.