Когда эта тема только появилась, второй LAN-порт на USG был напрямую и неразрывно связан с функционалом PBX, который тогда был на платформе. Нельзя было задать для LAN2 что-то другое, кроме как VoIP-порта, с его кучей ограничений, которые мне тогда не нравились. Невозможно было сделать так, чтобы LAN2 был онлайн и работал так, как мне было нужно. С тех пор функция VoIP была убрана, а возможность назначать LAN2 в одну или несколько сетей появилась через GUI, так что обходной путь, который я искал, больше не нужен. Решения не давали — проблема просто перестала быть актуальной.

В вашем случае, похоже, вы пытаетесь решить ту же проблему: хотите включить WAN-порт, но не использовать функции в GUI. Это приводит к тому, что контроллер вставляет в конфигурацию «disable» (отключение), которое нельзя отменить, потому что команды «enable» нет — есть только «delete disable», которую нельзя прописать в JSON. Единственный способ, который я знаю, — это скрипт, который удаляет строку «interfaces ethernet eth2 disable» каждый раз, когда контроллер вновь вставляет эту команду в конфигурацию. Как запускать этот скрипт — решать вам. Самый простой вариант, который я могу предложить, — cron-задача с интервалом в 5 минут.

На данный момент я не знаю способа полностью избежать простоя; все известные мне методы реактивные и работают уже после того, как контроллер отключил интерфейс. В итоге вы столкнётесь с тем, что система изначально задумана работать определённым образом, а вы пытаетесь имплементировать функцию, несовместимую с текущей архитектурой. Это не значит, что ваше желание плохо (наоборот, очень желанное!), просто при нынешнем дизайне платформы ваша задумка не сочетается с её базовыми функциями.

Нужно сосредоточиться на том, чтобы изменить это.

Привет, я видел в твоём комментарии, что тебе удалось подключить UniFi Security Gateway 3P к своему экземпляру AWS на Unified. Я бы хотел сделать так же, но у меня сложности с тем, чтобы мой Gateway связался с хостом Unified в AWS... Если можешь, объясни, как ты это сделал.

Я настроил это в CLI, и сейчас у меня это сохранено в JSON. У меня также есть коммутатор Unifi на 48 портов, но, кажется, можно зеркалить только один порт на коммутаторе. Я не пробовал добавить второй зеркальный порт через CLI, интересно, сработает ли это?

Мой кейс — зеркалирование трафика с ETH1 на ETH2, я настраиваю сетевой мониторинг с помощью зеркала. Было бы здорово, если бы это можно было сделать через GUI тоже 😀

Да, наверное, стоит пометить это как решённое. Проблема перестала быть актуальной уже какое-то время из-за новых функций в текущих версиях контроллеров. Спасибо!

Оцените версию 5.6.18 RC — там куча новых функций для USG, а также добавлена поддержка графического интерфейса для вторичного LAN-порта.

KISS — это аббревиатура от «Keep it simple, stupid» («Делай проще, глупец») — принцип проектирования, отмеченный ВМС США в 1960 году. Принцип KISS гласит, что большинство систем работают лучше, если они просты, а не усложнены; поэтому простота должна быть одной из главных целей в дизайне, а ненужная сложность — избегаться.https://en.wikipedia.org/wiki/KISS_principle Сейчас в мире слишком много политкорректности.

В большинстве случаев я — сторонник принципа KISS, особенно когда дело касается новых для меня областей. Использовать BETA в моём плане не было, поэтому я подожду официальный релиз. Что я сделал — взял коммутатор, это не идеальное решение, но с его помощью мои два точки доступа наконец заработали. Спасибо за советы! KISS = Keep It Simple Stupid.

У меня это не работает даже из командной строки для моего IPTV, когда я пытаюсь сделать eth2 DMZ. Надеялся, что получится, чтобы заменить этим $40 свитч Netgear, который сейчас управляет моей сетью UBNT. 🙁