Настроить USG или USG Pro в существующей сети — это настоящая головная боль. Я уже делал это несколько раз и каждый раз ругаюсь на Ubiquiti, как моряк, за их отсутствие видения этой проблемы. Одно, что они могли бы изменить в USG, чтобы сильно упростить весь процесс — это поступить, как Cisco со своими коммутаторами: когда LAN нового USG подключается к уже существующей сети, устройство должно проверить, есть ли в сети DHCP-сервер. Если он есть, тогда отключить свой собственный DHCP и запросить IP через DHCP, чтобы корректно работать в этой же сети и быть принятому контроллером. Такая простая вещь сэкономила бы кучу нервов и времени. Почему Ubiquiti так долго выдает решение поудобнее? Ну, сам продукт мне нравится, когда он уже работает, но SSH-доступ, чтобы забрать USG под контроль — это какой-то костыль.

А раз уж речь зашла о Comcast-модемах и USG, у меня получилось настроить две установки с модемом в режиме моста. В обоих случаях в сети уже был Cloud Key, а модем работал в обычном режиме с активным DHCP. Я добавил USG в эту сеть, не меняя модем, возился с USG, чтобы он оказался в той же подсети, что и Cloud Key. Принял USG, используя SSH-команды для смены LAN-адреса и отключения DHCP-сервера — эти команды я как в камне запомню, потому что постоянно забываю. Затем отключил LAN USG, чтобы не конфликтовал с модемом. Переключил модем в режим моста. Подключил USG обратно. Перезагрузил USG. Он получил WAN-адрес через DHCP от модема.

Есть способ проверить, действительно ли DPI включён через консоль USG — команда вроде show hardware offload или что-то в этом роде. Интересно, смогу ли я это найти.

250 Мбит/с — это примерно максимум, который может выжать USG без аппаратного ускорения. Ты ведь не используешь что-то вроде QoS, которое отключает аппаратное ускорение, да? Я не уверен, убивает ли аппаратное ускорение DPI/DPS. И кажется, есть ещё одна штука, название которой у меня почему-то вылетело из головы, но она тоже отключает аппаратное ускорение. А ещё, конечно, стоит проверить, чтобы в свойствах USG не была снята галочка «использовать аппаратное ускорение» — на всякий случай 😀