На самом деле у меня никогда не было включено IPS в сетях, только DPI. Странно, что теперь DPI обнаруживает некоторые пакеты, но это всего лишь небольшая часть нашего трафика. И я никак не могу понять, какой именно трафик определяется, а какой — нет. Я снова добавил конфигурацию на свой сайт с usg3, но там сейчас мало трафика, так что придется подождать, чтобы понять, работает ли это или нет. (Могу, наверное, удалить данные и начать с нуля). Спасибо!

Хмм, обновление контроллера до версии 5.5.19, похоже, что-то поломало. Теперь я не могу зайти на веб-страницу. Команда show interfaces подтверждает, что псевдо eth интерфейс всё ещё существует. Мне нужно добавить правило в файрвол?

Если бы ты мог это протестировать, думаю, было бы очень полезно, у меня самого нет USG 3P. Я уже переписывался с другим пользователем, который без проблем запускал конфигурацию на USG 3P... И мы, похоже, единственные на форуме с такой ситуацией, потому что никто другой (даже в других темах — без негатива) такого не жаловался.

У меня так: как только я подключаюсь к Vigor (использую псевдо-ethernet — peth0 на eth2), он первые 20 минут собирает данные, но обновление DPI занимает очень много времени, и данные не полные, а через 30 минут всё замирает, он перестаёт собирать информацию... Ну и безумие.

Спасибо и привет!

Привет... У меня такая же проблема — я тоже использую USG Pro 4. Как только появляется ссылка на eth2 (для доступа к Vigor WebUI) в USG, DPI перестаёт работать и ничего больше не записывает. Если удалить эту ссылку на eth2 (хотя тогда доступа к WebUI от Vigor нет), DPI работает нормально! Кто-нибудь сталкивался с таким? Похоже, это только в версии USG Pro 4. Спасибо!

Я использую этот config.gateway.json для своего USG. Изменения MTU связаны с тем, что мой провайдер поддерживает baby jumbo frames:
{
  "interfaces":{
     "ethernet":{
        "eth0":{
           "mtu":"1508",
           "address":[
              "192.168.2.2/24"
           ],
           "pppoe":{
              "0":{
                 "mtu":"1500"
              }
           }
        }
     }
  }
}
Затем я через telnet подключился к v130 и добавил статический маршрут обратно к своему внутреннему диапазону IP:
ip route add 192.168.1.0 255.255.255.0 192.168.2.2 static
Теперь могу, как и ожидалось, зайти в веб-админку по адресу 192.168.2.1.

WAN2 по умолчанию настроен на 192.168.2.x, из-за чего возникает конфликт с подсетью вашего модема.

Выше было показано, как команда "show" работает в режиме конфигурации. Чтобы настроить это на USG, можно зайти по SSH и проверить через CLI (но позже нужно будет добавить в site json для постоянной настройки):

set interfaces pseudo-ethernet peth0 address 192.168.2.2/24  
set interfaces pseudo-ethernet peth0 link eth0  
commit-confirm 30  

Если это не сработает, USG просто перезагрузится через 30 минут (выбрано 30, чтобы было достаточно времени для выполнения всех необходимых действий).  

Если интернет продолжит работать, значит всё правильно, и тогда нужно добавить это в json вашего сайта на контроллере Unifi. Сделать это можно, подключившись по SSH к CLI контроллера (название вашего сайта может не быть «default» и находится в другом месте, если не используется cloudkey), и набрать (не забудьте заменить default на имя вашего сайта, если вы его меняли):  

vim /usr/lib/unifi/data/sites/default/config.gateway.json  

Нажмите «i», чтобы войти в режим вставки, затем скопируйте и вставьте:  

{  
 "interfaces": {  
   "pseudo-ethernet": {  
     "peth0": {  
       "address": [
         "192.168.2.2/24"  
       ],  
       "link": "eth0"  
     }  
   }  
 }  
}  

Нажмите «esc», затем введите «:wq», чтобы сохранить изменения и выйти из файла.  

Подключитесь к Draytek Vigor через CLI (доступно по telnet на 192.168.2.1 или через веб-интерфейс, как описано в других решениях):  

ip route add 192.168.0.0 255.255.0.0 192.168.2.2 static  

Статические маршруты в CLI Draytek Vigor сохраняются после перезагрузок, так что теперь вы сможете зайти на страницу статуса Draytek Vigor из вашей локальной сети (после того, как модем снова будет подключён к устройствам Unifi), даже после перезагрузки устройств (Draytek/Ubiquiti) и изменений в конфигурации Unifi (которые без json обычно стирали внесённые изменения).  

И наконец, если скорость вашего модема ниже ожидаемой, убедитесь, что у вас последний прошивка Draytek. С обновлением я получил отличные скорости на линии TalkTalk FTTC здесь, в Великобритании, вывод с моего модема Draytek Vigor 130 VDSL2:  

VDSL2 Information      (VDSL2 Firmware Version:   576D17_A/B/C )  
 Profile  State    UP Speed   Down Speed   SNR Upstream   SNR Downstream  
 17A      SHOWTIME 19999 (Kbps) 79997 (Kbps) 11 (дБ)       11 (дБ)  

Задача выполнена. Пора заваривать чай

Похоже, это позволяет мне сделать то, что нужно, но приходится использовать псевдо-ethernet интерфейс на USG (само собой, нужно настроить соответствующие статические маршруты и на модеме):  
pseudo-ethernet peth0 {  
   address 192.168.2.2/24  
   link eth0  
}  
Не уверен, что это лучший способ, но пока могу заходить в интерфейс управления Draytek 130, и пока всё отлично