Я только заметил, что после обновления на версию 9.4.19 на всех сайтах с USG (или USG-Pro-4) возникают проблемы с проброской портов. В частности, если вы хотите ограничить проброску портов более чем одним исходящим IP-адресом, вам нужно создать список IP-адресов в разделе "Profiles" — раньше вы просто создавали несколько проброск для одного и того же порта с разными исходящими IP-адресами. Это больше невозможно в версии 9.4 — вы можете создать только одно правило проброски портов для конкретного порта.

Но вот беда:

Как только вы выбираете список в качестве ограничения источника — любой IP-адрес может подключиться к перенаправленному порту — никакого ограничения источника больше нет!

Пожалуйста, UniFi, исправьте это! Это нормально, что нельзя создавать несколько NAT-правил с одной и той же целью, поэтому нужно использовать списки — это хорошо!

Но пожалуйста, адаптируйте ваш генератор конфигурации так, чтобы если список выбран в качестве ограничения источника, он генерировал несколько правил для устаревших устройств USG вместо того, чтобы просто их игнорировать и позволять подключаться любому IP — это проблема безопасности! Особенно потому, что пользователь об этом не уведомляется — правило сохраняется без проблем, нет никакого предупреждения о том, что оно не будет работать для USG или что-то в этом роде — и люди думают, что они "в безопасности", потому что источник ограничен — вместо этого разрешены любые IP-адреса!