Привет, и спасибо заранее за любую подсказку. Я довольно нов в Unifi и файрволлах. Я (как я думаю) правильно настроил свою домашнюю сеть с помощью правил файрволла и VLAN (Основные, IoT, Камеры и Гостевая, плюс WireGuard VPN). Только основная и гостевая сети могут выходить в интернет, межсетевое взаимодействие VLAN ограничено, но есть некоторые исключения. Все работает.

Однако у меня возникли проблемы с тем, что кажется простой вещью. Моя схема такая:

UCG - U6 Mesh - IoT Network

В IoT сети много устройств, но я хочу, чтобы доступ в интернет имели только два: Sony Smart TV и PS4. Они обе в одной Network Group.

Поэтому я создал следующие правила:

**allow** **INTERNET OUT** (Sony TV и Sony Playstation 4) любой порт, любой пункт назначения

**drop** **INTERNET OUT** IoT сеть

Оба устройства могут обращаться к DNS только через локальное правило LAN (порт 53).

Результат таков, что хотя Sony TV отлично подключается к браузерам, Netflix и так далее, PS4 не может подключиться, если я не приостанавливаю **drop** **INTERNET OUT** IoT Network.

У меня есть альтернативное решение, которое мне не нравится, это установка drop для всех IP-адресов в IoT сети, за исключением этих двух.

Не мог бы кто-нибудь помочь мне понять, что я упускаю?

Спасибо заранее, правда!

P.S.: Я пробовал ZBF, но он работал некорректно, поэтому я вернулся к прежнему. Пока не готов к изменениям.