Ubiquiti UniFi Security Gateway (USG‑PRO‑4)

Достоинства:

Реализация концепции Программно-конфигурируемая сеть (SDN): из единой консоли осуществляется управление всей линейкой устройств от UniFi.

Недостатки:

1. На один физический LAN порт нельзя повесить более одной IP сети (которой, как выяснилось на форуме производителя присваивается VLAN1). Если надо больше, то только через VLAN.2. NAT/DNAT настроить через WebUI контроллера не возможно.3. Настройка правил на Firewall не очевидна и средств отладки нет не взирая на чек-бокс о логировании - официальное заявление на сайте производителя в форуме: пока не написали. Хотя что мешало, если принять, что тот же контроллер крутится на допиленом под нужды UniFI Linux Ubuntu?4. На роутере используется в качестве базы EdgeOS, функции которого, конечно, можно использовать, но вспоминать "танцы с бубнами" не хочу. [ссылка] этот так: если вам надо nat/dnat, то через SSH надо зайти на USG, средствами EdgeOS прописать в настройках, потом сделать экспорт получившейся конфигурации (это если не попадёте на процесс provision со стороны управляющего CloudKey), выдернуть нужные настройки и допилить до формата json, после чего кусок подложить в папку в иерархии контроллера и сделать на контроллере force provision. Проверить через Web-UI получившуюся конфигурации не удастся (что открывает широкие возможности для неучтённого доступа из вне).5. Мануал по EdgeOS CLI отсутствует и представлен только в виде --help в консоли контроллера, что не всегда удобно для начала использования.

Комментарий:

Прежде чем приобретать, проанализируйте свои потребности.Версии ПО для управления устройством сырые и RoadMap по её доводке до приемлемого уровне отсутствует. Данное устройство при имеющемся софте дискредитирует саму концепцию SDN.

Достоинства:

Система unifi это одна большая кнопка "сделай мне хорошо": все настройки наглядны и просты.

Недостатки:

Купил 3 (три) штуки - на двоих подключения vpn работают нормально, на одном не работают совсем, хотя настройки везде идентичные. после двух недель работы в качестве обычного роутера vpn заработало само. это как понимать?