Маршрутизатор UBIQUITI UniFi Security Gateway Pro, USG-PRO-4

Хорошая производительность, правильный дизайн, хорошая функциональность, НО....

Установленные вентиляторы заметно поют на частоте 1,5 кГц , т.е. помимо шума лопастей ещё и музыка. Греется. Схема вентиляции выполнена с ГРУБЕЙШЕЙ ошибкой, как следствие перегрев до 85-87 градусов и сбой. Надо переделывать сразу. Дурацкое управление, т.е. полноценный WEB интерфейс отсутствует. Надо заинсталить прогу на WIN, MAC, LIN и с неё управлять. Но можно купить не дешевый Cloud Key Gen2 Plus и тогда он будет выполнять функцию вэб интерфейса. Сам по себе приборчик довольно придурошный. Интерфейс и нативность на нуле. После Микротиков, Цисок и даже Длинков смотришь как баран на новые ворота, чтоб найти какую-то настройку надо перегуглить пол сети. Но сделано с красявостями, которые тру админу нафиг не сдались. Блок питания в дополнительном герметичном пластиковом корпусе, какая-то стоковая китайская шняга без вентиляции и охлаждения.

Девайс оставил сложные впечатления. С одной стороны сильное железо, правильный дизайн, а с другой нелепые инженерные ошибки убивающие надёжность железа. Что касается софтовой начинки, то софт для глОмУрный блондинкО, а не для хардкорных парненей с tty. многих вещей тупо нет или их искать 3 дня с Гуглом.

Но если купили сие, а у меня и клауд кей был и "Mesh-зайцы" (wi-fi АП) то придётся купить пару вентиляторов Noctua NF-A4x20 PWM и сразу заменить то барахло что стоит там. Вторым действием с помощью скоча заклеить перфорацию сзади, т.к. происходит "воздушное замыкание" выброшенный из корпуса тёплый воздух снова затягивается через эти отверстия, а не холодный через боковые. Воздух не дурак и идёт там где Cx ниже, через ближайшие дырки. Черная коробка справа это как раз БП, который был внешним, но его запихнули внутрь. Пусть греется и быстрее сдохнет, чтоб электролиты горячие были.

1. заклеиваем скотчем перфорацию на задней стороне.

2. меняем вентиляторы.

после этого запасаемся ангельским терпением и начинаем конфигурять и гуглить, гуглить и конфигурять.

после такой переделки температура проца не поднималась выше 65 градусов ( было 87) под нагрузкой, стало потише. на плате температура 41 градус. В планах вскрыть эту сопле-коробку БП и обеспечить охлаждение МОСФЕТов и конденсаторов. Проживёт дольше. Короче в магазинном варианте коробка абсолютно не годная, если к ней приложить руки и голову, а так же ещё денег, то вполне будет работать.

Вообще продукция серии UniFi очень непродуманная с т.з. теплообмена и надёжности. Красивый дизайн, мигалки-перделки, но вот надёжность сильно хромает именно из-за дурацких ошибок. в Клауд Кей Ген 2 тоже самое, греется адски и ресурс сокращается.

К сожалению не запустился

Реализация концепции Программно-конфигурируемая сеть (SDN): из единой консоли осуществляется управление всей линейкой устройств от UniFi.

1. На один физический LAN порт нельзя повесить более одной IP сети (которой, как выяснилось на форуме производителя присваивается VLAN1). Если надо больше, то только через VLAN.
2. NAT/DNAT настроить через WebUI контроллера не возможно.
3. Настройка правил на Firewall не очевидна и средств отладки нет не взирая на чек-бокс о логировании - официальное заявление на сайте производителя в форуме: пока не написали. Хотя что мешало, если принять, что тот же контроллер крутится на допиленом под нужды UniFI Linux Ubuntu?
4. На роутере используется в качестве базы EdgeOS, функции которого, конечно, можно использовать, но вспоминать "танцы с бубнами" не хочу.
https://help.ubnt.com/hc/en-us/articles/215458888-UniFi-USG-Advanced-Configuration
Выглядит этот так: если вам надо nat/dnat, то через SSH надо зайти на USG, средствами EdgeOS прописать в настройках, потом сделать экспорт получившейся конфигурации (это если не попадёте на процесс provision со стороны управляющего CloudKey), выдернуть нужные настройки и допилить до формата json, после чего кусок подложить в папку в иерархии контроллера и сделать на контроллере force provision. Проверить через Web-UI получившуюся конфигурации не удастся (что открывает широкие возможности для неучтённого доступа из вне).
5. Мануал по EdgeOS CLI отсутствует и представлен только в виде --help в консоли контроллера, что не всегда удобно для начала использования.

Прежде чем приобретать, проанализируйте свои потребности.
Версии ПО для управления устройством сырые и RoadMap по её доводке до приемлемого уровне отсутствует. Данное устройство при имеющемся софте дискредитирует саму концепцию SDN.

Система unifi это одна большая кнопка "сделай мне хорошо": все настройки наглядны и просты.

Купил 3 (три) штуки - на двоих подключения vpn работают нормально, на одном не работают совсем, хотя настройки везде идентичные. после двух недель работы в качестве обычного роутера vpn заработало само. это как понимать?