Схема сети такова, имеется маршрутизатор d-link(он является шлюзом для всех сетей), на нем поднята VLan со значением 10, vlan находится в 192.168.168.0/22,настроен dhcp на раздачу адресов в соответственном диапазоне, так же есть основная сеть, 192.111.111.0/22 , dhcp уже поднят не на маршрутизаторе а на windows server, связи между этими сетями нет, соответственно в vlan у меня гостевая сеть, в диапазоне 111.111.0 корпоративная, контролер ubiquti стоит на сервер 192.111.111.3, настроен на раздачу двух сетей одна получает адреса с диапазона 192.111.111.0/22, вторая прописана на vlan 10 и получает адреса из диапазона 192.168.168.0/22, пока стоит на гостевой сети без авторизации, все ок, интернет работает, сетки друг друга не видят, все как мне надо, но как только я прописал настройки авторизации через hotspot начались проблемы, на портал авторизации не получается попасть пока я не снимаю параметр vlan 10 и контролер начинает гостевой сети раздавать адреса корпоративной. В поле Post-Authorization Restrictions я прописал 192.168.168.0/22,а судя по адресу в момент попытки авторизации я вижу что он стучится на сервер где стоит контролер 192.111.111.3( напомню, если убираю параметр vlan 10, авторизация начинает работать) , как правильно прописать параметры авторизации чтобы гостевая сеть так же не имела доступа к корпоративной, но при этом заработала авторизация, заранее спасибо!
решил данную проблему так: открыл доступ на маршрутизаторе из гостевого VLAN к контролеру unifi по порту .... (порт не помню) wireshark в помощь.
