USG4pro и 3 диапазона адресов.

[Arp0]

Доброго времени суток товарищи, подскажите как решить следующую проблему.
Имеем CloudKey, установленный контроллер версии (atag_6.0.23_14253), USG4PRO, Свитчи UniFi 24 и 8 портовые, около 80 UniFI точек вайфай. Наcтроены следующие сети:

Все унифи оборудование подключено на первом порту, включен DHCP на сети LAN.
Ко второму порту подключены коммутаторы D-LINK, DHCP не используется настроены статические IP адреса у клиентов.
Проблема с подсетью VIDEO, часть оборудования (видеокамеры) подключается к порту 1 часть к порту 2. Камеры подключенные к порту 2 определяются сканером ип, доступ к веб интерфейсу есть, камеры подключенные к порту 1 определяются ип сканером доступа к веб интерфейсу нет, не пингуются. Собственно вопрос, я так понимаю что USG блокирует доступ к портам оборудования VIDEO подключенным к 1 порту. Еще несколько скринов с настройками:

Что нужно прописать, чтобы разблокировать порты диапазона 192.168.20.* Заранее признателен за помощь.

 

[fAntom]

Посмотрите здесь: https://help.ui.com/hc/en-us/articles/115003173168-UniFi-UDM-USG-Introduction-to-Firewall-Rules
Непонятно - в USG в первый и во второй порты подключены видеокамеры, и на втором работают, а на первом нет?

 

[Arp0]

Посмотрите здесь: https://help.ui.com/hc/en-us/articles/115003173168-UniFi-UDM-USG-Introduction-to-Firewall-Rules
Непонятно - в USG в первый и во второй порты подключены видеокамеры, и на втором работают, а на первом нет?

Подключены не напрямую через свитчи, и да ситуация именно такова.

 

[Arp0]

Небольшое дополнение, компьютер с которого ведется сканирование ип адресов имеет 2 сетевые подключенные к обоим сетям 192.168.32.* и 192.168.0.* при физическом отключении кабеля сети 192.168.32.* камеры подключенные к 1 порту USG из списка ип адресов пропадают.

 

[fAntom]

при физическом отключении кабеля сети 192.168.32.* камеры подключенные к 1 порту USG из списка ип адресов пропадают.

Это логично, IP привязан к LAN1.
Я бы посмотрел, если свичи управляемые, что находится на линии от LAN1 до видеокамер. Возможно еще проблема, что по первому порту работают по DHCP.

 

[Arp0]

Думаю да USG не транслирует с первого порта на второй и обратно. Как это настроить? На первом порту (LAN) только UNifi оборудование, на втором порту стоят DLINK 1510, 1210 по этой подседке (LAN2) диапазон 192.168.20.* полностью доступен (кроме подключенных к 1 порту (LAN). Прописывание статичного ип из диапазона 192.168.32.* на интерфейсе подключенном к 2 порту (LAN1) ничего не дает.

 

[fAntom]

подседке диапазон 192.168.20.* полностью доступен.

Это VLAN.
Посмотрите советы производителя (ссылка на весь раздел по unifi): https://help.ui.com/hc/en-us/categories/200320654-UniFi-Wireless