Проблема с DHCP-сервером в гостевой сети на Ubiquiti Dream Machine Pro (DMP) с прошивкой 7.1

Запрос клиента:

"Есть два Dream Machine Pro (DMP), один на прошивке 6.1, другой на 7.1. На устройстве с 6.1 DHCP в гостевой сети раздает IP-адреса, а на 7.1 – нет. Настройки идентичны, но DHCP-сервер на новом устройстве не работает. Пробовал сброс к заводским – не помогает. В корпоративной сети устройства получают IP от Windows DHCP, но в гостевой сети адреса не раздаются. В чем может быть проблема?"

Анализ возможных причин и решений

1. Проверка работы DHCP-сервера в UniFi Network

В новой прошивке 7.1 могли измениться настройки DHCP-сервера или его включение могло потребовать дополнительных действий.

🔹 Как проверить и активировать DHCP:

1. Откройте UniFi Network → Settings → Networks.
2. Выберите гостевую сеть.
3. Проверьте, что:Enabled DHCP Server включен.
   DHCP Range настроен корректно (например, 192.168.50.2 - 192.168.50.254).
   Gateway / DHCP Server установлен в локальный IP-адрес DMP (не WAN!).
   

✅ Решение: Если DHCP выключен – включите его и задайте корректный диапазон адресов.

2. Проверка VLAN для гостевой сети

Если в прошивке 7.1 поменялись параметры работы с VLAN, DHCP-сервер может не работать из-за неправильного тега VLAN.

🔹 Как проверить:

1. В Settings → Networks откройте гостевую сеть.
2. Проверьте, настроен ли VLAN ID (например, VLAN 20) и соответствует ли он настройкам коммутаторов и точек доступа.
3. В Settings → WiFi выберите гостевую сеть и убедитесь, что она назначена на тот же VLAN.

✅ Решение: Если VLAN ID отсутствует или не совпадает – исправьте его и убедитесь, что он поддерживается коммутатором.

3. Конфликт маршрутизации и NAT

В новой версии UniFi Network (7.1) мог измениться способ маршрутизации трафика между VLAN-ами.

🔹 Как проверить:

1. В Settings → Firewall & Security проверьте LAN IN и LAN OUT правила.
2. Включите NAT & Firewall Logging в разделе Advanced Features, чтобы посмотреть, не блокируются ли DHCP-запросы.
3. Проверьте, не отключен ли DHCP Relay, который мог случайно включиться при обновлении.

✅ Решение:

• Если есть блокирующие правила для UDP 67-68 (DHCP) – разрешите их.
• Отключите DHCP Relay, если он активен, так как он передает запросы на внешний DHCP, а не DMP.

4. Проверка состояния DMP в UniFi Network

В новой прошивке некоторые функции могли "отвалиться" из-за конфликта настроек.

🔹 Как проверить:

1. Войдите в UniFi OS Console (через браузер, IP DMP).
2. Перейдите в UniFi Network → Settings → System → Restart DHCP Server.
3. В разделе Clients попробуйте подключить устройство и посмотрите, получает ли оно IP.

✅ Решение: Если после перезапуска DHCP сервер не раздает IP, попробуйте отключить/включить гостевую сеть.

5. Различие интерфейсов (старый/новый UI)

Вы заметили, что в старом интерфейсе DMP показывает WAN-адрес, а в новом – локальный.

🔹 Как проверить:

1. В Settings → System → User Interface попробуйте переключиться на новый UI.
2. Проверьте настройки DHCP в новом интерфейсе, так как старый UI может некорректно отображать параметры.

✅ Решение: Используйте новый интерфейс для управления DHCP-сервером, так как старый может отображать некорректные данные.

Вывод и порядок действий

🔹 1. Проверьте, включен ли DHCP-сервер в настройках гостевой сети.
🔹 2. Убедитесь, что VLAN ID соответствует настройкам Wi-Fi и коммутаторов.
🔹 3. Проверьте настройки NAT и Firewall, разрешите DHCP-запросы.
🔹 4. Перезапустите DHCP-сервер через UniFi OS Console.
🔹 5. Используйте новый UI для работы с настройками.

Если после всех действий проблема остается, можно попробовать даунгрейд прошивки до 6.1 или проверить логи DHCP через SSH:

cat /var/log/messages | grep dhcp

Это поможет определить, обрабатываются ли запросы на раздачу IP-адресов.