Отзывы Ubiquiti UniFi Security Gateway (USG‑PRO‑4)

1. На один физический LAN порт нельзя повесить более одной IP сети (которой, как выяснилось на форуме производителя присваивается VLAN1). Если надо больше, то только через VLAN.
2. NAT/DNAT настроить через WebUI контроллера не возможно.
3. Настройка правил на Firewall не очевидна и средств отладки нет не взирая на чек-бокс о логировании - официальное заявление на сайте производителя в форуме: пока не написали. Хотя что мешало, если принять, что тот же контроллер крутится на допиленом под нужды UniFI Linux Ubuntu?
4. На роутере используется в качестве базы EdgeOS, функции которого, конечно, можно использовать, но вспоминать "танцы с бубнами" не хочу.
https://help.ubnt.com/hc/en-us/articles/215458888-UniFi-USG-Advanced-Configuration
Выглядит этот так: если вам надо nat/dnat, то через SSH надо зайти на USG, средствами EdgeOS прописать в настройках, потом сделать экспорт получившейся конфигурации (это если не попадёте на процесс provision со стороны управляющего CloudKey), выдернуть нужные настройки и допилить до формата json, после чего кусок подложить в папку в иерархии контроллера и сделать на контроллере force provision. Проверить через Web-UI получившуюся конфигурации не удастся (что открывает широкие возможности для неучтённого доступа из вне).
5. Мануал по EdgeOS CLI отсутствует и представлен только в виде --help в консоли контроллера, что не всегда удобно для начала использования.

Купил 3 (три) штуки - на двоих подключения vpn работают нормально, на одном не работают совсем, хотя настройки везде идентичные. после двух недель работы в качестве обычного роутера vpn заработало само. это как понимать?