这是设置：
SonicWALL NSA3600 在 X1 上有 WAN，在 X2 上有 DMZ Netgear FS728TP 的端口 28 插入 SonicWALL 上的 X2，端口 27 插入生产交换机 Ubiquiti 接入点插入 FS728TP 上的端口 1-6 VLAN 在 Netgear 交换机上设置如下： 1 是生产 VLAN，除 28 为空白外，所有端口上都标有“U”。端口 27 在 VLAN1 上标记为“T”。VLAN 99 用于访客 wifi，在端口 1-6 上标记为“U”。它在端口 28 上标记为“T”。除端口 28 的 PVID 为 99 外，所有端口都具有 VLAN 1 的 PVID。
当用户连接到访客无线时，他们会获得正确的 IP 地址，但无法访问互联网。
生产无线工作完美。
任何想法都非常感谢。如果需要更多信息来帮助诊断，请告诉我。谢谢！
如果您在 Netgear 端口 28 上标记了 VLAN 99“T”，则还需要在 SonicWall X2 上对其进行标记 - 或者，在端口 28 上对其进行“U”标记，它很可能会起作用。事实上，带有 VLAN 99 标记的帧在 SonicWall X2 端口上被丢弃，WiFi 客户端无法访问路由器。
FS728TP VLAN 上的 6 在 Netgear 交换机上设置如下： VLAN 1 是生产 VLAN，除 28 为空白外，所有端口上都标记为“U”。端口 27 在 VLAN1 上标记为“T”。VLAN 99 用于访客 wifi，在端口 1-6 上标记为“U”。它在端口 28 上标记为“T”。除端口 28 的 PVID 为 99 外，所有端口都具有 VLAN 1 的 PVID。
所以你在 UniFi 端口上有生产和访客未标记？那不会飞......访客网络在进入 UniFi 时应该被标记，并且 UniFi 系统应该知道访客网络所在的 VLAN。