Router-on-a-stick — это термин, часто используемый для описания настройки, которая состоит из маршрутизатора (в нашем случае — устройства UserGate) и коммутатора, подключенных с помощью одного канала Ethernet, настроенного как TRUNK-канал. В этой настройке порты коммутатора принадлежат различным VLAN, и UserGate выполняет всю маршрутизацию между различными сетями/VLAN. Иными словами, на единственном порту UserGate настраиваются подинтерфейсы, которые принадлежат разным VLAN и имеют разные IP адреса. По сути, это соответствует способу внедрения UserGate с двумя интерфейсами, описанному выше, только в качестве интерфейсов используются саб-интерфейсы.

Для конфигурации данной архитектуры произведите следующие настройки.

В разделе Сеть ➜ Интерфейсы веб-консоли администратора нажмите на кнопку Добавить и из выпадающего меню выберите Добавить VLAN.
В свойствах VLAN-интерфейса в пункте Тип интерфейса установите значение Layer 3.
Укажите корректный номер VLAN в пункте Тег VLAN.
Выберите интерфейс, который вы скоммутировали для работы.
В пункте Зона укажите зону, к которой будет принадлежать создаваемый виртуальный интерфейса.
Во вкладке Сеть укажите режим назначения IP-адреса на интерфейс - DHCP или Статический. Если выбран статический режим, то укажите сетевые параметры вручную.
Активируйте интерфейс, включив чекбокс Включено.