Посібник користувача Flint 3 (GL-BE9300)¶
Огляд пристрою¶
Flint 3 (GL-BE9300) — це тридіапазонний настільний маршрутизатор Wi-Fi 7 для домашніх користувачів, невеликих офісів і завдань із високими вимогами до мережі. Він підтримує Wi-Fi 7 Multi-Link Operation (MLO), об’єднуючи діапазони 2.4GHz, 5GHz і 6GHz в одне з’єднання для зменшення завад і перевантаження. Разом із 4K QAM це забезпечує теоретичні швидкості у трьох діапазонах: 688Mbps (2.4GHz), 2882Mbps (5GHz) і 5765Mbps (6GHz). З’єднання MLO або 6GHz забезпечує максимальну продуктивність, а діапазон 2.4GHz можна виділити для пристроїв IoT.
Маршрутизатор оснащено 5× портами 2.5G Ethernet (1 виділений WAN, 1 із перемиканням WAN/LAN, 3 LAN), які підтримують конфігурації з двома WAN і максимальною спільною пропускною здатністю 5Gbps, а також 1× портом USB 3.0 для розширення функцій. Крім того, на ньому попередньо встановлено AdGuard Home для блокування реклами та засобів відстеження, підтримуються Bark Parental Control і 30+ VPN-сервісів, а GoodCloud забезпечує віддалене керування. Це поєднує продуктивність, практичність і безпеку.
Комплект постачання¶
- 1 x Flint 3 (GL-BE9300)
- 1 x Адаптер живлення
- 1 x Кабель Ethernet
- 1 x Посібник користувача
- 1 x Картка з подякою
- 1 x Перехідник (залежно від країни доставки)
Перегляньте відео розпакування Flint 3 нижче.
Налаштування Flint 3¶
Перегляньте відео з налаштування або виконайте наведені нижче дії.
1. Увімкнення¶
З’єднайте дві частини адаптера живлення. Підключіть його до маршрутизатора та вставте в розетку. Маршрутизатор увімкнеться автоматично.
2. Підключення пристрою¶
Підключіть пристрій, наприклад комп’ютер, ноутбук або смартфон, до маршрутизатора через Wi-Fi або Ethernet.
-
Ethernet
Підключіть пристрій до LAN-порту маршрутизатора за допомогою кабелю Ethernet.
-
Wi-Fi
На своєму пристрої перейдіть до Settings -> WLAN, знайдіть ім’я мережі Wi-Fi маршрутизатора у списку доступних мереж і введіть пароль для підключення. Ім’я мережі та пароль за замовчуванням надруковано на етикетці маршрутизатора.
3. Вхід до вебпанелі адміністрування¶
Відкрийте веббраузер, введіть 192.168.8.1 в адресному рядку та ввійдіть до панелі. Виберіть мову, установіть пароль адміністратора й натисніть Apply.
4. Налаштування інтернет-з’єднання¶
Примітка: Наведені нижче інструкції призначені для налаштування маршрутизатора через вебпанель адміністрування GL.iNet. Якщо ви віддаєте перевагу застосунку GL.iNet, завантажте його і дотримуйтеся інструкцій на екрані.
Налаштуйте Flint 3 за допомогою одного з підтримуваних способів підключення до інтернету: Ethernet, Repeater, Tethering або Cellular. Для використання функції Multi-WAN налаштуйте кілька інтернет-з’єднань.
Підключіть WAN-порт Flint 3 до пристрою в мережі вище нього, наприклад модема, за допомогою кабелю Ethernet.
Після успішного підключення до інтернету в розділі Ethernet на сторінці INTERNET з’явиться зелена крапка.
Докладні інструкції див. у посібнику Підключення до інтернету через кабель Ethernet.
- На сторінці INTERNET вебпанелі адміністрування знайдіть розділ Repeater і натисніть Connect.
- Виберіть мережу Wi-Fi зі списку доступних мереж.
- Введіть пароль і натисніть Apply.
Після успішного підключення до інтернету в розділі Repeater на сторінці INTERNET з’явиться зелена крапка.
Докладні інструкції див. у посібнику Підключення до інтернету через наявну мережу Wi-Fi.
- Підключіть мобільний пристрій, наприклад смартфон або USB-донгл, до USB-порту маршрутизатора кабелем USB.
- На мобільному пристрої перейдіть до Settings і ввімкніть USB Tethering.
- На сторінці INTERNET вебпанелі адміністрування натисніть Connect у розділі Tethering.
Після успішного підключення до інтернету в розділі Tethering на сторінці INTERNET з’явиться зелена крапка.
Докладні інструкції див. у посібнику Підключення до інтернету через USB-модем смартфона.
Вставте стільниковий USB-модем у USB-порт Flint 3. Так можна надати доступ до інтернету через USB-модем усім підключеним пристроям.
Після успішного підключення до інтернету в розділі Cellular на сторінці INTERNET з’явиться зелена крапка.
Докладні інструкції див. у посібнику Підключення до інтернету через стільникову мережу.
Нижче наведено огляд функцій вебпанелі адміністрування Flint 3.
Бездротова мережа¶
Сторінка Wireless дає змогу налаштувати мережі Wi-Fi у діапазонах 6GHz, 5 GHz і 2.4 GHz: увімкнути Wi-Fi, установити потужність передавання TX, указати ім’я мережі (SSID), увімкнути випадковий BSSID, вибрати режим безпеки та пароль, налаштувати видимість SSID, режим Wi-Fi, ширину смуги та канал.
Крім того, Flint 3 підтримує MLO Wi-Fi (Multi-Link Operation), тобто одночасне використання кількох бездротових з’єднань для вищої пропускної здатності та надійності.
Докладні інструкції див. у посібнику Бездротова мережа.
Mesh¶
Mesh — це функція на основі стандарту Wi-Fi EasyMesh™, яка розширює покриття Wi-Fi на весь будинок і забезпечує безперервний роумінг. Якщо у вас кілька маршрутизаторів GL.iNet, налаштуйте один як головний маршрутизатор, а решту — як вузли mesh для безперервного роумінгу Wi-Fi в усьому будинку.
Щоб налаштувати Mesh, перегляньте розділ Mesh.
Клієнти¶
На сторінці Clients наведено інформацію про підключені пристрої. Для кожного клієнта відображаються ім’я, IP- і MAC-адреси, швидкості завантаження та передавання даних і загальний обсяг трафіку. Також можна заблокувати клієнта або виконати інші дії.
Докладні інструкції див. у посібнику Клієнти.
Хмарні служби¶
Обліковий запис GL.iNet дає змогу підключати пристрої та хмарні служби й керувати ними. Через нього можна користуватися GoodCloud і застосунком glinet для захищеної та зручнішої роботи. Це спрощує керування мережею з будь-якого місця в будь-який час.
Щоб налаштувати обліковий запис GL.iNet, перегляньте інструкцію GL.iNet Account.
Сервіс GL.iNet GoodCloud дає змогу просто й зручно отримувати віддалений доступ до маршрутизаторів GL.iNet і керувати ними.
Докладні інструкції див. у посібнику GoodCloud.
GoodPAS — розширена мережева функція для безперебійного віддаленого доступу та керування пристроями. Вона розроблена спеціально для інтеграції з маршрутизаторами GL.iNet і використовує протокол AmneziaWG із вбудованою обфускацією трафіку, щоб забезпечити захищені та стабільні з’єднання. GoodPAS дає змогу віддалено отримувати доступ до домашньої мережі. Коли домашній маршрутизатор слугує вихідним вузлом GoodPAS, інтернет-трафік, надісланий через GoodPAS, використовує публічну IP-адресу WAN цього маршрутизатора.
Щоб налаштувати GoodPAS, перегляньте інструкцію GoodPAS.
VPN¶
VPN (віртуальна приватна мережа) забезпечує захищене, зашифроване передавання трафіку між вашим пристроєм і сервером VPN. Це додає рівень приватності та безпеки (клієнт VPN) і дає змогу отримати доступ до віддаленої мережі (сервер VPN). Flint 3 підтримує OpenVPN і WireGuard.
Flint 3 та інші маршрутизатори GL.iNet підтримують протокол OpenVPN, який забезпечує надійний захист. Щоб налаштувати OpenVPN, скористайтеся такими посібниками:
Flint 3 та інші маршрутизатори GL.iNet підтримують протокол WireGuard, який забезпечує високу швидкість і зручність використання. Щоб налаштувати WireGuard, скористайтеся такими посібниками:
Мережа¶
Multi-WAN — це мережева функція, яка дає змогу одночасно налаштувати кілька інтернет-з’єднань, наприклад стільникове, Repeater і Ethernet. Якщо поточне з’єднання перестане працювати, маршрутизатор автоматично перемкнеться на інше. Це забезпечує безперервний доступ до інтернету.
Докладні інструкції див. у посібнику Multi-WAN.
На цій сторінці можна централізовано налаштовувати мережі Main Network, Guest Network, IoT Network і власні VLAN Networks та керувати ними. Ви можете створювати кілька підмереж і керувати ними для ізоляції різних типів пристроїв або трафіку.
Щоб налаштувати підмережі, перегляньте інструкцію Subnet.
Сторінка Ethernet Port дає змогу налаштувати порти WAN і LAN, установити Ethernet для інтерфейсу WAN/LAN, указати режим MAC і MAC-адресу інтерфейсу WAN та переглянути узгоджену швидкість мережевого порту.
Щоб налаштувати порти Ethernet, перегляньте інструкцію Ethernet Port.
Сторінка DNS дає змогу визначити власні DNS-сервери, увімкнути захист від атак DNS rebinding, перевизначити DNS-налаштування всіх клієнтів і дозволити власним DNS-серверам перевизначати DNS VPN. Можна використовувати DNS-сервери, автоматично отримані від пристроїв вищого рівня, або вручну вказати власні DNS-сервери.
Докладні інструкції див. у посібнику DNS.
IPv6 (Internet Protocol version 6) — це найновіша версія інтернет-протоколу, призначена для заміни IPv4. Вона надає значно більший адресний простір із практично необмеженою кількістю унікальних IP-адрес, що важливо для підтримки дедалі більшої кількості пристроїв, підключених до інтернету.
Докладні інструкції див. у посібнику IPv6.
IGMP Snooping — це спосіб оптимізації мережі, який використовується в комутаторах Ethernet для керування та контролю багатоадресного трафіку.
Докладні інструкції див. у посібнику IGMP Snooping.
На сторінці Network Mode можна вибрати роль маршрутизатора відповідно до потреб розгортання мережі. Доступні режими для різних сценаріїв: від домашнього покриття Wi-Fi до корпоративних мереж із кількома з’єднаннями. Кожен режим вмикає або вимикає певні функції маршрутизатора для оптимізації продуктивності.
Щоб налаштувати режим мережі, перегляньте інструкцію Network Mode.
Drop-in Gateway розширює можливості основного маршрутизатора, додаючи AdGuard Home, зашифрований DNS і VPN-клієнт.
Інструкції з налаштування Drop-in Gateway див. за такими посиланнями:
Прискорення мережі може зменшити навантаження на процесор і прискорити переспрямування пакетів трафіку.
Докладні інструкції див. у посібнику Прискорення мережі.
Керування трафіком¶
DPI (Deep Packet Inspection), або глибока перевірка пакетів, — це основна функція інтелектуального керування мережею. Вона долає обмеження традиційних маршрутизаторів, які визначають лише адреси джерела та призначення: докладно аналізує вміст пакетів і порівнює його з бібліотекою ознак для точного визначення застосунків і вебсайтів, якими користується користувач. Це дає змогу детальніше класифікувати й контролювати трафік.
Функцію DPI в маршрутизаторах GL.iNet інтегровано з Netify; вона використовує легкий вбудований плагін для ефективного розгортання. База сигнатур Netify оновлюється онлайн, забезпечуючи надійне керування та точніший і ефективніший контроль мережі.
Докладні інструкції див. у посібнику Рушій DPI.
Data Statistics надає панель аналізу трафіку, яка класифікує та відображає використання мережі за застосунками. Вона допомагає відстежувати поточний та історичний трафік для кращого розуміння й контролю мережі.
Докладні інструкції див. у посібнику Статистика даних.
Content Filter використовує класифікацію на основі DPI для автоматичного блокування шкідливих або небезпечних вебсайтів, підтримуючи безпеку мережі.
Докладні інструкції див. у посібнику Фільтр вмісту.
QoS (Quality of Service), або якість обслуговування, оптимізує розподіл пропускної здатності, надаючи пріоритет важливим діям, наприклад відеодзвінкам та іграм, під час перевантаження мережі. Це зменшує затримку та поліпшує загальну продуктивність. Зауважте, що ця функція застосовується до трафіку локальних клієнтів і тунелю VPN Client, але не до трафіку, який маршрутизатор отримує, працюючи як VPN Server.
Докладні інструкції див. у посібнику QoS.
SQM (Smart Queue Management), або інтелектуальне керування чергами, керує мережевим трафіком маршрутизатора для мінімізації затримки та «bufferbloat», забезпечуючи плавнішу роботу ігор і голосових дзвінків.
Докладні інструкції див. у посібнику SQM.
Батьківський контроль дає змогу керувати пристроями дітей, зокрема обмежувати час користування ними та доступ до певного вмісту.
Щоб налаштувати батьківський контроль, перегляньте інструкцію Parental Control.
Безпека¶
Переспрямування портів дає змогу віддаленим серверам і пристроям в інтернеті отримувати доступ до пристроїв у приватній мережі.
Докладні інструкції див. у посібнику Переспрямування портів.
ACL (Access Control List), або список контролю доступу, дає змогу створювати правила керування мережевим трафіком на основі протоколів з’єднання, адрес пристроїв і портів. Він визначає, чи дозволяти або блокувати доступ до мережі. Якщо кілька правил ACL конфліктують, система застосовує правило з вищим пріоритетом.
Докладні інструкції див. у посібнику ACL.
Admin Access дає змогу налаштувати захист мережі та маршрутизатора від несанкціонованого доступу. На цій сторінці доступні такі параметри:
- Local Access Control: Керування доступом до інтерфейсу маршрутизатора та його обмеження для пристроїв локальної мережі.
- Remote Access Control: Налаштування та обмеження віддаленого доступу до інтерфейсу маршрутизатора через інтернет для захисту від зовнішніх загроз.
- Open Ports on Router: Керування відкритими портами маршрутизатора для обмеження потенційних вразливостей і несанкціонованого доступу.
Докладні інструкції див. у посібнику Доступ адміністратора.
На сторінці NAT Mode можна ввімкнути або вимкнути Full Cone NAT і SIP ALG.
Докладні інструкції див. у посібнику Режим NAT.
Застосунки¶
Плагін — це програмний компонент, який додає певні функції до наявної програми, даючи змогу налаштовувати та розширювати її можливості.
Докладні інструкції див. у посібнику Плагіни.
Динамічний DNS (DDNS) автоматично визначає та оновлює IP-адресу, пов’язану з доменом, у реальному часі. Він зіставляє доменне ім’я з динамічною публічною IP-адресою маршрутизатора, тому ви можете віддалено отримувати доступ до своєї мережі без статичної IP-адреси.
Докладні інструкції див. у посібнику Динамічний DNS.
Мережеве сховище — це централізоване рішення для зберігання даних, яке дає змогу кільком користувачам і пристроям отримувати доступ до файлів та обмінюватися ними через мережу.
Докладні інструкції див. у посібнику Мережеве сховище.
AdGuard Home — це рішення для блокування реклами та засобів відстеження в усій мережі. Воно працює як DNS-сервер і фільтрує небажаний вміст для всіх пристроїв, підключених до домашньої мережі.
Докладні інструкції див. у посібнику AdGuard Home.
Сервіс Bark, інтегрований у Flint 3, допомагає захищати дітей у цифровому середовищі та надає комплексний захист в інтернеті. Зазвичай для нього потрібна платна передплата. Однак у межах партнерства з Bark компанія GL.iNet пропонує план Bark Home безкоштовно на окремих моделях маршрутизаторів, зокрема Flint 3, із розширеним моніторингом і сповіщеннями без додаткової плати.
Докладні інструкції див. у посібнику Bark.
Tailscale — це VPN-сервіс, який дає змогу отримувати доступ до своїх пристроїв і застосунків із будь-якого місця.
Докладні інструкції див. у посібнику Tailscale.
ZeroTier — це програмно визначене мережеве рішення, яке дає змогу створювати захищені віртуальні мережі через інтернет і з’єднувати пристрої так, ніби вони перебувають в одній локальній мережі.
Докладні інструкції див. у посібнику ZeroTier.
Tor (The Onion Router) — це мережа, орієнтована на конфіденційність, яка забезпечує анонімне спілкування в інтернеті. Вона спрямовує інтернет-трафік через низку серверів (вузлів), якими керують добровольці, щоб приховати розташування користувача та його дії й ускладнити відстеження активності в інтернеті.
Докладні інструкції див. у посібнику Tor.
Система¶
На сторінці Overview наведено загальний стан маршрутизатора та показники його продуктивності. Тут можна переглянути:
- CPU Average Load: Середнє навантаження на процесор маршрутизатора для оцінювання продуктивності та визначення можливих вузьких місць.
- Memory Usage: Обсяг використаної оперативної пам’яті маршрутизатора для керування ресурсами.
- LED Control: Увімкнення або вимкнення світлодіодних індикаторів маршрутизатора.
- Flash Usage: Використання флешпам’яті маршрутизатора, щоб перевірити, чи достатньо місця для прошивки та конфігураційних даних.
- Device Info: Докладна інформація про систему маршрутизатора, зокрема час безперервної роботи, ім’я хоста, модель, архітектура, версії OpenWrt і ядра, ID пристрою, його MAC-адреса та S/N.
- External Storage: Стан зовнішніх накопичувачів, підключених до маршрутизатора, наприклад USB-накопичувачів або карт TF.
Ці функції надають основну інформацію та засоби контролю для ефективного керування роботою маршрутизатора й відстеження його стану.
Докладні інструкції див. у посібнику Огляд.
Сторінка Admin Password дає змогу керувати паролем інтерфейсу адміністрування маршрутизатора, щоб лише авторизовані користувачі могли змінювати налаштування.
Докладні інструкції див. у посібнику Пароль адміністратора.
Сторінка Upgrade призначена для оновлення прошивки маршрутизатора до найновішої версії з поліпшеннями продуктивності, безпеки та новими функціями. Доступні два способи оновлення:
- Firmware Online Upgrade: Автоматична перевірка наявності найновішої версії прошивки на сервері виробника. Ви можете встановити найновішу версію, якщо вона доступна онлайн.
- Firmware Local Upgrade: Ручне завантаження файлу прошивки з комп’ютера для вибору версії та часу оновлення маршрутизатора.
Ці варіанти дають змогу підтримувати маршрутизатор в актуальному стані з найновішими поліпшеннями та виправленнями.
Докладні інструкції див. у посібнику Оновлення.
Сторінка Scheduled Tasks дає змогу автоматизувати різні функції маршрутизатора за визначеним розкладом для зручності та ефективності. Основні доступні функції:
- LED Display Schedule: Розклад автоматичного ввімкнення або вимкнення світлодіодних індикаторів маршрутизатора, щоб зменшити світлове забруднення в певний час.
- Schedule Reboot: Налаштування автоматичного перезавантаження маршрутизатора із заданими інтервалами для підтримання оптимальної продуктивності та стабільності.
- Wi-Fi Status Schedule: Розклад керування діапазонами Wi-Fi 6GHz / 5GHz / 2.4GHz / MLO для контролю доступності мережі та енергоспоживання.
Ці параметри розкладу надають більше контролю над роботою маршрутизатора, щоб він відповідав вашим потребам і вподобанням.
Докладні інструкції див. у посібнику Завдання за розкладом.
Сторінка Time Zone дає змогу встановити правильний часовий пояс маршрутизатора, щоб часові позначки всіх завдань за розкладом, журналів і системних подій відповідали місцевому часу. Це важливо для точності записів і правильного виконання налаштувань, залежних від часу.
Докладні інструкції див. у посібнику Часовий пояс.
Сторінка Reset Firmware дає змогу скинути поточну прошивку маршрутизатора до налаштувань за замовчуванням, видаливши всі власні конфігурації. Маршрутизатор буде відновлено до налаштувань за замовчуванням саме тієї версії прошивки, яку зараз установлено. Це може допомогти усунути стійкі проблеми або почати налаштування заново з типовою конфігурацією поточної прошивки.
Докладні інструкції див. у посібнику Скидання налаштувань прошивки.
Сторінка Log надає доступ до різних журналів дій і подій маршрутизатора для усунення несправностей і відстеження продуктивності. Вона містить:
- System Log: Докладні журнали подій і дій на рівні системи.
- Kernel Log: Журнали роботи та подій ядра.
- Crash Log: Записи збоїв системи та помилок для діагностики критичних проблем.
- Cloud Log: Журнали взаємодії та дій, пов’язаних із сервісами GoodCloud, інтегрованими з маршрутизатором.
- Nginx Log: Журнали вебсервера Nginx, якщо він використовується маршрутизатором, із відомостями про вебтрафік і роботу сервера.
Крім того, на сторінці є кнопка Export Log для експорту всіх зібраних журналів і їх аналізу службою технічної підтримки. Ця функція допомагає діагностувати складні проблеми та отримувати професійну допомогу.
Докладні інструкції див. у посібнику Журнали.
Сторінка Advanced Settings надає доступ до розширених параметрів через інтерфейс OpenWrt LuCI. Досвідчені користувачі можуть точніше налаштувати функції маршрутизатора, виходячи за межі основного інтерфейсу. Зокрема, доступні докладні налаштування мережі, міжмережевого екрана та інших системних функцій.
Докладні інструкції див. у посібнику Додаткові налаштування.