Посібник користувача Shadow (серія GL-AR300M)¶
Огляд пристрою¶
Shadow (серія GL-AR300M) — компактний міні-маршрутизатор, зручний для перенесення й подорожей, із підтримкою швидкості бездротового передавання до 300Mbps. Shadow має розширені функції безпеки, зокрема підтримку OpenVPN, WireGuard® і сервера DNS. Він дає змогу перетворити публічну мережу на приватну мережу Wi-Fi для захищеного перегляду вебсторінок. Ви також можете завантажувати файли конфігурації від понад 30 постачальників VPN і налаштувати пристрій як клієнт VPN. Це забезпечує додатковий рівень приватності та безпеки, шифруючи трафік між вашим пристроєм і сервером VPN.
Налаштування Shadow¶
Для налаштування Shadow використовуйте один із чотирьох підтримуваних способів підключення до інтернету: Ethernet, Repeater, Tethering або Cellular. Виконайте наведені нижче кроки.
1. Увімкніть живлення¶
Вставте кабель живлення Micro USB у порт живлення маршрутизатора, підключіть інший кінець до адаптера живлення 5V/2A (не входить до комплекту) і вставте адаптер у розетку.
2. Підключіть пристрій¶
Підключіть пристрій (наприклад, комп’ютер, ноутбук або смартфон) до маршрутизатора через Wi-Fi або Ethernet.
-
Ethernet
Підключіть пристрій до порту LAN маршрутизатора кабелем Ethernet.
-
Wi-Fi
На пристрої перейдіть до Settings -> WLAN, знайдіть назву мережі Wi-Fi маршрутизатора у списку доступних мереж і введіть пароль. Назву мережі та пароль за замовчуванням надруковано на нижній етикетці маршрутизатора.
3. Увійдіть до вебпанелі адміністрування¶
Відкрийте браузер, введіть 192.168.8.1 в адресному рядку й увійдіть. Виберіть мову, установіть пароль адміністратора та натисніть Apply.
Якщо ви зміните дані Wi‑Fi, потрібно буде повторно підключити пристрій до мережі Wi‑Fi маршрутизатора з оновленими обліковими даними.
4. Налаштуйте інтернет-підключення¶
Примітка: Наведені нижче інструкції стосуються налаштування маршрутизатора через вебпанель адміністрування GL.iNet. Якщо ви хочете використовувати застосунок GL.iNet, завантажте його і дотримуйтеся вказівок на екрані.
Налаштуйте Shadow за допомогою одного з підтримуваних способів інтернет-підключення: Ethernet, Repeater, Tethering або Cellular. Для використання Multi-WAN налаштуйте більше ніж одне інтернет-підключення.
Підключіть порт WAN маршрутизатора кабелем Ethernet до пристрою вищого рівня, наприклад модема.
Після успішного підключення до інтернету в розділі Ethernet сторінки INTERNET з’явиться зелена крапка.
Докладні інструкції наведено в розділі Підключення до інтернету через кабель Ethernet.
- На сторінці INTERNET вебпанелі адміністрування знайдіть розділ Repeater і натисніть Connect.
- Виберіть мережу Wi-Fi зі списку доступних мереж.
- Введіть пароль і натисніть Apply.
Після успішного підключення до інтернету в розділі Repeater сторінки INTERNET з’явиться зелена крапка.
Докладні інструкції наведено в розділі Підключення до інтернету через наявну мережу Wi-Fi.
- Підключіть мобільний пристрій (наприклад, смартфон або USB-адаптер) до USB-порту маршрутизатора через USB-кабель.
- На мобільному пристрої відкрийте Settings і ввімкніть USB Tethering.
- На сторінці INTERNET вебпанелі адміністрування натисніть Connect у розділі Tethering.
Після успішного підключення до інтернету в розділі Tethering сторінки INTERNET з’явиться зелена крапка.
Докладні інструкції наведено в розділі Підключення до інтернету через USB Tethering.
Цей спосіб корисний для надання всім підключеним пристроям доступу до інтернету через USB-модем.
- Вставте USB-модем із підтримкою стільникового зв’язку в USB-порт маршрутизатора.
- На сторінці INTERNET вебпанелі адміністрування знайдіть розділ Cellular і натисніть Connect.
- Після успішного підключення до інтернету в розділі Cellular сторінки INTERNET з’явиться зелена крапка.
Докладні інструкції наведено в розділі Підключення до інтернету через USB-модем.
Налаштування VPN¶
VPN (віртуальна приватна мережа) забезпечує захищене, зашифроване передавання трафіку між вашим пристроєм і сервером VPN. Це додає рівень приватності та безпеки (клієнт VPN) і дає змогу отримати доступ до віддаленої мережі (сервер VPN). Shadow та інші маршрутизатори GL.iNet підтримують OpenVPN і WireGuard.
Shadow та інші маршрутизатори GL.iNet підтримують протокол OpenVPN, який забезпечує високий рівень безпеки. Для налаштування OpenVPN скористайтеся такими інструкціями:
Shadow та інші маршрутизатори GL.iNet підтримують протокол WireGuard, який забезпечує високу швидкість і зручність. Для налаштування WireGuard скористайтеся такими інструкціями:
Застосунки¶
Плагіни — це додаткові функції, які розширюють можливості маршрутизатора.
Щоб налаштувати плагіни, перегляньте інструкцію Plug-ins.
Динамічний DNS (DDNS) автоматично визначає та оновлює IP-адресу, пов’язану з доменом, у реальному часі. Він зіставляє доменне ім’я з динамічною публічною IP-адресою маршрутизатора, тому ви можете віддалено отримувати доступ до своєї мережі без статичної IP-адреси.
Щоб налаштувати динамічний DNS, перегляньте інструкцію Dynamic DNS.
Мережеві налаштування¶
Сторінка Firewall містить основні функції для підвищення безпеки мережі: Port Forwarding, Open Ports і DMZ. Ці інструменти дають змогу керувати потоками мережевого трафіку, налаштовувати їх і підвищувати безпеку.
- Port Forwarding: переспрямування певного трафіку з інтернету на вибрані пристрої вашої мережі для доступу до служб, наприклад ігрових або вебсерверів.
- Open Ports: відстеження та керування відкритими портами маршрутизатора, що допомагає запобігати несанкціонованому доступу й потенційним загрозам безпеці.
- DMZ (Demilitarized Zone): відкриття доступу з інтернету до одного пристрою шляхом переспрямування на нього всього вхідного трафіку.
Щоб налаштувати міжмережевий екран, перегляньте інструкцію Firewall.
Multi-WAN дає змогу одночасно налаштувати на маршрутизаторі кілька інтернет-підключень (наприклад, стільникове підключення, ретранслятор і Ethernet). Якщо поточне інтернет-підключення перестане працювати, маршрутизатор автоматично перемкнеться на інше. Це забезпечує безперервний доступ до інтернету.
Щоб налаштувати Multi-WAN, перегляньте інструкцію Multi-WAN.
На сторінці LAN можна керувати налаштуваннями локальної мережі маршрутизатора. Основні функції цієї сторінки:
- Router IP Address: зміна IP-адреси маршрутизатора відповідно до конфігурації мережі.
- Netmask: налаштування маски підмережі, яка визначає розмір мережі й діапазон IP-адрес.
- DHCP: увімкнення або налаштування протоколу динамічного налаштування вузлів (Dynamic Host Configuration Protocol), який автоматично призначає IP-адреси пристроям мережі.
- Address Reservation: резервування певних IP-адрес для окремих пристроїв, щоб вони завжди отримували однакову адресу від сервера DHCP.
Щоб налаштувати LAN, перегляньте інструкцію LAN.
На сторінці DNS можна налаштувати систему доменних імен маршрутизатора для підвищення безпеки та продуктивності. Основні функції цієї сторінки:
- Encrypted DNS: налаштування зашифрованого DNS для захисту даних перегляду від відстеження та підміни, забезпечення приватності й безпеки.
- Manual DNS: ручне налаштування вибраних серверів DNS для керування DNS-запитами та потенційно швидшого розпізнавання імен.
- DNS Proxy: увімкнення проксі DNS для спрямування DNS-запитів пристроїв через вибраний сервер DNS і додаткового контролю DNS-трафіку.
Ці налаштування дають змогу оптимізувати роботу DNS та його безпеку відповідно до ваших потреб.
Щоб налаштувати DNS, перегляньте інструкцію DNS.
На сторінці Network Mode можна налаштувати різні режими роботи маршрутизатора відповідно до мережевих потреб. Доступні такі режими:
- Router: робота як звичайний маршрутизатор, який керує трафіком між локальною мережею та інтернетом і надає функції NAT, міжмережевого екрана та DHCP.
- Access Point: робота як точка доступу, яка розширює наявну дротову мережу за допомогою бездротового підключення без маршрутизації трафіку.
- Extender: робота як розширювач покриття наявної бездротової мережі для збільшення площі покриття та усунення зон без сигналу.
- WDS (Wireless Distribution System): режим, подібний до Extender. Виберіть WDS, якщо основний маршрутизатор підтримує режим WDS.
Щоб налаштувати режим мережі, перегляньте інструкцію Network Mode.
На сторінці IPv6 можна налаштувати підтримку найновішого інтернет-протоколу для своєї мережі. Тут можна ввімкнути IPv6 і вибрати один із чотирьох режимів відповідно до потреб мережі:
- Native: отримання адреси IPv6 безпосередньо від інтернет-провайдера для простого й ефективного підключення IPv6.
- Passthrough: передавання трафіку IPv6 через маршрутизатор до пристроїв мережі як через міст, без маршрутизації IPv6 самим маршрутизатором.
- NAT6: трансляція мережевих адрес IPv6 (NAT6) між внутрішніми й зовнішніми адресами IPv6, подібно до NAT для IPv4.
- Static IPv6: ручне налаштування статичної адреси IPv6 маршрутизатора для постійного підключення та зручнішого керування мережевими службами.
Ці налаштування дають змогу використовувати переваги IPv6, зокрема більший адресний простір, розширені функції безпеки та кращу продуктивність.
Щоб налаштувати IPv6, перегляньте інструкцію IPv6.
На сторінці MAC Address можна переглядати MAC-адреси (Media Access Control), пов’язані з маршрутизатором, і керувати ними. Основні функції цієї сторінки:
- Factory Default: відображення MAC-адрес за замовчуванням для режимів Ethernet і Repeater як довідкових значень оригінальних апаратних налаштувань.
- Clone: клонування MAC-адреси певного клієнтського пристрою. Це особливо корисно, якщо доступ до мережі обмежено певними пристроями.
- Manual: ручне встановлення власної MAC-адреси маршрутизатора. За допомогою кнопки Random також можна згенерувати випадкову MAC-адресу для більшої гнучкості та приватності.
Ці функції дають змогу ефективно керувати MAC-адресами маршрутизатора для сумісності та гнучкості в різних мережевих середовищах.
Щоб керувати MAC-адресами, перегляньте інструкцію MAC Address.
Drop-in Gateway додає до основного маршрутизатора функції, яких він може не мати, зокрема AdGuard Home, зашифрований DNS і VPN.
Щоб налаштувати Drop-in Gateway, перегляньте інструкцію Налаштування Drop-in Gateway.
На сторінці IGMP Snooping можна налаштувати ефективне керування багатоадресним трафіком у мережі. IGMP Snooping прослуховує пакети протоколу IGMP і витягує з них інформацію для створення та підтримки таблиць переспрямування багатоадресного трафіку рівня 2. Завдяки цьому дані багатоадресної групи передаються лише вузлам, які приєдналися до неї, а не решті вузлів.
Ці налаштування допомагають підвищити продуктивність та ефективність мережі, особливо за значного багатоадресного трафіку, наприклад під час потокового відео або онлайн-ігор.
Щоб налаштувати IGMP Snooping, перегляньте інструкцію IGMP Snooping.
Системні налаштування¶
Сторінка Overview надає огляд поточного стану маршрутизатора та показників його продуктивності. На ній можна переглядати такі дані:
- CPU Average Load: середнє навантаження на процесор маршрутизатора для оцінки продуктивності та виявлення потенційних вузьких місць.
- Memory Usage: обсяг використаної оперативної пам’яті маршрутизатора для керування ресурсами.
- Flash Usage: використання флешпам’яті маршрутизатора, щоб контролювати наявність місця для прошивки й даних конфігурації.
- LED Control: увімкнення або вимкнення світлодіодів маршрутизатора для налаштування візуальної індикації.
- System Info: докладні відомості про систему маршрутизатора, зокрема версія прошивки, час роботи та стан мережі.
Ці функції надають важливу інформацію та засоби керування для ефективного контролю роботи маршрутизатора.
Докладні інструкції наведено в розділі Overview.
Сторінка Upgrade призначена для оновлення прошивки маршрутизатора до останньої версії з покращеннями продуктивності й безпеки та новими функціями. Вона пропонує два способи оновлення:
- Online Upgrade: автоматична перевірка наявності найновішої версії прошивки на сервері виробника. Ви можете встановити найновішу версію, якщо вона доступна онлайн.
- Local Upgrade: ручне завантаження файлу прошивки з комп’ютера для вибору версії та часу оновлення.
Ці способи дають змогу підтримувати актуальну прошивку маршрутизатора з останніми покращеннями й виправленнями.
Докладні інструкції наведено в розділі Upgrade.
На сторінці Scheduled Tasks можна автоматизувати різні функції маршрутизатора за заданим розкладом для зручності та ефективності. Основні функції цієї сторінки:
- LED Display Schedule: розклад автоматичного ввімкнення та вимкнення світлодіодів маршрутизатора для зменшення світлового забруднення в певні години.
- Schedule Reboot: автоматичне перезавантаження маршрутизатора через задані проміжки часу для підтримання оптимальної продуктивності та стабільності.
- 2.4GHz Wi-Fi Status Schedule: керування діапазоном Wi-Fi 2.4GHz за розкладом для контролю доступності мережі й енергоспоживання.
Ці параметри розкладу дають змогу краще керувати роботою маршрутизатора відповідно до ваших потреб і вподобань.
Докладні інструкції наведено в розділі Scheduled Tasks.
На сторінці Admin Password можна встановити або змінити пароль вебпанелі адміністрування маршрутизатора, щоб лише авторизовані користувачі могли отримувати доступ до налаштувань і змінювати їх. Цей пароль важливий для безпеки та цілісності мережі й захисту від несанкціонованого доступу та змін конфігурації.
Докладні інструкції наведено в розділі Admin Password.
На сторінці Time Zone можна встановити правильний часовий пояс маршрутизатора, щоб заплановані завдання, журнали та системні події мали точні часові позначки відповідно до місцевого часу. Це важливо для точності записів і правильного виконання налаштувань, пов’язаних із часом.
Докладні інструкції наведено в розділі Time Zone.
На сторінці Toggle Button Settings можна налаштувати фізичний перемикач маршрутизатора, призначивши йому певні функції для швидкого доступу та керування. Це надає зручні способи виконання поширених дій і спрощує керування маршрутизатором.
Докладні інструкції наведено в розділі Toggle Button Settings.
На сторінці Log можна переглядати журнали дій і подій маршрутизатора для усунення несправностей і контролю продуктивності. Вона містить такі журнали:
- System Log: докладні записи системних подій і дій.
- Kernel Log: записи операцій і подій ядра.
- Crash Log: записи системних збоїв і помилок для діагностики критичних проблем.
- Cloud Log: записи взаємодій і дій, пов’язаних зі службами GoodCloud, інтегрованими в маршрутизатор.
- Nginx Log: журнали вебсервера Nginx, якщо він використовується маршрутизатором, із відомостями про вебтрафік і роботу сервера.
На сторінці також є кнопка Export Log для експорту всіх зібраних журналів, які може проаналізувати технічна підтримка. Ця функція допомагає діагностувати складні проблеми й отримати професійну допомогу.
Докладні інструкції наведено в розділі Log.
Сторінка Reset Firmware дає змогу повернути поточну версію прошивки маршрутизатора до налаштувань за замовчуванням, видаливши всі власні конфігурації. При цьому відновлюються налаштування за замовчуванням саме встановленої версії прошивки. Це може бути корисно для усунення постійних проблем або початку роботи з початковою конфігурацією поточної прошивки.
Докладні інструкції наведено в розділі Reset Firmware.
Сторінка Advanced Settings надає доступ до розширених параметрів через інтерфейс OpenWrt LuCI. Досвідчені користувачі можуть докладніше налаштувати функції маршрутизатора, ніж у базовому інтерфейсі, зокрема мережу, міжмережевий екран та інші системні параметри.
Докладні інструкції наведено в розділі Advanced Settings.