Перейти до змісту

Посібник користувача Flint 4 (GL-BE14000)

Огляд пристрою

Flint 4 (GL-BE14000) розширює можливості домашнього маршрутизатора. Він підтримує тридіапазонний Wi-Fi 7 із MLO та піковими швидкостями 688 Mbps (2.4 GHz) + 4323 Mbps (5 GHz) + 8646 Mbps (6 GHz). Для дротового підключення передбачено багатогігабітну інфраструктуру: один порт 10G SFP+ WAN/LAN, один порт 10GE WAN/LAN, один порт 2.5GE WAN/LAN, три порти 2.5GE LAN і чотири порти 1GE LAN. Маршрутизатор підтримує високопродуктивний VPN із пропускною здатністю до 1.5 Gbps як для WireGuard®, так і для OpenVPN DCO. Також він оснащений сенсорним екраном діагоналлю 2.4 дюйма для відстеження стану мережі в реальному часі та перегляду основних мережевих показників безпосередньо на пристрої.

Інтерфейси be14000

Комплект постачання

  • 1 x Flint 4 (GL-BE14000)
  • 1 x Адаптер живлення
  • 1 x Кабель Ethernet
  • 1 x Посібник користувача
  • 1 x Картка з подякою
  • 1 x Перехідник (залежно від країни доставки)

Перегляньте відео розпакування Flint 4 нижче.

Налаштування Flint 4

Перегляньте відео з налаштування або виконайте наведені нижче дії.

1. Увімкнення

З’єднайте дві частини адаптера живлення. Підключіть його до маршрутизатора та вставте в розетку. Маршрутизатор увімкнеться автоматично.

2. Підключення пристрою

Підключіть пристрій, наприклад комп’ютер, ноутбук або смартфон, до маршрутизатора через Wi-Fi або Ethernet.

  • Ethernet

    Підключіть пристрій до LAN-порту маршрутизатора за допомогою кабелю Ethernet.

  • Wi-Fi

    На своєму пристрої знайдіть ім’я мережі Wi-Fi маршрутизатора у списку доступних мереж і введіть пароль для підключення. Ім’я мережі (SSID) та пароль за замовчуванням надруковано на етикетці маршрутизатора.

3. Вхід до вебпанелі адміністрування

Відкрийте веббраузер, введіть 192.168.8.1 в адресному рядку та ввійдіть до панелі. Установіть пароль адміністратора та параметри Wi-Fi, а потім натисніть Apply.

4. Налаштування інтернет-з’єднання

Налаштуйте Flint 4 за допомогою одного з підтримуваних способів підключення до інтернету: Ethernet (SFP+), Ethernet (RJ45), Repeater, Tethering або Cellular. Для використання функції Multi-WAN налаштуйте кілька інтернет-з’єднань.

Ethernet SFP+

Flint 4 має порт 10G SFP+ WAN/LAN для оптоволоконного підключення до мережі вище маршрутизатора, швидкісного магістрального з’єднання з комутатором і розширення високопродуктивної мережі. За замовчуванням цей порт працює як WAN; за потреби його можна перемкнути на LAN.

Нижче наведено приклад підключення порту 10G SFP+ Flint 4 до оптоволоконної лінії інтернет-провайдера за допомогою оптичного трансивера та оптоволоконного кабелю для доступу до інтернету. Інші варіанти див. у посібнику Підключення порту 10G SFP+ на Flint 4.

  1. Вставте сумісний трансивер 10G SFP+ у порт SFP+ Flint 4 і підключіть його до оптоволоконної лінії інтернет-провайдера.
  2. Flint 4 спробує автоматично отримати параметри мережі (IP-адресу, шлюз, DNS) через DHCP. Якщо інтернет-провайдер вимагає PPPoE або статичної IP-адреси, відповідно змініть налаштування WAN-з’єднання у вебпанелі адміністрування.
  3. Після успішного підключення до інтернету розділ Ethernet на головному екрані сенсорного дисплея стане синім (активним). Натисніть Ethernet на сенсорному екрані або ввійдіть до вебпанелі адміністрування, щоб переглянути подробиці з’єднання.

Ethernet

  1. Підключіть WAN-порт Flint 4 кабелем Ethernet до пристрою в мережі вище нього, наприклад модема інтернет-провайдера, мережевого комутатора або настінного роз’єму Ethernet.
  2. Flint 4 спробує автоматично отримати параметри мережі (IP-адресу, шлюз, DNS) через DHCP. Якщо інтернет-провайдер вимагає PPPoE або статичної IP-адреси, відповідно змініть налаштування WAN-з’єднання у вебпанелі адміністрування.
  3. Після успішного підключення до інтернету розділ Ethernet на головному екрані сенсорного дисплея стане синім (активним). Натисніть Ethernet на сенсорному екрані або ввійдіть до вебпанелі адміністрування, щоб переглянути подробиці з’єднання.

З’єднання Repeater

  1. Натисніть Repeater на сенсорному екрані. Розпочнеться пошук доступних мереж Wi-Fi.
  2. Виберіть мережу Wi-Fi, покриття якої має розширювати Flint 4.
  3. Введіть пароль і натисніть Apply.
  4. Після успішного підключення до інтернету розділ Repeater на головному екрані сенсорного дисплея стане синім (активним). Натисніть Repeater на сенсорному екрані або ввійдіть до вебпанелі адміністрування, щоб переглянути подробиці з’єднання.

З’єднання Tethering

  1. Підключіть мобільний пристрій, наприклад смартфон, до USB-порту Flint 4 кабелем USB.
  2. На мобільному пристрої перейдіть до Settings і ввімкніть USB Tethering або Personal Hotspot. На iPhone натисніть Trust This Device, якщо з’явиться відповідний запит.
  3. На сенсорному екрані Flint 4 виберіть Tethering і натисніть Connect. Маршрутизатор підключиться до вашого пристрою.
  4. Після успішного підключення до інтернету розділ Tethering на головному екрані сенсорного дисплея стане синім (активним). Натисніть Tethering на сенсорному екрані або ввійдіть до вебпанелі адміністрування, щоб переглянути подробиці з’єднання.

Примітка: Якщо підключення не вдається, переконайтеся, що використовуєте джерело живлення 12V 4A, оскільки недостатнє живлення може завадити ввімкненню USB-порту. Повторіть наведені вище дії або ввійдіть до вебпанелі адміністрування, щоб перевірити стан з’єднання Tethering.

Стільникове з’єднання

  1. Вставте стільниковий модем або USB-донгл у USB-порт Flint 4. Так можна надати доступ до інтернету через USB-модем усім підключеним пристроям.
  2. Після успішного підключення до інтернету розділ Cellular на головному екрані сенсорного дисплея стане синім (активним). Натисніть Cellular на сенсорному екрані або ввійдіть до вебпанелі адміністрування, щоб переглянути подробиці з’єднання.

Нижче наведено огляд функцій вебпанелі адміністрування Flint 4.

Бездротова мережа

Сторінка Wireless дає змогу налаштувати різні мережі Wi-Fi на Flint 4, зокрема MLO Wi-Fi, Main Network, Guest Network і IoT Network.

Докладні інструкції див. у посібнику Бездротова мережа.

Клієнти

На сторінці Clients наведено інформацію про підключені пристрої. Для кожного клієнта відображаються ім’я, IP- і MAC-адреси, швидкості завантаження та передавання даних і загальний обсяг трафіку. Також можна заблокувати клієнта або виконати інші дії.

Докладні інструкції див. у посібнику Клієнти.

Хмарні служби

Сервіс GL.iNet GoodCloud дає змогу просто й зручно отримувати віддалений доступ до маршрутизаторів GL.iNet і керувати ними.

Докладні інструкції див. у посібнику GoodCloud.

AstroWarp — це мережева функція, інтегрована в маршрутизатори GL.iNet. Вона забезпечує зручний віддалений доступ до домашньої мережі без реєстрації або входу до облікового запису. AstroWarp використовує протокол AmneziaWG із вбудованою обфускацією трафіку для стабільного та захищеного з’єднання й надійного віддаленого доступу під час подорожей. Мережу AstroWarp можна налаштувати безпосередньо у вебпанелі адміністрування маршрутизатора GL.iNet. Створіть пару маршрутизаторів за допомогою коду доступу, щоб за кілька секунд захищено підключити дорожній маршрутизатор до домашньої мережі.

Докладні інструкції див. у посібнику AstroWarp.

VPN

VPN (віртуальна приватна мережа) забезпечує захищене зашифроване передавання трафіку між вашим пристроєм і VPN-сервером. Він додає рівень конфіденційності та безпеки (VPN-клієнт) і дає змогу отримувати доступ до віддаленої мережі (VPN-сервер). Flint 4 підтримує протоколи OpenVPN і WireGuard.

Flint 4 та інші маршрутизатори GL.iNet підтримують протокол OpenVPN, який забезпечує надійний захист. Щоб налаштувати OpenVPN, скористайтеся наведеними нижче посібниками:

Flint 4 та інші маршрутизатори GL.iNet підтримують протокол WireGuard, який забезпечує високу швидкість і зручність використання. Щоб налаштувати WireGuard, скористайтеся наведеними нижче посібниками:

Мережа

Multi-WAN — це мережева функція, яка дає змогу одночасно налаштувати кілька інтернет-з’єднань, наприклад стільникове, Repeater і Ethernet. Якщо поточне з’єднання перестане працювати, маршрутизатор автоматично перемкнеться на інше. Це забезпечує безперервний доступ до інтернету.

Докладні інструкції див. у посібнику Multi-WAN.

Сторінка Subnet об’єднує керування LAN, Guest Network, IoT Network і власними мережами VLAN. Вона дає змогу створювати та керувати кількома підмережами для ізоляції різних типів пристроїв або трафіку.

Докладні інструкції див. у посібнику Підмережі.

Сторінка Ethernet Port дає змогу керувати ролями портів Ethernet (WAN/LAN) і сегментацією VLAN, а також переглядати подробиці портів, зокрема MAC-адреси та узгоджену швидкість.

Докладні інструкції див. у посібнику Порти Ethernet.

Сторінка DNS дає змогу визначити власні DNS-сервери, увімкнути захист від атак DNS rebinding і перевизначення DNS-налаштувань усіх клієнтів, дозволити власним DNS-серверам перевизначати DNS VPN, а також вибрати автоматичне налаштування DNS-серверів або вручну вказати DNS-сервери з’єднання Ethernet.

Докладні інструкції див. у посібнику DNS.

IPv6 (Internet Protocol version 6) — це найновіша версія інтернет-протоколу, призначена для заміни IPv4. Вона надає значно більший адресний простір із практично необмеженою кількістю унікальних IP-адрес, що важливо для підтримки дедалі більшої кількості пристроїв, підключених до інтернету.

Докладні інструкції див. у посібнику IPv6.

IGMP Snooping — це спосіб оптимізації мережі, який використовується в комутаторах Ethernet для керування та контролю багатоадресного трафіку.

Докладні інструкції див. у посібнику IGMP Snooping.

Режим роботи мережі визначає ролі та функції маршрутизатора відповідно до потреб розгортання мережі. Поширені режими: маршрутизатор, розширювач покриття та точка доступу.

Докладні інструкції див. у посібнику Режим роботи мережі.

Drop-in Gateway — це гнучка функція для розширення можливостей наявного основного маршрутизатора без його заміни або переналаштування. Налаштувавши маршрутизатор GL.iNet як Drop-in Gateway, можна додати до наявної мережевої інфраструктури такі функції, як AdGuard Home, VPN, зашифрований DNS тощо.

Інструкції з налаштування Drop-in Gateway див. за посиланнями нижче.

Прискорення мережі може зменшити навантаження на процесор і прискорити переспрямування пакетів трафіку.

Докладні інструкції див. у посібнику Прискорення мережі.

Керування трафіком

DPI (Deep Packet Inspection), або глибока перевірка пакетів, — це основна функція інтелектуального керування мережею. Вона долає обмеження традиційних маршрутизаторів, які визначають лише адреси джерела та призначення: докладно аналізує вміст пакетів і порівнює його з бібліотекою ознак для точного визначення застосунків і вебсайтів, якими користується користувач. Це дає змогу детальніше класифікувати й контролювати трафік.

Функцію DPI в маршрутизаторах GL.iNet інтегровано з Netify; вона використовує легкий вбудований плагін для ефективного розгортання. База сигнатур Netify оновлюється онлайн, забезпечуючи надійне керування та точніший і ефективніший контроль мережі.

Докладні інструкції див. у посібнику Рушій DPI.

Data Statistics надає панель аналізу трафіку, яка класифікує та відображає використання мережі за застосунками. Вона допомагає відстежувати поточний та історичний трафік для кращого розуміння й контролю мережі.

Докладні інструкції див. у посібнику Статистика даних.

Content Filter використовує класифікацію на основі DPI для автоматичного блокування шкідливих або небезпечних вебсайтів, підтримуючи безпеку мережі.

Докладні інструкції див. у посібнику Фільтр вмісту.

QoS (Quality of Service), або якість обслуговування, оптимізує розподіл пропускної здатності, надаючи пріоритет важливим діям, наприклад відеодзвінкам та іграм, під час перевантаження мережі. Це зменшує затримку та поліпшує загальну продуктивність. Зауважте, що ця функція застосовується до трафіку локальних клієнтів і тунелю VPN Client, але не до трафіку, який маршрутизатор отримує, працюючи як VPN Server.

Докладні інструкції див. у посібнику QoS.

SQM (Smart Queue Management), або інтелектуальне керування чергами, керує мережевим трафіком маршрутизатора для мінімізації затримки та «bufferbloat», забезпечуючи плавнішу роботу ігор і голосових дзвінків.

Докладні інструкції див. у посібнику SQM.

Батьківський контроль дає змогу керувати пристроями дітей, зокрема обмежувати час користування ними та доступ до певного вмісту.

Докладні інструкції див. у посібнику Батьківський контроль.

Безпека

Переспрямування портів дає змогу віддаленим серверам і пристроям в інтернеті отримувати доступ до пристроїв у приватній мережі.

Докладні інструкції див. у посібнику Переспрямування портів.

ACL (Access Control List), або список контролю доступу, дає змогу створювати правила керування мережевим трафіком на основі протоколів з’єднання, адрес пристроїв і портів. Він визначає, чи дозволяти або блокувати доступ до мережі. Якщо кілька правил ACL конфліктують, система застосовує правило з вищим пріоритетом.

Докладні інструкції див. у посібнику ACL.

Admin Access дає змогу налаштувати захист мережі та маршрутизатора від несанкціонованого доступу. На цій сторінці доступні такі параметри:

  • Local Access Control: Керування доступом до інтерфейсу маршрутизатора та його обмеження для пристроїв локальної мережі.
  • Remote Access Control: Налаштування та обмеження віддаленого доступу до інтерфейсу маршрутизатора через інтернет для захисту від зовнішніх загроз.
  • Open Ports on Router: Керування відкритими портами маршрутизатора для обмеження потенційних вразливостей і несанкціонованого доступу.

Докладні інструкції див. у посібнику Доступ адміністратора.

На сторінці NAT Mode можна ввімкнути або вимкнути Full Cone NAT і SIP ALG (Application Layer Gateway).

Докладні інструкції див. у посібнику Режим NAT.

Застосунки

Плагін — це програмний компонент, який додає певні функції до наявної програми, даючи змогу налаштовувати та розширювати її можливості.

Докладні інструкції див. у посібнику Плагіни.

Динамічний DNS (DDNS) автоматично визначає та оновлює IP-адресу, пов’язану з доменом, у реальному часі. Він зіставляє доменне ім’я з динамічною публічною IP-адресою маршрутизатора, тому ви можете віддалено отримувати доступ до своєї мережі без статичної IP-адреси.

Докладні інструкції див. у посібнику Динамічний DNS.

Мережеве сховище — це централізоване рішення для зберігання даних, яке дає змогу кільком користувачам і пристроям отримувати доступ до файлів та обмінюватися ними через мережу.

Докладні інструкції див. у посібнику Мережеве сховище.

AdGuard Home — це рішення для блокування реклами та засобів відстеження в усій мережі. Воно працює як DNS-сервер і фільтрує небажаний вміст для всіх пристроїв, підключених до домашньої мережі.

Докладні інструкції див. у посібнику AdGuard Home.

Сервіс Bark, інтегрований у Flint 4, допомагає захищати дітей у цифровому середовищі та надає комплексний захист в інтернеті. Зазвичай для нього потрібна платна передплата. Однак у межах партнерства з Bark компанія GL.iNet пропонує план Bark Home безкоштовно на окремих моделях маршрутизаторів, зокрема Flint 4, із розширеним моніторингом і сповіщеннями без додаткової плати.

Докладні інструкції див. у посібнику Bark.

Tailscale — це VPN-сервіс, який дає змогу отримувати доступ до своїх пристроїв і застосунків із будь-якого місця.

Докладні інструкції див. у посібнику Tailscale.

ZeroTier — це програмно визначене мережеве рішення, яке дає змогу створювати захищені віртуальні мережі через інтернет і з’єднувати пристрої так, ніби вони перебувають в одній локальній мережі.

Докладні інструкції див. у посібнику ZeroTier.

Tor (The Onion Router) — це мережа, орієнтована на конфіденційність, яка забезпечує анонімне спілкування в інтернеті. Вона спрямовує інтернет-трафік через низку серверів (вузлів), якими керують добровольці, щоб приховати розташування користувача та його дії й ускладнити відстеження активності в інтернеті.

Докладні інструкції див. у посібнику Tor.

Система

На сторінці Overview наведено загальний стан маршрутизатора та показники його продуктивності. Тут можна переглянути:

  • CPU Average Load: Середнє навантаження на процесор маршрутизатора для оцінювання продуктивності та визначення можливих вузьких місць.
  • Memory Usage: Обсяг використаної оперативної пам’яті маршрутизатора для керування ресурсами.
  • Flash Usage: Використання флешпам’яті маршрутизатора, щоб перевірити, чи достатньо місця для прошивки та конфігураційних даних.
  • Device Info: Докладна інформація про систему маршрутизатора, зокрема час безперервної роботи, ім’я хоста, модель, архітектура, версії OpenWrt і ядра, ID пристрою, його MAC-адреса та S/N.
  • External Storage: Стан зовнішніх накопичувачів, підключених до маршрутизатора, наприклад USB-накопичувачів або карт TF.

Ці функції надають основну інформацію та засоби контролю для ефективного керування роботою маршрутизатора й відстеження його стану.

Докладні інструкції див. у посібнику Огляд.

Сторінка Admin Password дає змогу керувати паролем інтерфейсу адміністрування маршрутизатора, щоб лише авторизовані користувачі могли змінювати налаштування.

Докладні інструкції див. у посібнику Пароль адміністратора.

Сторінка Upgrade призначена для оновлення прошивки маршрутизатора до найновішої версії з поліпшеннями продуктивності, безпеки та новими функціями. Доступні два способи оновлення:

  • Firmware Online Upgrade: Автоматична перевірка наявності найновішої версії прошивки на сервері виробника. Ви можете встановити найновішу версію, якщо вона доступна онлайн.
  • Firmware Local Upgrade: Ручне завантаження файлу прошивки з комп’ютера для вибору версії та часу оновлення маршрутизатора.

Докладні інструкції див. у посібнику Оновлення.

Сторінка Scheduled Tasks дає змогу автоматизувати різні функції маршрутизатора за визначеним розкладом для зручності та ефективності. Основні доступні функції:

  • LCD Display Schedule: Розклад автоматичного ввімкнення або вимкнення LCD-дисплея маршрутизатора, щоб зменшити світлове забруднення в певний час.
  • Schedule Reboot: Налаштування автоматичного перезавантаження маршрутизатора із заданими інтервалами для підтримання оптимальної продуктивності та стабільності.
  • Wi-Fi Status Schedule: Розклад керування діапазонами Wi-Fi 6GHz / 5GHz / 2.4GHz / MLO для контролю доступності мережі та зменшення енергоспоживання.

Ці параметри розкладу надають більше контролю над роботою маршрутизатора, щоб він відповідав вашим потребам і вподобанням.

Докладні інструкції див. у посібнику Завдання за розкладом.

Сторінка Display Management містить повний набір функцій для керування сенсорним екраном і пов’язаними налаштуваннями.

‒ Wallpaper: Налаштування шпалер і вигляду екрана після пробудження. ‒ Brightness: Налаштування яскравості сенсорного екрана. Використовуйте повзунок або введіть конкретне значення у відсотках відповідно до освітлення. ‒ Auto Lock: Установлення часу до автоматичного блокування екрана за відсутності дій. Діапазон — від 1 до 30 хвилин. ‒ Screen Always On: Вибір того, чи залишатиметься сенсорний екран постійно ввімкненим, чи вимикатиметься після періоду бездіяльності. ‒ Enable Screen Passcode: Установлення коду доступу для додаткового захисту сенсорного екрана.

Докладні інструкції див. у посібнику Керування екраном.

Сторінка Time Zone дає змогу встановити правильний часовий пояс маршрутизатора, щоб часові позначки всіх завдань за розкладом, журналів і системних подій відповідали місцевому часу. Це важливо для точності записів і правильного виконання налаштувань, залежних від часу.

Докладні інструкції див. у посібнику Часовий пояс.

Сторінка Reset Firmware дає змогу скинути поточну прошивку маршрутизатора до налаштувань за замовчуванням, видаливши всі власні конфігурації. Маршрутизатор буде відновлено до налаштувань за замовчуванням саме тієї версії прошивки, яку зараз установлено. Це може допомогти усунути стійкі проблеми або почати налаштування заново з типовою конфігурацією поточної прошивки.

Докладні інструкції див. у посібнику Скидання налаштувань прошивки.

Сторінка Log надає доступ до різних журналів дій і подій маршрутизатора для усунення несправностей і відстеження продуктивності. Вона містить:

  • System Log: Докладні журнали подій і дій на рівні системи.
  • Kernel Log: Журнали роботи та подій ядра.
  • Crash Log: Записи збоїв системи та помилок для діагностики критичних проблем.
  • Cloud Log: Журнали взаємодії та дій, пов’язаних із сервісами GoodCloud, інтегрованими з маршрутизатором.
  • Nginx Log: Журнали вебсервера Nginx, якщо він використовується маршрутизатором, із відомостями про вебтрафік і роботу сервера.

Крім того, на сторінці є кнопка Export Log для експорту всіх зібраних журналів і їх аналізу службою технічної підтримки. Ця функція допомагає діагностувати складні проблеми та отримувати професійну допомогу.

Докладні інструкції див. у посібнику Журнали.

Сторінка Advanced Settings надає доступ до розширених параметрів через інтерфейс OpenWrt LuCI. Досвідчені користувачі можуть точніше налаштувати функції маршрутизатора, виходячи за межі основного інтерфейсу. Зокрема, доступні докладні налаштування мережі, міжмережевого екрана та інших системних функцій.

Докладні інструкції див. у посібнику Додаткові налаштування.