Посібник користувача Fortify (GL-MT6000)¶
Огляд пристрою¶
Fortify (GL-MT6000) — маршрутизатор Wi-Fi 6 під спільним брендом, випущений GL.iNet та ExpressVPN. Кожен пристрій постачається з безкоштовною річною підпискою ExpressVPN. Користувачі можуть активувати підписку й підключити свої облікові записи безпосередньо у вебпанелі адміністрування маршрутизатора. Після активації весь трафік, що проходить через маршрутизатор, використовуватиме швидкісну мережу та надійне шифрування ExpressVPN для захисту всього мережевого підключення й приватності в інтернеті.
Комплект постачання¶
- 1 x Fortify (GL-MT6000)
- 1 x посібник користувача
- 1 x посібник з активації ExpressVPN
- 1 x кабель Ethernet
- 1 x адаптер живлення
- 1 x картка подяки
- 1 x перехідник (залежно від країни доставки)
Перегляньте наведене нижче відео розпакування Fortify.
Налаштування Fortify¶
Перегляньте це відео з налаштування або виконайте наведені нижче кроки.
1. Увімкніть живлення¶
З’єднайте дві частини адаптера живлення. Підключіть його до маршрутизатора Fortify та вставте в розетку. Маршрутизатор запуститься автоматично.
2. Підключіть пристрій¶
Підключіть пристрій (наприклад, комп’ютер, ноутбук або смартфон) до маршрутизатора через Wi-Fi або Ethernet.
-
Ethernet
Підключіть пристрій до порту LAN маршрутизатора кабелем Ethernet.
-
Wi-Fi
На пристрої перейдіть до Settings -> WLAN, знайдіть назву мережі Wi-Fi маршрутизатора у списку доступних мереж і введіть пароль, щоб приєднатися. Назву мережі та пароль за замовчуванням надруковано на етикетці маршрутизатора.
3. Увійдіть до вебпанелі адміністрування¶
Відкрийте браузер, введіть 192.168.8.1 в адресному рядку й увійдіть. Виберіть мову у верхньому правому куті, установіть пароль адміністратора й натисніть Next. Пароль має містити 10–63 символи та щонайменше дві категорії з таких: великі літери, малі літери, цифри та спеціальні символи.
Налаштуйте Wi-Fi. Якщо ви зміните дані Wi‑Fi, потрібно буде повторно підключити пристрій до мережі Wi‑Fi маршрутизатора з оновленими обліковими даними.
4. Налаштуйте інтернет-підключення¶
Примітка: Наведені нижче інструкції стосуються налаштування маршрутизатора через вебпанель адміністрування GL.iNet. Якщо ви хочете використовувати застосунок GL.iNet, завантажте його й дотримуйтеся вказівок на екрані.
Налаштуйте Fortify за допомогою одного з підтримуваних способів інтернет-підключення: Ethernet, Repeater, Tethering або Cellular. Для використання Multi-WAN налаштуйте більше ніж одне інтернет-підключення.
Підключіть порт WAN маршрутизатора Fortify кабелем Ethernet до пристрою вищого рівня, наприклад модема.
Після успішного підключення до інтернету світлодіод маршрутизатора світиться білим без блимання.
Докладні інструкції наведено в розділі Підключення до інтернету через кабель Ethernet.
- У вебпанелі адміністрування перейдіть до INTERNET -> розділу Repeater і натисніть Connect.
- Виберіть мережу Wi-Fi зі списку доступних мереж.
- Введіть пароль і натисніть Apply.
Після успішного підключення до інтернету світлодіод маршрутизатора світиться білим без блимання.
Докладні інструкції наведено в розділі Підключення до інтернету через наявну мережу Wi-Fi.
- Підключіть смартфон до USB-порту маршрутизатора через USB-кабель.
- На смартфоні відкрийте Settings і ввімкніть USB Tethering. На iPhone підтвердьте довіру до цього пристрою та ввімкніть Personal Hotspot.
- У вебпанелі адміністрування перейдіть до INTERNET -> розділу Tethering і натисніть Connect.
Після успішного підключення до інтернету світлодіод маршрутизатора світиться білим без блимання.
Докладні інструкції наведено в розділі Підключення до інтернету через USB Tethering.
Вставте стільниковий USB-модем у USB-порт маршрутизатора. Це дає змогу надати всім підключеним пристроям доступ до інтернету через USB-модем.
Після успішного підключення до інтернету світлодіод маршрутизатора світиться білим без блимання.
Докладні інструкції наведено в розділі Підключення до інтернету через стільникову мережу.
Нижче наведено огляд функцій вебпанелі адміністрування Fortify.
Бездротова мережа¶
На сторінці Wireless можна налаштувати мережі Wi-Fi Fortify: Main Network, Guest Network та IoT Network. Кожна мережа підтримує діапазони 2.4 GHz і 5 GHz.
Щоб налаштувати бездротову мережу, перегляньте інструкцію Wireless.
Клієнти¶
На сторінці Clients відображаються відомості про підключені пристрої: назва пристрою, тип підключення, IP- і MAC-адреси, швидкість завантаження та передавання, трафік. Також можна заблокувати певного клієнта одним натисканням або виконати інші дії.
Докладніше див. Clients.
Хмарні служби¶
GL.iNet GoodCloud дає змогу легко отримувати віддалений доступ до ваших маршрутизаторів GL.iNet і керувати ними.
Докладніше див. GoodCloud.
AstroWarp — функція для віддаленого об’єднання мереж на маршрутизаторах GL.iNet. Вона використовує протокол AmneziaWG із вбудованою обфускацією трафіку для стабільного та захищеного віддаленого доступу з будь-якого місця в будь-який час.
Докладніше див. AstroWarp.
VPN¶
VPN (віртуальна приватна мережа) створює захищені тунелі для зашифрованого передавання трафіку між локальним пристроєм і сервером VPN. Це додає рівень приватності та безпеки клієнту VPN і дає змогу отримати доступ до мережі віддаленого сервера VPN.
Fortify інтегровано з ExpressVPN, що дає змогу активувати з’єднання ExpressVPN за кілька хвилин. Кожен пристрій Fortify постачається з безкоштовною річною підпискою ExpressVPN. Ви можете активувати підписку й підключити свій обліковий запис ExpressVPN безпосередньо у вебпанелі адміністрування маршрутизатора. Після ввімкнення VPN-з’єднання весь трафік, що спрямовується через маршрутизатор, використовуватиме швидкісні сервери та надійне шифрування ExpressVPN для захисту всієї мережі й приватності в інтернеті.
Щоб активувати безкоштовну підписку й налаштувати VPN-тунель, перегляньте посібник з активації ExpressVPN.
Щоб налаштувати сервер OpenVPN, перегляньте інструкцію OpenVPN Server.
Щоб налаштувати сервер WireGuard, перегляньте інструкцію WireGuard Server.
Мережа¶
Multi-WAN дає змогу одночасно налаштувати на маршрутизаторі кілька інтернет-підключень (наприклад, стільникове підключення, ретранслятор і Ethernet). Якщо поточне інтернет-підключення перестане працювати, маршрутизатор автоматично перемкнеться на інше. Це забезпечує безперервний доступ до інтернету.
Докладніше див. Multi-WAN.
LAN (Local Area Network) — це мережа, яка об’єднує комп’ютери й пристрої в межах обмеженої території, наприклад будинку або офісу. До цієї локальної мережі пристрій приєднується через основну мережу Wi-Fi або кабель Ethernet. Сторінка LAN містить Basic Settings, DHCP Server Settings та Address Reservation.
Докладніше див. LAN.
На сторінці Guest Network можна створити окрему мережу Wi-Fi для гостей. Вона ізольована від основної мережі для підвищення безпеки та зручного доступу до інтернету. Ви можете задати гостьову підмережу в межах діапазонів приватних адрес IPv4 192.168.0.0/16, 172.16.0.0/12 або 10.0.0.0/8, а також указати IP-адресу шлюзу й маску підмережі.
Докладніше див. Guest Network.
На сторінці IoT Network можна створити окрему мережу Wi-Fi для пристроїв IoT. Вона ізольована від основної мережі для кращої сумісності та безпеки.
Докладніше див. IoT Network.
Налаштування DNS маршрутизатора визначають, як доменні імена перетворюються на IP-адреси. На цій сторінці можна використовувати сервери DNS, автоматично отримані від пристроїв вищого рівня, або встановити власні та налаштувати пріоритети DNS.
Докладніше див. DNS.
На сторінці Ethernet Port можна керувати ролями портів Ethernet (WAN/LAN) і переглядати їхні відомості, зокрема MAC-адресу та узгоджену швидкість.
Докладніше див. Ethernet Port.
IPv6 (Internet Protocol version 6) — найновіша версія інтернет-протоколу, розроблена для заміни IPv4. Вона надає значно більший адресний простір, що дозволяє мати практично необмежену кількість унікальних IP-адрес для дедалі більшої кількості пристроїв, підключених до інтернету.
Докладніше див. IPV6.
IGMP Snooping — це спосіб оптимізації мережі, який використовується в комутаторах Ethernet для керування багатоадресним трафіком.
Докладніше див. IGMP Snooping.
Режим мережі — це параметри конфігурації, які визначають, як пристрій підключається до мережі та взаємодіє з іншими пристроями.
Щоб налаштувати режим мережі, перегляньте інструкцію Network Mode.
Drop-in Gateway додає до основного маршрутизатора функції, яких він може не мати, зокрема AdGuard Home, зашифрований DNS і VPN.
Щоб налаштувати Drop-in Gateway, перегляньте інструкцію Налаштування Drop-in Gateway.
Мережеве прискорення може зменшити навантаження на процесор і прискорити пересилання пакетів трафіку.
Щоб налаштувати мережеве прискорення, перегляньте інструкцію Network Acceleration.
Керування трафіком¶
DPI (Deep Packet Inspection) — основна можливість інтелектуального керування мережею. На відміну від традиційних маршрутизаторів, які визначають лише адреси джерела й призначення, DPI докладно аналізує вміст пакетів даних і визначає використовувані застосунки та вебсайти шляхом порівняння з бібліотекою ознак. Це дає змогу точно класифікувати трафік і керувати ним.
Функцію DPI GL.iNet інтегровано з Netify. Вона використовує легкий вбудований плагін для ефективного розгортання. База сигнатур Netify, яка оновлюється онлайн, забезпечує надійне, точніше та ефективніше керування мережею.
Докладніше див. DPI Engine.
Data Statistics — панель аналізу трафіку, яка класифікує й відображає використання мережі за застосунками. Вона дає змогу відстежувати поточний та історичний трафік для контролю мережі.
Докладніше див. Data Statistics.
Content Filter використовує класифікацію на основі DPI для автоматичного блокування шкідливих або зловмисних вебсайтів і захисту мережі.
Докладніше див. Content Filter.
QoS (Quality of Service) оптимізує розподіл пропускної здатності, надаючи пріоритет важливим діям (наприклад, відеодзвінкам та іграм) під час перевантаження мережі. Це зменшує затримку й покращує загальну продуктивність. Функція застосовується до трафіку локальних клієнтів і тунелів VPN Client, але не до трафіку, який отримує маршрутизатор у ролі VPN Server.
Докладніше див. QoS.
SQM (Smart Queue Management) керує мережевим трафіком маршрутизатора для мінімізації затримки й «bufferbloat» — надмірного накопичення пакетів у буфері, забезпечуючи плавнішу роботу ігор і голосових викликів.
Докладніше див. SQM.
Функція Parental Control допомагає керувати пристроями дітей, зокрема обмежувати час користування екраном і доступ до певного вмісту.
Докладніше див. Parental Control.
Безпека¶
Переспрямування портів дає змогу віддаленим серверам і пристроям в інтернеті отримувати доступ до пристроїв приватної мережі.
Докладніше див. Port Forwarding.
ACL (Access Control List) дає змогу створювати правила керування мережевим трафіком за протоколами з’єднання, адресами пристроїв і портами. Ці правила визначають, дозволити чи заблокувати доступ до мережі. Якщо кілька правил ACL конфліктують, система застосовує правило з вищим пріоритетом.
Докладніше див. ACL.
На сторінці Admin Access можна налаштувати різні засоби захисту мережі й маршрутизатора від несанкціонованого доступу. Вона містить такі параметри:
- Access Control: керування доступом до інтерфейсу маршрутизатора з пристроїв локальної мережі та його обмеження.
- Remote Access Control: налаштування й обмеження доступу до інтерфейсу маршрутизатора з віддалених місць через інтернет для захисту від зовнішніх загроз.
- Open Ports on Router: керування відкритими портами маршрутизатора для зменшення потенційних вразливостей і запобігання несанкціонованому доступу.
Докладніше див. Admin Access.
На сторінці NAT Mode можна ввімкнути або вимкнути Full Cone NAT і SIP ALG (Application Layer Gateway).
Докладніше див. NAT Mode.
Застосунки¶
Плагін — це програмний компонент, який додає певні функції або можливості до наявної програми, даючи змогу налаштувати й розширити її можливості.
Докладніше див. Plug-ins.
Динамічний DNS (DDNS) автоматично визначає та оновлює IP-адресу, пов’язану з доменом, у реальному часі. Він зіставляє доменне ім’я з динамічною публічною IP-адресою маршрутизатора, тому ви можете віддалено отримувати доступ до своєї мережі без статичної IP-адреси.
Докладніше див. Dynamic DNS.
Мережеве сховище — це централізоване сховище даних, яке дає змогу кільком користувачам і пристроям отримувати доступ до файлів та спільно використовувати їх через мережу.
Докладніше див. Network Storage.
AdGuard Home блокує рекламу й засоби відстеження в усій мережі, працюючи як сервер DNS і фільтруючи небажаний вміст для всіх пристроїв, підключених до домашньої мережі.
Докладніше див. AdGuard Home.
Служба Bark допомагає захищати дітей в інтернеті та забезпечує комплексний онлайн-захист. Зазвичай для неї потрібна платна підписка. Однак у межах партнерства GL.iNet із Bark план Bark Home надається безкоштовно на Fortify (GL-MT6000), включно з розширеним моніторингом і сповіщеннями без додаткової плати.
Докладніше див. Bark.
Tailscale — служба VPN для захищеного та зручного доступу до ваших пристроїв і застосунків із будь-якого місця у світі.
Fortify (GL-MT6000) інтегровано з Tailscale, що дає змогу додати маршрутизатор до віртуальної мережі Tailscale. Після підключення до нього можна отримати віддалений доступ, зокрема до його ресурсів WAN і LAN.
Докладніше див. Tailscale.
ZeroTier — програмно визначена мережева платформа, яка дає змогу створювати захищені віртуальні мережі через інтернет, об’єднуючи пристрої так, ніби вони перебувають в одній локальній мережі.
Докладніше див. ZeroTier.
Tor (The Onion Router) — вільне програмне забезпечення з відкритим кодом для анонімного обміну даними. Воно допомагає користуватися інтернетом із захистом приватності.
Докладніше див. Tor.
Система¶
Сторінка Overview надає огляд поточного стану маршрутизатора та показників його продуктивності. На ній можна переглядати такі дані:
- CPU Average Load: середнє навантаження на процесор маршрутизатора для оцінки продуктивності та виявлення потенційних вузьких місць.
- Memory Usage: обсяг використаної оперативної пам’яті маршрутизатора для керування ресурсами.
- LED Control: увімкнення або вимкнення світлодіодів маршрутизатора для налаштування візуальної індикації.
- Flash Usage: використання флешпам’яті маршрутизатора, щоб контролювати наявність місця для прошивки й даних конфігурації.
- Device Info: докладні відомості про систему маршрутизатора, зокрема час роботи, ім’я хоста, модель, архітектура, версії OpenWrt і ядра, ID пристрою, MAC-адреса пристрою та S/N пристрою.
- External Storage: стан підключених до маршрутизатора зовнішніх накопичувачів, наприклад USB-накопичувачів або карт TF.
Ці функції надають важливу інформацію та засоби керування для ефективного контролю роботи маршрутизатора.
Докладніше див. Overview.
На сторінці Admin Password можна встановити або змінити пароль вебпанелі адміністрування маршрутизатора.
Докладніше див. Admin Password.
Сторінка Upgrade призначена для оновлення прошивки маршрутизатора до останньої версії з покращеннями продуктивності й безпеки та новими функціями. Вона пропонує два способи оновлення:
- Firmware Online Upgrade: автоматична перевірка наявності найновішої версії прошивки на сервері виробника. Ви можете встановити найновішу версію, якщо вона доступна онлайн.
- Firmware Local Upgrade: ручне завантаження файлу прошивки з комп’ютера для вибору версії та часу оновлення.
Докладніше див. Upgrade.
На сторінці Scheduled Tasks можна автоматизувати різні функції маршрутизатора за заданим розкладом для зручності та ефективності. Основні функції цієї сторінки:
- LED Display Schedule: розклад автоматичного ввімкнення та вимкнення світлодіодів маршрутизатора для зменшення світлового забруднення в певні години.
- Schedule Reboot: автоматичне перезавантаження маршрутизатора через задані проміжки часу для підтримання оптимальної продуктивності та стабільності.
- 5GHz / 2.4GHz Wi-Fi Status Schedule: керування діапазонами Wi-Fi 5GHz / 2.4GHz за розкладом для контролю доступності мережі й енергоспоживання.
Ці параметри розкладу дають змогу краще керувати роботою маршрутизатора відповідно до ваших потреб і вподобань.
Докладніше див. Scheduled Tasks.
На сторінці Time Zone можна встановити правильний часовий пояс маршрутизатора, щоб заплановані завдання, журнали та системні події мали точні часові позначки відповідно до місцевого часу. Це важливо для точності записів і правильного виконання налаштувань, пов’язаних із часом.
Докладніше див. Time Zone.
Сторінка Reset Firmware дає змогу повернути поточну версію прошивки маршрутизатора до налаштувань за замовчуванням, видаливши всі власні конфігурації. При цьому відновлюються налаштування за замовчуванням саме встановленої версії прошивки. Це може бути корисно для усунення постійних проблем або початку роботи з початковою конфігурацією поточної прошивки.
Докладніше див. Reset Firmware.
На сторінці Log можна переглядати журнали дій і подій маршрутизатора для усунення несправностей і контролю продуктивності. Вона містить такі журнали:
- System Log: докладні записи системних подій і дій.
- Kernel Log: записи операцій і подій ядра.
- Crash Log: записи системних збоїв і помилок для діагностики критичних проблем.
- Cloud Log: записи взаємодій і дій, пов’язаних зі службами GoodCloud, інтегрованими в маршрутизатор.
- Nginx Log: журнали вебсервера Nginx, якщо він використовується маршрутизатором, із відомостями про вебтрафік і роботу сервера.
На сторінці також є кнопка Export Log для експорту всіх зібраних журналів, які може проаналізувати технічна підтримка. Ця функція допомагає діагностувати складні проблеми й отримати професійну допомогу.
Докладніше див. Log.
Сторінка Advanced Settings надає доступ до розширених параметрів через інтерфейс OpenWrt LuCI. Досвідчені користувачі можуть докладніше налаштувати функції маршрутизатора, ніж у базовому інтерфейсі, зокрема мережу, міжмережевий екран та інші системні параметри.
Докладніше див. Advanced Settings.