Гайд із налаштування Beryl AX: VPN та OpenWrt

Актуально на жовтень 2026 року: заводська прошивка GL.iNet 4.9.0, OpenWrt 25.12.5.

Налаштування Beryl AX (GL-MT3000) почнемо з вибору прошивки, а далі встановимо чистий OpenWrt, створимо захищену Wi-Fi-мережу й налаштуємо VPN для ноутбука та телефона. Для цього використаємо WireGuard, перевіримо DNS і додамо kill switch — блокування прямого виходу в інтернет, якщо VPN-з’єднання зникне. Окремо підключимо готельний Wi-Fi та інтернет із телефона через USB, а за потреби налаштуємо перемикач режимів на корпусі.

Інструкція передбачає видалення заводських налаштувань і роботу через SSH — захищене підключення до термінала роутера. Якщо Вам потрібен VPN із мінімумом ручних налаштувань, спочатку прочитайте порівняння прошивок нижче.

Навіщо VPN-роутер власнику апаратного гаманця

Апаратний гаманець захищає приватні ключі, а VPN приховує Вашу домашню або готельну IP-адресу від серверів, до яких звертається застосунок гаманця. Самі адреси гаманців у запитах залишаються видимими. Перевірка даних перед підписанням на апаратному гаманці та захист seed-фрази потрібні незалежно від VPN.

За такого підключення адміністратор готельної мережі бачить з’єднання з VPN-сервером, але не вміст тунелю. Посередником, якому Ви довіряєте трафік, стає VPN-провайдер; вміст HTTPS-з’єднань додатково захищений шифруванням між застосунком і сайтом. Докладніше про ці межі захисту — у гайді про роботу VPN і приватність.

Ноутбук і телефон користуватимуться VPN без окремих клієнтів: для VPN-сервісу підключеним пристроєм буде роутер.

Характеристики Beryl AX і можливості роутера

Для живлення потрібні 5 В / 3 А на одному USB-C-порту: перевіряйте цей режим у характеристиках павербанка. Під час перепрошивання використовуйте комплектний адаптер, оскільки перебої живлення можуть перервати встановлення.

GL.iNet заявляє до 300 Мбіт/с через WireGuard і до 150 Мбіт/с через OpenVPN. Це результати тестів заводської прошивки; на чистому OpenWrt швидкість залежатиме від системи, сервера й інтернет-каналу. На гігабітну швидкість через VPN розраховувати не варто.

Акумулятора й мобільного модема немає, тому потрібні зовнішнє живлення та інтернет через Ethernet, Wi-Fi або телефон. Для кількох дротових пристроїв знадобиться комутатор, оскільки LAN-порт лише один.

Заводська прошивка чи чистий OpenWrt

Заводська система має простішу панель і готові функції для подорожей. За даними GL.iNet, версія 4.9.0 для GL-MT3000 базується на OpenWrt 21.02 і компонентах MediaTek SDK; її оновлення випускає виробник.

Нижче використовуємо OpenWrt 25.12.5 із ядром Linux 6.12 — актуальний стабільний реліз від 1 липня 2026 року. Для нового встановлення обирайте підтримувану гілку 25.12.

Після переходу на чистий OpenWrt панель GL.iNet замінить LuCI — вебінтерфейс OpenWrt. VPN і функції для подорожей доведеться налаштувати заново, а фірмовий застосунок і хмарні сервіси GL.iNet не працюватимуть. Завантажувач U-Boot залишається від виробника й потрібен для аварійного відновлення.

Для звичайних поїздок і готового VPN-клієнта достатньо заводської прошивки; GoodCloud можна вимкнути. Чистий OpenWrt обирайте, якщо хочете самостійно керувати системою та її оновленнями й готові працювати з LuCI та терміналом. Якщо ще обираєте пристрій, перегляньте порівняння VPN-роутерів GL.iNet для дому й подорожей.

Підготовка до налаштування Beryl AX

Потрібні комп’ютер з Ethernet-портом або USB–Ethernet-адаптером, мережевий кабель і комплектний блок живлення. Налаштовуйте роутер через кабель: після встановлення чистого OpenWrt Wi-Fi буде вимкнений.

Перший вхід у панель GL.iNet

Підключіть комп’ютер до LAN-порту, відкрийте 192.168.8.1 і задайте пароль адміністратора. Решту початкових налаштувань пропустіть, адже під час встановлення їх буде видалено.

Завантажте два файли

У сервісі OpenWrt Firmware Selector знайдіть GL-MT3000 і завантажте SYSUPGRADE для 25.12.5 або новішого стабільного релізу гілки 25.12. Приклад назви: openwrt-25.12.5-mediatek-filogic-glinet_gl-mt3000-squashfs-sysupgrade.bin. Файл KERNEL для цього встановлення не потрібен.

На випадок відновлення завантажте з центру GL.iNet для MT3000 стабільну заводську прошивку, сумісну з U-Boot. Якщо доступні окремі файли для звичайного оновлення й U-Boot, збережіть саме другий.

Перевірте контрольну суму

Виконайте відповідну команду в папці з образом і порівняйте результат із SHA256 у Firmware Selector. Суми мають збігатися повністю; за будь-якої відмінності завантажте файл повторно. Для іншої версії підставте її назву.

# Windows (PowerShell або cmd)
certutil -hashfile openwrt-25.12.5-mediatek-filogic-glinet_gl-mt3000-squashfs-sysupgrade.bin SHA256
 
# macOS / Linux
shasum -a 256 openwrt-25.12.5-mediatek-filogic-glinet_gl-mt3000-squashfs-sysupgrade.bin

Встановлення OpenWrt через вебінтерфейс GL.iNet

1. Підключіть роутер до комплектного блока живлення, а комп’ютер — кабелем до LAN-порту.
2. Відкрийте 192.168.8.1 і перейдіть у SYSTEM → Upgrade → Local Upgrade.
3. Виберіть завантажений sysupgrade-образ OpenWrt.
4. Вимкніть Keep Settings. Конфігурація GL.iNet несумісна з чистим OpenWrt, тому її збереження може спричинити втрату доступу до роутера після встановлення.
5. Підтвердіть встановлення. Якщо панель попереджає, що образ створений не GL.iNet, перевірте вибрану модель і файл: для офіційного образу OpenWrt таке повідомлення очікуване.
6. Дочекайтеся завершення встановлення й перезавантаження роутера. Протягом цих кількох хвилин не від’єднуйте живлення.

Після перезавантаження відкрийте 192.168.1.1. Якщо комп’ютер не отримав нову адресу автоматично, перепідключіть кабель або перезапустіть мережевий адаптер.

Якщо Local Upgrade відхиляє образ, відкрийте SYSTEM → Advanced Settings → LuCI → System → Backup / Flash Firmware → Flash new firmware image. Виберіть той самий файл і зніміть Keep settings.

Перше налаштування Beryl AX з OpenWrt

Пароль root і SSH-ключ

Відкрийте 192.168.1.1, увійдіть як root без пароля й задайте пароль у System → Administration → Router Password. У SSH Access оберіть інтерфейс lan, щоб обмежити доступ локальною мережею.

Для входу через термінал виконайте команду нижче. За бажанням налаштуйте вхід за ключем: створіть його на комп’ютері командою ssh-keygen -t ed25519 і додайте вміст файлу .pub на вкладці SSH-Keys. Вимикайте вхід через SSH за паролем лише після успішної перевірки ключа в новому вікні термінала.

ssh [email protected]

У System → System задайте Europe/Kyiv і перевірте синхронізацію часу через NTP: правильний час потрібен для журналів і перевірки сертифікатів.

Wi-Fi

У Network → Wireless відкрийте Edit для кожного радіомодуля — 2,4 і 5 ГГц:

1. Установіть Country Code для країни використання: в Україні — UA. Це визначає дозволені канали та потужність.
2. У General Setup задайте назву мережі в ESSID і режим Access Point.
3. У Wireless Security оберіть WPA2-PSK/WPA3-SAE Mixed Mode і пароль від 12 символів. Цей режим сумісний і з пристроями без WPA3.
4. Натисніть Save, увімкніть кожну мережу кнопкою Enable та застосуйте зміни через Save & Apply.

Підключення до інтернету без конфлікту адрес

Підключіть WAN-порт до мережі з інтернетом; стандартний wan отримує адресу через DHCP. LAN і WAN мають бути в різних підмережах, тому, якщо основний роутер теж використовує 192.168.1.1, змініть адресу Beryl AX:

1. У Network → Interfaces → lan → Edit задайте, наприклад, 192.168.77.1 з маскою 255.255.255.0, якщо ця підмережа вільна.
2. Застосуйте зміни, перепідключіть комп’ютер і відкрийте нову адресу 192.168.77.1.
3. Перевірте, чи отримав wan адресу та шлюз. У разі конфлікту з мережею готелю так само оберіть іншу локальну підмережу.

Надалі використовуйте поточну адресу роутера, зокрема для SSH. Аварійна адреса U-Boot залишається 192.168.1.1.

Пакети й оновлення

В OpenWrt 25.12 пакети встановлюються через apk замість opkg. Усі наступні команди виконуйте через SSH на роутері.

Для оновлення системи використовуйте Attended Sysupgrade, доступний у гілці 25.12 за замовчуванням: він формує новий образ із Вашими пакетами. Перед оновленням створюйте резервну копію; масове оновлення всіх пакетів окремо розробники не рекомендують.

WireGuard: налаштування тунелю

Установіть підтримку WireGuard, а потім отримайте конфігурацію від одного з VPN-сервісів нижче:

apk update
apk add luci-proto-wireguard conntrack

luci-proto-wireguard встановить підтримку WireGuard у LuCI, а conntrack потрібен для перемикання режимів нижче. Перезавантажте роутер через System → Reboot.

Варіант А: Mullvad

У кабінеті Mullvad відкрийте генератор WireGuard, оберіть Linux, створіть окремий ключ для роутера, виберіть сервер і завантажте .conf. Не використовуйте цей ключ одночасно на іншому пристрої: це заважатиме роботі з’єднання.

Варіант Б: Proton VPN

У кабінеті Proton VPN відкрийте Downloads → WireGuard configuration, задайте назву, оберіть Router і сервер, завантажте .conf. Конфігурації доступні навіть на безкоштовному тарифі, але з обмеженим вибором серверів.

Варіант В: власний VPS

Якщо у Вас уже є WireGuard на VPS — орендованому віртуальному сервері, — використовуйте створену для роутера конфігурацію .conf. Сервер має забезпечувати маршрутизацію та вихід в інтернет; його встановлення виходить за межі цього гайду. За оновлення VPS відповідаєте Ви, а довіра до хостинг-провайдера залишається потрібною.

Імпорт конфігурації в LuCI

1. Відкрийте Network → Interfaces → Add new interface.
2. Задайте назву wg0, виберіть протокол WireGuard VPN і натисніть Create interface.
3. На вкладці General Settings натисніть Load configuration…, вставте вміст файлу .conf і підтвердіть імпорт. LuCI заповнить ключі, адресу інтерфейсу та параметри VPN-сервера на вкладці Peers.
4. У Peers залиште Allowed IPs 0.0.0.0/0, увімкніть Route Allowed IPs і задайте Persistent Keep Alive 25. Видаліть ::/0, якщо він є: далі налаштовуємо клієнтів лише для IPv4.
5. На вкладці Firewall Settings створіть нову зону з назвою vpn.
6. Збережіть налаштування кнопкою Save та застосуйте їх через Save & Apply.

Endpoint має містити IP-адресу сервера, а не домен: інакше після блокування DNS поза VPN роутер може не визначити адресу, потрібну для запуску тунелю. Перевірте це й після імпорту конфігурації.

Kill switch: блокування трафіку поза VPN

Залишимо для локальних пристроїв лише вихід через vpn, щоб вони втрачали інтернет у разі зупинки тунелю.

1. Відкрийте вкладку Zones у Network → Firewall.
2. Для зони vpn задайте Input — reject, Output — accept, Forward — reject та увімкніть Masquerading і MSS clamping. У Covered networks має бути wg0.
3. У налаштуваннях зони lan, у полі Allow forward to destination zones, залиште тільки vpn, видаливши wan.
4. Застосуйте зміни через Save & Apply. На час цього налаштування залиште Software flow offloading і Hardware flow offloading вимкненими, щоб прискорення не впливало на перевірку блокування.

Ці правила обмежують трафік підключених пристроїв. Роутер зберігає вихід до VPN-сервера для відновлення тунелю; його DNS-запити обмежимо окремо.

DNS без витоків

DNS перетворює назви сайтів на IP-адреси. Налаштуємо його через тунель і заблокуємо звичайні DNS-запити самого роутера через WAN.

1. Відкрийте Network → Interfaces → wan → Edit → Advanced Settings і зніміть позначку Use DNS servers advertised by peer. Повторіть це для wan6.
2. У wg0 → Advanced Settings → Use custom DNS servers задайте IPv4-адресу DNS зі свого .conf: зазвичай 10.64.0.1 для Mullvad або 10.2.0.1 для Proton. Видаліть зайві адреси.
3. Клієнти мають отримувати DNS автоматично від роутера. У Network → DHCP and DNS приберіть сторонні DNS forwards і застосуйте зміни.

Додайте через SSH правило, яке забороняє DNS роутера через WAN на TCP/UDP-порті 53, залишаючи тунель доступним. Для цієї схеми порт WireGuard в Endpoint має відрізнятися від 53. У прямому режимі скрипт нижче тимчасово вимикатиме правило.

uci set firewall.block_wan_dns=rule
uci set firewall.block_wan_dns.name='Block-router-DNS-outside-VPN'
uci set firewall.block_wan_dns.dest='wan'
uci set firewall.block_wan_dns.proto='tcp udp'
uci set firewall.block_wan_dns.dest_port='53'
uci set firewall.block_wan_dns.family='any'
uci set firewall.block_wan_dns.target='REJECT'
uci set firewall.block_wan_dns.enabled='1'
uci commit firewall
/etc/init.d/firewall reload

Якщо зовнішня мережа перекриває адресу DNS VPN, наприклад діапазоном 10.0.0.0/8, додайте в Network → Routing → Static IPv4 Routes маршрут: інтерфейс wg0, Target — адреса DNS із /32, Gateway — порожній.

Для тесту налаштувань роутера тимчасово вимкніть Secure DNS / DNS over HTTPS у браузері та на пристрої: інший DNS-сервіс у результатах сам собою не доводить витік поза VPN.

IPv6 у цьому налаштуванні

У цій схемі вимикаємо інтернет через IPv6, щоб він не обходив IPv4-тунель:

1. У Network → Interfaces зупиніть wan6 кнопкою Stop і в його налаштуваннях вимкніть Bring up on boot.
2. У lan → DHCP Server → IPv6 Settings вимкніть RA-Service, DHCPv6-Service і NDP-Proxy. В Advanced Settings самого lan вимкніть IPv6 assignment, прибравши довжину префікса, та застосуйте зміни.
3. Перепідключіть клієнтські пристрої, щоб оновити параметри. Локальні IPv6-адреси можуть залишатися, але виходу в інтернет через IPv6 бути не повинно.

Перевірка

Перевіряючи налаштування Beryl AX, залиште на тестовому пристрої тільки підключення через цей роутер, вимкнувши мобільні дані, інші мережі та VPN. У Status → WireGuard перевірте свіжий Latest Handshake і зростання лічильників трафіку. На ipleak.net IPv4 має належати VPN-серверу, а доступ через IPv6 — бути відсутнім.

На dnsleaktest.com перевірте відповідність DNS вибраному сервісу. Потім у Network → Interfaces зупиніть wg0: нові сайти мають перестати відкриватися, а панель роутера — залишитися доступною. Відновіть тунель через Restart і повторіть тести. У тесті WebRTC перевіряйте публічні IP-адреси; локальна адреса сама собою не свідчить про витік.

Роутер у подорожі: готельний Wi-Fi та інтернет із телефона

Підключення до готельного Wi-Fi через travelmate

Travelmate керує підключенням до Wi-Fi у подорожах і повторно підключається до збережених мереж. Установіть пакет:

apk update
apk add luci-app-travelmate

1. У Services → Travelmate → Interface Wizard створіть trm_wwan у зоні wan. Не додавайте дозвіл lan → wan: вихід клієнтів має залишатися через vpn.
2. На вкладці Wireless Stations натисніть Scan для потрібного радіомодуля, виберіть мережу готелю, введіть пароль і збережіть налаштування.
3. Увімкніть travelmate на вкладці General Settings і натисніть Save & Apply.
4. У Network → Interfaces → trm_wwan → Advanced Settings зніміть позначку Use DNS servers advertised by peer, як раніше для wan.

Щоб розділити навантаження між радіомодулями, можна використовувати різні діапазони: наприклад, до готелю — 5 ГГц, а для своїх пристроїв — 2,4 ГГц. На одному радіомодулі обидві мережі ділитимуть канал.

Як відкрити сторінку авторизації з увімкненим kill switch

Якщо готель вимагає авторизації у браузері, VPN не запрацює до її завершення. Налаштувавши перемикач із наступного розділу, тимчасово ввімкніть прямий режим і відкрийте HTTP-сторінку, наприклад example.com, щоб викликати сторінку входу. Авторизуйтеся й поверніть VPN. У travelmate залиште власне керування VPN вимкненим, щоб воно не конфліктувало зі скриптом.

Інтернет із телефона через USB

Установіть пакети для свого телефона:

# Android
apk add kmod-usb-net-rndis kmod-usb-net-cdc-ncm
 
# iPhone
apk add kmod-usb-net-ipheth usbmuxd libimobiledevice

1. Підключіть телефон до USB-A роутера кабелем із підтримкою даних. На Android увімкніть USB-модем, на iPhone — режим модема.
2. У Network → Interfaces → Devices знайдіть новий пристрій: зазвичай usb0 на Android або eth1 на iPhone, але назва може відрізнятися.
3. Натисніть Add new interface та створіть інтерфейс usbwan: протокол DHCP client, мережевий пристрій із попереднього кроку, зона міжмережевого екрана — wan. В Advanced Settings зніміть позначку Use DNS servers advertised by peer.
4. Для iPhone запустіть usbmuxd через SSH і підтвердіть на телефоні «Довіряти цьому комп’ютеру». Додайте usbmuxd у System → Startup → Local Startup перед exit 0, щоб запускати службу після перезавантаження.

Перемикач на корпусі: VPN або пряме підключення

Двопозиційний перемикач, позначений в OpenWrt як BTN_0, можна налаштувати для VPN або тимчасового прямого доступу, потрібного для авторизації в готелі. У прямому режимі вимикатиметься WireGuard і використовуватиметься DNS зовнішньої мережі. Для постійного VPN без авторизацій цей розділ можна пропустити.

Перед виконанням збережіть зміни в LuCI та резервну копію через System → Backup / Flash Firmware. Скрипти розраховані на назви інтерфейсів і правил саме з цього гайду.

mkdir -p /etc/hotplug.d/button
echo 'logger "button $BUTTON: $ACTION"' > /etc/hotplug.d/button/00-log
logread -f

uci set firewall.lan_wan_bypass=forwarding
uci set firewall.lan_wan_bypass.src='lan'
uci set firewall.lan_wan_bypass.dest='wan'
uci set firewall.lan_wan_bypass.enabled='0'
uci set firewall.block_wan_dns.enabled='1'
uci commit firewall
/etc/init.d/firewall reload

cat > /usr/bin/vpnmode << 'EOF'
#!/bin/sh
set -eu

vpn_mode="${1:-}"
case "$vpn_mode" in
  on|boot) vpn_wg_disabled=0; vpn_bypass=0; vpn_peerdns=0; vpn_dns_block=1 ;;
  off)     vpn_wg_disabled=1; vpn_bypass=1; vpn_peerdns=1; vpn_dns_block=0 ;;
  *) echo 'usage: vpnmode on|off|boot' >&2; exit 1 ;;
esac

mkdir /tmp/vpnmode.lock 2>/dev/null || {
  logger -t vpnmode 'Mode change already in progress'
  exit 1
}
trap 'rmdir /tmp/vpnmode.lock' EXIT
trap 'exit 1' HUP INT TERM

uci set network.wg0.disabled="$vpn_wg_disabled"
uci set firewall.lan_wan_bypass.enabled="$vpn_bypass"
uci set firewall.block_wan_dns.enabled="$vpn_dns_block"
for vpn_uplink in wan wan6 trm_wwan usbwan; do
  if uci -q get "network.$vpn_uplink" >/dev/null; then
    uci set "network.$vpn_uplink.peerdns=$vpn_peerdns"
  fi
done
uci commit network
uci commit firewall

if [ "$vpn_mode" = boot ]; then
  rm -f /tmp/vpnmode-ready
  exit 0
fi

if [ "$vpn_mode" = on ]; then
  /etc/init.d/firewall reload
  conntrack -F >/dev/null 2>&1
  /etc/init.d/network reload
  ifup wg0
else
  /etc/init.d/network reload
  /etc/init.d/firewall reload
  conntrack -F >/dev/null 2>&1
fi
/etc/init.d/dnsmasq restart
touch /tmp/vpnmode-ready
logger -t vpnmode "mode $vpn_mode"
EOF
chmod +x /usr/bin/vpnmode

cat > /etc/hotplug.d/button/10-vpnmode << 'EOF'
[ "$BUTTON" = "BTN_0" ] || exit 0
[ -e /tmp/vpnmode-ready ] || exit 0
case "$ACTION" in
  pressed)  /usr/bin/vpnmode on ;;
  released) /usr/bin/vpnmode off ;;
esac
EOF

cat > /etc/init.d/vpnmode-boot << 'EOF'
#!/bin/sh /etc/rc.common
START=18

start() {
  /usr/bin/vpnmode boot
}
EOF
chmod +x /etc/init.d/vpnmode-boot
/etc/init.d/vpnmode-boot enable

/usr/bin/vpnmode on

for vpn_file in \
  /usr/bin/vpnmode \
  /etc/init.d/vpnmode-boot \
  /etc/rc.d/S18vpnmode-boot \
  /etc/hotplug.d/button/10-vpnmode \
  /etc/rc.local; do
  grep -qxF "$vpn_file" /etc/sysupgrade.conf 2>/dev/null || \
    echo "$vpn_file" >> /etc/sysupgrade.conf
done

Як повернути заводську прошивку

Повернути заводську прошивку або відновити роутер із недоступною панеллю можна через аварійний вебінтерфейс U-Boot, якщо завантажувач справний. Налаштування й установлені пакети буде видалено.

1. Від’єднайте живлення роутера, підключіть комп’ютер до LAN-порту й від’єднайте інші мережеві кабелі. Затисніть Reset і, утримуючи кнопку, знову підключіть живлення.
2. Для Beryl AX відпустіть Reset, коли після шести синіх спалахів індикатор засвітиться білим. У різних партіях колір чи послідовність можуть відрізнятися: орієнтуйтеся також на зміну блимання за інструкцією виробника.
3. Задайте для Ethernet-адаптера комп’ютера статичну адресу 192.168.1.2, маску 255.255.255.0 і шлюз 192.168.1.1.
4. Відкрийте http://192.168.1.1 у Chrome або Firefox, щоб перейти до сторінки U-Boot.
5. Виберіть завантажений образ GL.iNet, сумісний з U-Boot, і натисніть Update firmware. Не від’єднуйте живлення до завершення встановлення й перезавантаження.
6. Поверніть на комп’ютері автоматичне отримання IP-адреси. Після відновлення панель GL.iNet знову буде доступна за адресою 192.168.8.1.

Якщо OpenWrt завантажується, а проблема лише в налаштуваннях, можна скинути їх: на ввімкненому роутері утримуйте Reset понад п’ять секунд, відпустіть і дочекайтеся перезавантаження. Це залишить OpenWrt із початковою конфігурацією, без пароля та з вимкненим Wi-Fi.

Типові помилки під час налаштування Beryl AX

Роутер не відповідає після встановлення. Перевірте нову адресу 192.168.1.1 і перепідключіть кабель. Якщо зберегли Keep Settings і доступ не відновився, скористайтеся U-Boot та повторіть встановлення без старих налаштувань.

U-Boot не відкривається. Перевірте LAN-порт, статичну адресу комп’ютера 192.168.1.2 і момент відпускання Reset. Тимчасово вимкніть VPN або проксі на комп’ютері та спробуйте Chrome чи Firefox.

Немає Wi-Fi. Підключіться кабелем, задайте захист і ввімкніть мережі в Network → Wireless.

WireGuard увімкнений, але сайти не відкриваються. Перевірте Latest Handshake, Route Allowed IPs, належність wg0 до зони vpn, Masquerading і MSS clamping. Якщо IP-адреси доступні, а назви сайтів — ні, перевірте DNS і маршрут до нього.

Тест показує інший DNS. Перевірте Secure DNS на пристрої, поле DNS forwards і вимкнення DNS від зовнішніх мереж. У VPN-режимі правило block_wan_dns має залишатися ввімкненим.

Не відкривається авторизація готелю. Тимчасово перейдіть у прямий режим, авторизуйтеся й поверніть VPN.

Кому підійде Beryl AX з OpenWrt

Beryl AX із чистим OpenWrt підійде тим, хто готовий самостійно підтримувати налаштування VPN і мережі. Для звичайних поїздок простіше залишити заводську панель GL.iNet, яка вже має WireGuard і функції для подорожей.

Про захист самих активів читайте в матеріалах про зберігання криптовалюти на апаратному гаманці або біржі та поширені схеми криптошахрайства.