VPN-роутери GL.iNet: яку модель обрати для дому й подорожей

VPN-роутери GL.iNet з налаштованим WireGuard можуть спрямовувати через VPN трафік усієї мережі — від ноутбука й телефона до телевізора в апартаментах. Це зручно й для робочого комп’ютера, на який не можна встановити VPN-застосунок.

Порівняємо п’ять моделей для дому й подорожей, налаштуємо блокування доступу до інтернету поза VPN та перевіримо, чи воно спрацьовує в разі розриву з’єднання. Також розглянемо живлення під час відключень світла, доступ до домашньої мережі з-за кордону й безпеку самого роутера: пристрій, через який проходить ваш трафік, потребує регулярних оновлень і належних налаштувань.

VPN на роутері й VPN-застосунок: у чому різниця

VPN-застосунок можна використовувати лише на пристроях, які дозволяють його встановити. Телевізор, ігрова консоль чи електронна книга можуть не мати відповідного клієнта, а на корпоративному ноутбуці встановлення програм часто обмежене. Налаштувавши VPN на роутері для всієї мережі, ви спрямовуєте через один тунель трафік усіх підключених пристроїв.

Роутер також дає змогу блокувати прямий доступ до інтернету для всієї мережі, якщо VPN-з’єднання перерветься. VPN-застосунок на телефоні може мати власний kill switch, але його робота залежить від програми й налаштувань системи. На роутері kill switch налаштовується для всіх підключених пристроїв, зокрема тих, які не мають VPN-клієнта.

У подорожах портативний роутер створює окрему мережу для ваших пристроїв. Підключаючи ноутбук безпосередньо до готельного Wi-Fi, ви користуєтеся мережею, налаштування якої не контролюєте. У стандартному режимі Router GL.iNet створює власну локальну мережу, а вбудований брандмауер обмежує підключення до неї з готельної мережі. Готель зазвичай бачить роутер як один пристрій, що зручно, коли кількість підключень на номер обмежена. Залиште режим Router і підключіть роутер до готельного Wi-Fi через розділ Repeater. У режимі мережевого мосту ваші пристрої не будуть так само відокремлені від готельної мережі.

Обираючи модель, враховуйте продуктивність її процесора, швидкість інтернет-з’єднання та VPN-сервера. Виробник вимірює максимальні показники в лабораторних умовах, через Ethernet і в режимі VPN-клієнта; у режимі сервера результат може відрізнятися, а через Wi-Fi залежить також від сигналу й завантаженості ефіру. Для повільного готельного інтернету може вистачити молодшої моделі, тоді як на домашньому гігабітному тарифі різниця між роутерами вже відчутна.

Що вміють VPN-роутери GL.iNet

Роутери GL.iNet працюють на фірмовій прошивці, побудованій на OpenWrt — відкритій операційній системі для роутерів. Керувати ними можна через вебпанель за адресою 192.168.8.1 або мобільний застосунок GL.iNet. Доступність окремих функцій залежить від моделі й версії прошивки; ці відмінності розглянемо нижче.

WireGuard і OpenVPN

WireGuard має невелику кодову базу й зазвичай швидше працює на малопотужних процесорах, тому його варто розглядати насамперед. OpenVPN підтримують багато VPN-провайдерів і корпоративних мереж. На сумісних моделях GL.iNet доступний OpenVPN-DCO (Data Channel Offload), який переносить обробку каналу даних у ядро системи й підвищує продуктивність. Для Flint 2 виробник заявляє до 880 Мбіт/с з DCO — показник, близький до швидкості WireGuard. DCO працює лише за сумісної прошивки та відповідних налаштувань VPN-підключення.

Роутер може працювати як VPN-клієнт, підключаючись до сервісу провайдера або вашого сервера, і як VPN-сервер, приймаючи підключення ззовні. Виробник заявляє сумісність із понад 30 комерційними VPN-сервісами. Для частини з них дані підключення можна отримати безпосередньо в панелі керування, а для інших потрібно завантажити файл із налаштуваннями. Для WireGuard завантажте конфігураційний файл з особистого кабінету провайдера й додайте його в роутер. Передплата VPN-сервісу до комплекту роутера не входить: потрібен акаунт провайдера або власний сервер.

Kill switch і правила маршрутизації VPN

Починаючи з прошивки 4.8, GL.iNet дозволяє використовувати кілька VPN-тунелів одночасно й розподіляти трафік між ними. Tunnel Kill Switch увімкнений за замовчуванням для активного тунелю та блокує трафік, який відповідає його правилам, якщо VPN перерветься. Інші пристрої або запити можуть і далі виходити в інтернет напряму.

Щоб усі підключені пристрої використовували лише VPN, у VPN Dashboard виберіть Policy Mode і налаштуйте правило All Clients → All Targets, яке спрямовує весь інтернет-трафік усіх підключених пристроїв через вибраний VPN-тунель. Залиште Kill Switch цього тунелю ввімкненим і заблокуйте прямий доступ у налаштуваннях All Other Traffic. Залежно від версії інтерфейсу для цього потрібно вимкнути All Other Traffic або Allow Non-VPN Traffic чи ввімкнути Enhanced Kill Switch. За таких налаштувань пристрої матимуть доступ до інтернету лише через VPN. Відмінності між версіями пояснено в документації GL.iNet.

У прошивках 4.7 і старіших відповідна функція називається Block Non-VPN Traffic; її можна ввімкнути в Global Options розділу VPN Client на сторінці VPN Dashboard. Mango використовує прошивку серії 4.3, тому для нього підходить саме цей варіант налаштування.

Правила маршрутизації дозволяють визначити, які пристрої або запити використовуватимуть VPN, а які матимуть прямий доступ до інтернету. Наприклад, можна спрямувати через тунель трафік усієї мережі, залишивши пряме підключення для телевізора, якщо стримінговий сервіс блокує IP-адреси VPN-провайдерів. Правила задаються за пристроєм, доменом або IP-адресою.

Шифрований DNS і AdGuard Home

За допомогою DNS пристрій дізнається, яка IP-адреса відповідає доменному імені сайту. Звичайні DNS-запити, що проходять поза VPN без шифрування, можуть бути видимі оператору мережі або перехоплені. GL.iNet підтримує шифрований DNS, зокрема DNS over HTTPS і DNS over TLS. VPN шифрує трафік між роутером і VPN-сервером, а DoH або DoT окремо шифрують DNS-запити між пристроєм чи роутером і DNS-сервером. Доступні режими DNS залежать від прошивки.

У Beryl AX, Slate 7 і Flint 2 також є вбудований AdGuard Home, який блокує домени реклами, трекерів і шкідливих сайтів за вибраними списками. Він діє на запити, що обробляються через нього, проте не прибирає всю рекламу в застосунках і відеосервісах. Opal і Mango цю функцію не підтримують. Якщо ви використовуєте VPN-правила за доменами, врахуйте, що опція AdGuard Home Handle Client Requests може зробити їх неефективними; для такого сценарію перевірте налаштування AdGuard Home.

Tor, Tailscale і ZeroTier

Tor вбудований у прошивки Beryl AX, Slate 7 і Flint 2; на Opal його можна встановити як плагін, а Mango його не підтримує. Виробник попереджає, що за ввімкненого Tor VPN, IPv6, AdGuard Home і звичні налаштування DNS на роутері працюють некоректно. Хоча Tor приховує вашу IP-адресу, сайти можуть упізнавати вас за акаунтами, параметрами браузера та цифровим відбитком пристрою (fingerprint). Для приватного перегляду через Tor використовуйте Tor Browser, який також обмежує можливості стеження на рівні браузера.

Tailscale або ZeroTier дозволяють об’єднати ваші пристрої в приватну мережу без ручного відкриття вхідних портів і публічної IP-адреси. Через ці сервіси зручно отримувати доступ у поїздках до домашнього NAS (мережевого сховища) чи Bitcoin-ноди. Серед розглянутих моделей обидва сервіси підтримують Beryl AX, Slate 7 і Flint 2; Opal та Mango — ні. Виробник не радить одночасно використовувати їх із VPN-клієнтами або один з одним через можливі конфлікти маршрутизації.

У прошивці 4.9 з’явився перемикач Run Exit Node для Tailscale: домашній роутер може стати вихідним вузлом, через який інші ваші пристрої виходитимуть в інтернет. У режимі Custom Exit Nodes роутер сам підключається до вихідного вузла на іншому пристрої. Порядок налаштування обох режимів наведено в інструкції Tailscale для GL.iNet.

Прошивка GL.iNet та OpenWrt

Стандартна прошивка GL.iNet використовує SDK виробника чипа — набір драйверів і коду для відповідного процесора. Через це версія OpenWrt, на якій вона базується, може бути старішою за актуальну: 21.02 у Beryl AX і Flint 2, 23.05 у Slate 7 та 18.06 в Opal. Компанія заявляє, що переносить у ці збірки виправлення вразливостей.

Для Beryl AX і Flint 2 GL.iNet також випускає альтернативну прошивку на OpenWrt 24.10. Для обох моделей також доступна незалежна прошивка від спільноти OpenWrt. Замість фірмової панелі GL.iNet налаштовувати роутер потрібно буде самостійно через LuCI — стандартний вебінтерфейс OpenWrt. Більшості користувачів ми радимо стабільну прошивку GL.iNet із регулярними оновленнями.

VPN-роутери GL.iNet: яку модель обрати

Порівняємо п’ять моделей, які ми продаємо й з якими працюємо. У таблицях наведено максимальні швидкості VPN, заявлені виробником для режиму клієнта.

Wi-Fi та швидкість VPN

Порти та живлення

Mango: базова модель для готелю

Mango важить близько 40 г і вміщується в кишеню. Його Wi-Fi працює лише в діапазоні 2,4 ГГц, швидкість портів обмежена 100 Мбіт/с, а WireGuard — 45 Мбіт/с. Для повільного готельного Wi-Fi та кількох пристроїв цього може вистачити, проте модель використовує прошивку серії 4.3, не підтримує Tor, Tailscale й AdGuard Home та живиться через micro-USB. Ми радимо Mango як запасний роутер або бюджетний варіант для нечастих поїздок.

Opal: бюджетний дводіапазонний роутер

Opal підтримує діапазон 5 ГГц, має три гігабітні порти й живиться через USB-C. Швидкості WireGuard до 65 Мбіт/с достатньо для перегляду сайтів, відеозв’язку та інших звичайних потреб у поїздках, але на швидшому інтернет-з’єднанні VPN обмежуватиме швидкість. Фізичний перемикач на корпусі можна налаштувати для ввімкнення VPN без входу в панель керування.

Обираючи Opal, враховуйте, що його платформа SiFlower використовує OpenWrt 18.06 — найстарішу базову версію в цій п’ятірці. GL.iNet продовжує підтримувати модель, але вона не має AdGuard Home, Tailscale та ZeroTier. Якщо ці функції потрібні, обирайте Beryl AX або старшу модель.

Beryl AX: для дому й подорожей

Beryl AX ми радимо насамперед, якщо у вас немає особливих вимог. Він має Wi-Fi 6, WAN-порт 2,5 Гбіт/с і USB 3.0 для підключення модема чи телефона. Живлення 5 В / 3 А через USB-C та споживання до 8 Вт дозволяють використовувати павербанк із відповідним виходом. Заявлена швидкість WireGuard до 300 Мбіт/с робить його зручним для подорожей і домашніх тарифів на 100–300 Мбіт/с, хоча реальна швидкість залежатиме від VPN-сервера. Модель підтримує Tor, AdGuard Home, Tailscale та ZeroTier.

У серпні 2026 року опублікували записи CVE про критичні вразливості Beryl AX, які докладніше розглянемо в розділі про безпеку. Якщо роутер довго не використовували або ви придбали його вживаним, спочатку оновіть прошивку.

Slate 7: Wi-Fi 7 і сенсорний екран

Slate 7 має найвищу заявлену швидкість VPN серед портативних моделей цієї п’ятірки: до 490 Мбіт/с через WireGuard та до 385 Мбіт/с через OpenVPN-DCO. Він підтримує Wi-Fi 7 і має два порти 2,5 Гбіт/с та USB 3.0. Сенсорний екран дозволяє керувати вже налаштованим VPN, переглядати стан мережі й показувати QR-код для підключення телефона до Wi-Fi роутера. Початкове налаштування VPN виконується у вебпанелі.

Роутер живиться через USB-C й підтримує режими 5 В / 3 А, 9 В / 3 А та 12 В / 2,5 А. Він споживає до 18 Вт без пристроїв, підключених до USB-порту. Для живлення в дорозі ми радимо павербанк із підтримкою USB Power Delivery (PD) від 30 Вт, який підтримує 9 В / 3 А або 12 В / 2,5 А; перевіряйте параметри того порту, до якого підключатимете роутер, а не лише загальну потужність павербанка. Slate 7 підійде, якщо ви користуєтеся швидким інтернетом і хочете мати один роутер для дому й подорожей.

Flint 2: домашній VPN-роутер

Flint 2 призначений для стаціонарного використання у квартирі чи офісі. Він має Wi-Fi 6 AX6000, два порти 2,5 Гбіт/с і чотири гігабітні порти, а заявлена швидкість становить до 900 Мбіт/с для WireGuard та до 880 Мбіт/с для OpenVPN-DCO. Це єдина з п’яти моделей, у якої заявлена швидкість VPN наближається до 1 Гбіт/с.

Flint 2 також зручно використовувати як домашній WireGuard-сервер, до якого в поїздках підключатиметься портативний роутер. У новішого Flint 3 з Wi-Fi 7 заявлена швидкість VPN нижча — 680 Мбіт/с, тому для роботи через VPN ми віддаємо перевагу Flint 2.

Відключення світла й доступ до домашньої мережі з-за кордону

Інтернет під час відключень світла

Портативні моделі можна живити від павербанка: Opal, Beryl AX і Slate 7 підключаються через USB-C, а Mango — через micro-USB. Потрібні напруга та струм наведені в таблиці вище. Beryl AX споживає до 8 Вт без пристроїв, підключених до USB-порту; з телефоном або модемом загальне споживання буде вищим.

Павербанк на 20 000 мА·год за номінальної напруги елементів 3,7 В містить близько 74 Вт·год енергії. Якщо після перетворення напруги доступно 80% цієї енергії, її вистачить приблизно на сім годин роботи роутера зі споживанням 8 Вт, хоча фактичний час залежатиме від павербанка, кабелю й навантаження. Підключений телефон або модем скоротить його, а за нижчого споживання роутер працюватиме довше.

Для Flint 2 потрібне джерело з виходом 12 В і роз’ємом DC5521; штатний адаптер має параметри 12 В / 4 А. Обираючи ДБЖ або DC-джерело для його заміни, орієнтуйтеся на ці параметри та ту саму полярність роз’єму. USB-C PD із кабелем-тригером також можливий, якщо конкретний вихід і кабель забезпечують потрібні 12 В та достатню потужність. Перевіряйте це за характеристиками обох компонентів, оскільки напис «PD» сам по собі не підтверджує сумісності.

Якщо провайдер використовує GPON, резервне живлення потрібне й оптичному терміналу (ONU). Виходи ДБЖ мають відповідати напрузі обох пристроїв, а його потужності має вистачати для їхньої одночасної роботи. Уточніть у провайдера, чи працює його обладнання під час відключень: живлення домашнього роутера й ONU саме по собі не забезпечує доступу до інтернету.

Якщо оптичне підключення під час відключень перестає працювати, можна перейти на мобільний інтернет, підключивши телефон до USB-порту роутера та ввімкнувши режим USB-модема. Усі п’ять моделей підтримують USB tethering — використання телефона як USB-модема; сумісність залежить також від телефона та його налаштувань. На Beryl AX, Slate 7 і Flint 2 можна налаштувати Multi-WAN → Failover: кабель буде основним підключенням, а телефон через USB або інша Wi-Fi-мережа — резервним. Після втрати основного каналу роутер перемкнеться, проте VPN може потребувати часу на відновлення. Kill switch має залишатися ввімкненим і під час цього переходу.

Домашня IP-адреса з-за кордону

Банки, біржі та платіжні сервіси можуть враховувати країну й мережу підключення під час перевірки входу. У поїздці ви можете користуватися домашньою IP-адресою, хоча сервіси можуть запитувати додаткове підтвердження входу й за такого підключення. Для цього налаштуйте вдома WireGuard-сервер на Flint 2 чи іншому сумісному GL.iNet, а портативний роутер підключіть до нього як клієнт. Пристрої, трафік яких проходить через цей тунель, виходитимуть в інтернет із домашньої української IP-адреси.

Для прямого підключення до домашнього сервера потрібні публічна IP-адреса й доступний ззовні UDP-порт WireGuard. Якщо провайдер використовує CGNAT, кілька абонентів виходять в інтернет через спільну адресу, і звичайне перенаправлення порту на вашому роутері не забезпечить вхідного доступу. З’ясуйте у провайдера, чи можна отримати публічну адресу. Якщо GL.iNet підключений за іншим домашнім роутером, на тому потрібно перенаправити порт WireGuard до GL.iNet.

Для публічної адреси, яка змінюється, використовуйте DDNS: він прив’язує до неї постійне доменне ім’я, але не обходить CGNAT. Домашній і портативний роутери мають використовувати різні локальні підмережі — наприклад, 192.168.8.0/24 удома та 192.168.20.0/24 у поїздці. Порядок налаштування сервера й клієнта наведено в інструкції GL.iNet для домашнього WireGuard. Без публічної адреси на сумісних моделях можна скористатися Tailscale або ZeroTier; для виходу в інтернет через дім налаштуйте Tailscale exit node.

Використання роутера для роботи з криптовалютами

Коли ви входите на біржу чи у вебгаманець через готельний Wi-Fi, ви покладаєтеся на чужу мережу. HTTPS уже шифрує з’єднання із сайтом і перевіряє його сертифікат, а VPN додатково приховує від готелю вміст трафіку та адреси кінцевих серверів усередині тунелю. Оператор мережі й далі бачить сам факт VPN-підключення, його тривалість та обсяг даних. Попередження браузера про сертифікат не можна ігнорувати навіть із VPN.

Удома доцільно відокремити пристрої, з яких ви керуєте коштами, від іншої техніки. На GL.iNet можна створити гостьову мережу для розумних колонок, телевізора й пристроїв гостей, залишивши робочий ноутбук в основній. За ввімкненої ізоляції гостьової мережі її пристрої не мають прямого доступу до робочого ноутбука в основній мережі.

Якщо вдома працює Bitcoin-нода, через WireGuard-сервер на Flint 2 або Tailscale ви можете отримувати доступ до неї в поїздках. При цьому не потрібно відкривати для всього інтернету RPC-порти, через які нода приймає команди: залиште доступ до них лише всередині приватної мережі.

VPN захищає канал зв’язку, проте не перевіряє транзакції, які ви підписуєте. Підмінена адреса в буфері обміну, фішинговий сайт із дійсним сертифікатом і шкідливе розширення браузера залишаються небезпечними й за активного тунелю. Підтверджуючи транзакцію на апаратному гаманці, звіряйте адресу отримувача на його екрані. Про перевірку інших даних перед підписанням читайте в матеріалі про Clear Signing і Blind Signing. Якщо користуєтеся MetaMask, перегляньте також що показує симуляція транзакції та які ризики вона може пропустити.

Безпека самого роутера

Фірмова прошивка GL.iNet поєднує відкриту OpenWrt із власними компонентами компанії та драйверами виробника чипа. Якщо ви віддаєте перевагу незалежній прошивці, для Beryl AX і Flint 2 доступні збірки OpenWrt від спільноти, але встановлення й подальше налаштування потребують відповідного досвіду. Якщо користуєтеся фірмовою прошивкою, регулярно оновлюйте її та обмежуйте доступ до панелі керування.

Хмарний сервіс GoodCloud дає змогу керувати роутером віддалено через сервери GL.iNet. Якщо ви не використовуєте GoodCloud, залиште його вимкненим, щоб не створювати зайвої можливості для зовнішнього доступу.

Особливої уваги потребують пристрої із застарілою прошивкою. 3 серпня 2026 року опублікували записи про п’ять критичних вразливостей Beryl AX — від CVE-2026-18612 до CVE-2026-18616. У записах перелічено прошивки 4.4.0–4.4.5, а оцінка CVSS 3.1 становить 9,8 із 10. Вразливості дозволяють виконувати довільні системні команди через вебінтерфейс без авторизації; для них оприлюднено код атаки.

Скористатися цими вразливостями може той, хто має мережевий доступ до панелі керування: учасник вашої Wi-Fi-мережі або користувач з інтернету, якщо панель доступна ззовні. Якщо Beryl AX досі працює на прошивці 4.4.x, оновіть його, перш ніж підключати до нього свої пристрої.

Для будь-якої моделі дотримуйтеся таких правил:

• Підключайте пристрої гостей і розумну техніку до гостьової мережі, залишаючи основну для власних робочих пристроїв.
• Увімкніть WPA3 (новіший стандарт захисту Wi-Fi), якщо його підтримують роутер і всі ваші пристрої.
• Не відкривайте панель керування для всього інтернету. Для віддаленого адміністрування використовуйте захищене підключення до домашньої мережі.
• Установіть довгий унікальний пароль панелі керування: він також використовується для SSH-доступу з локальної мережі, через який можна отримати повний доступ до системи.

Початкове налаштування роутера та VPN

Почніть із паролів та оновлення прошивки, після чого налаштуйте VPN і перевірте, як роутер поводиться в разі розриву тунелю.

1. Підключіться до роутера кабелем або через Wi-Fi, використовуючи пароль із наклейки на корпусі. Відкрийте 192.168.8.1 і встановіть унікальний пароль панелі керування.
2. Підключіть роутер до інтернету кабелем, у режимі репітера або через USB-модем. У розділі SYSTEM → Upgrade оновіть прошивку до останньої стабільної версії.
3. Змініть назву й пароль Wi-Fi та перевірте, чи вимкнений GoodCloud, якщо ви ним не користуєтеся. Залиште стандартний режим мережі Router.
4. Завантажте конфігурацію WireGuard з особистого кабінету VPN-провайдера або згенеруйте її на домашньому сервері. Додайте файл через VPN → WireGuard Client → Add Manually; якщо ваша версія прошивки використовує розділ VPN Client Profile, імпортуйте його там через Add Manually.
5. На прошивці 4.8 і новіших у VPN Dashboard виберіть Policy Mode та задайте правило All Clients → All Targets для доданого профілю. Залиште Kill Switch тунелю ввімкненим і заблокуйте прямий доступ через All Other Traffic / Allow Non-VPN Traffic або Enhanced Kill Switch. На 4.7 і старіших увімкніть Block Non-VPN Traffic у Global Options розділу VPN Client. Після цього активуйте тунель.
6. У NETWORK → DNS перевірте налаштування. Під час першого налаштування використовуйте DNS із VPN-профілю та залиште Allow Custom DNS to Override VPN DNS вимкненим. За потреби ввімкніть Override DNS Settings for All Clients, щоб роутер перехоплював звичайні незашифровані DNS-запити пристроїв. Захищений DNS у браузері налаштовується окремо й може використовувати інший сервер.
7. Перевірте, чи ваш VPN-профіль підтримує IPv6. Якщо ні, вимкніть IPv6 у NETWORK → IPv6, щоб не залишати окремого маршруту поза тунелем. Якщо підтримує, перевірте й IPv6-адресу під час тесту.
8. Перевірте публічну IP-адресу, DNS і kill switch за інструкцією нижче, а потім повторіть тест на інших пристроях, з яких працюватимете.

Як перевірити VPN і блокування трафіку

На час перевірки вимкніть на телефоні мобільний інтернет, а на комп’ютері — інші активні підключення, щоб запити проходили саме через роутер. Відкрийте ipleak.net або browserleaks.com: публічна IP-адреса має відповідати VPN-серверу, включно з IPv6, якщо ви його використовуєте.

Порівняйте знайдені DNS-сервери з налаштуваннями VPN та браузера. Якщо ви використовуєте DNS із VPN-профілю, результат має відповідати цьому сервісу; якщо ви самостійно налаштували захищений DNS, тест має показати обраний вами сервер. Інше ім’я провайдера в результаті тесту саме по собі не доводить витоку.

Після цього вимкніть VPN-тунель, залишивши kill switch активним: доступ до інтернету має зникнути. Увімкніть тунель знову й переконайтеся, що підключення відновилося. Так ви перевірите і звичайну роботу VPN, і блокування прямого доступу в разі його зупинки.

Підключення до готельного Wi-Fi зі сторінкою авторизації

У багатьох готелях для доступу до Wi-Fi потрібно пройти авторизацію на сторінці в браузері — captive portal. За активного VPN і kill switch вона може не відкриватися, оскільки роутер блокує прямий доступ до мережі. На прошивці 4.6 і новіших спочатку можна скористатися Auto-Enable Login Mode for Public Hotspots у налаштуваннях підключення Repeater. Цей режим тимчасово змінює роботу окремих сервісів і DNS, тому авторизацію проходьте з одного телефона, від’єднавши решту пристроїв.

Якщо автоматичний режим не допоміг або недоступний:

1. Підключіть роутер до готельного Wi-Fi в режимі репітера.
2. У VPN Dashboard тимчасово вимкніть VPN-клієнт і повне блокування трафіку поза VPN. Якщо сторінка не відкривається, у NETWORK → DNS тимчасово виберіть Automatic і вимкніть DNS Rebinding Attack Protection; також зупиніть AdGuard Home, якщо він увімкнений.
3. Підключіть телефон до роутера й пройдіть авторизацію на сторінці готелю.
4. Поверніть попередні налаштування DNS і AdGuard Home, якщо змінювали їх, а потім знову ввімкніть VPN і блокування трафіку поза VPN. Перевірте статус підключення та публічну IP-адресу, перш ніж підключати інші пристрої.

Якщо сторінка не з’являється, вимкніть і знову ввімкніть Wi-Fi на телефоні. У готелях, де доступ прив’язаний до MAC-адреси пристрою, може допомогти клонування MAC: роутер використовуватиме адресу телефона, з якого ви вже пройшли авторизацію.

Від чого VPN-роутер не захищає

VPN шифрує трафік між роутером і сервером, приховуючи його вміст від готелю та інтернет-провайдера. VPN-провайдер, своєю чергою, може бачити адреси серверів, до яких ви звертаєтеся, та інші мережеві відомості, хоча вміст HTTPS-з’єднань залишається зашифрованим. Обираючи сервіс, перевіряйте його політику no-logs, за якою він не зберігає журналів активності, а також зміст і дату незалежного аудиту. Докладніше ці критерії розглянуто в нашій статті «Що таке VPN».

Сервіси, у які ви входите зі своїм акаунтом, можуть ідентифікувати вас і через VPN. Криптофішинг, шкідливе програмне забезпечення на пристрої та підміна адреси отримувача потребують окремого захисту. Використовуйте апаратний гаманець для підтвердження транзакцій, ключ безпеки FIDO2 для входу в акаунти й перевіряйте дані перед підписанням.

Підсумок

Для більшості поїздок ми радимо Beryl AX: він поєднує продуктивність, живлення від сумісного павербанка та підтримку AdGuard Home і Tailscale. Slate 7 підійде, якщо потрібні Wi-Fi 7, сенсорний екран і вища швидкість VPN. За обмеженого бюджету та нечастих поїздок можна розглянути Opal або Mango, враховуючи їхні обмеження.

Для домашньої мережі та WireGuard-сервера, до якого ви підключатиметеся під час поїздок, обирайте Flint 2. Незалежно від моделі, після купівлі оновіть прошивку, налаштуйте блокування трафіку поза VPN і перевірте як можливі витоки, так і поведінку роутера в разі розриву тунелю.