Часто задаваемые вопросы по роутеру Anon 4g+ (GL-E750/GL-E750V2)

Вопрос: Работает ли сейчас VPN на 4g роутере в связи с блокировками протоколов OpenVPN и Wireguard в РФ?
Ответ: Для РФ мы туда добавили Xray клиент Passwall, в нём можно запустить VLESS, TROJAN и SOCKS5 Proxy, эти протоколы не блокируются РКН и позволяют безопасно пользоваться интернетом.

Вопрос: У меня роутер версии 2 (чип EM060), как на нём запустить eSIM ?
Ответ: На GL-E750V2 (2-й версии) с 4G чипом EM060 можно использовать eSIM, однако для этого необходимо обновить роутер до одной из последних версий прошивок и купить физический физический eSIM адаптер, он поддерживает импорт 3-ёх eSIM. Версии прошивок 4.3.19 и 4.3.26 поддерживают работу eSIM на GL-E750V2 через физический eSIM адаптер. Обратите внимание, что менеджер настройки eSIM в админ панели появляется только тогда, когда в роутер вставлен физический eSIM адаптер. (до этого менеджер настройки eSIM в админ панели, даже после обновления прошивки)

Вопрос: Как запустить eSIM на роутере версии 1 (чип EP06-E)?
Ответ: На GL‑E750 (версия 1) с 4G‑чипом EP06‑E eSIM поддерживается, но требуется обновить сам чип до последней версии прошивки — EP06ELAR04A22M4G (именно она является последней, которая поддерживает eSIM). Однако эта версия прошивки так же содержит санкционное ограничение и блокирует работу чипа в России и Иране.

Если вы используете GL-E750 (1-й версии) с 4G чипом EP06-E в других странах, то вы можете обновить прошивку чипа EP06-E, следуя этой инструкции.

Обратите внимание, что менеджер настройки eSIM в админ панели появляется только тогда, когда в роутер вставлен физический eSIM адаптер. (до этого менеджер настройки eSIM в админ панели отсутствует, даже после обновления прошивки)

Вопрос: Где купить физический eSIM?
Ответ: - Aliexpress (аткуально для России) - Yandex Market (актуально для России) - Amazon - Официальный сайт производителя eSIM
- Официальный сайт производителя GL.iNet
Вопрос: Будет ли работать 4g роутер на дубайских симках?
Ответ: Он работает практически на всех континентах.
В первой версии роутера установлен 4G модуль Quectel EP06-E, предназначенный для работы в Европе, на Ближнем Востоке, в Африке, Бразилии и некоторых странах Азиатско-Тихоокеанского региона. Он поддерживает все стандарты мобильного интернета, используемые в России, обеспечивая стабильное соединение. Во второй версии используется глобальный модуль Quectel EM060, который совместим с большинством операторов связи и также поддерживает все современные стандарты интернета. Оба модуля подходят для использования в международной среде, включая Дубай, при условии, что в сети не произошло существенных изменений.

Вопрос: 4g роутер возможно подключить к домашней или публичной Wi-Fi сети? Чтобы он интернет получал не от сим-карты, а от стороннего Wi-Fi.
Ответ: Да. Данный роутер может принимать интернет от нескольких источников:

От сим-карты внутри самого себя
От Wi-Fi любого стороннего устройства в режиме Повторителя
От сетевого кабеля Ethernet в режиме WAN
От USB порта с любого устройства, умеющего раздавать интернет по USB

Подробнее в инструкциях, которые мы высылаем после покупки.

Вопрос: Получается прежде чем подключиться к админ панели роутера, на нём должен быть подключен интернет?
Ответ: Нет, для этого интернет на роутере не нужен.

Вопрос: Не получается без интернета зайти в админ панель роутера, что делать, как подключить инет?
Ответ: Нет, это не из-за этого, для входа в админ панель интернет на роутере не нужен. Распространенные причины, из-за которых невозможно зайти в админ панель роутера:

Неправильное подключение — неверно вставлен сетевой кабель роутера или некорректно подключен по WiFi к роутеру.
Решение: смотреть инструкцию, проверить подключение.
HTTPS Everywhere или аналог — во всех браузерах есть функция/настройка или плагин, соответственно браузер открывает страницы только по протоколу httpS, а 99% роутеров в мире работают только по протоколу HTTP. Решение: отключить (на время) в браузере функцию — переход на страницы только по HTTPS. Или скачать другой браузер, в котором по умолчанию не стоит такая настройка.
Работающий мобильный интернет на смартфоне — если вы пытаетесь зайти в админ панель роутера со смартфона, в котором параллельно работает мобильный интернет от сим-карты.
Решение: отключить (на время) в смартфоне интернет от сим-карты.
Работающий Wi-Fi на компьютере — если вы пытаетесь зайти в админ панель роутера с компьютера, подключив по сетевому кабелю, в котором параллельно работает сторонний рабочий Wi-Fi с интернетом.
Решение: отключить (на время) в компьютере сторонний Wi-Fi.
Работающий VPN — если вы пытаетесь зайти в админ панель с любого устройства, в котором параллельно работает VPN.
Решение: отключите VPN на вашем устройстве.
Работающий Firewall — если вы пытаетесь зайти в админ панель с любого устройства, в котором параллельно работает Firewall.
Решение: отключить Firewall (на время) в вашем устройстве.

Вопрос: Данные 4g роутера полностью меняются при переключении ползунка сбоку? Если нет, то как сделать сброс данных роутера на рандомные?
Ответ: При переключении ползунка на корпусе роутера (по инструкции) меняются:
IMEI 4g модуля на рандомный

А вот при каждой перезагрузке роутера дополнительно меняются:

Имя хоста
Производитель
Модель
Архитектура (CPU)
Платформа (Target Platform)
MAC-адрес
BSSID-адреса Wi-Fi модулей (2.4 Ггц и 5 Ггц)

В целом это все уникальные идентификаторы, по крайней мере до которых нам удалось добраться, если найдем что-то еще, то добавим и сообщим всем пользователям.

Вопрос: Сохраняет ли роутер историю подключений устройств? Если да, то как очистить?
Ответ: Нет, не сохраняет, это можно увидеть зайдя во вкладку «Клиенты» в Админ Панели. В нашем случае она пустая, обычно (со стандартной заводской прошивкой) в ней может быть с десяток подключенных устройств, как в реальном времени, так и прошлых.

Вопрос: Как отключить логирование? Через расширенную панель Luci status → system log or kernel log видны все логи подключенных к роутеру устройств.
Ответ: В самом роутере отключено логирование подключаемых к нему устройств (принимающих от него интернет). Кроме точек доступа, если они раздают интернет на этот роутер. Логично же что раздающие на роутер точки доступа должны сохраняться, иначе после каждого запуска роутера надо будет по новой конектиться к точке доступа и вводить пароль. А устройства которые принимают от данного роутера интернет не сохраняются.

Эти логи отображаются только в реальном времени (когда роутер работает) и зачищаются после каждой перезагрузки. В общем если надо срочно зачистить — просто отключите/перезагрузите роутер.

P. S. Естественно для того чтобы конкретное устройство (ва) пропало (ли) из логов роутера после перезагрузки, надо перед этим отключить это (и) устройство (ва) от wi-fi роутера, чтобы оно (они) снова НЕ подключилось (ись) после того как роутер запустится заново. Иначе если этого не сделать, то вы после перезагрузки и проверке подумаете что ничего не очищается из логов.

Вопрос: Вы бонусом установили VLESS VPN, как им управлять? В админ панели стоит VPN off.
Ответ: Да, VLESS туннель установлен в Xray клиент Passwall. Он настроен во второй (инженерной) админ панели.

Вот детальная инструкция: https://cyberfantomo.org/xray_passwall_openwrt

В админ панели стоит VPN off — потому что этот индикатор относится к OpenVPN и Wireguard клиентам.

Вопрос: В чем принципиальная разница между режимом маршрутизатора (Router) и точкой доступа (Access Point) в роутере? (вопрос оригинал)
Ответ: Используя «режим точки доступа» (Access Point) роутер подключается через патч-корд (сетевой кабель) к главному роутеру или сразу к кабелю от провайдера (в общем напрямую к любому источнику глобального интернета) и далее раздает на устройства, на этом всё.

Используя «режим маршрутизатора» (Router) он может быть как «точка доступа"(Access Point), то есть выполнять её функцию, так же выполнять функцию повторителя (принимать глобальный инет от другой wi-fi точки или от смартфона по USB), при этом фильтровать трафик через VPN, ну и в нашем случае так же доступна работа 4g модуля. В общем можно сказать «режим маршрутизатора» (Router) работает как все режимы в одном.

Вопрос: Какие данные 4g роутера провайдер видит при подключении напрямую? Ответ: Провайдер видит внешний IP адрес роутера, который сам же ему и присваивает. Так же TTL, BSSID-адреса, IMEI и MAC-адреса. Еще скорее всего видит Host имя роутера, но мы это пока не смогли точно проверить. Во всяком случае хост имя, производителя, архитектуру, модель и платформу процессора все равно сделали изменяемым при каждой перезагрузке, надеемся что тем самым опередив технологии шпионажа любопытных третьих лиц.

P. S. На счёт TTL, у большинства сотовых операторов раздача интернет-трафика со смартфона на другие устройства зачастую бывает ограничена или доступна лишь за дополнительную плату. Для отслеживания таких подключений сотовые операторы используют показатель TTL (Time To Live, или Время жизни пакета), который может отличаться в зависимости от типа устройства, но для большинства смартфонов начальный TTL составляет 64 единицы.

В общем в нашем случае показатель TTL транслируется оператору как 64 единицы, соответственно выглядит это как смартфон, который никому не раздает интернет.

Вопрос: Как проходить авторизацию роутера в режиме Wi-Fi повторителя в отелях/аэропортах например? Имеется ввиду, когда есть страница авторизации с смс-кой и тд.
Ответ: Доподлинно пока не известно, большинство клиентов используют его всё-таки с сим-картой, поэтому пока нет информации по данному вопросу. Но думаю вполне возможно должна выскочить страничка авторизации точно как на смартфоне. В общем надо проверять на практике чтобы точно понять и увидеть.

Вопрос: Почему большие просадки в скорости интернета с вашим бонусным VLESS VPN? Что можно сделать для увеличения скорости?
Ответ: Во-первых, этот VLESS предоставлен и настроен для того чтобы вы сразу могли вставить симку и работать, зайти на нужные вам ресурсы без заморочек. Хотя мы используем скоростные сервера и стараемся не нагружать большим кол-вом пользователей, чтобы всем было комфортно. Но скорости для 4к и стриминга не обещаются.

Во-вторых, еще очень много факторов может влиять на скорость с VPN:

Ваше физическое расстояние до страны сервера VPN. Например если вы во Владивостоке, а сервер в Аргентине, то каким бы мощным сервер не был, у вас в данном примере скорее всего вообще ничего загружаться не будет
Могут быть просадки на самом сервере (без учета нагрузки пользователей этого сервера)
Может быть из-за нагрузки пользователей (например если несколько человек что-то тяжёлое одновременно решили скачать)
Может тех.работы на сервере
Может тех.работы у провайдера сервера (ведь в стране у нашего VPN сервера есть какой-то свой аналог «ростелекома», например)
Так же могут быть просадки у вашего местного провайдера (например наш VPN переваривает и даёт вам 50 мегабит, а ваш МТС даёт вам всего 5 мегабит, естественно этих 50 мегабит никак из воздуха не получить, претензии к вашему провайдеру)
Даже погода порой влияет
А еще РКН со своими экспериментами блокировок очень даже может влиять на качество работы зарубежных серверов
Или вообще сразу несколько разных факторов из списка выше могут одновременно нагружать сервер и снижать его пропускную способность
Решения:
Проверить скорость интернета без VPN, чтобы исключить проблемы с вашим провайдером интернета или вашим устройством, соответственно от этого отталкиваться и искать решение
Сделать или заказать свой персональный сервер, которым будете пользоваться только вы (чтобы быть уверенным в том, что никто из других пользователей сервера не потребляет вашу скорость) и выбрать самую ближайшую страну к вашему региону, чтобы был пинг меньше и скорость выше

Вопрос: А смена идентификаторов на 4g роутере происходит за счет чего?
Ответ: За счёт прописанных и настроенных скриптов на различных языках программирования (bash, python и др.), часть идентификаторов меняются при каждой перезагрузке роутера, другая часть + IMEI меняется при переключении физ.переключателя на корпусе роутера, после чего он автоматом выключается, а включается уже в ручную новым устройством.

Вопрос: Как сменить имя root в продвинутых настройках?
Ответ: Вы не можете изменить или удалить учетную запись root, потому что это учетная запись администратора в системе на основе linux (так же, как вы не можете удалить или изменить учетную запись администратора например в Windows).

Вопрос: Я поменял IP адрес роутера для входа, это не повлияет на конфиденциальность?
Ответ: Изменение IP адреса роутера на нестандартный даже совсем немного усилит безопасность. Например, в пределах диапазона, отличного от стандартного (например, «192.168.100.1» или «10.0.0.1»), усложнит задачу злоумышленнику при сканировании сети и снизит вероятность успешной атаки на ваш роутер.

Вопрос: Вы сможете помочь настроить связку vpn-tor-vpn в роутере?
Ответ: На данный момент нет, в роутере в теории можно это сделать, но надо будет переписать прошивку и ему может быть не хватит оперативной памяти для такой нагрузки. Да и высаживать батарейку будет сильно быстрее. VPN + TOR может быть сделаем попозже на него.

Лучшим решением будет сделать это например на ПК при помощи виртуальных машин Whonix. Получится так: роутер 4g (или мини) + VPN → ПК + Whonix Gateway (Tor) → Whonix Workstation + VPN (VPN-TOR-VPN)

Здесь при грамотной настройке практически любые утечки исключены, схема достойная.

Вопрос: А я могу посмотреть исходный код? И на чем он написан?
Ответ: Там нет закрытых компонентов, это OpenWRT. Языки там используются разные: С++, Shell, HTML, Python и тд. Всё тут: https://github.com/gl-inet/

Вопрос: А в чем может быть проблема? У меня перестал работать интернет в браузере, работают только ватсапп и телега, хотя на счету симки деньги есть Ответ: Скорее всего в тарифе сим-карты. Рекомендуется использовать сим-карту/тариф для смартфонов, а не для 4g роутеров, потому что роутер маскируется под смартфон.

Вопрос: Как на роутере включить VPN+TOR?
Ответ: Пока никак.

Вопрос: Нужно ли включать kill switch? Если работает не OpenVPN и не WireGuard, а VLESS в продвинутой админ панели.
Ответ: Нет, для Xray клиента Passwall не надо включать killswitch, он встроен в клиент Passwall, но он не работает примерно первые 3 минуты при запуске роутера (эти первые 3 минуты передается ваш реальный IP адрес).

Вопрос: Почему при попытке включить TOR выдает ошибку «Необходимо остановить остальные службы VPN»?
Ответ: Потому что одновременно 2 клиента не работают, а только один. Либо TOR, либо OpenVPN, либо WireGuard, либо Passwall.

Вопрос: Что еще нужно настроить в роутере для старта после получения?
Ответ: Мы вам выслали доступ в закрытую группу с мануалами по роутеру, там есть соответствующие разделы.

Вопрос: Роутер обновлен? Прошивку обновлять не требуется?
Ответ: Нет, не требуется. Там установлена последняя адекватная прошивка под те задачи, которые он выполняет, если появится прошивка новее мы сообщим в канале.

Вопрос: Я заметил что роутер прилично греется, это норм?
Ответ: Да, это нормальная рабочая температура для роутера. Корпус, все-таки, небольшой, а внутри находятся целых три мощных чипа (два чипа Wi-Fi и один чип 4G), а также мощный аккумулятор. Чтобы снизить нагревание, рекомендуется поворачивать роутер дисплеем вниз. Кроме того, не ставьте его на одеяло или другие текстильные поверхности; лучше выбрать более твердые основания, чтобы обеспечить более эффективный отвод тепла.

Вопрос: А как вообще работает роутер? Кто там в роли провайдера?
Ответ: Простой вопрос конечно, но ладно. Скорее всего здесь имелось в виду: откуда роутер получает интернет?

Данный роутер может принимать интернет от нескольких источников:

От сим-карты внутри самого себя
От Wi-Fi любого стороннего устройства в режиме Повторителя
От сетевого кабеля Ethernet в режиме WAN
От USB порта с любого устройства, умеющего раздавать интернет по USB

Вопрос: Как правильно заряжать роутер, чтобы батарея служила дольше? Нужно ли его полностью разряжать перед подзарядкой или можно держать на зарядке постоянно?
Ответ: Роутер можно держать на зарядке постоянно, так как в нем есть система защиты от перезарядки. Не рекомендуется полностью разряжать батарею до 0-1%. Чтобы батарея служила дольше, лучше всего поддерживать уровень заряда между 20% и 80%.

Вопрос: Почему роутер так быстро разряжается? Я его только что зарядил, и уже сегодня заряд упал до 1%.
Ответ: Возможно, роутер изначально не был заряжен до 100%. Также стоит убедиться, что кабель зарядки был вставлен правильно и до конца в разъем, пока не прозвучит щелчок. Это гарантирует, что зарядка идет надлежащим образом.

Вопрос: Все пишут что если роутер не прошить под ttl то работать не будет! Мне какую симку нужно? Можем прошить под смартфон?
Ответ: Роутер прошит и имитирует IMEI и TTL смартфона, поэтому вам нужна обычная SIM-карта, как для смартфона.

Вопрос: Утерял доступ к аккаунту с которого делал у вас покупки. Пришлите ссылку инструкцию на смену vless на роутере. Запишите аккаунт, если какие обновления будут пишите сюда
Ответ: https://telegra.ph/Nastrojka-i-zapusk-Xray-klienta-PassWall-na-routere-OpenWRT-08-22

Вопрос: Не могу в меню зайти, пишет пароль не подходит. Хотя пароль везде один и тот же. Как обнулить пароль, чтобы все не скинуть под 0?
Ответ: Пароль сам по себе не меняется. Скорее всего, вы его набираете с включенным Caps Lock, на другой раскладке, или, что тоже часто случается, вы его меняли с Caps Lock или другой раскладкой, а пытаетесь ввести без.

Обнулить пароль входа в админ панель без сброса до заводских настроек невозможно. Если бы это было возможно, то не было бы смысла в существовании такой функции безопасности.

Вопрос: А пароль на циферблате это не тот пароль для входа? (вопрос оригинал)
Ответ: Нет, это пароль от WiFi

Вопрос: Вместе с роутером сим не продаете? Может сервис знаете нормальный? Ответ: Нет, не продаем. Физические SIM не подскажем где купить, а если eSIM, то недавно с командой тестировали отсюда https://silent.link/ (очень неплохо). В роутерах v2 работает eSIM с физическим адаптером.

Вопрос: А как понять какой у меня роутер, V1 или v2?
Ответ: Внешне роутеры абсолютно одинаковые, только модуль 4g у v1 — EP06, у v2 — EM06.

Обычно это версия на белой наклейке маленькой на корпусе на задней стороне роутера или внутри админ панели видно.

Вопрос: А в 1 и в 2 кроме модулей вообще чем-то отличаются по функционалу? Ответ: Из того что сразу было замечено:

При подключении кабеля зарядки к отключенному роутеру не включается
Как будто бы немного меньше греется (не точно, необходимо длительное тестирование)

Технически кроме модуля 4g, как будто бы вообще без разницы. (а очень сильно нужно было бы добавить RAM памяти)

Вопрос: У меня вопрос не уверен что он адекватный, но все же: Условно, могут ли спецслужбы зная номер сим карты которая стоит в роутере, управлять им, например выключать?
Ответ: Полностью исключить атаки на SIM-карту невозможно — всегда есть вероятность обнаружения уязвимостей нулевого дня. Важно понимать, что большинство известных атак на SIM-карты направлены на смартфоны и нацелены на перехват трафика и данных. Некоторые из возможных действий включают отправку сообщений, совершение звонков, передачу данных GPS, открытие вредоносных сайтов и установку приложений в обход App Store и Google Play. В роутере же, как правило, практически нечего перехватывать, так как большая часть того, что может быть полезно злоумышленнику, находится непосредственно на устройстве (смартфоне/компьютере) и шифруется там же дополнительными инструментами (имею ввиду вводимые логины/пароли, посещаемые веб-страницы браузера и тд.)

Тем не менее, в роутерах с прошивкой OpenWRT реализован комплекс мер, который значительно снижает риски атак, использующих известные уязвимости SIM-карт.

Из известных и задокументированных на сегодняшний день уязвимостей SIM-карт можно выделить:

Перехват SMS: Уязвимости, позволяющие перехватывать входящие и исходящие SMS-сообщения. Пример: SIMjacker
Получение информации о местоположении: Возможность отслеживания местоположения устройства через SIM-карту. Пример: использование SS7/Diameter протоколов
Подмена DNS: Перенаправление трафика через подменённые DNS-серверы
DoS-атаки: Вывод SIM-карты из строя путём отправки специальных команд
Несанкционированный доступ к контактам: Получение списка контактов, хранящихся на SIM-карте
Выполнение произвольных команд через SIM Toolkit: для выполнения несанкционированных действий. Как раз через эту уязвимость можно было выполнять такие действия, как ВЫКЛЮЧЕНИЕ. Однако эксплуатация уязвимости SIM Toolkit на роутере с OpenWRT маловероятна из-за отсутствия API для управления питанием роутера и разграничения управления. В общем, 3G/4G модемом физически управляет роутер OpenWRT, а не наоборот, и не в симбиозе

В OpenWRT реализованы следующие меры защиты:

Защита от перехвата и подмены DNS: OpenWRT позволяет настроить фильтрацию DNS-запросов и для защиты от подмены DNS. Инструкции по настройке можно найти в наших мануалах.
Ограничение доступа к /dev/ttyUSB/*: доступ к устройствам модема (/dev/ttyUSB) строго контролируется. Только авторизованные процессы имеют доступ к этим устройствам, что значительно снижает риск несанкционированного управления модемом. Получить локальный доступ к роутеру для изменения этих настроек удаленно тоже затруднительно.
Деактивация GPS: В модеме роутера c нашим комплексом Privacy & Anonymity Patch v3 (https://codeberg.org/CyberFantomo/CBFAR-PAP) деактивирован модуль GPS.

с включенным GPS: точность определения местоположения может достигать нескольких метров (3-10 метров в оптимальных условиях).
c выключенным GPS: местоположение можно определить только по вышкам сотовой связи (Cell ID), что даёт точность до нескольких сотен метров (от 50 метров до нескольких километров в зависимости от плотности вышек).

Смена IMEI, hostname и остальных идентификаторов: наша надстройка Privacy & Anonymity Patch v3 (https://codeberg.org/CyberFantomo/CBFAR-PAP) позволяет изменять IMEI роутера и имя хоста, что затрудняет идентификацию устройства в сети и, так сказать, принудительно сбросить любые вредоносные действия третьих лиц, если они были установлены.
VPN: а от чтения перехваченного не шифрованного трафика, как известно, защищает VPN.