GL.iNet Mudi 7: подробный обзор и настройка Xray для безопасной мобильной сети
Дома маршрутизация через Xray решает сразу несколько задач: локальные и российские сервисы работают напрямую, выбранные ресурсы идут через собственный сервер, а часть рекламы блокируется ещё на уровне роутера. Но в поездках такая схема быстро теряет смысл. В отеле приходится подключаться к незнакомому Wi‑Fi, в аэропорту - проходить captive portal, а мобильная сеть в роуминге может выдать адрес, вызывающий подозрения у банковских сервисов.
Для подобных сценариев нужен автономный аппарат, который можно быстро переключить без ноутбука, SSH и веб-интерфейса. Именно поэтому появился интерес к GL.iNet Mudi 7 (GL-E5800) - портативному устройству с 5G-модемом, Wi‑Fi 7, сенсорным дисплеем и полноценной OpenWrt-основой. После доработки он превращается в карманный центр управления трафиком: достаточно выбрать профиль на экране, и вся сеть начинает работать по нужному сценарию.
Тем, кто планирует GL.iNet Mudi 7 купить, важно заранее учитывать региональные ограничения. Европейская версия устройства стоит примерно 420-425 долларов и оснащается автономной батареей ёмкостью 5380 мА·ч, съёмным аккумулятором, двумя nano-SIM, eSIM и модемом Quectel RG650V. Производитель заявляет до 4,67 Гбит/с в сетях 5G, а время работы может достигать 13-13,5 часа.
Что представляет собой Mudi 7
Mudi - это не обычный домашний роутер, который нужно постоянно держать у розетки. Линейка начиналась с 4G-модели GL-E750, а новое поколение получило название Mudi 7 в честь поддержки Wi‑Fi 7. Внутри установлен четырёхъядерный Qualcomm с частотой до 2,2 ГГц, 2 ГБ оперативной памяти LPDDR4X и 8 ГБ eMMC.
Беспроводная часть работает в трёх диапазонах: 2,4, 5 и 6 ГГц. В рознице устройство относят к классу BE5800: заявленные скорости составляют 688, 2882 и 5765 Мбит/с соответственно. Одновременно используются два диапазона. Для проводных подключений предусмотрен порт Ethernet 2,5 Гбит/с, а также USB-C 3.1 со скоростью до 10 Гбит/с. Второй USB-C отвечает за зарядку по USB-PD/PPS мощностью до 30 Вт.
На лицевой панели установлен сенсорный LCD-дисплей диагональю 2,8 дюйма. Через него можно просматривать состояние подключения, выбирать профили VPN, переключать режимы и управлять частью сетевых функций. В корпус встроено восемь антенн, а для сложных условий предусмотрены два разъёма TS-9 под внешние антенны.
Есть и существенный минус для пользователей из России. Встроенный модем Quectel имеет региональную блокировку: он видит SIM-карту, но не регистрируется в сетях России, Беларуси, Ирана, Северной Кореи, Сирии, Кубы и Крыма. Ограничение реализовано на уровне самого модема и связано с MCC сети, поэтому обычная роуминговая SIM-карта проблему не решает. Кроме того, аппаратно RG650V не поддерживает диапазон n79, который планируется использовать для российского 5G.
При этом сам роутер сохраняет работоспособность. Интернет можно подать через USB-tethering со смартфона или совместимый USB-модем. В таком режиме Mudi 7 становится мощным маршрутизатором с VPN-функциями, хотя мобильный источник связи придётся носить отдельно. За пределами стран с региональной блокировкой встроенный модем раскрывается полностью.
Первые впечатления и сценарии использования
Главное достоинство Mudi 7 - автономность. Это действительно мобильная станция, а не домашний роутер в уменьшенном корпусе. Полного рабочего дня от батареи добиться можно, особенно при умеренной нагрузке и подключении к 4G. При активной раздаче 5G энергопотребление заметно выше, но для коротких поездок запас всё равно остаётся достаточным.
Экран избавляет от необходимости каждый раз искать телефон или ноутбук. Можно заранее создать профили, например: прямое подключение, полный VPN-туннель, маршрутизация отдельных доменов через сервер, режим для банковских сервисов или подключение к домашней сети. Такой подход особенно удобен в гостиницах и аэропортах, где приходится быстро менять сетевую политику.
Полный GL.iNet Mudi 7 обзор с разбором интерфейса и практических сценариев помогает понять, как устроены аппаратные переключатели VPN, профили и маршрутизация через внешние узлы. Важно воспринимать Mudi 7 не просто как 5G-раздатчик, а как небольшой компьютер на OpenWrt, способный выполнять сложные правила обработки трафика.
Настройка Xray на роутере
Базовая идея заключается в том, чтобы перенести всю логику с отдельных устройств на маршрутизатор. Тогда смартфоны, планшеты и ноутбуки не требуют отдельных VPN-клиентов: они подключаются к Wi‑Fi Mudi 7 и автоматически получают нужный маршрут.
Практическая настройка Xray на роутере обычно включает установку самого ядра, создание конфигурации inbound/outbound, настройку DNS и правил маршрутизации. Российские, локальные и доверенные сервисы можно отправлять напрямую, а остальные - через удалённый сервер. Дополнительно используются списки доменов, IP-диапазонов и рекламных адресов.
На уровне интерфейса GL.iNet часть параметров может выглядеть проще, чем есть на самом деле. Переключатель VPN иногда активирует не один механизм, а связку скриптов и системных правил. Поэтому после настройки стоит проверять фактический путь трафика: внешний IP, DNS-запросы, доступность локальных адресов и поведение IPv6.
Для удалённого доступа и защищённой маршрутизации применяется Xray VPN для роутера. Его преимущество в гибкости: можно задать разные выходы для отдельных категорий трафика и не отправлять весь интернет через один туннель. Это снижает задержку и позволяет сохранять прямой доступ к локальным ресурсам.
Kill switch, WireGuard и домашний IP
Отдельного внимания требует kill switch. Если VPN-соединение оборвалось, устройство не должно незаметно перейти на обычный интернет-канал. Корректная реализация должна блокировать не только IPv4, но и DNS, IPv6 и резервные маршруты. После настройки полезно вручную отключить сервер и убедиться, что трафик действительно прекращается.
В системе могут появляться фантомные WireGuard-пиры - записи, которые видны в интерфейсе, но не всегда соответствуют активному подключению. Это связано с тем, как прошивка GL.iNet хранит профили и синхронизирует их с RPC-слоем. Из-за этого нельзя ориентироваться только на положение переключателя: состояние нужно проверять по маршрутам и реальному сетевому обмену.
Интересный сценарий - выход в интернет через домашний IP без белого адреса дома. Для этого домашний роутер или сервер устанавливает исходящее соединение с Mudi 7 либо промежуточным узлом. Входящие подключения не требуются, поэтому схема работает даже за CGNAT. Такой вариант удобен для банков, корпоративных систем и сервисов, которым важен стабильный привычный адрес.
Дополнительные возможности
В поездках полезно иметь отдельный профиль Tor, который включается одной кнопкой. Это не универсальная замена VPN: скорость ниже, а некоторые сайты блокируют выходные узлы. Но для отдельных задач, где важна дополнительная анонимизация маршрута, такой режим может оказаться удобным.
Нужно учитывать и ограничения оператора. При раздаче мобильного интернета некоторые сети анализируют TTL и могут распознавать tethering. Изменение TTL иногда помогает, но не является гарантированным решением: оператор способен использовать DPI, анализ APN и другие признаки. Поэтому перед поездкой стоит проверить условия тарифа и реальную работу SIM-карты.
Пока не все функции модема раскрыты в прошивке. Потенциально интересны голосовые возможности, GPS и сценарии поиска потерянного устройства. Однако наличие соответствующего оборудования ещё не означает поддержку в пользовательском интерфейсе: часть возможностей Quectel может оставаться недоступной через стандартные средства OpenWrt.
В итоге GL.iNet Mudi 7 - специализированный портативный 4G роутер с VPN, который фактически перерос собственное описание: в зависимости от конфигурации он работает как 5G-хотспот, travel-router, клиент домашней сети и автономный шлюз для Xray. Главный недостаток для российского пользователя - блокировка встроенного модема. Если же интернет подаётся через смартфон, USB-модем или устройство используется за границей, сочетание батареи, Wi‑Fi 7, сенсорного управления и гибкой маршрутизации делает Mudi 7 весьма необычным мобильным решением.
