GL.iNet Mudi 7: обзор мобильного роутера и настройка Xray для разных сценариев
Домашняя схема с Xray на роутере решает сразу несколько задач: российские и локальные сервисы работают напрямую, зарубежный трафик направляется через собственный сервер, а реклама блокируется на уровне сети. Все подключённые устройства получают одинаковые правила автоматически.
Однако такая конфигурация плохо переносится за пределы дома. В гостинице приходится подключаться к незнакомому Wi‑Fi, в аэропорту нужно проходить captive portal, а мобильный интернет в роуминге может выдавать адрес, вызывающий подозрения у банков и других защищённых сервисов. Иногда требуется отправить абсолютно весь трафик в туннель, а иногда - временно отключить маршрутизацию и выйти напрямую.
Для этого нужен автономный роутер с аккумулятором, мобильным модемом и возможностью переключать готовые профили без ноутбука, SSH и доступа к веб-интерфейсу. В данном случае эту роль выполняет GL.iNet Mudi 7, также известный как GL-E5800. После настройки устройство превращается в карманный сетевой шлюз: достаточно выбрать профиль на сенсорном экране, и маршрутизация меняется за несколько секунд.
Что представляет собой Mudi 7
Mudi - мобильная линейка GL.iNet. В отличие от обычных домашних роутеров, эти устройства рассчитаны на автономную работу: внутри есть аккумулятор, сотовый модем и дисплей. Первая модель GL-E750 появилась в 2019 году как 4G-хотспот, затем вышла обновлённая версия Mudi V2.
Цифра 7 в названии не обозначает поколение. Она указывает на поддержку Wi‑Fi 7. В новой модели одновременно собраны 5G-модем и трёхдиапазонный Wi‑Fi 7, поэтому устройство скорее напоминает компактный сетевой компьютер, чем простой хотспот.
Основные характеристики европейской версии GL-E5800:
- четырёхъядерный Qualcomm с частотой до 2,2 ГГц;
- 2 ГБ оперативной памяти LPDDR4X;
- 8 ГБ встроенной памяти eMMC;
- модем Quectel RG650V с поддержкой 5G NR NSA/SA;
- две nano-SIM и встроенная eSIM;
- автоматическое переключение между SIM-картами;
- Wi‑Fi 7 с диапазонами 2,4, 5 и 6 ГГц;
- один порт Ethernet 2,5 Гбит/с, работающий как WAN или LAN;
- USB-C для передачи данных и отдельный USB-C для зарядки;
- сенсорный LCD-дисплей диагональю 2,8 дюйма;
- съёмный аккумулятор на 5380 мА·ч;
- зарядка USB-PD/PPS мощностью до 30 Вт;
- разъёмы TS-9 для внешних антенн;
- размеры 157 × 75 × 22,8 мм;
- масса около 300 г.
Заявленное время автономной работы составляет примерно 13,5 часа, но фактический результат зависит от уровня сигнала, активности Wi‑Fi, режима 5G и нагрузки на VPN. При постоянной передаче данных и слабом сигнале батарея разряжается заметно быстрее.
Важное ограничение для России
Встроенный модем Mudi 7 не регистрируется в российских сотовых сетях. Ограничение зашито непосредственно в прошивку Quectel RG650V и связано с региональной блокировкой. Аналогичные ограничения действуют для ряда других территорий.
Модем видит SIM-карту и доступных операторов, но отказывается подключаться к российским сетям. Простая смена SIM или использование роуминговой карты проблему не решает: проверяется регион сети, а не только параметры абонента.
Кроме того, аппаратно модем не поддерживает диапазон n79, который планируется использовать для российского 5G в диапазоне 4,63-4,99 ГГц. Поэтому даже после снятия программных ограничений полноценная работа в российских сетях оставалась бы под вопросом.
При этом сам роутер пригоден для использования в России. Интернет можно подать через USB-tethering со смартфона либо подключить внешний USB-модем. В такой конфигурации Mudi 7 работает как мощный маршрутизатор с аккумулятором, а телефон или свисток выступает источником мобильной связи.
Почему автономность важнее максимальной скорости
Главное достоинство Mudi 7 - не рекордные показатели Wi‑Fi, а независимость от розетки. Устройство можно заранее зарядить, положить в рюкзак и использовать в дороге как единый сетевой шлюз.
Съёмная батарея особенно полезна в длительных поездках. Если устройство используется постоянно, запасной аккумулятор позволяет быстро вернуть его в рабочее состояние без паузы на зарядку. Поддержка USB-PD удобна и тем, что роутер можно питать от обычного пауэрбанка или автомобильного адаптера.
2,5-гигабитный Ethernet пригодится в гостинице или офисе, где есть проводной доступ. В этом случае Mudi 7 может выступать основным маршрутизатором, а все устройства подключаются к нему по Wi‑Fi. Такой вариант обычно стабильнее, чем беспроводный повторитель.
Профили на сенсорном экране
После установки Xray и необходимых правил маршрутизации нет смысла каждый раз открывать веб-панель. Гораздо удобнее создать набор профилей и переключать их с дисплея.
Практичный набор может выглядеть так:
1. Прямое подключение - весь трафик идёт через текущую сеть.
2. Только выбранные сервисы через туннель - остальные соединения работают напрямую.
3. Полный VPN-режим - весь IPv4- и IPv6-трафик отправляется на сервер.
4. Домашний выход - подключение к домашней сети через обратный туннель.
5. Роуминг - осторожная схема с минимальным количеством фоновых соединений.
6. Аэропорт или гостиница - прямой доступ для прохождения страницы авторизации.
7. Tor - отдельный профиль для трафика, которому нужен дополнительный слой анонимизации.
Переключатель должен не просто менять адрес прокси, а запускать полноценную процедуру: обновлять правила firewall, активировать нужный outbound, проверять состояние интерфейса и корректно возвращать предыдущую конфигурацию при сбое.
Xray и маршрутизация
Xray в такой схеме выполняет роль сетевого диспетчера. Он принимает соединения от устройств локальной сети, определяет назначение и выбирает маршрут согласно правилам.
Обычно трафик разделяют по нескольким признакам:
- локальные подсети отправляются напрямую;
- российские адреса и сервисы идут через обычный WAN;
- нужные домены направляются через прокси;
- рекламные домены блокируются;
- неизвестные или нежелательные соединения отправляются в туннель;
- DNS-запросы обрабатываются отдельно, чтобы не допустить утечек.
Важно не ограничиваться настройкой самого Xray. Если правила firewall и системные маршруты не согласованы с конфигурацией прокси, часть приложений может обходить туннель. Особенно часто это происходит с UDP, IPv6, DNS-over-HTTPS и программами, использующими собственные сетевые библиотеки.
Kill switch без утечек
Kill switch нужен для того, чтобы при падении туннеля трафик не начал автоматически уходить через обычный интернет. Иначе пользователь может считать себя защищённым, хотя соединения уже идут напрямую.
Надёжная схема должна:
- разрешать выход через VPN-интерфейс;
- разрешать доступ к адресу самого VPN-сервера через WAN;
- блокировать остальные внешние соединения при остановке туннеля;
- учитывать IPv6;
- не ломать доступ к локальной сети и странице captive portal;
- корректно восстанавливать правила после перезагрузки.
Отдельное внимание стоит уделить DNS. Даже при работающем Xray DNS-запросы могут отправляться к провайдеру напрямую. Поэтому DNS следует либо проксировать через туннель, либо явно разрешить только доверенный сервер и закрыть остальные варианты на уровне firewall.
Доступ к домашнему IP без белого адреса
Одна из наиболее полезных функций - возможность выходить в интернет через домашнюю сеть, даже если у домашнего подключения нет публичного IPv4.
Для этого домашний роутер или сервер устанавливает исходящее соединение с доступным узлом. Mudi 7 подключается к нему как клиент и передаёт трафик через образовавшийся туннель. В результате внешние сайты видят домашний адрес, хотя входящее соединение к дому напрямую недоступно.
Такой сценарий удобен для личных кабинетов, банков и сервисов, которые негативно реагируют на частую смену регионов и сетей. Желательно использовать отдельный профиль, чтобы случайно не направлять через домашний канал весь поток данных, когда это не требуется.
Фантомные WireGuard-пиры
При работе с WireGuard иногда появляются неактивные или дублирующиеся пиры. Они могут сохраняться в конфигурации после удаления профиля, переключения интерфейса или неудачного обновления.
Проблема не всегда заметна сразу: туннель отображается как запущенный, но handshake не происходит, маршруты указывают на старый интерфейс, а трафик теряется. Перед отладкой Xray стоит проверить список интерфейсов, таблицы маршрутизации и фактическое состояние WireGuard.
Иногда удобнее управлять такими объектами через RPC, а поверх него использовать небольшой Lua-скрипт. Такой промежуточный слой позволяет унифицировать команды для дисплея: включить профиль, проверить соединение, применить kill switch и вывести понятный статус.
Tor одной кнопкой
Tor можно вынести в отдельный профиль. При активации роутер перенаправляет выбранный трафик через локальный Tor-клиент либо отправляет его на заранее настроенный шлюз.
Не стоит включать Tor для всей сети без необходимости: скорость снизится, а некоторые приложения перестанут работать. Лучше использовать отдельную VLAN, список устройств или профиль с выборочной маршрутизацией. Для повседневных задач достаточно обычного шифрованного туннеля, а Tor оставить для конкретных сценариев, где он действительно нужен.
Captive portal и временное отключение туннеля
В аэропортах и гостиницах авторизация часто выполняется через веб-страницу. Пока устройство не получит разрешение, сеть может блокировать почти все соединения, кроме доступа к порталу.
Если kill switch включён без исключений, страница авторизации не откроется. Поэтому профиль для публичных сетей должен временно разрешать прямой доступ к captive portal, а после завершения авторизации - возвращать защищённую маршрутизацию.
Удобный вариант - отдельная кнопка "Подключить сеть": она отключает прокси, сохраняет состояние, позволяет пройти авторизацию и затем автоматически включает выбранный VPN-профиль.
TTL и раздача интернета
При использовании USB-tethering или мобильной раздачи может возникнуть другая проблема - значение TTL. Некоторые операторы по нему определяют, что SIM-карта используется не в телефоне, а в роутере или за ним находится дополнительное устройство.
Изменение TTL иногда помогает избежать некорректной классификации трафика, но универсальным решением не является. Оно зависит от конкретного оператора, типа тарифа и схемы подключения. Кроме того, вмешательство в TTL не заменяет правильную настройку маршрутизации и не делает заблокированный модем совместимым с российскими сетями.
Что остаётся неясным
У Mudi 7 есть функции, которые не всегда подробно раскрыты в интерфейсе. Например, остаются вопросы по полноценному использованию телефонных возможностей модема, GPS и поиску потерянного устройства.
Наличие аппаратной поддержки ещё не означает, что функция доступна пользователю: она может быть отключена прошивкой, зависеть от региона или требовать отдельного пакета OpenWrt. Перед покупкой стоит проверить не только рекламные характеристики, но и реальные сценарии использования в нужной стране.
Итог
GL.iNet Mudi 7 - необычный мобильный роутер для тех, кому нужен управляемый сетевой шлюз в поездках. Его сильные стороны - аккумулятор, сенсорный экран, 5G-модем, Wi‑Fi 7, съёмная батарея, Ethernet 2,5 Гбит/с и возможность превратить сложную конфигурацию Xray в набор понятных профилей.
Для России встроенный модем является серьёзным ограничением, но устройство сохраняет ценность при подключении внешнего источника интернета. После настройки Xray, DNS, kill switch и профилей Mudi 7 позволяет безопаснее работать в публичных сетях, использовать домашний выход и быстро менять политику маршрутизации без ноутбука и SSH.
Главное - не ограничиваться установкой одного VPN. Надёжная система должна учитывать DNS, IPv6, captive portal, резервные каналы, состояние туннеля и сценарий аварийного отключения. Только тогда мобильный роутер действительно становится универсальным инструментом для поездок, а не просто компактной точкой доступа.