Включите расширенный режим
Как выглядят расширенные разделы
Пролистайте вбок →
Правила, проброс и списки IP
Разрешить или запретить трафик
Ещё → Правила трафика
- Нажмите + Правило, дайте название.
- Выберите действие: Разрешить / Запретить / Отбросить.
- Укажите источник (Интернет/Локальная/Любой), протокол и при нужде порт.
Проброс портов
Ещё → Проброс портов
- + Правило: название, внешний порт, IP устройства, внутренний порт.
- Сохраните — порт из интернета откроется на устройство.
Списки IP (ipset)
Ещё → Списки IP
- Откройте список (например список MyVPN).
- Впишите IP или подсеть, нажмите Сохранить.
- Кнопка + Список создаёт новый список.
Заблокировать устройство
Клиенты → устройство
- Откройте устройство и нажмите Заблокировать.
- Ему закроют выход в интернет (создаётся правило firewall). Разблокировать так же.
Подключения и туннели
SoftEther-подключения
Ещё → VPN
- Вверху — общий переключатель VPN.
- Тумблер у каждого подключения включает именно его.
- + Подключение — добавить (адрес сервера, хаб, логин, пароль).
Туннели (WireGuard/OpenVPN/L2TP)
Ещё → VPN-туннели
- Тумблер включает и выключает туннель; тап по нему — удалить.
Маршрутизация и скорость
Направить трафик через нужный интерфейс
Ещё → Политики трафика
- Нажмите + Маршрут.
- Выберите, что маршрутизировать: Список IP, Адреса или Приложение.
- Укажите, через какой интерфейс направить — VPN, второй провайдер (WAN) или любой другой.
Ограничить скорость
Ещё → Ограничение и приоритет
- Общий переключатель вверху включает шейпинг.
- + Лимит: IP устройства и скорость вниз/вверх (Мбит/с).
- Тумблер у правила включает и выключает его.
Wi-Fi радио и DNS
Канал, ширина, мощность
Ещё → Wi-Fi радио
- Для каждого диапазона (2.4 / 5 / 6 ГГц) выберите канал, ширину и мощность.
- Нажмите Применить.
Апстрим-DNS
Ещё → DNS и DHCP
- Нажмите Изменить у списка DNS-серверов.
- Добавьте/уберите адреса (например 1.1.1.1) и сохраните.
Что делается в веб-интерфейсе
Самые «тяжёлые» настройки специально оставлены в вебе — там больше места и меньше риск ошибиться с телефона. Зайти можно с компьютера в той же сети или через облако.
DHCP-пулы — создание целых подсетей. Ошибка в пуле может нарушить раздачу адресов всей сети, поэтому — только в вебе.
Firewall-зоны и NAT — продвинутая структура firewall.
Создание туннелей с ключами WireGuard и файлами OpenVPN — загрузка файлов удобнее на компьютере (в приложении туннели можно включать, выключать и удалять).
В вебе тоже есть галочка Advanced вверху — включает те же расширенные разделы.
Пара правил безопасности
Всё применяется сразу. Ошибочное правило firewall или политика могут отрезать доступ. Если что-то пошло не так — выключите или удалите правило тем же тумблером.
Правка Wi-Fi/радио = короткое мигание. Беспроводная сеть на 1–2 секунды пропадёт. Проводные устройства это не затрагивает.
Не уверены — не меняйте. Базовых настроек (обычное руководство) хватает для 95% задач. Расширенное — когда точно знаете, зачем.