Instant guard asus что это

Обзор и настройка ASUS RT-AX68U (AX2700): недостатки и преимущества нового роутера

Всем доброго времени суток! Пишу эти строки только потому, что ко мне наконец-то пришло мое долгожданное обновление в виде роутера ASUS RT-AX68U (AX2700). Купил его я себе на замену своему старенькому аппарату с Wi-Fi 4-го поколения. Старичок начал виснуть, из-за чего его постоянно пришлось перегружать. Ну и я решил обновиться. Так как в интернете нет нормального обзора на эту игрушку, я все же позволил себе написать свой подробный отчет-с. Для тех, кто не хочет вычитывать все нюансы, я в самом начале оставил список всех преимуществ и недостатков аппарата. Надеюсь, статья вам понравится. Поехали!

Плюсы и минусы

• Все порты имеют дополнительный металлический экран от электромагнитного воздействия. У конкурентов с бюджетными маршрутизаторами такого не встречал.
• Режим DualBand – совместная работы двух частот 2,4 и 5 ГГц.
• Стабильная поддержка и постоянные обновления. У конкурентов, которые выпускают более бюджетные модели – с этим постоянные проблемы.
• Удобный режим быстрой настройки с подсказками и автоматическим определением типа подключения провайдера – это очень удобно.
• Есть возможность создавать гостевую вай-фай сеть, которая будет изолирована от основной.
• AirProtection – полная защита всех устройств, подключенных к роутеру. Защита от внешних атак по IPS. Блокировка зараженных устройств и вредоносных и опасных сайтов.
• Родительский контроль с блокировкой определенного типа контента.
• QoS система, позволяющая выставить приоритеты для доступа в интернет отдельным приложениям и службам. Полезная штука для онлайн-геймеров и стримеров. Есть возможность заблокировать определенные службы по портам и протоколам.
• Огромное количество мониторов, которые помогают вам увидеть: кто куда заходит, скорость используемого трафика,
• Поддержка 3G/4G USB модемов почти всех фирм. Вы также можете использовать свой телефон в качестве модема, как при раздаче Wi-Fi, так и при подключении к USB порту.
• Можно организовать свой собственный FTP-сервер.
• Мастер загрузки позволяет загружать торрент файлы прям на жесткий диск.
• Организация своего собственного облачного хранилища с помощью AiCloud. Особенно актуально для пользователей смартфонов Apple и Android. Напомню, что совсем скоро халява с загрузкой бесплатных фотографий на Google диск закончится (к сожалению).
• Удобная и быстрая настройка своего собственного VPN-сервера – можно организовать виртуальную локальную сеть с родными, близкими и друзьями. Все данные будут идти по зашифрованному каналу. Просто красота. Особенно актуально для тех семей, кто проживает в разных точках планеты.
• Фильтр по URL и по ключевым словам.
• Удобная настройка DDNS – просто зашел, ввел адрес и все. Не нужно никуда заходить, использовать сторонние сервисы, регистрироваться. Причем на некоторых сервисах есть ограничения по использованию DDNS. Тут все просто и легко, так как используется ДДНС от ASUS.
• Два USB порта: 3.0 и 2.0.
• Двуядерный процессор с частотой 1.8GHz на каждое ядро – неплохо прям. Оно и понятно, ведь для таких больших скоростей, а также для WPA3 шифрования нужен мощный проц.
• Все локальные порты, а также интернет порт имеют скорость в 1 Гбит в секунду.

• Нет игрового режима и NAT переадресации.
• Сзади нет отверстий для того, чтобы можно было повесить роутер на стену.
• Нет поддержки ширины канала в 160 МГц.
• Хочу обратиться к компании ASUS. Ребята, вы сделали действительно удобное и классное приложение для телефона. Но почему их целых 3? Для подключения и настройки нужно использовать «Router ASUS». Для использования облака – «AiCloud 2.0». Для организации своей VPN по вашей же технологии – «ASUS Instant Guard». Прикол в том, что без «Router ASUS» все дополнительные программы не работают, то есть оно является центральным. Так почему нельзя было объединить все эти приложения в одно? – я не понимаю.

Почему я купил именно его?

На самом деле, я изначально хотел взять себе модель RT-AC68U – это более младшая модель, которая работает со стандартом 802.11ac. У моего знакомого сейчас стоит такой, и он им полностью доволен. Изначально я выбирал именно между роутерами компании ASUS. Уж простите, но на мой взгляд у них самая удобная и продвинутая прошивка.

Да ASUS стоят дороже конкурентов на 20-30%, но тут вы переплачиваете не за бренд, а за качество материалов, ну и конечно же за продвинутую прошивку.

Ну и мы подобрались к самому главному, а именно к Wi-Fi 6-го поколения. До этого у меня был слабенький аппарат Wi-Fi 4. Как бы мне его вполне хватало, но тут появилась семья. В итоге по вечерам на роутере висит достаточно много людей. Плюс я прикупил себе телевизор в 4К – и как вы думаете, тянет ли Wi-Fi 4 фильмы в 4К? – к сожалению, нет.

Скачал я значит себе Интерстеллар в 4К, а мой роутер аж повис, пришлось перегружать. Да, теперь его не хватает. Переходить на Wi-Fi 5, когда уже есть «шестерка», как-то не очень целесообразно, поэтому я выбирал между несколькими вариантами.

Давайте расскажу пару слов про Wi-Fi 6:

• OFDMA или orthogonal frequency division multiple access – технология позволяет снизить очереди при отправке пакетов клиентским устройствам. Если ранее роутер отправлял каждому свой ответ, что в теории могло создать очередь. То теперь роутер формирует единый пакет для всех и отправляет его в эфир, а уже каждый берет оттуда, то что ему нужно.
• MU-MIMO – многопоточность, когда одновременно с роутером могут общаться сразу несколько устройств. В данном роутере стоит 3 антенна, а значит и схема общения 3х3, что означает, что роутер одновременно посылает и принимает данные сразу от трех устройств.
• Beam Forming – данная технология позволяет примерно понять в каком места расположено устройство и направлено усиливать радиоволны в ту сторону, что в теории может немного улучшить сигнал и диапазон действия беспроводной сети.
• BSS Coloring – а штука одна из самых главных. Если вы знаете, то частота 2,4 ГГц имеет всего 13 каналов. В большом многоквартирном доме есть риск поймать помехи от соседского роутера, если он сидит на том же канале. Конечно у 5 ГГц каналов чуть больше, но риски все также присутствуют. Как итог: потеря пакетов, постоянные лаги, повышение пинга в играх и т.д. BSS Coloring позволяет окрашивать свои же пакеты, и тем самым до минимума снижать риск поймать помехи от соседа, что улучшает связь и делает её более надежной.
• 1024-QAM – позволяет повысить скорость передачи данных за счет более плотной квадратурной амплитудной модуляции. Для сравнения у Wi-Fi 5 – 256-QAM.
• WPA3 – это тип шифрования данных при передаче по вай-фай. Более продвинутый, который решает некоторые проблемы уязвимости, которые есть у WPA2, который используется в прошлых поколениях Wi-Fiю
• Ширина канала – по идее должна быть поддержка ширины канала в 160 МГц, но в данном роутере его нет. Возможно завезут с обновлением.

На самом деле плюшек очень и очень много, если кому интересно, то про все можете почитать тут.

Стоит ли переходить с Wi-Fi 5? На самом деле, смысла я не вижу, только если у вас есть лишние деньги. В целом особого прироста скорости вы не заметите. Только если будете присматривать какую-то топовую модель с 8 антеннами, типа ASUS RT-AX89X.

Стоит ли переходить с Wi-Fi 4? Если вы также любите смотреть фильмы в 4К и у вас большая семья. Также не забываем и про онлайн-гейминг, на 802.11n идет большая просадка в скорости, плюс повышение пинга. Ну и конечно же есть шанс поймать помехи от соседа. В общем рекомендую, на мой взгляд, вай-фай 4 уже устаревает.

А теперь давайте подытожим. Wi-Fi 6 вкупе с новым роутером дает надежное подключение по вай-фай, более высокую скорость, а также широкий функционал прошивки от ASUS. Про функционал я еще чуть позже расскажу в главе «Особенности и возможности». Тут можно и организовать собственное облако и настроить VPN-сеть с родными, близкими, и есть множество мониторов, а также полная защита от AirProtection. Так что если в вашей семье есть дети, то этот (или любой другой) роутер от ASUS должен подойти.

Если же вас интересуют игровые модели, то можете посмотреть другие два варианта:

Тестирование Wi-Fi

Теперь давайте протестируем Wi-Fi. Я использовал тесты со своим персональным компом и PCI адаптером ASUS PCE-AX58BT. У ASUS пока нет адаптеров для ноутбуков, поэтому для подключения к шестерке можно воспользоваться популярным Intel AX200.

Я использовал два устройства с похожими модулями и передавал разные файлы, как мелкие (типа фотографий), так и крупные по 4-8 ГБ. Так как у адаптера всего две антенны, то и схема подключения будет 2х2. Как видите скорость на прием и передачу почти 1 Гбит в секунду.

Если роутер перенести в другую комнату, то скорость будет чуть ниже, но её вполне хватит для просмотра контента в 4К или даже 8К.

Также протестировал стандарт вай-фай 5-го поколения, как видите скорость чуть ниже.

Конечно ниже, но ненамного, поэтому если у вас уже есть роутер с поддержкой стандарта 802.11ac, то вам его вполне хватит.

Результатом тестов ASUS RT-AX68U я полностью доволен.

Wi-Fi покрытие

Про беспроводное покрытие писать много не буду. Так как у меня небольшая квартира, мне вполне хватит одного роутера. Качество приема вы можете посмотреть на картинках ниже. Если же у вас большой загородный дом, то можно присмотреть полноценную Mesh-систему из трех блоков – ZenWiFi AX Mini (XD4).

Характеристики

802.11b: до 11 Мб/с

802.11g: до 54 Мб/с

802.11n: до 450 Мб/с

802.11ac: до 1625 Мб/с

· Приложение для маршрутизатора.

· Приоритезация трафика для приложений и игр.

· Монитор пропускной способности

· Ограничитель пропускной способности

· История Web-посещений для каждого клиента сети.

· Фильтр MAC-адресов Wi-Fi.

· Использование двойного подключения к интернету.

Комплектация

Раскрываем коробку и видим стандартный набор джентльмена:

• Сам роутер ASUS RT-AX68U.
• Блок питания.
• Сетевой кабель Ethernet с выходами RJ-45.
• Книжечка «Quick Start Guide» на 28 языках.
• «CE Statement & Safety Notices» – условия эксплуатации.
• Гарантийный талон.
• «Advanced Wi-Fi Helper Tip» – листочек где описаны основные пути решения для подключения к новому стандарту 802.11ax. Хочется сразу успокоить многих – этот стандарт полностью совместим с предшественниками. Поэтому, если у вас пока адаптер не поддерживает Wi-Fi 6-го поколения, то переживать не стоит.

Внешний вид и подключение

Многие в интернете жалуются, что внешний вид ASUS RT-AX68U имеет странный дизайн. А мне он нравится – есть отсылка к вещам 2000-х годов, чем-то напоминает такой же стиль, что заставляет включить режим ностальгии. У нас есть три антенны, а передняя часть полностью полосатая. Роутер сделан из очень качественного пластика – не китайчатина (пластик даже не пахнет).

Верх блестящий, металический и хромированный. Там же находятся индикаторы. Очень хорошо, что они находятся сверху – не будут светить в лицо в темное время суток. Давайте рассмотрим лампочки:

• LAN – если есть какое-то локальное подключение по проводу.
• WAN – интернет подключение.
• 5 GHz и 2,4 GHz – подключение по Wi-Fi к одной из частот.
• Питание – включен ли наш маршрутизатор.

По бокам ничего нет. Теперь посмотрим на порты, да и сразу давайте его подключим:

• DCIN – включаем сюда блок питание.
• WPS – подключение к вай-фай по ВПС.
• Reset – утопленная кнопка для сброса аппарата до заводских настроек. Напомню, что для сброса нужно зажать кнопку ровно на 10 секунд.
• Power – после подключения роутера к электросети нажимаем на эту кнопку. Начнут мигать индикаторы, и аппарат начнет включаться.
• USB 2.0 и 3.0 – могли бы конечно воткнуть два порта 3.0, чего экономили то? В один из портов, можно подключить USB-модем, если вы будете использовать его. В двойку лучше подключать модем, а в тройку жесткий диск или флешку.
• WAN – втыкаем сюда интернет кабель, если он есть.
• LAN 1-4 – локальные порты. Я сюда подключил телевизор и компьютер. А вообще сюда можно приконнектить, почти любое устройство с подобным портом.

Все порты имеют дополнительные металлические вставки – видимо дополнительно защищая выходы от электромагнитного воздействия.

ШАГ 1: Подключение к сети

У вас есть два способа подключения к ASUS RT-AX68U:

• Подключиться по кабелю, воткнув его в один из LAN портов. После этого переходим к шагу 2.
• Подключиться к Wi-Fi. После включения роутер по умолчанию будет раздавать сеть ASUS_XX. Подключиться к ней можно без пароля.

ПРИМЕЧАНИЕ! Если такой сети нет, то скорее всего им ранее кто-то пользовался, сбросьте роутер до заводской конфигурации, зажав кнопку «Ресет».

ШАГ 2: Быстрая настройка интернета и Wi-Fi

Вы можете аналогично воспользоваться двумя путями. Использовать Web-интерфейс или скачать специальное приложение на телефон. Оба способа я опишу ниже. Для настройки держите под рукой договор от провайдера, там описаны данные для подключения к глобальной сети.

Web-интерфейс

1. Открываем браузер и вводим в адресную строку один из представленных адресов:

1. Запустится режим быстрой настройки с двумя пунктами. Если вы по стандарту хотите настроить аппарат, то выбираем «Создать новую сеть». Дополнительные настройки нужны, если вы хотите запустить роутер в другом режиме: режим повторителя, режим точки доступа, Media Bridge или AiMesh.

1. Интернет-центр сам может определить тип подключения, который использует ваш провайдер. Возможно, вам придется указать это вручную (PPPoE, PPTP или другое). Также возможно потребуется ввести дополнительные данные, типа логина, пароля, IP адреса, шлюза и маски. Все это должно быть указано в договоре.

1. В конце указываем имя беспроводной сети и пароль. Если вы хотите, чтобы 2,4 и 5 ГГц работали отдельно, то нажмите на галочку ниже.

1. Страница со ссылками на драйвер для 802.11ax адаптеров. Если ваш вайфай модуль не поддерживает этот стандарт, то не обязательно его выключать, просто жмем «Далее».

1. Придумываем логин и пароль администратора от Web-конфигуратора.

1. Роутер ASUS RT-AX68U автоматом проверит обновление для аппарата, и вы сразу можете его скачать.

1. В конце вам нужно будет переподключиться к новой беспроводной сети, если вы ранее были подключены по Wi-Fi.

На этом основная настройка закончена, но я советую вам просмотреть главу «Особенности и возможности», чтобы вы знали – на что способен этот монстр.

Настройка с телефона

На самом деле со смартфона можно аналогично настроить интернет и через браузер, но это не очень удобно. Вы можете воспользоваться приложением «ASUS Router». Скачиваем его с Google Play или App Store (ищем по названию). Рассказывать про него смысла нет, так как там предельно понятно. Сначала подключаемся к вай-фай роутера, а потом запускаем программу и действуем согласно представленным инструкциям. В самом конце я советую вам включить удаленный доступ – эта функция позволяет управлять роутером из любой точки планеты.

Особенности и возможности прошивки

Давайте пройдемся по вкладкам раздела «Общие» и посмотрим, что же у нас есть. На первой странице, у нас идет самая основная информация. Здесь же можно быстро поменять имя беспроводной сети, тип шифрования и пароль. Можно посмотреть, сколько клиентов подключено к роутеру. Есть также быстрый доступ к USB-накопителям.

Обязательно следите за вкладкой «Состояние» – тут описана загруженность процессора, который имеет два ядра. Но оперативной памяти хотя бы 512.

ВНИМАНИЕ! По умолчанию почти все функции роутера ASUS RT-AX68U выключены и не работают. Оно и понятно, например, зачем вам VPN-сервер, если он вам не нужен. Это я пишу к тому, что в дальнейшем при включении каких-то плюх, следите за этой вкладкой, чтобы ядра не перегружались.

На вкладке AiMesh можно следить за подключением всех узлов. Пару слов про AiMesh – с помощью этой функции можно почти бесконечно расширять беспроводную сеть и делать её бесшовной. Этот роутер ASUS RT-AX68U может выступать как основным узлом, подключенным к интернету, так и второстепенным. Чтобы добавить узел, нажимаем по кнопке с плюсиком.

Тут также можно посмотреть на список подключенных устройств.

На вкладке «Сеть» можно смотреть скорость обмена данными по кабелю и по вай-фай. Полезная штука, если у вас дома подключено большое количество устройств и все пользуются интернетом.

В разделе «Гостевой сети» можно создавать отдельные вай-фай для гостей. Данные сети будут полностью изолированы от основной. Можно ограничить доступ в интернет, или настроить гостевую сеть более детально.

Защита сети

AirProtection – главная фишка всех роутеров ASUS. Хочется на ней остановиться поподробнее. Данная функция позволяет защищать устройства, подключенные к сети роутера. После включения функции в автоматическом режиме начинает работать экран, который защищает от внешнего воздействия. Также он запрещает вход на вредоносные и опасные сайты.

В каждой вкладке вы можете просматривать результат работы защиты. Например, можно посмотреть количество заблокированного контента, или атаки на сеть. Можно даже выявить опасные и зараженные локальные устройства.

ПРИМЕЧАНИЕ! После включения данной штуки у меня перестал работать VPN на Опере, а также в приложении от CloudFlare, так что если что-то такое будете наблюдать, то нужно будет более детально все настраивать.

Родительский контроль

Это последняя вкладка «AirProtection». Включаем функцию, выбираем устройство ребенка (или взрослого), и далее указываем тип контента, который будет блокироваться.

Эта штука будет полезна как для геймеров, так и для тех, кто хочет более детально настроить свою сеть. Принцип в том, что вы можете выставить определенные приоритеты, для выделенных приложений. Например, вы играете в онлайн-игру, тогда вы можете выбрать для игр более высокие приоритеты в сети, и эти пакеты информации будут отправляться в первую очередь. Особенно это полезно в больших семьях. Таким образом можно немного снизить пинг в игре.

На первой вкладке идет обычный монитор, вы можете просмотреть список приложений, которые используются отдельными устройствами. Только не забудьте включить «Анализ приложений».

Но нас интересует вторая вкладка, так как именно здесь варится основной сок. Сначала включаем функцию. А теперь давайте рассмотрим типы QoS:

• Адаптивный сервис – по умолчанию идет приоритет приложений, картинки которых вы видите ниже. Можно настроить это все вручную, нажав на кнопку справа.
• Традиционная служба QoS – нужно будет указать скорость вашего интернет соединения, нажать применить. И уже потом можно будет настроить приоритеты для отдельных служб или программ. Для этого вам нужно будет указать тип протокола и порты.
• Ограничение пропускной способности – просто ограничиваем скорость интернета для отдельных локальных устройств. Это нужно, чтобы интернет не ложился от того, что кто-то на компе запустил torrent.

И чуть не забыл про вкладку «История Web» – здесь можно наблюдать, кто и куда заходит. Шпионаж за родными – как это мило.

Анализатор трафика

Тут все банально, можно следить за тем, кто сколько трафика использует через ваш ASUS RT-AX68U. Подрезать же его можно в предыдущей вкладке QoS, ограничив скорость.

USB-приложение

Тут у нас есть несколько интересных функций:

• AiDisk – подключаем USB-флешку или диск к порту, далее организовываем доступ к FTP-серверу. Про детальную настройку читаем тут.
• Файл-сервер – настройка UPnP медиасервера и доступ к нему через интернет и локальную сеть.
• Сервер печати – можно подключить принтер к USB порту.
• 3G/4G – подключение модема.
• TimeMachine – функция для резервного копирования Apple Time Machine.
• Мастер загрузки – можно организовать скачку Torrent файлов на жесткий диск. Все очень просто, вставляем жесткий диск или флешку, включаем функцию, ждем пока приложение установится. После этого нажимаем по ссылке запуска, и вас перенаправит вот в такое окошко. Нажимаем по плюсику, выбираем торрент файл и скачиваем.

AiCloud 2.0

Помогает организовать свое собственное облако. Также подключаем носитель к USB порту, теперь вы сможете иметь доступ к хранилищу этого диска через специальное приложение на телефоне. Его можно скачать с Google Play или App Store. Напомню, что с 1 июня компания Google прекращает загрузку бесплатных фоточек и видео на свой Google диск и халява кончается. А это возможность организоваться свое собственное облако. Доступ к облаку будет открыт из любой точки мира где есть интернет. Для подключения вам нужно будет настроить ДДНС. У приложения есть небольшой косяк из-за неправильно выбранного порта, но все это поправимо. По настройке AiCloud 2.0 подробно читаем тут.

VPN-сервер/клиент

Вы можете организовать свою собственную VPN-сеть с коллегами, родными или друзьями, которые находятся в разных точках глобальной сети. При этом они смогут иметь доступ к локальным устройствам, принтерам, общим папкам на компьютерах. Настраивается все очень просто – включаем функцию, создаем пользователей, и уже ваши родные подключаются к этой сети. Если у них также есть роутер от компании ASUS они могут подключиться в качестве клиента на второй вкладке.

Если же вы хотите подключиться к VPN для безопасности, то вы можете попробовать бесплатные VPN-сервера от VPN Gate – про них более детально читаем тут.

Instant Guard

Это совсем свежее и пока сырое приложение. Оно позволяет создать VPN туннель с вашим домашним роутером ASUS RT-AX68U. Например, вы сидите в кафе, подключены к общественному Wi-Fi и хотите оплатить какой-то товар в магазине. Чтобы ваши реквизиты банковской карты своровали, вы можете использовать это подключение.

Давайте коротко расскажу, как настроить эту функции:

1. Сначала включаем эту функцию в роутере.

1. После этого скачиваем программу «Instant Guard» на телефон:
   1. Google Play
   2. App Store

   

   1. В «АСУС Роутер» переходим в «Управление», выбираем наш роутер, и авторизовываемся, введя логин и пароль администратора.

   

   1. Здесь нужно включить удаленное управление. Если вы уже сделали это, то пропустите этот шаг.

   

   1. Возвращаемся в программу «Instant Guard» и нажимаем по кнопке. Далее вы увидите вот это окошко.

   

   1. Если у вас возникнут трудности с подключением, нажмите на кнопку «ПРОВЕРЬТЕ» в самом низу, для того, чтобы обновить сертификаты.
   2. После этого отключаемся от Wi-Fi и пробуем подключиться через мобильный интернет.

   Блокировка сайтов

   Если вам недостаточно AirProtection и родительского контроля, то вы можете заблокировать отдельные сайты в разделе «Брандмауэра». Причем блокировку можно настроить по URL и по ключевым словам.

   ASUS Instant Guard Review: Commercial Grade VPN for Home Routers

   Free public WiFi networks are great as they provide connectivity considering how Internet is a necessity these days. However, we’ll never know whether a public WiFi network is as safe as your WiFi network at home. With that, ASUS launched Instant Guard which is a game-changer feature for their wireless routers.

   

   Table of Contents

   ASUS Instant Guard is a fast and simple solution to obtain secure Internet access when you’re abroad. It works by sending all your Internet traffic through an encrypted secure VPN tunnel back to a safe network environment at your home if you use an ASUS wireless router.

   The best part about Instant Guard is the VPN server is actually hosted at your home which means it is free for life. It also provide reasonable assurance that no third party provider is able to see what you are browsing as all the traffic didn’t even pass through any ASUS servers.

   What is Instant Guard?

   Most public WiFi networks are poorly configured and they are unsecured without a WiFi password. It’s really easy to conduct a sniffing attack on such WiFi network where the criminals are able to spy on you and steal your information without you knowing it happening.

   

   When ASUS Instant Guard VPN is used, all your Internet traffic are send through a secure end-to-end encrypted tunnel which is really hard to intercept. Your traffic will then be tunneled back to your home Internet connection to access the web which is more secure than a typical public WiFi network.

   Combining this with ASUS AiProtection firewall feature at the wireless router, it is able to provide additional protection to your devices. ASUS AiProtection is a commercial-grade network firewall which is able to block and prevent your devices from a webpage containing a malware or virus.

   Setup and Onboarding Process

   The best part about ASUS Instant Guard is how easy it is to get it up and working. You’ll need to ensure your router support Instant Guard. Once that is done, download the ASUS Instant Guard app and click the blue button. The app will then create the VPN profile and the VPN will be ready for you next time.

   Being a first generation product, I am really surprised by how easy it is to get your own VPN service up and running. On just one click, the app configures the VPN profile itself and it will be ready when the VPN is needed. It takes less than 20 seconds to get everything up and running. However, this process will need to be repeated on every devices you own.

   Security and Privacy

   ASUS Instant Guard uses the IPsec VPN protocol which is commonly used by many Enterprise for remote access. Without going into the detail, the IPsec protocol is sufficiently secure. By looking into the logs, we also know ASUS is using the AES256 encryption and HMAC-SHA1 hashing method.

   Since the VPN server is hosted on your own router unlike a third party VPN provider, your traffic is not routed through any ASUS servers. It also give you total control over the VPN performance since it is not shared with other users. However, when Instant Guard is enabled, it will enable the DDNS and remote access feature on the ASUS router as well.

   Compatibility

   Currently, most current high-end ASUS routers already received the software update for this feature. ASUS is also planning to add this feature to all their routers that can support the IPsec VPN protocol. Make sure you are running firmware version 386.40322 and newer to see the feature. The full list of supported products can be viewed on ASUS website here .

   ASUS Instant Guard feature will only work with ISPs that provide a public IP address such as TM Unifi and TIME Fibre in Malaysia. It does not support ISPs that provide private IP addresses such as Maxis Fibre. Some ISPs may provide a public IP upon request but that entirely depends on their goodwill and terms.

   On the VPN client side, the current Android and iOS apps have shown to be really robust. They should work with most Internet connections including 4G network and most public WiFi network. However, some office WiFi network or public WiFi are known to block VPN connections but those are really rare.

   Performance

   The performance of ASUS Instant Guard is really goood. On my RT-AX88U, I have no issues achieving close to 300Mbps over the VPN tunnel on a Gigabit Internet connection. However, this will depends on how fast is your home Internet connection and how good is the network routing of your Internet service provider.

   The CPU used on ASUS routers do play a part as well. Those models with a Broadcom 1.8Ghz CPU (BCM4906/BCM4908) comes with a dedicated AES encryption engine and they will perform better. I done a simple benchmark on a few selected ASUS routers to compare their performance in the chart below.

   

   As you can see, the VPN performance on the Broadcom 1.5Ghz CPU (BCM6750/BCM6755) is slower. However, do bear in mind that this is a simple, non-technical benchmark conducted in best case scenario. Your ISP network routing will have the ultimate say on how fast is the VPN network.

   Future Improvements

   ASUS told us that Instant Guard VPN will be getting a Windows and MacOS client in the future. ASUS is also planning to simplify the onboarding process by allowing the VPN profile to be shared to another devices directly. This will definitely make the feature even more user-friendly with the sharing ability.

   View connected devices on Instant Guard

   I am certainly looking forward to these improvements to test them out in the future. For now, I think the feature is well designed and implemented. If I have to nitpick, I hope ASUS can add a speed limiter feature to limit the VPN speed so it does not affect the Internet performance at home if I share my VPN access to more family members.

   Closing Thoughts

   With the launch of ASUS Instant Guard, it transforms ASUS routers to not just being a home connectivity product. It extends beyond your home to provide a secured connection even when you are abroad. I think this is a step in the right direction for ASUS considering their premium pricing and branding proposition. This is certainly a very valuable feature for ASUS fans.

   Althought most router brands do offer some sort of VPN server, they often require plenty of manual configuration. By comparison, ASUS Instant Guard is easier to operate as the app will do everything in one click. The Instant Guard implementation is secure, elegant and user-friendly.

   VPN в роутерах ASUS

   26.08.2021 в 11:39 Обновлено: 26.08.2021 в 11:39 Игорь Сушон Игорь Сушон

   

   В современном мире иногда очень полезно использовать VPN (Virtual Private Network). Так, например, можно уберечь себя от потери данных при подключении к общественным сетям. Другой пример: в некоторых странах могут быть локальные ограничения для разных ресурсов. Так, на сайты некоторых американских магазинов можно зайти только из Штатов, как и в Spotify в свое время, а в ОАЕ доступны не все мессенджеры. И если по каким-то причинам все же нужно обратиться к такому сайту или сервису, VPN с этим поможет. Также и компании используют подобные решения для безопасности, что еще более актуально в условиях удаленной работы.

   

   Собираем на дрон для штурмовиков Николаевской области. Он поможет найти и уничтожить врага

   В обзорах роутеров у нас на сайте частенько упоминается о такой функциональности. В этом материале мы подробнее заглянем во вкладку VPN роутера ASUS RT-AX82U со стандартной прошивкой ASUSWRT.

   VPN на роутере? Зачем?

   Если пользователь решил, что ему нужен VPN и все время пользуется таким соединением, подключение сервиса на роутере может сэкономить немного времени, а также поможет использовать это соединение устройствам, на которых нет возможности такого подключения. Вместо настройки всех имеющихся дома клиентов (например, пары компьютеров, нескольких смартфонов, «умных» телевизоров и прочего), достаточно один раз настроить все на роутере и все подключенные устройства будут работать через такое соединение.

   

   Да, на смартфонах и ноутбуках, которые покидают сеть, когда пользователь уходит из дома, все равно придется залогиниться, но зато со стационарными клиентами вопрос будет закрыт в одно действие.

   

   Но также можно и поднять собственный VPN-сервер. Он может использоваться, например, для клиентов, которым нужно подключаться друг к другу удаленно, а заодно позволит оставить включенными файрволы и отдельные порты на самом роутере. Дополнительно можно будет не задумываться о перехвате данных в аэропортах, отелях и прочих местах с общедоступными сетями Wi-Fi.

   VPN-клиент и сервер

   Не все роутеры поддерживают оба режима работы. Какие-то могут только подключаться к VPN-сервисам, какие-то могут и сами выступать VPN-сервером. По большому счету, это только программное обеспечение, которое предустановлено на определенных моделях. В теории, даже на роутере, на котором такой функции изначально нет, ее можно получить с помощью сторонней прошивки. Но стоит учитывать, что это все требует определенной производительности, которую не каждый роутер способен обеспечить. К тому же, установка стороннего ПО может повлиять на производительность и навредить самому устройству.

   

   Поэтому лучше сразу обзавестись роутером с поддержкой необходимой функциональности. В нашем случае испытуемый ASUS RT-AX82U может работать в обоих режимах.

   Настройка VPN-сервера

   Вкладка с созданием сервера первая. С нее и начнем. Она предоставляет три варианта протоколов: PPTP, OpenVPN и IPSec. Все они достаточно просто настраиваются. По умолчанию, естественно, они выключены.

   

   С включением PPTP соединения перед пользователем появится набор базовых настроек. Там достаточно задать имя пользователя и пароль для доступа, после чего подтвердить действие и все, соединение готово к работе. Заодно при вводе данных «админка» подскажет, насколько надежный пароль пользователя.

   

   Для более точных настроек в пункте VPN Details можно выбрать Advanced Settings, что позволит получить доступ ко всем параметрам соединения.

   

   Стоит отметить, что владельцам подключения с динамическим IP-адресом нужно воспользоваться функцией DDNS. Такая у роутера есть и находится в одноименной вкладке раздела WAN. С ее помощью можно получить постоянный домен, через который и будет осуществляться подключение. Естественно, это актуально для всех протоколов VPN.

   

   Включение OpenVPN немного отличается от остальных. Тут точно также нужно включить соединение, выбрать порт, ввести имя пользователя и пароль. После этого можно получить файл конфигурации, который потом и будет разворачиваться на стороне клиента. Также тут появляются опции экспорта или импорта сертификата, который пригодится в случае замены роутера.

   

   Основная вкладка также дает выбор типа шифрования и доступа к Интернету, но если нужны расширенные настройки, тут тоже есть Advanced Settings. Кроме изменения стандартных параметров, можно вручную добавить кастомную конфигурацию.

   

   И третий вариант подключения — IPSec. Такой сервер тоже поднимается «в пару кликов»: достаточно задать ключ, создать профиль для клиента и запустить сервер. В этом же окне можно получить или обновить сертификат.

   

   И по такому же принципу есть выпадающее меню с переходом к дополнительным настройкам, которых тут не так и много.

   

   Настройка VPN-клиента

   Подключение роутера как клиента, тоже осуществляется по трем протоколам — PPTP, L2TP и OpenVPN. Если речь идет о создании подключения к какому-либо сервису VPN, то достаточно посмотреть необходимые настройки в своем профиле на сайте провайдера услуги. Далее ввести их в необходимой вкладке раздела VPN в административной панели.

   

   Нажав на кнопку добавления профиля перед пользователем появится окно с тремя доступными типами подключения. PPTP и L2TP очень просты и похожи. Тут нужно всего лишь ввести название (описание) профиля, адрес сервера, логин и пароль. В случае с PPTP можно выбрать и тип шифрования.

   

   В случае с OpenVPN-соединением предварительно нужно получить файл .ovpn, который также генерируется в профиле на сайте провайдера услуги. Далее по той же аналогии нужно заполнить поля с названием профиля, логином и паролем. После этого загрузить конфигурационный файл в «админку». Вместе с этим можно добавить и сертификат.

   

   Instant Guard

   Третьей вкладкой в настройках VPN на роутере является Instant Guard. Функция позволит быстро подключаться к своему VPN-серверу через мобильное приложение для iOS или Android. Это очень удобно, если нужно быстро подключиться к VPN при, например, подключении к Wi-Fi в общественных местах.

   

   На страничке в «админке» достаточно только включить функцию. В поле IP-адрес отобразится домен, который создаст приложение, а в логе можно будет увидеть список событий. Немного ниже будет отображаться список подключенных в данный момент клиентов.

   

   Скачав приложение на смартфон и подключившись к роутеру, буквально в один клик можно настроить все для будущего подключения. Приложение все сделает за пользователя. А именно включит DDNS и создаст профиль VPN. Все, больше никаких действий не нужно. А уже позже, когда будет такая необходимость, можно запустить приложение и той же единственной кнопкой запустить соединение, которое за несколько секунд установится с домашним роутером.

   

   В итоге

   Пользователям, которым по каким-то причинам необходимо работать через VPN, действительно будут удобны такие возможности сразу у домашнего роутера. Создание и использование своего сервера в данном случае бесплатно и поможет уберечь себя от лишних проблем при подключении к общественным сетям в кафе, коворкинге и прочих местах, где есть вероятность перехвата данных. К тому же разобраться в том, как это делается, достаточно просто (производитель оставил ссылки на все инструкции прямо в административной панели). Подключиться к провайдерам услуг для домашнего пользования тоже очень легко и не займет много времени. А настройка соединения смартфона с домашним сервером и вовсе сводит количество необходимых действий к минимуму. Как показала практика, для пользователей роутеров ASUS все это действительно не создаст особого труда.

   Instant guard asus что это

   ASUS RT-AX86U (AX5700) – обсуждение [AsusWRT/AsusWRT-Merlin]
   wifirouter: 2.4GHz(861Mbit\s) — 5GHz( 4804Mbit\s) + 1xWAN•1Gbit\s + 1xWAN/LAN•2.5Gbit\s + 4xLAN•1Gbit\s | USB: 2xUSB 3.2 Gen 1

   

   На данный момент есть 3 модели роутера
   ASUS RT-AX86U = Обычная версия, имеет 2 ревизии, HW 1.0 выпускается с чипом для 2.5G BCM54991 / HW 2.0 выпускается с чипом для 2.5G RTL8226B

   ASUS RT-AX86U ZAKU II EDITION = имеет HW 2.0 выпускается с чипом для 2.5G RTL8226B, отличие в кастомизированном интерфейсе, его можно включить на любой свежей прошивке

   ASUS RT-AX86S = ограниченная версия маршрутизатора, перед его покупкой подумайте еще раз, подробнее тут

   • Совместимость с новейшим стандартом Wi-Fi 6 (802.11ax)
   • Наличие комбинированного порта 2.5G (можно использовать для различных целей)
   • Высокая скорость передачи данных: 861 Мбит/с в диапазоне 2,4 ГГц и 4804 Мбит/с в диапазоне 5 ГГц
   • Технологии MU-MIMO и OFDMA обеспечивают эффективную работу со множеством подключенных устройств одновременно
   • Бесплатная система информационной безопасности AiProtection Pro на базе технологий компании Trend Micro
   • Совместимость с технологией ASUS AiMesh, позволяющей создать ячеистую сеть для охвата больших домов

   

   Power: 19V 2.37A

   CPU: Broadcom BCM4908 (1.8 GHz, 4 cores)
   FLA: 256 MiB (Macronix NAND)
   RAM: 1 GiB (Nanya NT5CC256M16ER-EK)
   USB ports: 2xUSB 3.2 Gen 1

   WiFi 2.4Ghz
   WL1 chip1: Broadcom BCM6710
   WL1 802dot11 protocols: bgn+ax
   WL1 MIMO config: 3×3:3

   WiFi 5Ghz
   WL2 chip1: Broadcom BCM43684
   WL2 802dot11 protocols: an+ac+ax
   WL2 MIMO config: 4×4:4

   WAN+LAN
   ETH chip1: Broadcom BCM4908
   ETH chip2: Broadcom BCM84880
   Switch: Broadcom BCM4908
   LAN ports: 4x1GbE
   WAN/LAN:: 2.5GbE
   WAN ports: 1x1GbE

   Flags: Wi-Fi 6, MU-MIMO, 1024QAM, VHT160, HE160, DFS, TWT, AiMesh, WTFast, Link Aggregation, AiProtection

   HW 1.0 выпускается с чипом для 2.5G BCM54991
   HW 2.0 выпускается с чипом для 2.5G RTL8226B

   так же замечено что HW 2.0 нагревается несколько слабее, на коробке нет отметки о смене ревизии, это просто смена компонента и частичный редизайн платы
   работоспособность обоих версий отличная, и не стоит волноваться

   На HW 2.0 не устанавливайте прошивки выпушенные до 386.41535, особенно официальные прошивки 384.XXXX — это может нарушить работу устройства
   Как проверить, какая модель сетевой карты 2.5G у вашего RT-AX86U?

   Включите функцию SSH, используйте SSH-клиент для входа в фоновый режим маршрутизатора и введите следующую команду

   Сообщение отредактировал ferhad.necef — 08.05.22, 13:09

   Если есть вопрос задавайте в теме, если вопрос часто будет встречаться то ответ будет тут

   E0/717;E0 (E0/717) <unknown>;36 40 44 48 52 56 60 64 100 104 108 112 116 120 124 128 132 136 140
   REGION(«E0», 717, A_257, 3h_23, Bn7_163, 18n_243, NONE, NONE, SCR_3, CLM_DATA_FLAG_REG_TXBF | CLM_DATA_FLAG_REG_EDCRS_EU, 0), /* E0/717 */
   /* Locale A-257 (A_257) */
   58, RANGE_2G_20M_1_13, RATE_SET_2G_20M_16, /* 14.50dBm, 1-13, DSSS1-11 */
   60, RANGE_2G_20M_1_13, RATE_SET_2G_20M_28, /* 15.00dBm, 1-13, OFDM6-54 */

   /* Locale 3h-23 (3h_23) */
   62, RANGE_5G_20M_36_64, RATE_SET_5G_20M_28, /* 15.50dBm, 36-64, OFDM6-54 */
   88, RANGE_5G_20M_100_140, RATE_SET_5G_20M_28, /* 22.00dBm, 100-140, OFDM6-54 */

   US/0;US (US/0) UNITED STATES;36 40 44 48 52 56 60 64 100 104 108 112 116 120 124 128 132 136 140 144 149 153 157 161 165
   REGION(«US», 0, A6_58, 29e_39, An7_62, 29en_40, _1DebugA, _1DebugAn, SCR_4, CLM_DATA_FLAG_REG_TXBF, 0), /* US/0 */
   /* Locale A6-58 (A6_58) */
   92, RANGE_2G_20M_1_1, RATE_SET_2G_20M_16, /* 23.00dBm, 1, DSSS1-11 */
   86, RANGE_2G_20M_1_1, RATE_SET_2G_20M_28, /* 21.50dBm, 1, OFDM6-54 */
   126, RANGE_2G_20M_2_10, RATE_SET_2G_20M_2, /* 31.50dBm, 2-10, DSSS1-11, OFDM6-54 */
   92, RANGE_2G_20M_11_11, RATE_SET_2G_20M_16, /* 23.00dBm, 11, DSSS1-11 */
   86, RANGE_2G_20M_11_11, RATE_SET_2G_20M_28, /* 21.50dBm, 11, OFDM6-54 */

   /* Locale 29e-39 (29e_39) */
   62, RANGE_5G_20M_36_48, RATE_SET_5G_20M_28, /* 15.50dBm, 36-48, OFDM6-54 */
   90, RANGE_5G_20M_52_60, RATE_SET_5G_20M_28, /* 22.50dBm, 52-60, OFDM6-54 */
   80, RANGE_5G_20M_64_100, RATE_SET_5G_20M_28, /* 20.00dBm, 64-100, OFDM6-54 */
   90, RANGE_5G_20M_104_128, RATE_SET_5G_20M_28, /* 22.50dBm, 104-128, OFDM6-54 */
   86, RANGE_5G_20M_132_144, RATE_SET_5G_20M_28, /* 21.50dBm, 132-144, OFDM6-54 */
   118, RANGE_5G_20M_149_165, RATE_SET_5G_20M_28, /* 29.50dBm, 149-165, OFDM6-54 */

   US/741;US (US/741) UNITED STATES;36 40 44 48 52 56 60 64 100 104 108 112 116 120 124 128 132 136 140 144 149 153 157 161 165
   REGION(«US», 741, A6_479, 19_282, An6_368, 19n_277, NONE, NONE, SCR_6, CLM_DATA_FLAG_REG_TXBF, 0), /* US/741 */
   /* Locale A6-479 (A6_479) */
   100, RANGE_2G_20M_1_1, RATE_SET_2G_20M_16, /* 25.00dBm, 1, DSSS1-11 */
   82, RANGE_2G_20M_1_1, RATE_SET_2G_20M_28, /* 20.50dBm, 1, OFDM6-54 */
   88, RANGE_2G_20M_2_2, RATE_SET_2G_20M_28, /* 22.00dBm, 2, OFDM6-54 */
   106, RANGE_2G_20M_2_10, RATE_SET_2G_20M_16, /* 26.50dBm, 2-10, DSSS1-11 */
   106, RANGE_2G_20M_3_9, RATE_SET_2G_20M_28, /* 26.50dBm, 3-9, OFDM6-54 */
   90, RANGE_2G_20M_10_10, RATE_SET_2G_20M_28, /* 22.50dBm, 10, OFDM6-54 */
   104, RANGE_2G_20M_11_11, RATE_SET_2G_20M_16, /* 26.00dBm, 11, DSSS1-11 */
   84, RANGE_2G_20M_11_11, RATE_SET_2G_20M_28, /* 21.00dBm, 11, OFDM6-54 */

   /* Locale 19-282 (19_282) */
   92, RANGE_5G_20M_36_36, RATE_SET_5G_20M_28, /* 23.00dBm, 36, OFDM6-54 */
   98, RANGE_5G_20M_40_48, RATE_SET_5G_20M_28, /* 24.50dBm, 40-48, OFDM6-54 */
   74, RANGE_5G_20M_52_140, RATE_SET_5G_20M_28, /* 18.50dBm, 52-140, OFDM6-54 */
   72, RANGE_5G_20M_144_144, RATE_SET_5G_20M_28, /* 18.00dBm, 144, OFDM6-54 */
   102, RANGE_5G_20M_149_165, RATE_SET_5G_20M_28, /* 25.50dBm, 149-165, OFDM6-54 */

   US/726;US (US/726) UNITED STATES;36 40 44 48 149 153 157 161 165
   REGION(«US», 726, A6_498, 19_300, Bn_869, 6bn_186, NONE, NONE, SCR_6, CLM_DATA_FLAG_REG_TXBF, 0), /* US/726 */
   /* Locale A6-498 (A6_498) */
   89, RANGE_2G_20M_1_1, RATE_SET_2G_20M_28, /* 22.25dBm, 1, OFDM6-54 */
   107, RANGE_2G_20M_1_11, RATE_SET_2G_20M_16, /* 26.75dBm, 1-11, DSSS1-11 */
   107, RANGE_2G_20M_2_10, RATE_SET_2G_20M_28, /* 26.75dBm, 2-10, OFDM6-54 */
   89, RANGE_2G_20M_11_11, RATE_SET_2G_20M_28, /* 22.25dBm, 11, OFDM6-54 */

   /* Locale 19-300 (19_300) */
   100, RANGE_5G_20M_36_36, RATE_SET_5G_20M_28, /* 25.00dBm, 36, OFDM6-54 */
   103, RANGE_5G_20M_40_40, RATE_SET_5G_20M_28, /* 25.75dBm, 40, OFDM6-54 */
   107, RANGE_5G_20M_44_48, RATE_SET_5G_20M_28, /* 26.75dBm, 44-48, OFDM6-54 */
   107, RANGE_5G_20M_149_165, RATE_SET_5G_20M_28, /* 26.75dBm, 149-165, OFDM6-54 */

   US/733;US (US/733) UNITED STATES;36 40 44 48 52 56 60 64 100 104 108 112 116 132 136 140 149 153 157 161 165
   REGION(«US», 733, A6_488, 19_290, Bn_854, 6bn_171, NONE, NONE, SCR_6, CLM_DATA_FLAG_REG_TXBF, 0), /* US/733 */
   /* Locale A6-488 (A6_488) */
   100, RANGE_2G_20M_1_1, RATE_SET_2G_20M_16, /* 25.00dBm, 1, DSSS1-11 */
   82, RANGE_2G_20M_1_1, RATE_SET_2G_20M_28, /* 20.50dBm, 1, OFDM6-54 */
   88, RANGE_2G_20M_2_2, RATE_SET_2G_20M_28, /* 22.00dBm, 2, OFDM6-54 */
   106, RANGE_2G_20M_2_10, RATE_SET_2G_20M_16, /* 26.50dBm, 2-10, DSSS1-11 */
   106, RANGE_2G_20M_3_9, RATE_SET_2G_20M_28, /* 26.50dBm, 3-9, OFDM6-54 */
   90, RANGE_2G_20M_10_10, RATE_SET_2G_20M_28, /* 22.50dBm, 10, OFDM6-54 */
   104, RANGE_2G_20M_11_11, RATE_SET_2G_20M_16, /* 26.00dBm, 11, DSSS1-11 */
   84, RANGE_2G_20M_11_11, RATE_SET_2G_20M_28, /* 21.00dBm, 11, OFDM6-54 */

   /* Locale 19-290 (19_290) */
   92, RANGE_5G_20M_36_36, RATE_SET_5G_20M_28, /* 23.00dBm, 36, OFDM6-54 */
   98, RANGE_5G_20M_40_48, RATE_SET_5G_20M_28, /* 24.50dBm, 40-48, OFDM6-54 */
   74, RANGE_5G_20M_52_116, RATE_SET_5G_20M_28, /* 18.50dBm, 52-116, OFDM6-54 */
   74, RANGE_5G_20M_132_140, RATE_SET_5G_20M_28, /* 18.50dBm, 132-140, OFDM6-54 */
   102, RANGE_5G_20M_149_165, RATE_SET_5G_20M_28, /* 25.50dBm, 149-165, OFDM6-54 */

   Полезные команды в консоли

   Все о плате, ревизии и загрузчике
   nvram show | grep -E ‘boardtype|boardrev|boardvendor|venid|devid|sromrev|HW_ver|HwVer|HwBom|DCode|bl_version’ | sort

   Все о регионе, коде, и мощности
   nvram show | grep -E ‘territory_code|ccode|regrev|regulation|wl[0-9]_country|wl[0-9]_reg_mode|:max’ | sort

   Проверка NAND
   dmesg | grep -e «flash» -e «nand» -e «NAND» -e «Bad»

   Температура в консоли
   CPU
   echo $((`cat /sys/class/thermal/thermal_zone0/temp | awk ‘‘`/1000+1))
   ответ 62

   *2.4Ghz
   wl -i $(nvram get «wl0_ifname») phy_tempsense
   ответ 51 (0x33)

   *5Ghz
   wl -i $(nvram get «wl1_ifname») phy_tempsense
   ответ 57 (0x39)

   Мощность текущего канала (значение может показываться меньше чем стоит на самом деле, тк скажем для текущей модуляции, ширины канала)
   *2.4Ghz
   wl -i $(nvram get «wl0_ifname») txpwr_target_max
   Maximum Tx Power Target (chanspec:0xe29b): 24.00 24.00 24.00 24.00

   *5Ghz
   wl -i $(nvram get «wl1_ifname») txpwr_target_max
   Maximum Tx Power Target (chanspec:0xe29b): 24.00 24.00 24.00 24.00

   Более подробная мощность с учетом всего и всея
   *2.4Ghz
   wl -i $(nvram get «wl0_ifname») curpower