Я доволі давно купив роутер Ubiquiti EdgeRouter X, десь в листопаді 2020 року. Я вибрав цей роутер виключно через його компактність та невелику ціну. Під час першої ініціалізації там була встановлена прошивка v2.0.9. З цього моменту до прошивки були випущені лише хотфікси, без офіційних стабільних релізів. Останній хотфікс v2.0.9-hotfix.7 було анонсовано в серпні 2023 року. До сьогоднішнього дня, я думав що проект вже закрито, і роутер не буде більше підтримуватися, а значить не отримувати оновлення прошивки.
Я підписався на розсилку від Ubiquiti і одного разу отримав лист, де було анонсовано нову версію прошивки для мого роутера, з яким я хотів вже розставатися! Дійсно, нова прошивка версії 3 стала довгоочікуваним оновленням після серії release candidate версій – нарешті випущена у фінальній стабільній версії. Я її встановив, фіксуючи кожен крок, щоб поділитися з вами порівнянням цих двох версій EdgeRouter OS.
Ця стаття розглядає ключові нововведення та покращення – і стане у пригоді тим, хто планує оновитися або просто цікавиться розвитком EdgeRouter. В цій статті я зробив порівняльні скріншоти спочатку старої версії EdgeRouter OS v.2.0.9-hotfix.7 а нижче ту саму сторінку вже в інтерфейсі нової оновленої EdgeRouter OS 3
Основні зміни EdgeRouter OS 3
- Нове оформлення веб‑інтерфейсу (GUI): повністю перероблений дизайн, нове ліве меню замість вкладок, оновлений елемент “ports widget” у верхній панелі
- Dark Mode — темна тема для комфортнішої роботи
- Повноцінна підтримка WireGuard VPN — налаштування через GUI і CLI, з можливістю використання у сценаріях Site-to-Site VPN, VPN Server та VPN Client
- DHCPv6 тепер ігнорує реклами без необхідних полів або з пропущеними статусами
- UISP-інтеграція: віддалений доступ до локального GUI через UISP
- Скориговано тему системних налаштувань, додано індикацію CPU та статусу “hardware” у верхній панелі, попередження про температуру
- Покращення безпеки:
- Фаєрвол за замовчуванням блокує весь вхідний трафік на
eth1. - Валідація імені файлу при відновленні конфігурації.
- Логування IP WebSocket-клієнтів — для виявлення brute‑force-атак.
- Краща перевірка складності паролів.
- SSH вимкнено у конфігурації за замовчування.
- Фаєрвол за замовчуванням блокує весь вхідний трафік на
Іншими словами тут мова піде не лише про дизайн, а і про функціональність.
Процес оновлення
При виявленні нової версії EdgeRouter OS, користувач буде проінформований в верхній панелі GUI написом “Ready to upgrade“. Після натискання на цю кнопку статус зміниться на “Upgrading”. Цей процес триватиме десь 3-5 хвилин. Під час оновлення системи в розділі “Alerts”, де з’явиться повідомлення: “Upgrade to latest firmware version has started”.
Для того, щоб оновлення застосувалось, система рекомендує перезавантажити роутер. Якщо проігнорувати цю дію, то оновлення застосується при наступному перезавантаженні. Звісно при оновленні всі налаштування зберігаються, адже різниця між версіями невелика.
Після перезавантаження роутера користувач вже буде насолоджуватися новим інтерфейсом та функціоналом свого роутера.
Сторінка входу
В порівнянні із старою версією дизайн став мінімалістичним, та більш чітким. Одноколірна схема більш адаптована для світлого та темного режимів.
Основна сторінка (Dashboard)
Як бачите на головній сторінці меню перенесено на бічну панель та оформлено у вигляді піктограм. Новий візуальний інтерфейс дуже схожий на інтерфейс Unifi OS. Користувачі які раніше працювали з Unifi OS знайдуть в такій структурі схожі риси.
Якщо бути уважним, то можна побачити значення аптайм, якого в старому інтерфейсі на головній сторінці не було.
Аналіз трафіку (Traffic Analysis)
Як на старій так і на новій прошивці я цю функцію не вмикав, адже для мене цей параметр не грає великого значення, проте поділюся порівнянням цих версій. В цілому цей функціонал не зазнав важливих змін, окрім графічного розміщення елементів, таких як пошук. Також більш явними стали посилання на активацію аналізу трафіку, адже синій колір швидше кидається в очі аніж вибір сірого пункту.
Маршрутизація (Routing)
Як і в попередніх пунктах, це вікно окрім дизайну не змінило свою логіку. Всі елементи залишилися на своїх місцях, проте стали більш видимими за рахунок виділення синім кольором.
Брандмауер (Firewall/NAT)
В цьому вікні я розгляну вкладку перенаправлення портів (Port Forwarding). В цьому меню, на відміну від старого компактного дизайну, новий інтерфейс виглядає більш широким, що не дає змоги розміститися всій необхідній інформації на один екран, користувачу необхідно буде скролити вниз, щоб подивитися таблицю правил.
Сервіси (Services)
Екрани за винятком дизайна мають ідентичний функціонал.
VPN
VPN в мене також не налаштовано, проте в новому інтерфейсі з’явився розділ WireGuard. Звісно, можна було включити цей розділ і в старій прошивці, проте приємно, що ця функція автоматично активувалася в новій. Для користувача це тільки перевага, адже можна підключити EdgeRouter до іншого WireGuard хоста для налаштування різних типів VPN.
- Site-to-Site VPN – підключення до вузла WireGuard та динамічна або статична маршрутизація трафіку між вузлами.
- VPN Server – дозволяє віддаленим клієнтам WireGuard підключатися до EdgeRouter та отримувати доступ до локальної мережі.
- VPN Client – підключення до постачальника VPN та маршрутизація трафіку через VPN WireGuard за допомогою маршрутизації на основі політик.
QoS
QoS в мене також не налаштовано, тому ділюся лише візуальною різницею.
Користувачі (Users)
На відміну від більшості попередніх меню, в меню користувачів додалася функція дистанційного керування. Тобто в новій версії підключення було розділено на локальне та дистанційне. Тепер не потрібно буде користувачу робити проброс портів, тим самим знижуючи безпеку підключення.
Дерево конфігурацій (Config Tree)
В дереві конфігурацій, як в старій так і в новій версіях меню, в яких внесені зміни, виділені жирним шрифтом. Більше змін в цьому розділі нема.
Майстер меню (Wizard)
В цьому меню основні пункти виділені також синім кольором, для кращого фокусування на підменю.
Висновки
Прошивка EdgeRouter OS 3.0.0 в основному була націлена на зміну дизайну, дуже схожого на Unifi OS. Найбільшу цінність оновлення має для тих, хто користується VPN, хоче кращого UI або цінує безпеку.
