Grandstream GWN7001 - Guia do Usuário

O GWN7001 deve ser ligado usando a fonte de alimentação correta (PSU). Não utilize adaptadores de energia diferentes, pois isso pode anular a garantia.

Conecte a porta WAN (Porta Ethernet 1, marcada com △) a um modem de banda larga ou interface de internet.

Conecte seu computador ou outros dispositivos a uma das portas LAN restantes.

Faça dois furos na parede (espaçamento de 135.0mm, diâmetro de 6.0mm). Use buchas e parafusos (não fornecidos) e monte o roteador GWN7001.

O GWN7001 possui 6 portas Gigabit Ethernet para conexões de alta velocidade.

Por padrão de fábrica, a Porta Ethernet 1 (marcada com △) é configurada para ser usada como porta WAN.

A página de Informações da Porta (Port Info) exibe o status de todas as portas, indicando links ativos (verde) e inativos (cinza).

Verifique se o LED de Energia e os LEDs das portas LAN estão acesos em verde sólido, indicando que o dispositivo está ligado e conectado corretamente.

Conecte seu computador a uma das portas LAN do GWN7001.

Abra um navegador e digite o URL da Interface Web: https://192.168.80.1 (IP padrão) ou myrouter.grandstream.com.

Use as credenciais de administrador: Usuário: admin. Senha: (impressa na etiqueta MAC do dispositivo).

No primeiro acesso ou após a restauração de fábrica, será solicitado que você altere as senhas padrão de administrador e usuário.

O Assistente de Configuração (Setup Wizard) guiará você pelas configurações essenciais: país, fuso horário e configurações de Internet.

As portas WAN podem ser conectadas a modems ou roteadores. Suporta endereços IPv4/IPv6 estáticos e configuração PPPoE.

Se mais de uma porta for configurada como WAN, é possível configurar balanceamento de carga ou backup (Failover).

O GWN7001 suporta até 16 VLANs. Você pode configurar VLANs, vincular IPs estáticos, adicionar registros DNS locais e configurar o Bonjour Gateway.

Permite vincular um endereço IP a um endereço MAC específico. O tráfego sem a combinação correta de IP/MAC será descartado.

Permite a descoberta automática de dispositivos e serviços (como impressoras) em redes locais, mesmo em múltiplas VLANs.

A página Clientes lista todos os dispositivos conectados (atuais ou anteriores) com detalhes como Endereço MAC, Endereço IP, duração da conexão e informações de upload/download.

Use o ícone "Editar" para definir o nome do dispositivo, atribuir uma VLAN ID, endereço estático, limitar a largura de banda e definir um agendamento.

Clique em um dispositivo para ver um relatório completo do tráfego utilizado, incluindo dados totais de upload/download e estatísticas por aplicação.

Você pode limpar clientes offline da lista ou exportar a lista completa de clientes para um arquivo EXCEL.

VPN (Rede Privada Virtual) criptografa dados em tempo real para estabelecer uma conexão de rede protegida ao usar redes públicas.

O GWN7001 suporta: PPTP (Cliente/Servidor), IPSec (Site-to-site/Cliente-to-site), OpenVPN® (Cliente/Servidor), L2TP (Cliente) e WireGuard® (Servidor).

O Assistente de Configuração ajuda a configurar rapidamente VPNs como WireGuard®, IPSec, OpenVPN®, PPTP e L2TP com entrada manual mínima.

O assistente suporta cenários de implantação Cliente-para-Site e Site-para-Site, reduzindo a probabilidade de erros de configuração.

WireGuard® é uma solução VPN de código aberto que oferece alto desempenho, facilidade de uso e segurança robusta para criptografar redes privadas virtuais.

Acesse VPN → WireGuard® e clique em "Adicionar" para configurar o servidor WireGuard®.

Após configurar o servidor, clique em "Adicionar Cliente" para gerar rapidamente o arquivo de configuração ou o código QR para dispositivos móveis.

Na aba "Peers", você pode criar conexões Site-to-Site configurando novos pares WireGuard® para interligar redes remotas.

Usado principalmente para autenticar e criptografar pacotes de dados enviados na camada de rede, suportando modos Tunnel e Transport.

Configure túneis seguros Site-to-Site para conectar escritórios remotos ou Client-to-Site para acesso de usuários individuais.

Solução VPN que permite conexões seguras Cliente-Servidor ou Site-to-Site, autenticadas por nome de usuário/senha e/ou criptografia TLS.

Crie contas de usuário em VPN → Usuários Remotos para autenticação em servidores PPTP, IPSec e OpenVPN®.

Exibe as rotas configuradas, incluindo endereço IP, tipo de protocolo, interface de saída e distância administrativa.

Permite que administradores definam manualmente caminhos de roteamento fixos, ideais para serviços que exigem uma rota consistente.

Protocolo de roteamento dinâmico que determina o melhor caminho para pacotes de dados em redes grandes, trocando informações de estado de link.

O GWN7001 suporta RIP (vetor de distância) para redes locais e BGP (gateway exterior) para troca de rotas entre Sistemas Autônomos (AS) na internet.

Use "Pair AP" ou "Takeover AP" para adicionar Access Points (APs) da série GWN. Os APs devem estar na mesma LAN que o roteador.

Configure as redes Wi-Fi (SSIDs) de forma centralizada. As configurações serão aplicadas a todos os APs pareados.

Permite criar senhas Wi-Fi exclusivas por grupo de clientes, em vez de usar uma única senha para todos.

O controlador integrado permite configurar uma rede Mesh Wi-Fi usando os APs GWN, oferecendo gerenciamento centralizado e visualização da topologia.

O roteador pode identificar e analisar o tráfego trocado entre clientes da intranet e hosts remotos na Internet.

Permite a priorização de tráfego sensível à latência (como voz e vídeo) em 4 classes, garantindo que os serviços de aplicação não sejam afetados pela limitação de largura de banda.

Nas Configurações de QoS, você pode habilitar a Priorização de VoIP para identificar e dar preferência ao tráfego de voz (SIP UDP port 5060 padrão).

Permite limitar a largura de banda máxima de upload e download, aplicando o limite a endereços IP/MAC individuais ou a faixas de IP compartilhadas.

Permite mapear um endereço IP dinâmico a um nome de domínio fixo, facilitando o acesso remoto a dispositivos mesmo que o IP público mude.

Permite que solicitações iniciadas do lado WAN sejam encaminhadas para um host específico na rede LAN, usando a porta de destino configurada.

Ao configurar o DMZ, o roteador permite que todas as solicitações de acesso externo sejam direcionadas ao host DMZ especificado.

Permite que programas em um host configurem automaticamente o encaminhamento de portas no roteador, sem intervenção manual.

Ajuda a estabelecer conexões ponto a ponto (P2P) para comunicação em tempo real (VoIP, videoconferência) quando os dispositivos estão atrás de NAT ou Firewall.

Proteção contra Ataques de Negação de Serviço (DoS) e contramedidas contra técnicas de Spoofing (ARP e IP).

Utiliza DPI (Inspeção Profunda de Pacotes) para filtrar conteúdo com base em DNS, Aplicações (APP Filtering) ou URL, permitindo aceitar, negar ou descartar pacotes.

Defina políticas (Aceitar, Negar, Descartar) para o tráfego que entra (Inbound) e sai (Outbound) da rede.

Controlam o fluxo de tráfego entre diferentes redes (WAN, VLAN ou VPN), permitindo gerenciar o acesso e aplicar políticas de segurança.

Faça backup da configuração antes de atualizações. Use "Importar" para restaurar ou "Factory Reset" para apagar todas as configurações e retornar aos padrões de fábrica.

O firmware pode ser atualizado via upload manual (arquivo .bin) ou via rede (HTTP/HTTPS/TFTP), com a opção de agendar a atualização.

Use Ping para testar conectividade, Traceroute para mapear o caminho dos pacotes e NSlookup para resolver nomes de domínio.

Capture rastreamentos de pacotes (arquivos .CAP) em interfaces específicas para depuração ou envie informações de Syslog para um servidor remoto.