LineSafer CactusOS Installa
Firmware per GL.iNet Flint 2 · OpenWrt 25.12

La sicurezza della rete di casa, in locale.

LineSafer trasforma il router in un filtro per tutta la famiglia: pubblicità, siti pericolosi e contenuti indesiderati bloccati su ogni dispositivo, anche quelli senza app. Un solo pannello per Wi-Fi, rete, statistiche e accesso remoto. Niente cloud, niente abbonamenti.

Come installarlo Guarda il pannello
Tutto sul router, zero cloud Protegge anche TV, console e oggetti smart Wi-Fi 6 e porta Internet da 2,5 Gbit/s a piena velocità Gratuito, senza account
Dashboard di LineSafer: stato di Internet, dispositivi online, banda, grafici di traffico e richieste DNS delle ultime 24 ore, schede delle reti Wi-Fi e dei filtri
Il pannello sul telefono
Perché sul router

Una protezione sola, per ogni cosa collegata a casa

App e estensioni proteggono un dispositivo alla volta, e la smart TV o la console restano scoperte. Il router vede tutto: è il posto giusto per filtrare.

Quello che fai online resta in casa

Filtri e statistiche lavorano sul router. Nessun servizio esterno vede quali siti visitate, e le richieste DNS che escono verso Internet sono cifrate.

Configuri una volta, vale per tutti

Una procedura guidata al primo avvio, filtri già pronti per la famiglia, reti separate per ospiti e oggetti smart. Poi funziona da solo.

Nessun apparecchio in più

Gira sul router che useresti comunque: niente Raspberry sempre acceso, niente scatola aggiuntiva, niente abbonamento annuale.

Funzioni

Tutto quello che serve, in un pannello

Protezione, visibilità, rete e accesso remoto: pensati insieme invece di tre servizi da far convivere.

Protezione

Filtri DNS e firewall sul router

  • Pubblicità e tracker bloccati su due livelli, base e aggressivo.
  • Siti pericolosi (malware, phishing, truffe) sempre bloccati, insieme a un elenco di indirizzi IP pericolosi.
  • Controllo genitori: siti per adulti, gioco d'azzardo e SafeSearch forzato su Google, Bing e YouTube.
  • Profili per persona: filtri propri, orari (niente Internet di notte, niente giochi o social a certe ore) e pausa.
  • Oltre 35 servizi bloccabili uno per uno: social, chat, streaming, giochi online, condivisione file, P2P.
  • Giochi online: una categoria di filtro dedicata, da attivare sempre o solo a certe ore.
  • Anti-aggiramento: il «DNS sicuro» di browser e telefoni non può scavalcare i filtri.
  • Liste personalizzate per bloccare o consentire siti a mano o da un file CSV.
  • Regole per gli oggetti smart: una telecamera o una presa si collega solo ai siti che le servono, e le porte rischiose restano chiuse.

Visibilità

Cosa succede in rete, dispositivo per dispositivo

  • Dispositivi con lo stato aggiornato, nome e tipo modificabili, produttore riconosciuto, ricerca e filtri.
  • Qualità del collegamento di ogni dispositivo: segnale, velocità, generazione Wi-Fi e distanza indicativa.
  • Traffico per dispositivo in GB e in tempo reale: chi usa Internet adesso e con quali siti sta parlando.
  • Statistiche di 30 giorni: richieste, blocchi, minacce e banda, per periodo e per dispositivo.
  • I siti richiesti da ogni dispositivo, con blocca e consenti in un clic.
  • «Perché non naviga?»: il router controlla un dispositivo e ti dice la causa e cosa fare.
  • Porte aperte dei dispositivi controllate ogni settimana, con un avviso se ne compare una rischiosa.
  • Speed test confrontato con quanto misura il router, e diagnostica che verifica le protezioni davvero attive.

Rete e Wi-Fi

Il router completo, non solo un filtro

  • Tre reti Wi-Fi 6: Casa, Smart (isolata, per gli oggetti connessi) e Ospiti, con un nome per banda se vuoi.
  • Ospiti a tempo (si spegne da sola), con password nuova a ogni accensione e QR code per collegarsi.
  • Sicurezza per banda: WPA2/WPA3 sulla 5 GHz, solo WPA2 sulla 2,4 GHz per stampanti e oggetti smart più vecchi.
  • Wi-Fi a orario e potenza del segnale regolabile, entro i limiti consentiti.
  • Fibra pronta: VLAN ID, clonazione MAC, porta WAN a scelta, IP statico.
  • Banda equa: quando qualcuno scarica, videochiamate e giochi restano fluidi.
  • DNS cifrato (se la rete lo blocca, il router ripiega da solo), prenotazioni IP, apertura delle porte e UPnP, limiti di banda.

Accesso remoto e manutenzione

Casa raggiungibile da fuori, aggiornamenti sicuri

  • Tailscale integrato: pannello e rete di casa raggiungibili da fuori, senza aprire porte.
  • Filtri anche fuori casa: il telefono può usare i filtri di casa attraverso Tailscale.
  • Aggiornamento dal pannello, con controllo del file e backup automatico prima di installare.
  • Backup e ripristino con anteprima di cosa cambia, ripristino di fabbrica e riavvio programmato.
  • Azioni delicate protette: installare il sistema, ripristinare o creare accessi chiede di nuovo la password, e ogni modifica resta nel registro.
  • API documentata per app e automazioni, con accessi che puoi revocare quando vuoi.
  • Pannello in italiano e inglese, con tema chiaro e scuro.
Il pannello

Chiaro a colpo d'occhio, su computer e telefono

Tema chiaro e scuro, grafici leggibili, ogni azione a un clic. Le immagini sono del pannello vero, con dati di esempio.

Statistiche

Trenta giorni di storico salvati sul router: quanto traffico, quante richieste, cosa è stato bloccato e chi consuma di più.

  • Oggi, 24 ore, 7 o 30 giorni
  • Filtro per dispositivo
  • Clic su un dispositivo per vedere tutto il suo traffico
  • Ogni grafico ha anche la vista a tabella
Pagina Statistiche: richieste DNS, blocchi, traffico Internet, grafico del traffico per ora e classifica dei dispositivi che consumano più dati
Access point

Il Wi-Fi in tutta la casa, con le stesse regole

Un router GL.iNet in più diventa un access point LineSafer: estende il Wi-Fi dove il segnale non arriva e porta con sé reti, filtri e profili.

Le stesse reti

su ogni access point

  • Casa, Smart e Ospiti anche sugli access point, separate come sul router, con un solo cavo.
  • Ogni dispositivo resta riconoscibile: filtri, profili e statistiche valgono anche lì.
  • Passaggio assistito: telefoni e tablet vanno sull'access point con il segnale migliore.

Gestiti dal router

senza un pannello in più

  • Nome e password del Wi-Fi si impostano una volta, sul router, per tutti.
  • Stato e dispositivi collegati di ogni access point nel pannello e nell'app, con un avviso se uno non risponde.
  • Modelli: GL.iNet GL-AR750S e GL-B1300, con il firmware LineSafer AP.

Come si aggiunge un access point

  1. Installa LineSafer AP

    Sul GL.iNet scelto (GL-AR750S o GL-B1300) installa il firmware dalla pagina download: lì trovi i passi per ogni modello.

  2. Collegalo con un cavo

    Da una porta LAN del Flint alla porta WAN dell'access point. Sullo stesso cavo viaggiano le tre reti, ognuna separata (VLAN): non serve altro.

  3. Collegalo a LineSafer

    Nel pannello del router: Wi-Fi → Access point → Collega un access point. Incolla la chiave nel pannello dell'access point: da quel momento nomi, password e reti li decide il router.

Guida completa, con le immagini →

Nuovo

LineSafer anche su ZimaBoard 232

Al posto del Flint, come router principale: tutto quello che fa LineSafer, su una scheda con due porte di rete. Il Wi-Fi arriva dagli access point LineSafer.

Router principale

due porte di rete

  • eth1 per Internet, eth0 per la casa: dietro eth0 uno switch e gli access point.
  • Stesso pannello e stessa app, con filtri, profili e statistiche.

Wi-Fi dagli access point

la ZimaBoard non ha radio

  • Reti Casa, Smart e Ospiti trasmesse dagli access point LineSafer collegati.
  • Aggiornamenti dal pannello, come sul Flint. Provato su una ZimaBoard 232.

Scarica per ZimaBoard →

Casa intelligente

Oggetti smart separati, ma comandabili dalla centrale

Lampadine, prese, telecamere e sensori stanno nella rete Smart: non vedono computer e telefoni, e un oggetto difettoso o violato non arriva al resto della casa. La centrale domotica (Homey, Home Assistant e simili) però deve comandarli: LineSafer le apre solo la strada che serve.

  1. Scegli la centrale

    In Dispositivi apri la centrale, che sta nella rete di casa, e attiva Centrale della casa intelligente. Riceve da sola un indirizzo fisso.

  2. La centrale comanda tutto

    Da quel momento può contattare ogni dispositivo della rete Smart. Il resto della casa resta chiuso agli oggetti smart.

  3. Tu scegli cosa possono rispondere

    Gli oggetti smart possono contattare la centrale solo sulle porte che permetti. Quando uno ci prova, LineSafer lo mostra con il pulsante Permetti: così apri solo quello che serve davvero.

L'app

La rete di casa, anche sul telefono

L'app LineSafer per Android mostra com'è la rete e fa le cose di tutti i giorni con un tocco, in casa e fuori.

Per i genitori

Si collega al router inquadrando un codice dal pannello. Parla solo con il tuo router: niente account, niente cloud.

  • Internet, dispositivi, traffico e blocchi a colpo d'occhio
  • Pausa o solo rete locale per ogni dispositivo
  • Richieste dei figli e nuovi dispositivi da approvare
  • Registro eventi, reti Wi-Fi e access point
  • Fuori casa con Tailscale · italiano e inglese
Scarica da Google Play Serve LineSafer 4.1.20 o successivo. Privacy dell'app
La home dell'app: stato di Internet, dispositivi, siti bloccati e minacce, richieste da decidere
La pagina Dispositivi: ricerca, filtri e per ogni dispositivo collegamento, segnale e traffico
La scheda di un dispositivo: collegamento, ultime 24 ore e comandi
Privacy

Cosa resta in casa, e cosa no

Detto chiaramente, senza asterischi.

Resta sul router

  • Le richieste DNS di ogni dispositivo: il dettaglio per 7 giorni, sulla memoria del router.
  • Statistiche e traffico per dispositivo: 30 giorni, sulla memoria del router.
  • Nomi dei dispositivi, impostazioni, password: mai inviati altrove.
  • Nessuna telemetria verso il progetto, nessun account da creare.
  • L'app per il telefono parla solo con il router: niente account e niente server LineSafer (privacy dell'app).

Esce dal router

  • Le richieste DNS verso Internet, cifrate (DNS-over-TLS), verso il servizio DNS che scegli tu.
  • Il download delle liste di blocco, una volta per notte: siti da GitHub, indirizzi IP pericolosi da Spamhaus, abuse.ch ed Emerging Threats.
  • Un controllo della linea: ogni 2 minuti un ping a 1.1.1.1, e una volta l'ora la richiesta del tuo IP pubblico ad api.ipify.org.
  • L'ora esatta: il router cerca i server dell'ora senza cifratura, perché il DNS cifrato funziona solo se l'orologio è già giusto.
  • Tailscale, solo se lo attivi: il collegamento si organizza tramite i server di Tailscale, che ricevono anche i suoi dati di diagnostica; il traffico resta cifrato da un capo all'altro.
  • Lo speed test, solo quando lo avvii tu, verso Cloudflare.
Confronto onesto

Dove LineSafer vince, e dove no

LineSafer non è «un adblock migliore»: è un router completo, pensato per la famiglia, che non dipende dal cloud di nessuno.

Confronto tra LineSafer e alternative
LineSaferAdGuard HomePi-holeNextDNSFirewallaGL.iNet originale
Blocco pubblicità di rete✓✓✓✓✓✓✓✓
Controllo genitori✓parzialeparziale✓✓✓✓parziale
Statistiche e traffico per dispositivo✓solo DNSsolo DNSsolo DNS✓✓parziale
Router completo (Wi-Fi, reti, firewall, gestione della banda)✓✓✗✗✗✓✓✓
Nessuna dipendenza dal cloud✓✓✓✓✓✓✗parziale✓
Nessun hardware in più✓✓✗✗✓✓✗✓✓
Accesso remoto integrato✓parzialeparziale—✓✓✓
Facilità di installazioneva installato a mano✓✓✓✓✓✓già installato
Maturità e supportoprogetto giovane✓✓✓✓✓✓✓✓✓✓
Costogratisgratisgratisfreemiumhardware dedicatogratis
Installazione

Dal firmware originale a LineSafer in dieci minuti

Serve un GL.iNet Flint 2 (GL-MT6000) e un computer. Si torna al firmware originale quando vuoi.

  1. Carica il firmware dal pannello GL.iNet

    Nel pannello originale apri Sistema → Aggiornamento → Aggiornamento locale, carica linesafer-<versione>-gl-mt6000-sysupgrade.bin e togli «Mantieni impostazioni». Il router si riavvia in circa tre minuti.

  2. Installa LineSafer dal router

    Collegati con un cavo a una porta LAN oppure alla rete Wi-Fi LineSafer (password linesafer) e apri http://10.0.5.1. Accedi con la password linesafer e scegli una password nuova, poi Scarica e installa e Riavvia ora: il router scarica da solo l'ultima versione.

  3. Segui la procedura guidata

    Scegli la nuova password del pannello (obbligatoria), il livello di protezione (Famiglia, Solo pubblicità o nessun filtro), il servizio DNS cifrato e, se vuoi, nome e password del Wi-Fi.

  4. Collega Internet e scegli i filtri

    Per la fibra puoi impostare VLAN ID e porta WAN in Rete → Internet. Le liste di blocco si scaricano da sole, il blocco dei siti pericolosi è già attivo.

Scarica il firmware

Il firmware per il Flint 2, gratuito, con l'impronta SHA-256 per verificarlo e le avvertenze da leggere prima.

Vai al download
Aggiornamenti dal pannelloIn Sistema → Aggiornamenti il router scarica le nuove versioni di LineSafer e le attiva al riavvio, dopo un backup automatico delle impostazioni. Se qualcosa non va, torna da solo alla versione di prima.
Prima di iniziareLa prima installazione sostituisce il firmware GL.iNet e cancella le sue impostazioni: prima annota quelle della tua connessione (ad esempio la VLAN della fibra).
Requisiti e base
Router
GL.iNet Flint 2 (GL-MT6000)
Sistema
OpenWrt 25.12
Hardware
MediaTek Filogic MT7986, Wi-Fi 6, 2,5 GbE
Tornare indietro
ripristino di emergenza di GL.iNet (U-Boot), con il firmware originale
Sviluppi futuri

Cosa arriverà

Le prossime cose in programma e quelle che stiamo valutando. Non sono promesse con una data: escono quando sono pronte e provate.

In programma

  • Notifiche sul telefono: una richiesta di tempo extra, un dispositivo nuovo, la linea caduta.
  • App per iPhone, accanto a quella per Android.
  • App per i figli: vedono cosa è bloccato e quanto tempo resta, e chiedono altro tempo dal loro telefono.
  • Isola un dispositivo: un apparecchio sospetto non raggiunge più né Internet né il resto della casa.
  • Qualità della linea nel tempo: ritardi e interruzioni salvati, anche per la linea di riserva.
  • Pannello installabile sul telefono come un'app.

Da valutare

  • Altri router, dopo la ZimaBoard: per esempio il GL.iNet GL-MT3000, l'OpenWrt One o un Cudy WR3000P.
  • Un firmware unico per router e access point: al primo avvio scegli se fare da router principale o da estensore.
  • Riserva dal telefono con il tethering USB, e consumi della linea di riserva sotto controllo.
  • Blocco automatico di chi attacca (CrowdSec), utile a chi apre porte verso Internet.
  • IPv6 completo, anche sulla linea di riserva.
  • VPN WireGuard in uscita e tempo massimo per singolo servizio (per esempio solo YouTube).
Domande

Domande frequenti

Rallenta la connessione?

No. Il filtro lavora sul DNS, cioè solo sulla prima richiesta di ogni collegamento; il resto del traffico passa dall'accelerazione hardware del router. La porta Internet da 2,5 Gbit/s va a piena velocità, e nel pannello c'è uno speed test per verificarlo. L'unica eccezione sono i limiti di banda: finché ne è attivo uno, l'accelerazione hardware si spegne.

Posso usarlo con la mia fibra?

Sì, se il Flint 2 fa da router principale. Dal pannello imposti la VLAN richiesta dall'operatore (ad esempio 835), la porta WAN, l'IP statico e, se serve, l'indirizzo MAC del vecchio router.

I filtri funzionano anche fuori casa?

Sì, con Tailscale: il telefono si collega al router anche da fuori e usa gli stessi filtri, con i nomi dei dispositivi di casa. Tailscale è facoltativo e si attiva dal pannello.

Un dispositivo può aggirare il filtro?

Le normali richieste DNS passano sempre dal router, e la protezione anti-aggiramento blocca il DNS cifrato che browser e telefoni userebbero per scavalcarlo. Una VPN su un dispositivo, invece, porta il suo traffico fuori dalla rete: nessun filtro di rete può vederci dentro.

Cosa non può impedire il controllo genitori?

Quello che passa fuori dalla rete di casa: i dati mobili e l'hotspot del telefono, una VPN o Tor sul dispositivo. Inoltre orari e limiti seguono l'indirizzo (MAC) del dispositivo: se il telefono usa un indirizzo privato che cambia, torna nelle regole di casa finché non lo riassegni (il pannello spiega come fissarlo). E chi può toccare il router può riportarlo alle impostazioni di fabbrica: tienilo in un posto non raggiungibile.

Posso aprire porte verso un videoregistratore (NVR) o un server?

Sì, da «Porte e UPnP». Attenzione però: molte linee in fibra non hanno un IP pubblico tutto loro (CGNAT), e in quel caso nessuna porta è raggiungibile da Internet. Il pannello te lo dice, e per entrare in casa da fuori resta Tailscale.

E IPv6?

Per ora la rete di casa usa IPv4. I blocchi valgono anche per le richieste IPv6, così nessun dispositivo scavalca il filtro passando da lì.

Funziona su altri router?

Per ora solo sul GL.iNet Flint 2. LineSafer è pensato per arrivare anche su altri router OpenWrt simili, ma ogni modello va provato prima.

Chi c'è dietro? C'è assistenza?

LineSafer è un progetto indipendente, realizzato da Raffaele Salutari. Ogni versione viene verificata con più di 500 controlli automatici su una copia virtuale del router. Per domande, segnalazioni o richieste c'è il modulo contatti.

Contatti

Scrivici

Domande, proposte, segnalazioni: rispondiamo per e-mail.