GL.iNet Flint 3 (GL-BE9300) — 首批获得 v4.9.0 稳定版的机型（来源：GL.iNet 官网）
GL.iNet Firmware v4.9 登场：DPI 流量智能、IoT 独立网络、全新 VPN 架构
GL.iNet 于近期开始逐步推送其新一代固件版本 v4.9，这是自 v4.8 以来变化幅度最大的一次更新。Flint 3（GL-BE9300）已经率先获得了 v4.9.0 稳定版，更多机型正在 Beta 测试中。
如果你正在用 GL.iNet 路由器做家庭网络的主路由或旁路由，v4.9 值得重点关注。下面逐条拆解这次更新里真正有实操价值的改动。
GL.iNet Firmware v4.9 新功能全景（来源：GL.iNet Official Forum — Firmware v4.9 Preview）
DPI 流量引擎一拆三
v4.9 把 DPI（深度包检测）引擎拆成了三个独立工具：
- Data Statistics——按设备和应用维度查看实时流量消耗，比之前的流量统计更细
- Content Filtering——应用层级的智能拦截，比传统的域名黑名单更精准
- QoS Integration——在拥塞时自动为关键流量（视频会议、游戏）分配优先级
三个工具共用同一个 DPI 引擎，但各自独立开关，不会因为启用了统计就影响转发性能。
IoT 独立网络（原生支持）
这是很多人等了很久的功能。v4.9 增加了原生的 IoT 网络支持，可以直接在固件里创建一个独立的 Wi-Fi 网络给智能家居设备用，与主网络完全隔离。以前要实现类似效果，需要手动配置 VLAN 或者用 Guest Network 凑合，设置门槛不低。现在 GL.iNet 在 Web 管理面板里给了专门入口，配置变得直观很多。
AmneziaWG 2.0 原生支持
AmneziaWG 是基于 WireGuard 的增强协议，主要解决的是 WireGuard 流量特征容易被 DPI 识别的问题。v4.9 同时支持 Server 和 Client 模式，可以在路由器上直接搭建或连接 AmneziaWG 隧道。对于有「抗 DPI 识别」需求的用户，这是一个很实用的补充。
VPN 架构重构：从「瀑布流」到「隔离组」
v4.9 的 VPN 故障切换机制做了底层重构，以下是新旧架构的关键对比：
GL.iNet Firmware v4.8 vs v4.9 VPN Failover 架构对比（来源：GL.iNet Official Forum）
核心变化就是：流量匹配到某个策略组后，不会再泄漏到其他组。如果该组内所有节点都挂了，可以选择阻断（Kill Switch ON）或者走直连兜底（Kill Switch OFF），行为完全可控。这对有多条 VPN 线路、多策略分流的用户来说，是很大的确定性提升。
SQM（智能队列管理）首次引入
v4.9 首次引入了 SQM 功能。它的目标很明确：消除 Bufferbloat（缓冲区膨胀），在满负载下维持低延迟。与传统的限速不同，SQM 管理的是包在队列中的排队顺序，优先发送对延迟敏感的小包（ACK、游戏、VoIP），大幅降低抖动。对于家庭网络来说，这个功能尤其实用——家里有人在下大文件的同时打游戏，延迟不会暴涨。
GL.iNet Flint 3 的多 WAN 故障切换界面——v4.9 的 VPN Failover 架构正是在此基础上的深度重构（来源：GL.iNet 官网）
其他值得关注的改进
- Parental Control 完全重建——与 DPI 引擎深度集成，可以按应用类别、内容分类做更精细的控制。注意：升级后旧配置会被清空，需要重新设置。
- 加密 DNS 扩展——终于完整支持 DoT、DoH 和 DNS over QUIC（DoQ）。
- Tailscale 增强——支持 Mullvad 出口节点、路由器作出口节点、接口伪装。
- UI 重做——VPN 和 Wi-Fi 设置页面重新设计。
已知问题与注意事项
- Kill Switch 升级后全部默认开启——VPN 流量不会意外泄漏，但如果你之前依赖 Kill Switch 关闭的特殊配置，升级后需要手动调整。
- Parental Control 配置会被清除——架构变动导致旧规则无法迁移。
- Beta 阶段已知问题——部分机型（如 Flint 3）在 v4.9 上 AdGuard Home 多过滤规则时可能崩溃，MLO 功能在重启后需要手动重新开启（论坛已有反馈）。
- 不支持 v4.9 的机型——GL-A1300 因为闪存空间不足，无法升级到 v4.9，但会继续收到 4.5.x 维护更新。
升级建议
如果你是以下机型的用户，现在就可以通过 Beta 通道体验 v4.9：
首批支持：Flint 3 (BE9300，已有 v4.9.0 稳定版)、Slate 7 (BE3600)
第二批（已进入 Beta）：Flint 2 (MT6000)、Beryl AX (MT3000)、Beryl 7 (MT3600BE)、Brume 3 (MT5000)、Flint 3e (BE6500)
建议在生产环境主路由上再等一等稳定版（尤其是 VPN 策略复杂、家里有多个依赖固定网络配置的设备的用户），Beta 版本更适合在旁路由或测试机上验证。
对于想尝鲜的朋友，可以直接去 dl.gl-inet.com 选择对应机型的 BETA 标签下载。
来源：GL.iNet Official Forum — Firmware v4.9 Preview: What to Expect；GL.iNet Firmware Versions 页面