Brume 2 (GL-MT2500/GL-MT2500A) Benutzerhandbuch¶
Produktübersicht¶
Brume 2 (GL-MT2500/GL-MT2500A) ist ein leichtes und leistungsstarkes VPN-Gateway mit dem Betriebssystem OpenWrt v21.02. Es ist kompakt konzipiert, um zu Hause einen VPN-Server zu hosten oder SD-WAN (Site-to-Site) für kleine und mittlere Unternehmen zu betreiben. Es ist in zwei Varianten erhältlich: GL-MT2500 mit Kunststoffgehäuse und GL-MT2500A mit Aluminiumgehäuse.
Lieferumfang¶
- 1 x Brume 2 (GL-MT2500/GL-MT2500A)
- 1 x Benutzerhandbuch
- 1 x Ethernet-Kabel
- 1 x Dankeskarte
- 1 x Garantiekarte
- 1 x Netzadapter
- 1 x Adapter (abhängig von Ihrem Zielland)
Die folgende Abbildung zeigt den GL-MT2500A als Beispiel.
So richten Sie Brume 2 ein¶
Um Brume 2 einzurichten, verwenden Sie eine der unterstützten Internetverbindungsmethoden: Ethernet, Tethering und Cellular. Repeater wird nicht unterstützt, da Brume 2 über kein Wi-Fi-Modul verfügt. Sehen Sie sich dieses Einrichtungsvideo an oder folgen Sie den untenstehenden Schritten.
1. Einschalten¶
Setzen Sie den zweiteiligen Netzadapter zusammen. Schließen Sie ihn an Ihren Router an und stecken Sie ihn in eine Steckdose. Das Gerät startet automatisch.
2. Gerät verbinden¶
Verbinden Sie Ihr Gerät, z. B. einen Computer oder Laptop, per Ethernet-Kabel mit dem LAN-Port des Routers.
3. Im Web-Admin-Panel anmelden¶
Öffnen Sie einen Webbrowser, geben Sie 192.168.8.1 in die Adressleiste ein und melden Sie sich an. Wählen Sie Ihre Sprache aus und legen Sie Ihr Admin-Passwort fest. Klicken Sie anschließend auf Apply.
4. Internet einrichten¶
Verbinden Sie den WAN-Port Ihres Routers per Ethernet-Kabel mit einem vorgelagerten Gerät, beispielsweise einem Modem.
Sobald die Internetverbindung erfolgreich hergestellt wurde, erscheint im Ethernet-Bereich auf der Seite INTERNET ein grüner Punkt.
Detaillierte Anweisungen finden Sie unter Über ein Ethernet-Kabel eine Verbindung zum Internet herstellen.
- Verbinden Sie Ihr Mobilgerät, z. B. ein Smartphone oder einen USB-Dongle, per USB-Kabel mit dem USB-Port des Routers.
- Öffnen Sie auf Ihrem Mobilgerät die Einstellungen und aktivieren Sie USB Tethering.
- Klicken Sie auf der Seite INTERNET des Web-Admin-Panels im Abschnitt Tethering auf Connect.
Sobald die Internetverbindung erfolgreich hergestellt wurde, erscheint im Tethering-Bereich auf der Seite INTERNET ein grüner Punkt.
Detaillierte Anweisungen finden Sie unter Über USB-Tethering eine Verbindung zum Internet herstellen.
Schließen Sie ein Mobilfunk-USB-Modem an den USB-Port des Routers an. Dies ist nützlich, um die Internetverbindung eines USB-Modems mit allen verbundenen Geräten zu teilen.
Sobald die Internetverbindung erfolgreich hergestellt wurde, erscheint im Cellular-Bereich auf der Seite INTERNET ein grüner Punkt.
Detaillierte Anweisungen finden Sie unter Über Mobilfunk eine Verbindung zum Internet herstellen.
Hinweis: Wenn Sie die Funktion Multi-WAN verwenden möchten, richten Sie bitte mehr als eine Internetverbindungsmethode ein.
So richten Sie ein VPN ein¶
Ein VPN (virtuelles privates Netzwerk) erstellt einen sicheren, verschlüsselten Datenverkehr zwischen Ihrem Gerät und dem VPN-Server. Es bietet eine zusätzliche Ebene für Datenschutz und Sicherheit (VPN-Client) und ermöglicht Ihnen den Zugriff auf ein entferntes Netzwerk (VPN-Server). Brume 2 und andere GL.iNet-Router unterstützen OpenVPN und WireGuard. Zusätzlich wird Tor unterstützt.
Brume 2 und andere GL.iNet-Router unterstützen das OpenVPN-Protokoll, das hohe Sicherheit bietet. Folgen Sie zum Einrichten von OpenVPN diesen Anleitungen:
Brume 2 und andere GL.iNet-Router unterstützen das WireGuard-Protokoll, das hohe Geschwindigkeiten und eine komfortable Nutzung bietet. Folgen Sie zum Einrichten von WireGuard diesen Anleitungen:
Tor, kurz für The Onion Router, ist ein auf Datenschutz ausgelegtes Netzwerk, das anonyme Kommunikation über das Internet ermöglicht. Der Internetverkehr wird über eine Reihe freiwillig betriebener Server (Knoten) geleitet, um Standort und Nutzung des Benutzers zu verschleiern und Online-Aktivitäten schwerer nachverfolgbar zu machen.
Clients¶
Die Seite Clients zeigt Informationen zu verbundenen Geräten an. Für jeden Client werden der Gerätename, die IP- und MAC-Adresse, Download- und Upload-Geschwindigkeiten sowie das gesamte Datenvolumen angezeigt. Außerdem können Sie eine IP reservieren, den Client blockieren oder weitere Aktionen ausführen.
Informationen zur Einrichtung von Clients finden Sie unter Clients.
Cloud-Dienste¶
Der Dienst GoodCloud von GL.iNet bietet eine einfache Möglichkeit, GL.iNet-Router per Fernzugriff zu erreichen und zu verwalten.
Informationen zur Einrichtung finden Sie unter GoodCloud.
AstroWarp ist eine fortschrittliche Netzwerkplattform für nahtlose Fernvernetzung und Fernverwaltung von Geräten. AstroWarp wurde speziell für die Integration mit GL.iNet-Routern entwickelt und unterstützt eine umfassende Geräteverwaltung über ganze Netzwerke hinweg, einschließlich der Steuerung über- und untergeordneter Geräte. Mit seinem Fokus auf netzweite Verwaltung und künftiger Unterstützung für hardwarebasierte Steuerung bietet AstroWarp eine robuste und zuverlässige Lösung für Gerätemanagement sowie den Betrieb sicherer und stabiler Netzwerke.
Informationen zur Einrichtung finden Sie unter AstroWarp.
Anwendungen¶
Ein Plug-in ist eine Softwarekomponente, die einem bestehenden Computerprogramm bestimmte Funktionen oder Erweiterungen hinzufügt und so eine Anpassung und Erweiterung seiner Möglichkeiten erlaubt.
Informationen zur Einrichtung finden Sie unter Plug-ins.
Dynamic DNS (DDNS) erkennt und aktualisiert die mit einer Domain verknüpfte IP-Adresse automatisch in Echtzeit. Dies ist nützlich für Benutzer, die für den Zugriff auf ein entferntes Netzwerk eine statische IP-Adresse benötigen.
Informationen zur Einrichtung finden Sie unter Dynamic DNS.
Network Storage bezeichnet eine zentrale Datenspeicherlösung, über die mehrere Benutzer und Geräte über ein Netzwerk auf Dateien zugreifen und sie gemeinsam nutzen können.
Informationen zur Einrichtung finden Sie unter Network Storage.
AdGuard Home ist eine netzwerkweite Lösung zum Blockieren von Werbung und Trackern, die als DNS-Server fungiert und unerwünschte Inhalte auf allen mit dem Heimnetzwerk verbundenen Geräten filtert.
Informationen zur Einrichtung finden Sie unter AdGuard Home.
Parental Control ist eine Gruppe von Einstellungen, die Ihnen dabei hilft, die Geräte Ihrer Kinder zu verwalten und zu kontrollieren. Dazu gehören die Begrenzung der Bildschirmzeit und die Einschränkung des Zugriffs auf bestimmte Inhalte. Brume 2 bietet zwei Optionen für die Kindersicherung: die lokal von GL.iNet entwickelte Version und die integrierte Version von Bark, einer App für Kindersicherung.
Informationen zur Einrichtung finden Sie unter Parental controls.
ZeroTier ist eine softwaredefinierte Netzwerklösung, mit der Benutzer sichere, virtuelle Netzwerke über das Internet erstellen können, sodass Geräte so verbunden werden, als befänden sie sich im selben lokalen Netzwerk.
Informationen zur Einrichtung finden Sie unter ZeroTier.
Tailscale ist ein VPN-Dienst, mit dem Sie von überall auf Ihre Geräte und Anwendungen zugreifen können.
Informationen zur Einrichtung finden Sie unter Tailscale.
Netzwerkeinstellungen¶
Portweiterleitung ermöglicht es entfernten Servern und Geräten im Internet, auf Geräte in einem privaten Netzwerk zuzugreifen. Informationen zur Einrichtung finden Sie unter Port Forwards.
Multi-WAN ist eine Netzwerkfunktion, mit der Sie Ihren Router gleichzeitig mit mehreren Internetverbindungen, z. B. Cellular, Repeater und Ethernet, einrichten können. Wenn Ihre aktuelle Internetverbindung ausfällt, wechselt der Router automatisch zu einer anderen Internetverbindung. So bleibt der Internetzugang reibungslos und unterbrechungsfrei.
Informationen zur Einrichtung finden Sie unter Multi-WAN.
LAN, kurz für Local Area Network, ist ein Netzwerk, das Computer und Geräte innerhalb eines begrenzten geografischen Bereichs wie eines Hauses oder Büros verbindet. Es ermöglicht Hochgeschwindigkeits-Datenübertragung und gemeinsame Ressourcennutzung, sodass Geräte effizient miteinander kommunizieren können.
Informationen zur Einrichtung finden Sie unter LAN.
Damit können Sie ein Subnetz innerhalb der privaten IPv4-Adressbereiche 192.168.0.0/16, 172.16.0.0/12 oder 10.0.0.0/8 festlegen, die IP-Adressen für Gateway und Netzmaske angeben und Sicherheitseinstellungen wie AP-Isolation für das Gastnetzwerk konfigurieren.
Informationen zur Einrichtung finden Sie unter Guest Network.
Auf der DNS-Seite können Sie benutzerdefinierte DNS-Server festlegen, den Schutz vor DNS-Rebinding-Angriffen aktivieren, die DNS-Einstellungen aller Clients überschreiben, benutzerdefiniertes DNS das VPN-DNS überschreiben lassen und den Modus für die DNS-Servereinstellungen auf automatisch setzen oder DNS-Server aus der Ethernet-Verbindung manuell angeben.
Informationen zur Einrichtung finden Sie unter DNS.
Auf der Seite Network Port Management können Sie die WAN- und LAN-Ports konfigurieren, die WAN/LAN-Schnittstelle auf Ethernet festlegen, den MAC-Modus und die MAC-Adresse für die WAN-Schnittstelle angeben sowie die ausgehandelte Portgeschwindigkeit anzeigen.
Network Mode bezeichnet die Konfigurationseinstellungen, die bestimmen, wie ein Gerät eine Verbindung zu einem Netzwerk herstellt und mit anderen Geräten kommuniziert.
Informationen zur Einrichtung finden Sie unter Network Mode.
IPv6, also Internet Protocol Version 6, ist die neueste Version des Internetprotokolls und wurde als Nachfolger von IPv4 entwickelt. Es stellt einen wesentlich größeren Adressraum bereit, sodass nahezu unbegrenzt viele eindeutige IP-Adressen verfügbar sind, was für die wachsende Zahl internetverbundener Geräte entscheidend ist.
Informationen zur Einrichtung finden Sie unter IPv6.
Drop-in Gateway erweitert die Funktionen Ihres Hauptrouters um Features, die er möglicherweise nicht besitzt, darunter AdGuard Home, verschlüsseltes DNS und VPN.
Informationen zur Einrichtung finden Sie unter Drop-in Gateway einrichten.
IGMP Snooping ist eine Netzwerkoptimierungstechnik, die in Ethernet-Switches verwendet wird, um Multicast-Datenverkehr zu verwalten und zu steuern.
Informationen zur Einrichtung finden Sie unter IGMP Snooping.
Hardware Acceleration bezeichnet die Verwendung spezialisierter Hardwarekomponenten, um bestimmte Aufgaben effizienter auszuführen als mit allgemeinen CPUs.
Informationen zur Einrichtung finden Sie im Tutorial Network Acceleration.
Auf der Seite NAT Settings können Sie die Funktionen Full Cone NAT und SIP ALG (Application Layer Gateway) aktivieren oder deaktivieren.
Informationen zur Einrichtung finden Sie unter NAT Settings.
Systemeinstellungen¶
Die Seite Overview bietet einen umfassenden Überblick über den aktuellen Status und die Leistungsdaten Ihres Routers. Auf dieser Seite können Sie Folgendes anzeigen:
- CPU Average Load: Überwachen Sie die durchschnittliche Auslastung der CPU Ihres Routers, um die Leistung zu beurteilen und mögliche Engpässe zu erkennen.
- Memory Usage: Prüfen Sie, wie viel Arbeitsspeicher Ihres Routers verwendet wird, um Ressourcen besser verwalten zu können.
- LED Control: Schalten Sie die LED-Leuchten des Routers ein oder aus, um die optischen Anzeigen des Geräts anzupassen.
- Flash Usage: Sehen Sie die Auslastung des Flash-Speichers Ihres Routers ein, um sicherzustellen, dass genügend Platz für Firmware- und Konfigurationsdaten vorhanden ist.
- Device Info: Rufen Sie detaillierte Systeminformationen zu Ihrem Router ab, darunter Laufzeit, Hostname, Modell, Architektur, OpenWrt-Version, Kernel-Version, Geräte-ID, Geräte-MAC und Seriennummer.
- External Storage: Prüfen Sie den Status externer Speichergeräte, die mit dem Router verbunden sind, z. B. USB-Laufwerke oder TF-Karten.
Diese Funktionen bieten wichtige Einblicke und Steuerungsmöglichkeiten, damit Sie den Betrieb Ihres Routers effektiv verwalten und überwachen können.
Detaillierte Anweisungen finden Sie unter Overview.
Die Seite Upgrade dient dazu, die Firmware Ihres Routers auf die neueste Version zu aktualisieren und so bessere Leistung, höhere Sicherheit und neue Funktionen bereitzustellen. Diese Seite bietet zwei Upgrade-Optionen:
- Firmware Online Upgrade: Prüft automatisch auf die neueste Firmware-Version und installiert sie direkt vom Server des Herstellers, was den Aktualisierungsprozess vereinfacht.
- Firmware Local Upgrade: Lädt eine Firmware-Datei manuell von Ihrem Computer hoch, damit Sie Version und Zeitpunkt des Upgrades selbst steuern können.
Mit diesen Optionen halten Sie Ihren Router mit den neuesten Verbesserungen und Fehlerbehebungen auf dem aktuellen Stand.
Detaillierte Anweisungen finden Sie unter Upgrade.
Die Seite Scheduled Tasks ermöglicht es Ihnen, Routerfunktionen auf Basis eines vordefinierten Zeitplans zu automatisieren, was Komfort und Effizienz erhöht. Zu den wichtigsten Funktionen dieser Seite gehören:
- LED Display Schedule: Legen Sie einen Zeitplan fest, um die LED-Leuchten des Routers automatisch ein- oder auszuschalten und so zu bestimmten Zeiten die Lichtbelastung zu reduzieren.
- Schedule Reboot: Konfigurieren Sie den Router so, dass er in festgelegten Intervallen automatisch neu startet, um optimale Leistung und Stabilität zu erhalten.
Diese Zeitplanoptionen geben Ihnen mehr Kontrolle über den Betrieb Ihres Routers und helfen dabei, ihn an Ihre Anforderungen und Vorlieben anzupassen.
Detaillierte Anweisungen finden Sie unter Scheduled Tasks.
Auf der Seite Time Zone können Sie die korrekte Zeitzone für Ihren Router festlegen, damit alle geplanten Aufgaben, Protokolle und Systemereignisse mit Ihrer lokalen Zeit korrekt zeitgestempelt werden. Diese Einstellung ist entscheidend für präzise Aufzeichnungen und die ordnungsgemäße Ausführung zeitbasierter Konfigurationen.
Detaillierte Anweisungen finden Sie unter Time Zone.
Die Seite Log bietet Zugriff auf verschiedene Protokolle, die die Aktivitäten und Ereignisse des Routers aufzeichnen und bei der Fehlerbehebung sowie der Leistungsüberwachung helfen. Diese Seite enthält:
- System Log: Detaillierte Protokolle von Systemereignissen und Aktivitäten.
- Kernel Log: Protokolle zu Vorgängen und Ereignissen des Kernels.
- Crash Log: Aufzeichnungen von Systemabstürzen und Fehlern, nützlich zur Diagnose kritischer Probleme.
- Cloud Log: Protokolle von Interaktionen und Aktivitäten im Zusammenhang mit den in den Router integrierten GoodCloud-Diensten.
- Nginx Log: Protokolle des Nginx-Webservers, sofern er vom Router verwendet wird, mit Details zum Webverkehr und Serverbetrieb.
Zusätzlich verfügt die Seite über eine Schaltfläche Export Log, mit der Sie alle gesammelten Protokolle zur Analyse durch den technischen Support exportieren können. Diese Funktion ist besonders wertvoll bei der Diagnose komplexer Probleme und beim Einholen professioneller Unterstützung.
Detaillierte Anweisungen finden Sie unter Log.
Auf der Seite Security können Sie verschiedene Sicherheitseinstellungen konfigurieren, um Ihr Netzwerk und Ihren Router vor unbefugtem Zugriff zu schützen. Diese Seite enthält Optionen für:
- Admin Password: Legen Sie das Passwort für die Administrationsoberfläche des Routers fest oder ändern Sie es, damit nur autorisierte Benutzer Einstellungen ändern können.
- Local Access Control: Verwalten und beschränken Sie den Zugriff auf die Routeroberfläche von Geräten in Ihrem lokalen Netzwerk.
- Remote Access Control: Konfigurieren und beschränken Sie den Zugriff auf die Routeroberfläche von entfernten Standorten über das Internet, um die Sicherheit gegen externe Bedrohungen zu erhöhen.
- Open Ports on Router: Steuern Sie, welche Ports am Router geöffnet sind, um potenzielle Schwachstellen und unbefugten Zugriff zu begrenzen.
Diese Einstellungen helfen Ihnen, eine sichere Netzwerkumgebung aufrechtzuerhalten und sowohl Ihren Router als auch verbundene Geräte zu schützen.
Detaillierte Anweisungen finden Sie unter Security.
Die Seite Reset Firmware ermöglicht es Ihnen, die aktuell installierte Firmware-Version Ihres Routers auf die Standardeinstellungen zurückzusetzen, wobei alle benutzerdefinierten Konfigurationen gelöscht werden. Dadurch wird der Router auf die Standardeinstellungen der derzeit installierten Firmware-Version zurückgesetzt. Dies kann bei der Fehlerbehebung hartnäckiger Probleme hilfreich sein oder wenn Sie mit der Standardkonfiguration der aktuellen Firmware neu beginnen möchten.
Detaillierte Anweisungen finden Sie unter Reset Firmware.
Die Seite Advanced Settings bietet Zugriff auf erweiterte Konfigurationsoptionen über die OpenWrt-LuCI-Oberfläche, sodass erfahrene Benutzer die Einstellungen und Funktionen ihres Routers über die grundlegenden Oberflächenoptionen hinaus fein abstimmen können. Dazu gehören detaillierte Netzwerkkonfigurationen, Firewall-Einstellungen und weitere erweiterte Systemanpassungen.
Detaillierte Anweisungen finden Sie unter Advanced Settings.