Brume 3 (GL-MT5000) Benutzerhandbuch¶
Produktübersicht¶
Brume 3 (GL-MT5000) ist ein leistungsstarkes Security Gateway mit OpenWrt v21.02. Es ist mit einer MediaTek Quad-Core-Cortex-A53-CPU, 1 GB RAM und 8 GB eMMC-Speicher für die Erweiterung per Plug-ins ausgestattet. Dank seines kompakten Designs eignet es sich ideal für Installationen mit begrenztem Platzangebot und unterstützt VPN-Hosting zu Hause, Site-to-Site-SD-WAN sowie mehr als 30 VPN-Dienste für sichere standortübergreifende Verbindungen. Darüber hinaus verfügt es über die DPI-Funktion von GL.iNet sowie Kindersicherung und AdGuard Home und deckt damit die unterschiedlichen Anforderungen von Technikbegeisterten und Geschäftsanwendern ab.
Lieferumfang¶
- 1 x Brume 3 (GL-MT5000)
- 1 x Netzadapter
- 1 x Ethernet-Kabel
- 1 x Benutzerhandbuch
- 1 x Dankeskarte
- 1 x Adapter (abhängig von Ihrem Zielland)
Sehen Sie sich unten das Unboxing-Video von Brume 3 an.
So richten Sie Brume 3 ein¶
Sehen Sie sich dieses Einrichtungsvideo an oder folgen Sie den untenstehenden Schritten.
1. Einschalten¶
Setzen Sie den zweiteiligen Netzadapter zusammen. Schließen Sie ihn an Ihren Brume 3 an und stecken Sie ihn in eine Steckdose. Das Gerät startet automatisch.
2. Gerät verbinden¶
Verbinden Sie ein kabelgebundenes Gerät, z. B. einen Computer oder Laptop, per Ethernet-Kabel mit dem LAN-Port des Brume 3.
3. Im Web-Admin-Panel anmelden¶
Hinweis: Die folgenden Anweisungen gelten für Benutzer, die den Router über das GL.iNet Web-Admin-Panel konfigurieren.
Öffnen Sie einen Webbrowser, geben Sie 192.168.8.1 in die Adressleiste ein und melden Sie sich an. Wählen Sie Ihre Sprache aus und legen Sie Ihr Admin-Passwort fest. Klicken Sie anschließend auf Apply.
4. Internet einrichten¶
Richten Sie Brume 3 mit einer der unterstützten Internetverbindungsmethoden ein: Ethernet, Tethering und Cellular (optional). Wenn Sie die Funktion Multi-WAN verwenden möchten, richten Sie bitte mehr als eine Internetverbindung ein.
Verbinden Sie den WAN-Port des Brume 3 per Ethernet-Kabel mit einem vorgelagerten Gerät, beispielsweise einem Modem.
Sobald Brume 3 erfolgreich mit dem Internet verbunden ist, erscheint auf der Seite INTERNET des Web-Admin-Panels neben "Ethernet" ein grüner Punkt und die physische LED des Brume 3 leuchtet dauerhaft weiß.
Detaillierte Anweisungen finden Sie unter Über ein Ethernet-Kabel eine Verbindung zum Internet herstellen.
- Verbinden Sie Ihr Mobilgerät über ein USB-3.0-Datenkabel mit dem USB-Type-C-Port des Brume 3.
- Aktivieren Sie in den Einstellungen Ihres Mobilgeräts USB-Tethering.
- Klicken Sie auf der Seite INTERNET des Web-Admin-Panels im Abschnitt "Tethering" auf Connect.
Sobald Brume 3 erfolgreich mit dem Internet verbunden ist, erscheint auf der Seite INTERNET des Web-Admin-Panels neben "Tethering" ein grüner Punkt und die physische LED des Brume 3 leuchtet dauerhaft weiß.
Detaillierte Anweisungen finden Sie unter Über USB-Tethering eine Verbindung zum Internet herstellen.
Für diese Verbindungsmethode wird zusätzlich ein Adapterkabel von USB-C auf USB-A benötigt.
Schließen Sie ein Mobilfunk-USB-Modem über ein zusätzliches USB-C-auf-USB-A-Adapterkabel an den USB-Type-C-Port des Brume 3 an. Dies ist nützlich, um die Internetverbindung eines USB-Modems mit allen verbundenen Client-Geräten zu teilen.
Sobald Brume 3 erfolgreich mit dem Internet verbunden ist, erscheint auf der Seite INTERNET des Web-Admin-Panels neben "Cellular" ein grüner Punkt und die physische LED des Brume 3 leuchtet dauerhaft weiß.
Detaillierte Anweisungen finden Sie unter Über Mobilfunk eine Verbindung zum Internet herstellen.
Im Folgenden finden Sie einen Überblick über die Funktionen im Web-Admin-Panel von Brume 3.
Clients¶
Auf der Seite Clients werden Informationen zu verbundenen Geräten angezeigt. Für jeden Client werden Name, IP- und MAC-Adressen, Download- und Upload-Geschwindigkeiten sowie das gesamte Datenvolumen angezeigt. Außerdem können Sie den Client blockieren oder weitere Aktionen ausführen.
Informationen zur Einrichtung von Clients finden Sie unter Clients.
Cloud-Dienste¶
Der Cloud-Management-Dienst GoodCloud von GL.iNet bietet eine einfache und unkomplizierte Möglichkeit, per Fernzugriff auf GL.iNet-Router zuzugreifen und sie zu verwalten.
Informationen zur Einrichtung finden Sie unter GoodCloud.
AstroWarp ist eine fortschrittliche Netzwerkplattform für nahtlose Fernvernetzung und Fernverwaltung von Geräten. AstroWarp wurde speziell für die Integration mit GL.iNet-Routern entwickelt und unterstützt eine umfassende Geräteverwaltung über ganze Netzwerke hinweg, einschließlich der Steuerung über- und untergeordneter Geräte. Mit seinem Fokus auf netzweite Verwaltung und künftiger Unterstützung für hardwarebasierte Steuerung bietet AstroWarp eine robuste und zuverlässige Lösung für Gerätemanagement sowie den Betrieb sicherer und stabiler Netzwerke.
Informationen zur Einrichtung finden Sie unter AstroWarp.
VPN¶
Ein VPN (virtuelles privates Netzwerk) erstellt einen sicheren, verschlüsselten Datenverkehr zwischen Ihrem Gerät und dem VPN-Server. Es bietet eine zusätzliche Ebene für Datenschutz und Sicherheit (VPN-Client) und ermöglicht Ihnen den Zugriff auf ein entferntes Netzwerk (VPN-Server). Brume 3 unterstützt OpenVPN und WireGuard.
Brume 3 und andere GL.iNet-Router unterstützen das OpenVPN-Protokoll, das hohe Sicherheit bietet. Folgen Sie zum Einrichten von OpenVPN diesen Anleitungen:
Brume 3 und andere GL.iNet-Router unterstützen das WireGuard-Protokoll, das hohe Geschwindigkeiten und eine komfortable Nutzung bietet. Folgen Sie zum Einrichten von WireGuard diesen Anleitungen:
Netzwerk¶
Multi-WAN ist eine Netzwerkfunktion, mit der Sie Ihren Router gleichzeitig mit mehreren Internetverbindungen, z. B. Cellular, Repeater und Ethernet, einrichten können. Wenn Ihre aktuelle Internetverbindung ausfällt, wechselt der Router automatisch zu einer anderen Internetverbindung. So bleibt der Internetzugang reibungslos und unterbrechungsfrei.
Informationen zur Einrichtung finden Sie unter Multi-WAN.
LAN, kurz für Local Area Network, ist ein Netzwerk, das Computer und Geräte innerhalb eines begrenzten geografischen Bereichs wie eines Hauses oder Büros verbindet. Es ermöglicht Hochgeschwindigkeits-Datenübertragung und gemeinsame Ressourcennutzung, sodass Geräte effizient miteinander kommunizieren können.
Informationen zur Einrichtung finden Sie unter LAN.
Auf der DNS-Seite können Sie benutzerdefinierte DNS-Server festlegen, den Schutz vor DNS-Rebinding-Angriffen aktivieren, die DNS-Einstellungen aller Clients überschreiben, benutzerdefiniertes DNS das VPN-DNS überschreiben lassen und den Modus für die DNS-Servereinstellungen auf automatisch setzen oder DNS-Server aus der Ethernet-Verbindung manuell angeben.
Informationen zur Einrichtung finden Sie unter DNS.
Auf der Seite Ethernet Port können Sie die WAN- und LAN-Ports konfigurieren, die WAN/LAN-Schnittstelle auf Ethernet festlegen, den MAC-Modus und die MAC-Adresse für die WAN-Schnittstelle angeben sowie die ausgehandelte Portgeschwindigkeit anzeigen.
Informationen zur Verwaltung finden Sie unter Ethernet Port.
IPv6, auch Internet Protocol Version 6, ist die neueste Version des Internetprotokolls und wurde als Nachfolger von IPv4 entwickelt. Es stellt einen deutlich größeren Adressraum bereit, sodass nahezu unbegrenzt viele eindeutige IP-Adressen verfügbar sind, was für die wachsende Zahl internetverbundener Geräte entscheidend ist.
Informationen zur Einrichtung finden Sie unter IPv6.
IGMP Snooping ist eine Netzwerkoptimierungstechnik, die in Ethernet-Switches verwendet wird, um Multicast-Datenverkehr zu verwalten und zu steuern.
Informationen zur Einrichtung finden Sie unter IGMP Snooping.
Network Mode bezeichnet die Konfigurationseinstellungen, die bestimmen, wie ein Gerät eine Verbindung zu einem Netzwerk herstellt und mit anderen Geräten kommuniziert.
Informationen zur Einrichtung finden Sie unter Network Mode.
Drop-in Gateway erweitert die Funktionen Ihres Hauptrouters um Features wie AdGuard Home, verschlüsseltes DNS und VPN-Client.
Informationen zur Einrichtung finden Sie unter diesen Links:
Netzwerkbeschleunigung kann die CPU-Last reduzieren und die Weiterleitung von Datenpaketen beschleunigen.
Informationen zur Einrichtung finden Sie unter Network Acceleration.
Durchflusskontrolle¶
DPI (Deep Packet Inspection) ist eine Kernfunktion des intelligenten Netzwerkmanagements. Sie überwindet die Einschränkungen herkömmlicher Router, die nur Quell- oder Zieladressen erkennen, analysiert Nutzdatenpakete eingehend und identifiziert über den Vergleich mit Signaturdatenbanken präzise die vom Benutzer aufgerufenen Anwendungen und Websites. Dadurch wird eine feinere Klassifizierung und Steuerung des Datenverkehrs möglich.
In Verbindung mit Netify verwendet die DPI-Funktion von GL.iNet ein leichtgewichtiges eingebettetes Plug-in für eine effiziente Bereitstellung. Mit der online aktualisierten Signaturdatenbank von Netify wird ein zuverlässiges Management ermöglicht, wodurch die Netzwerkkontrolle präziser und effizienter wird.
Weitere Informationen finden Sie unter DPI Engine.
Data Statistics bietet ein intelligentes Dashboard zur Analyse des Datenverkehrs, das die Netzwerknutzung nach Anwendungen kategorisiert und visualisiert. So können Sie Echtzeit- und Verlaufsdaten besser überwachen und Ihr Netzwerk gezielter kontrollieren.
Detaillierte Anweisungen finden Sie unter Data Statistics.
Content Filter bietet intelligente Online-Sicherheit auf Basis DPI-gestützter Klassifizierung und blockiert automatisch schädliche oder bösartige Websites, damit Ihr Netzwerk sauber und sicher bleibt.
Detaillierte Anweisungen finden Sie unter Content Filter.
Parental Control hilft Ihnen dabei, die Geräte Ihrer Kinder zu verwalten und zu kontrollieren. Dazu gehören die Begrenzung der Bildschirmzeit und die Einschränkung des Zugriffs auf bestimmte Inhalte.
Informationen zur Einrichtung finden Sie unter Parental Control.
QoS (Quality of Service) optimiert die Bandbreitenzuweisung, indem kritische Aktivitäten wie Videoanrufe oder Gaming bei Netzwerkauslastung priorisiert werden. Dadurch werden Latenzen reduziert und die Gesamtleistung des Netzwerks verbessert. Beachten Sie, dass dies für lokalen Client-Datenverkehr und VPN-Client-Tunnelverkehr gilt, nicht jedoch für Datenverkehr, den der Router als VPN-Server empfängt.
Detaillierte Anweisungen finden Sie unter QoS.
SQM (Smart Queue Management) verwaltet den Netzwerkverkehr Ihres Routers intelligent, um Latenzen und "Bufferbloat" zu minimieren und dadurch flüssigeres Gaming sowie bessere Sprachanrufe zu ermöglichen.
Detaillierte Anweisungen finden Sie unter SQM.
Sicherheit¶
Portweiterleitung ermöglicht es entfernten Servern und Geräten im Internet, auf Geräte in einem privaten Netzwerk zuzugreifen.
Informationen zur Einrichtung finden Sie unter Port Forwarding.
Mit Management Control können Sie verschiedene Sicherheitseinstellungen konfigurieren, um Ihr Netzwerk und Ihren Router vor unbefugtem Zugriff zu schützen. Diese Seite enthält die folgenden Optionen:
- Local Access Control: Verwalten und beschränken Sie den Zugriff auf die Routeroberfläche von Geräten in Ihrem lokalen Netzwerk.
- Remote Access Control: Konfigurieren und beschränken Sie den Zugriff auf die Routeroberfläche von entfernten Standorten über das Internet, um die Sicherheit gegen externe Bedrohungen zu erhöhen.
- Open Ports on Router: Steuern Sie, welche Ports am Router geöffnet sind, um potenzielle Schwachstellen und unbefugten Zugriff zu begrenzen.
Diese Einstellungen helfen Ihnen, eine sichere Netzwerkumgebung aufrechtzuerhalten und sowohl Ihren Router als auch verbundene Geräte zu schützen.
Detaillierte Anweisungen finden Sie unter Security.
Auf der Seite NAT Mode können Sie die Funktionen Full Cone NAT und SIP ALG (Application Layer Gateway) aktivieren oder deaktivieren.
Informationen zur Einrichtung finden Sie unter NAT Mode.
Anwendungen¶
Ein Plug-in ist eine Softwarekomponente, die einem bestehenden Computerprogramm bestimmte Funktionen oder Erweiterungen hinzufügt und so eine Anpassung und Erweiterung seiner Möglichkeiten erlaubt.
Informationen zur Einrichtung finden Sie unter Plug-ins.
Dynamic DNS (DDNS) erkennt und aktualisiert die mit einer Domain verknüpfte IP-Adresse automatisch in Echtzeit. Dies ist besonders nützlich für Benutzer, die für den Zugriff auf ein entferntes Netzwerk eine statische IP-Adresse benötigen.
Informationen zur Einrichtung finden Sie unter Dynamic DNS.
Network Storage bezeichnet eine zentrale Datenspeicherlösung, über die mehrere Benutzer und Geräte über ein Netzwerk auf Dateien zugreifen und sie gemeinsam nutzen können.
Informationen zur Einrichtung finden Sie unter Network Storage.
AdGuard Home ist eine netzwerkweite Lösung zum Blockieren von Werbung und Trackern, die als DNS-Server fungiert und unerwünschte Inhalte auf allen mit dem Heimnetzwerk verbundenen Geräten filtert.
Informationen zur Einrichtung finden Sie unter AdGuard Home.
ZeroTier ist eine softwaredefinierte Netzwerklösung, mit der Benutzer sichere, virtuelle Netzwerke über das Internet erstellen können, sodass Geräte so verbunden werden, als befänden sie sich im selben lokalen Netzwerk.
Informationen zur Einrichtung finden Sie unter ZeroTier.
Tailscale ist ein VPN-Dienst, mit dem Sie von überall auf Ihre Geräte und Anwendungen zugreifen können.
Informationen zur Einrichtung finden Sie unter Tailscale.
Tor, kurz für The Onion Router, ist ein auf Datenschutz ausgelegtes Netzwerk, das anonyme Kommunikation über das Internet ermöglicht. Der Internetverkehr wird über eine Reihe freiwillig betriebener Server (Knoten) geleitet, um Standort und Nutzung des Benutzers zu verschleiern und Online-Aktivitäten schwerer nachverfolgbar zu machen.
System¶
Die Seite Overview bietet einen umfassenden Überblick über den aktuellen Status und die Leistungsdaten Ihres Routers. Auf dieser Seite können Sie Folgendes anzeigen:
- CPU Average Load: Überwachen Sie die durchschnittliche Auslastung der CPU Ihres Routers, um die Leistung zu beurteilen und mögliche Engpässe zu erkennen.
- Memory Usage: Prüfen Sie, wie viel Arbeitsspeicher Ihres Routers verwendet wird, um Ressourcen besser verwalten zu können.
- LED Control: Schalten Sie die LED-Leuchten des Routers ein oder aus, um die optischen Anzeigen des Geräts anzupassen.
- Flash Usage: Sehen Sie die Auslastung des Flash-Speichers Ihres Routers ein, um sicherzustellen, dass genügend Platz für Firmware- und Konfigurationsdaten vorhanden ist.
- Device Info: Rufen Sie detaillierte Systeminformationen zu Ihrem Router ab, darunter Laufzeit, Hostname, Modell, Architektur, OpenWrt-Version, Kernel-Version, Geräte-ID, Geräte-MAC und Seriennummer.
- External Storage: Prüfen Sie den Status externer Speichergeräte, die mit dem Router verbunden sind, z. B. USB-Laufwerke oder TF-Karten.
Diese Funktionen bieten wichtige Einblicke und Steuerungsmöglichkeiten, damit Sie den Betrieb Ihres Routers effektiv verwalten und überwachen können.
Detaillierte Anweisungen und weitere Informationen finden Sie unter Overview.
Auf der Seite Admin Password können Sie das Passwort für die Administrationsoberfläche des Routers festlegen oder ändern, damit nur autorisierte Benutzer Einstellungen ändern können.
Aus Sicherheitsgründen empfehlen wir, Prevent Weak Password zu aktivieren.
Wenn Prevent Weak Password aktiviert ist, gelten für neue Passwörter die folgenden Anforderungen.
- Mindestens 5 und höchstens 63 Zeichen.
- Buchstaben (Groß- und Kleinschreibung wird unterschieden), Zahlen und die Symbole
! @ # $ % ^ & * ( ) _ + - = , . > < | ? / \ [ ] { } : ; " ' ` ~sind zulässig. - Mindestens zwei der folgenden Kategorien sind erforderlich: Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole.
Die Seite Upgrade dient dazu, die Firmware Ihres Routers auf die neueste Version zu aktualisieren und so bessere Leistung, höhere Sicherheit und neue Funktionen bereitzustellen. Diese Seite bietet zwei Upgrade-Optionen:
- Firmware Online Upgrade: Prüft automatisch auf die neueste Firmware-Version und installiert sie direkt vom Server des Herstellers, was den Aktualisierungsprozess vereinfacht.
- Firmware Local Upgrade: Lädt eine Firmware-Datei manuell von Ihrem Computer hoch, damit Sie Version und Zeitpunkt des Upgrades selbst steuern können.
Mit diesen Optionen halten Sie Ihren Router mit den neuesten Verbesserungen und Fehlerbehebungen auf dem aktuellen Stand.
Detaillierte Anweisungen und weitere Informationen finden Sie unter Upgrade.
Die Seite Scheduled Tasks ermöglicht es Ihnen, verschiedene Routerfunktionen auf Basis eines vordefinierten Zeitplans zu automatisieren, was Komfort und Effizienz erhöht. Zu den wichtigsten Funktionen dieser Seite gehören:
- LED Display Schedule: Legen Sie einen Zeitplan fest, um die LED-Leuchten des Routers automatisch ein- oder auszuschalten und so zu bestimmten Zeiten die Lichtbelastung zu reduzieren.
- Schedule Reboot: Konfigurieren Sie den Router so, dass er in festgelegten Intervallen automatisch neu startet, um optimale Leistung und Stabilität zu erhalten.
Diese Zeitplanoptionen geben Ihnen mehr Kontrolle über den Betrieb Ihres Routers und helfen dabei, ihn an Ihre Anforderungen und Vorlieben anzupassen.
Detaillierte Anweisungen und weitere Informationen finden Sie unter Scheduled Tasks.
Auf der Seite Time Zone können Sie die korrekte Zeitzone für Ihren Router festlegen, damit alle geplanten Aufgaben, Protokolle und Systemereignisse mit Ihrer lokalen Zeit korrekt zeitgestempelt werden. Diese Einstellung ist entscheidend für präzise Aufzeichnungen und die ordnungsgemäße Ausführung zeitbasierter Konfigurationen.
Detaillierte Anweisungen und weitere Informationen finden Sie unter Time Zone.
Die Seite Log bietet Zugriff auf verschiedene Protokolle, die die Aktivitäten und Ereignisse des Routers aufzeichnen und bei der Fehlerbehebung sowie der Leistungsüberwachung helfen. Diese Seite enthält:
- System Log: Detaillierte Protokolle von Systemereignissen und Aktivitäten.
- Kernel Log: Protokolle zu Vorgängen und Ereignissen des Kernels.
- Crash Log: Aufzeichnungen von Systemabstürzen und Fehlern, nützlich zur Diagnose kritischer Probleme.
- Cloud Log: Protokolle von Interaktionen und Aktivitäten im Zusammenhang mit den in den Router integrierten GoodCloud-Diensten.
- Nginx Log: Protokolle des Nginx-Webservers, sofern er vom Router verwendet wird, mit Details zum Webverkehr und Serverbetrieb.
Zusätzlich verfügt die Seite über eine Schaltfläche Export Log, mit der Sie alle gesammelten Protokolle zur Analyse durch den technischen Support exportieren können. Diese Funktion ist besonders wertvoll bei der Diagnose komplexer Probleme und beim Einholen professioneller Unterstützung.
Detaillierte Anweisungen und weitere Informationen finden Sie unter Log.
Die Seite Reset Firmware ermöglicht es Ihnen, die aktuell installierte Firmware-Version Ihres Routers auf die Standardeinstellungen zurückzusetzen, wobei alle benutzerdefinierten Konfigurationen gelöscht werden. Dadurch wird der Router auf die Standardeinstellungen der derzeit installierten Firmware-Version zurückgesetzt. Dies kann bei der Fehlerbehebung hartnäckiger Probleme hilfreich sein oder wenn Sie mit der Standardkonfiguration der aktuellen Firmware neu beginnen möchten.
Detaillierte Anweisungen und weitere Informationen finden Sie unter Reset Firmware.
Die Seite Advanced Settings bietet Zugriff auf erweiterte Konfigurationsoptionen über die OpenWrt-LuCI-Oberfläche, sodass erfahrene Benutzer die Einstellungen und Funktionen ihres Routers über die grundlegenden Oberflächenoptionen hinaus fein abstimmen können. Dazu gehören detaillierte Netzwerkkonfigurationen, Firewall-Einstellungen und weitere erweiterte Systemanpassungen.
Detaillierte Anweisungen und weitere Informationen finden Sie unter Advanced Settings.