Guida utente di Brume 2 (GL-MT2500/GL-MT2500A)¶
Panoramica del prodotto¶
Brume 2 (GL-MT2500/GL-MT2500A) e un gateway VPN leggero e potente basato su sistema operativo OpenWrt v21.02. Ha un design compatto ed e ideale per ospitare un server VPN a casa oppure per eseguire SD-WAN, Site-to-Site, in piccole e medie imprese.
Contenuto della confezione¶
- 1 x Brume 2 (GL-MT2500/GL-MT2500A)
- 1 x Manuale utente
- 1 x Cavo Ethernet
- 1 x Biglietto di ringraziamento
- 1 x Scheda di garanzia
- 1 x Alimentatore
- 1 x Convertitore (in base al Paese di spedizione)
La figura seguente mostra il modello GL-MT2500A come esempio.
Come configurare Brume 2¶
Per configurare Brume 2, puoi usare uno dei metodi di connessione Internet supportati: Ethernet, Tethering e Cellular. Repeater non e supportato perche Brume 2 non dispone di un modulo Wi-Fi. Guarda questo video di configurazione oppure segui i passaggi riportati di seguito.
1. Accendi il router¶
Assembla l'alimentatore in due parti. Collegalo al router e inseriscilo in una presa di corrente. Il router si avviera automaticamente.
2. Collega un dispositivo¶
Collega il dispositivo, ad esempio un computer o un laptop, alla porta LAN del router tramite un cavo Ethernet.
3. Accedi al pannello di amministrazione web¶
Apri un browser web, inserisci 192.168.8.1 nella barra degli indirizzi ed effettua l'accesso. Scegli la lingua e imposta la password di amministrazione, quindi fai clic su Apply.
4. Configurazione della connessione Internet¶
Collega un cavo Ethernet tra la porta WAN del router e un dispositivo upstream, ad esempio un modem.
Quando la connessione a Internet va a buon fine, nella sezione Ethernet della pagina INTERNET compare un punto verde.
Per istruzioni dettagliate, fai riferimento a Collegarsi a Internet tramite cavo Ethernet.
- Collega il dispositivo mobile, ad esempio uno smartphone o un dongle USB, alla porta USB del router tramite un cavo USB.
- Sul dispositivo mobile, vai nelle impostazioni e abilita USB Tethering.
- Nella pagina INTERNET del pannello di amministrazione web, fai clic su Connect nella sezione Tethering.
Quando la connessione a Internet va a buon fine, nella sezione Tethering della pagina INTERNET compare un punto verde.
Per istruzioni dettagliate, fai riferimento a Collegarsi a Internet tramite USB tethering.
Inserisci un modem USB cellulare nella porta USB del router. Questo metodo e utile per condividere la connessione Internet di un modem USB con tutti i dispositivi collegati.
Quando la connessione a Internet va a buon fine, nella sezione Cellular della pagina INTERNET compare un punto verde.
Per istruzioni dettagliate, fai riferimento a Collegarsi a Internet tramite rete cellulare.
Note: se desideri usare la funzione Multi-WAN, configura piu di un metodo di connessione Internet.
Come configurare una VPN¶
Una VPN crea traffico sicuro e crittografato tra il dispositivo e il server VPN. Offre un ulteriore livello di privacy e sicurezza come client VPN e consente di accedere a una rete remota come server VPN. Brume 2, come gli altri router GL.iNet, supporta OpenVPN e WireGuard. Inoltre supporta anche Tor.
Brume 2, come gli altri router GL.iNet, supporta il protocollo OpenVPN, che offre un elevato livello di sicurezza. Per configurare OpenVPN, segui questi tutorial:
Brume 2, come gli altri router GL.iNet, supporta il protocollo WireGuard, che offre ottima velocita e praticita. Per configurare WireGuard, segui questi tutorial:
Tor, abbreviazione di The Onion Router, e una rete orientata alla privacy che consente comunicazioni anonime su Internet. Instrada il traffico Internet attraverso una serie di server gestiti da volontari per nascondere posizione e utilizzo dell'utente, rendendo difficile tracciare le attivita online.
Client¶
La pagina Clients mostra informazioni sui dispositivi collegati. Per ogni client visualizza il nome del dispositivo, indirizzi IP e MAC, velocita di download e upload, traffico totale e offre la possibilita di riservare un IP, bloccare il client o eseguire altre azioni.
Per configurarla, fai riferimento a Clients.
Servizi cloud¶
Il servizio GL.iNet GoodCloud offre un modo semplice e immediato per accedere da remoto e gestire i router GL.iNet.
Per configurarlo, fai riferimento a GoodCloud.
AstroWarp e una piattaforma di rete avanzata progettata per offrire networking remoto senza interruzioni e gestione remota dei dispositivi. Sviluppata specificamente per l'integrazione con i router GL.iNet, AstroWarp supporta una gestione completa dei dispositivi sull'intera rete, consentendo il controllo sia dei dispositivi a monte sia di quelli a valle. Con un focus sulla gestione dell'intera rete e sul futuro supporto al controllo a livello hardware, AstroWarp offre una soluzione piu robusta e affidabile per la gestione dei dispositivi e il mantenimento di reti sicure e stabili.
Per configurarla, fai riferimento a AstroWarp.
Applicazioni¶
Un plug-in e un componente software che aggiunge funzioni o funzionalita specifiche a un programma informatico esistente, consentendo personalizzazione e ampliamento delle sue capacita.
Per configurarli, fai riferimento a Plug-ins.
Dynamic DNS (DDNS) rileva automaticamente e aggiorna in tempo reale l'indirizzo IP associato a un dominio. E utile per gli utenti che hanno bisogno di un indirizzo IP statico per accedere a una rete remota.
Per configurarlo, fai riferimento a Dynamic DNS.
Network storage indica una soluzione centralizzata di archiviazione dati che consente a piu utenti e dispositivi di accedere e condividere file tramite una rete.
Per configurarlo, fai riferimento a Network Storage.
AdGuard Home e una soluzione di blocco di annunci e tracker a livello di rete che agisce come server DNS per filtrare contenuti indesiderati su tutti i dispositivi collegati alla rete domestica.
Per configurarlo, fai riferimento a AdGuard Home.
Parental control e un insieme di impostazioni progettate per aiutarti a gestire e controllare i dispositivi dei tuoi figli. Include la limitazione del tempo di utilizzo dello schermo e la restrizione dell'accesso a determinati contenuti. Brume 2 offre due opzioni di parental control: la versione locale sviluppata da GL.iNet e la versione integrata di Bark, un'app dedicata al controllo parentale.
Per configurarlo, fai riferimento a Parental controls.
ZeroTier e una soluzione di rete software-defined che consente agli utenti di creare reti virtuali sicure su Internet, collegando i dispositivi come se fossero sulla stessa rete locale.
Per configurarlo, fai riferimento a ZeroTier.
Tailscale e un servizio VPN che consente di accedere ai dispositivi e alle applicazioni ovunque.
Per configurarlo, fai riferimento a Tailscale.
Impostazioni di rete¶
Il port forwarding consente a server remoti e dispositivi su Internet di accedere a dispositivi all'interno di una rete privata. Per configurarlo, fai riferimento a Port Forwards.
Multi-WAN e una funzione di rete che consente di configurare il router con piu connessioni Internet, ad esempio cellular, repeater ed ethernet, contemporaneamente. Se la connessione Internet attuale si interrompe, il router passera automaticamente a un'altra connessione Internet. In questo modo l'accesso a Internet rimane fluido e ininterrotto.
Per configurarlo, fai riferimento a Multi-WAN.
LAN, o Local Area Network, e una rete che collega computer e dispositivi all'interno di un'area geografica limitata, ad esempio una casa o un ufficio. Consente trasferimento dati ad alta velocita e condivisione delle risorse, permettendo ai dispositivi di comunicare tra loro in modo efficiente.
Per configurarla, fai riferimento a LAN.
Consente di impostare una sottorete all'interno degli intervalli di indirizzi privati IPv4 192.168.0.0/16, 172.16.0.0/12 o 10.0.0.0/8, specificare gli indirizzi IP di gateway e netmask e configurare impostazioni di sicurezza come l'isolamento AP per la rete ospite.
Per configurarla, fai riferimento a Guest Network.
La pagina DNS consente di impostare server DNS personalizzati, abilitare la protezione dagli attacchi DNS rebinding e sovrascrivere le impostazioni DNS di tutti i client, consentire ai DNS personalizzati di sovrascrivere i DNS della VPN e configurare la modalita delle impostazioni del server DNS su automatica oppure specificare manualmente i server DNS dalla connessione Ethernet.
Per configurarla, fai riferimento a DNS.
La pagina Network Port Management consente di configurare le porte WAN e LAN, impostare l'interfaccia WAN/LAN su Ethernet, specificare la modalita MAC e l'indirizzo MAC per l'interfaccia WAN e visualizzare la velocita negoziata della porta di rete.
Network mode indica le impostazioni di configurazione che determinano come un dispositivo si connette a una rete e comunica con altri dispositivi.
Per configurarlo, fai riferimento a Network Mode.
IPv6, o Internet Protocol version 6, e la versione piu recente del protocollo Internet progettata per sostituire IPv4. Offre uno spazio di indirizzamento molto piu ampio, permettendo un numero virtualmente illimitato di indirizzi IP univoci, elemento essenziale per il crescente numero di dispositivi collegati a Internet.
Per configurarlo, fai riferimento a IPV6.
Drop-in Gateway estende le funzionalita del router principale con caratteristiche che potrebbe non avere, tra cui AdGuard Home, DNS crittografato e VPN.
Per configurarlo, fai riferimento a Come configurare Drop-in Gateway.
IGMP snooping e una tecnica di ottimizzazione della rete usata negli switch Ethernet per gestire e controllare il traffico multicast.
Per configurarlo, fai riferimento a IGMP Snooping.
Hardware acceleration indica l'uso di componenti hardware specializzati per eseguire compiti specifici in modo piu efficiente rispetto alle CPU generiche.
Per configurare la network acceleration, fai riferimento a questo tutorial Network Acceleration.
La pagina NAT Settings consente di abilitare o disabilitare le funzioni Full Cone NAT e SIP ALG.
Per configurarla, fai riferimento a NAT Settings.
Impostazioni di sistema¶
La pagina Overview fornisce una panoramica completa dello stato attuale del router e delle relative metriche di prestazione. In questa pagina puoi visualizzare:
- CPU Average Load: monitora il carico medio della CPU del router per valutare le prestazioni e individuare eventuali colli di bottiglia.
- Memory Usage: controlla quanta memoria del router e in uso, facilitando la gestione delle risorse.
- LED Control: attiva o disattiva i LED del router, personalizzando gli indicatori visivi del dispositivo.
- Flash Usage: visualizza l'utilizzo della memoria flash del router, assicurandoti che ci sia spazio sufficiente per firmware e dati di configurazione.
- Device Info: accedi a informazioni dettagliate sul sistema del router, tra cui uptime, hostname, modello, architettura, versione OpenWrt, versione del kernel, ID dispositivo, MAC del dispositivo e numero di serie.
- External Storage: controlla lo stato di eventuali dispositivi di archiviazione esterni collegati al router, ad esempio unita USB o schede TF.
Queste funzioni offrono informazioni e controlli essenziali per gestire e monitorare in modo efficace il funzionamento del router.
Per istruzioni dettagliate, fai riferimento a Overview.
La pagina Upgrade viene usata per aggiornare il firmware del router alla versione piu recente, garantendo prestazioni migliori, maggiore sicurezza e nuove funzioni. Questa pagina offre due opzioni di aggiornamento:
- Firmware Online Upgrade: controlla e installa automaticamente la versione firmware piu recente direttamente dal server del produttore, semplificando il processo di aggiornamento.
- Firmware Local Upgrade: consente di caricare manualmente un file firmware dal computer per aggiornare il router, offrendo controllo sulla versione e sul momento dell'aggiornamento.
Queste opzioni permettono di mantenere il router aggiornato con gli ultimi miglioramenti e le ultime correzioni.
Per istruzioni dettagliate, fai riferimento a Upgrade.
La pagina Scheduled Tasks consente di automatizzare le funzioni del router in base a una pianificazione predefinita, migliorando praticita ed efficienza. Le funzioni principali di questa pagina includono:
- LED Display Schedule: imposta una pianificazione per accendere o spegnere automaticamente i LED del router, riducendo l'inquinamento luminoso in determinati orari.
- Schedule Reboot: configura il riavvio automatico del router a intervalli specifici per mantenere prestazioni e stabilita ottimali.
Queste opzioni di pianificazione offrono maggiore controllo sul funzionamento del router, garantendo che soddisfi esigenze e preferenze specifiche.
Per istruzioni dettagliate, fai riferimento a Scheduled Tasks.
La pagina Time Zone consente di impostare il fuso orario corretto per il router, assicurando che tutte le attivita pianificate, i log e gli eventi di sistema riportino timestamp accurati in base all'ora locale. Questa impostazione e essenziale per mantenere registrazioni precise e per la corretta esecuzione delle configurazioni basate sull'orario.
Per istruzioni dettagliate, fai riferimento a Time Zone.
La pagina Log offre accesso a vari registri che memorizzano attivita ed eventi del router, aiutando nella risoluzione dei problemi e nel monitoraggio delle prestazioni. Questa pagina include:
- System Log: log dettagliati relativi a eventi e attivita a livello di sistema.
- Kernel Log: log relativi alle operazioni e agli eventi del kernel.
- Crash Log: registrazioni di arresti anomali ed errori di sistema, utili per diagnosticare problemi critici.
- Cloud Log: log delle interazioni e delle attivita legate ai servizi GoodCloud integrati nel router.
- Nginx Log: log del server web Nginx, se usato dal router, che riportano traffico web e operazioni del server.
Inoltre, la pagina include il pulsante Export Log, che consente di esportare tutti i log raccolti per l'analisi da parte del supporto tecnico. Questa funzione e molto utile per diagnosticare problemi complessi e ottenere assistenza professionale.
Per istruzioni dettagliate, fai riferimento a Log.
La pagina Security consente di configurare varie impostazioni di sicurezza per proteggere la rete e il router da accessi non autorizzati. Questa pagina include opzioni per:
- Admin Password: impostare o modificare la password dell'interfaccia amministrativa del router per garantire che solo gli utenti autorizzati possano modificare le impostazioni.
- Local Access Control: gestire e limitare l'accesso all'interfaccia del router dai dispositivi collegati alla rete locale.
- Remote Access Control: configurare e limitare l'accesso all'interfaccia del router da posizioni remote tramite Internet, migliorando la protezione dalle minacce esterne.
- Open Ports on Router: controllare quali porte sono aperte sul router, limitando potenziali vulnerabilita e accessi non autorizzati.
Queste impostazioni aiutano a mantenere un ambiente di rete sicuro, proteggendo sia il router sia i dispositivi collegati.
Per istruzioni dettagliate, fai riferimento a Security.
La pagina Reset Firmware consente di ripristinare le impostazioni predefinite della versione firmware attualmente installata sul router, cancellando tutte le configurazioni personalizzate. Questo processo riporta il router alle impostazioni di default della versione firmware corrente. Puo essere utile per risolvere problemi persistenti o per ricominciare da zero con la configurazione predefinita del firmware attuale.
Per istruzioni dettagliate, fai riferimento a Reset Firmware.
La pagina Advanced Settings offre accesso a opzioni di configurazione avanzata tramite l'interfaccia OpenWrt LuCI, consentendo agli utenti esperti di regolare in modo dettagliato impostazioni e funzioni del router oltre a quelle disponibili nell'interfaccia di base. Include configurazioni di rete dettagliate, impostazioni firewall e altre personalizzazioni avanzate del sistema.
Per istruzioni dettagliate, fai riferimento a Advanced Settings.