Brume 2 (GL-MT2500/GL-MT2500A) ユーザーガイド¶

製品概要¶

Brume 2（GL-MT2500/GL-MT2500A）は、OpenWrt v21.02 オペレーティングシステムで動作する軽量でパワフルな VPN ゲートウェイです。自宅で VPN サーバーをホストしたり、中小企業で SD-WAN（サイトツーサイト）を実行したりするためにコンパクトに設計されています。プラスチック筐体の GL-MT2500 と、アルミニウム筐体の GL-MT2500A の 2 つのバリエーションがあります。

gl-mt2500 interface

パッケージ内容¶

1 x Brume 2 (GL-MT2500/GL-MT2500A)
1 x ユーザーマニュアル
1 x Ethernet ケーブル
1 x サンキューカード
1 x 保証書
1 x 電源アダプター
1 x 変換プラグ（配送先の国に応じた仕様）

以下の画像は GL-MT2500A の例です。

gl-mt2500 unboxing

Brume 2 のセットアップ方法¶

Brume 2 のセットアップには、対応するインターネット接続方式（Ethernet、Tethering、Cellular）のいずれかを使用します。Brume 2 には Wi-Fi モジュールが搭載されていないため、Repeater には対応していません。以下のセットアップ動画を見るか、下の手順に従ってください。

1. 電源を入れる¶

2 ピース式の電源アダプターを組み立てます。ルーターに接続し、コンセントに差し込むと自動的に起動します。

2. デバイスを接続する¶

コンピューターやノートパソコンなどのデバイスを、Ethernet ケーブルでルーターの LAN ポートに接続します。

3. Web 管理パネルにログインする¶

Web ブラウザを開き、アドレスバーに 192.168.8.1 と入力してログインします。言語を選択し、管理者パスワードを設定して Apply をクリックします。

4. インターネット設定¶

EthernetTetheringCellular

Ethernet Connection

ルーターの WAN ポートと、モデムなどの上位機器を Ethernet ケーブルで接続します。

インターネットへの接続に成功すると、INTERNET ページの Ethernet セクションに緑のドットが表示されます。

詳細な手順については、Ethernet ケーブル経由でインターネットに接続するを参照してください。

Tethering Connection

スマートフォンや USB ドングルなどのモバイルデバイスを USB ケーブルでルーターの USB ポートに接続します。
モバイルデバイスで Settings に移動し、USB Tethering を有効にします。
Web 管理パネルの INTERNET ページで、Tethering セクションの Connect をクリックします。

インターネットへの接続に成功すると、INTERNET ページの Tethering セクションに緑のドットが表示されます。

詳細な手順については、USB テザリング経由でインターネットに接続するを参照してください。

cellular

セルラー対応の USB モデムをルーターの USB ポートに挿入します。USB モデムのインターネット接続を、接続中のすべてのデバイスで共有する場合に便利です。

インターネットへの接続に成功すると、INTERNET ページの Cellular セクションに緑のドットが表示されます。

詳細な手順については、Cellular 経由でインターネットに接続するを参照してください。

注： Multi-WAN 機能を使用する場合は、複数のインターネット接続方式を設定してください。

VPN のセットアップ方法¶

VPN（仮想プライベートネットワーク）は、デバイスと VPN サーバー間に安全で暗号化された通信を作成します。プライバシーとセキュリティを強化し（VPN クライアント）、リモートネットワークへのアクセス（VPN サーバー）も可能にします。Brume 2（およびその他の GL.iNet ルーター）は OpenVPN と WireGuard に対応しています。さらに Tor にも対応しています。

OpenVPNWireGuardTor

Brume 2（およびその他の GL.iNet ルーター）は、強力なセキュリティを提供する OpenVPN プロトコルに対応しています。OpenVPN の設定については、次のチュートリアルを参照してください。

Brume 2（およびその他の GL.iNet ルーター）は、高速で使いやすい WireGuard プロトコルに対応しています。WireGuard の設定については、次のチュートリアルを参照してください。

Tor は The Onion Router の略で、インターネット上で匿名通信を可能にするプライバシー重視のネットワークです。インターネットトラフィックを複数のボランティア運営サーバー（ノード）経由でルーティングし、ユーザーの場所や利用状況を分かりにくくすることで、オンライン活動の追跡を困難にします。

Tor の設定方法。

Clients¶

Clients ページには、接続中のデバイス情報が表示されます。各クライアントについて、デバイス名、IP アドレス、MAC アドレス、ダウンロード/アップロード速度、総トラフィックが表示され、IP の予約、クライアントのブロック、その他の操作も行えます。

Clients の設定については、Clientsを参照してください。

クラウドサービス¶

GoodCloudAstroWarp

GL.iNet GoodCloud サービスは、GL.iNet ルーターへリモートアクセスして管理するための簡単な方法を提供します。

GoodCloud の設定については、GoodCloudを参照してください。

AstroWarp は、シームレスなリモートネットワークとリモートデバイス管理を提供する高度なネットワーキングプラットフォームです。GL.iNet ルーター連携向けに構築されており、ネットワーク全体にわたる包括的なデバイス管理をサポートし、上位デバイスと下位デバイスの両方を制御できます。ネットワーク全体の管理と将来的なハードウェアレベル制御を重視し、デバイス管理と安全で安定したネットワーク維持のための、より堅牢で信頼性の高いソリューションを提供します。

AstroWarp の設定については、AstroWarpを参照してください。

アプリケーション¶

Plug-insDynamic DNSNetwork Storage

プラグインは、既存のコンピュータープログラムに特定の機能を追加するソフトウェアコンポーネントで、機能のカスタマイズや拡張を可能にします。

Plug-ins の設定については、Plug-insを参照してください。

Dynamic DNS（DDNS）は、ドメインに関連付けられた IP アドレスをリアルタイムで自動検出し、更新します。ドメイン名をルーターの動的なパブリックIPアドレスに対応付けるため、固定IPアドレスがなくてもネットワークにリモートアクセスできます。

Dynamic DNS の設定については、Dynamic DNSを参照してください。

ネットワークストレージは、複数のユーザーやデバイスがネットワーク経由でファイルへアクセスし共有できる、集中型のデータストレージソリューションです。

Network Storage の設定については、Network Storageを参照してください。

AdGuard HomeParental ControlZeroTier

AdGuard Home は、ホームネットワークに接続されたすべてのデバイスで不要なコンテンツをフィルタリングする DNS サーバーとして動作する、ネットワーク全体の広告・トラッカーブロックソリューションです。

AdGuard Home の設定については、AdGuard Homeを参照してください。

ペアレンタルコントロールは、お子様のデバイスを管理・制御するための設定群です。画面使用時間の制限や、特定コンテンツへのアクセス制限などが含まれます。

Parental Control の設定については、Parental controlsを参照してください。

ZeroTier は、インターネット上に安全な仮想ネットワークを作成し、デバイス同士を同じローカルネットワーク上にあるかのように接続できるソフトウェア定義ネットワーキングソリューションです。

ZeroTier の設定については、ZeroTierを参照してください。

Tailscale

Tailscale は、どこからでもデバイスやアプリケーションにアクセスできる VPN サービスです。

Tailscale の設定については、Tailscaleを参照してください。

ネットワーク設定¶

Port forwardingMulti-WANLAN

ポートフォワーディングは、インターネット上のリモートサーバーやデバイスからプライベートネットワーク内のデバイスへアクセスできるようにします。ポートフォワーディングの設定については、Port Forwardsを参照してください。

Multi-WAN は、Ethernet、Tethering、Cellular など複数のインターネット接続を同時に設定できるネットワーク機能です。現在のインターネット接続に障害が発生した場合、ルーターは自動的に別のインターネット接続へ切り替えます。これにより、スムーズで途切れにくいインターネットアクセスを維持できます。

Multi-WAN の設定については、Multi-WANを参照してください。

LAN（Local Area Network）は、自宅やオフィスなど限られた範囲内でコンピューターやデバイスを接続するネットワークです。高速なデータ転送とリソース共有を可能にし、デバイス同士が効率的に通信できます。

LAN の設定については、Lan Tutorialを参照してください。

DNSNetwork Port Management

DNS ページでは、カスタム DNS サーバーの設定、DNS rebinding attack protection の有効化、すべてのクライアントの DNS 設定の上書き、カスタム DNS による VPN DNS の上書き許可、DNS サーバー設定モードを自動にするか、Ethernet 接続の DNS サーバーを手動で指定するかを設定できます。

DNS の設定については、DNSを参照してください。

Network Port Management ページでは、WAN/LAN ポートの設定、WAN/LAN インターフェースの Ethernet への設定、WAN インターフェースの MAC モードと MAC アドレスの指定、ネットワークポートのネゴシエート速度の確認を行えます。

Network ModeIPv6Drop-in Gateway

ネットワークモードは、デバイスがネットワークへ接続し、他のデバイスと通信する方法を決定する設定です。

Network Mode の設定については、Network Modeを参照してください。

IPv6（Internet Protocol version 6）は、IPv4 を置き換えるために設計された最新のインターネットプロトコルです。非常に大きなアドレス空間を提供し、インターネットに接続されるデバイス数の増加に対応するために必要な、ほぼ無制限の一意な IP アドレスを利用できます。

IPv6 の設定については、IPV6を参照してください。

Drop-in Gateway は、AdGuard Home、暗号化 DNS、VPN など、メインルーターに備わっていない可能性のある機能を追加して、メインルーターの機能を拡張します。

Drop-in Gateway の設定については、How to set up drop-in gatewayを参照してください。

IGMP SnoopingNetwork AccelerationNAT Settings

IGMP スヌーピングは、Ethernet スイッチでマルチキャストトラフィックを管理・制御するためのネットワーク最適化技術です。

IGMP Snooping の設定については、IGMP Snoopingを参照してください。

ハードウェアアクセラレーションは、汎用 CPU よりも効率的に特定の処理を実行するために、専用ハードウェアコンポーネントを使用する仕組みです。

Network Acceleration の設定については、Network Acceleration チュートリアルを参照してください。

NAT Settings ページでは、Full Cone NAT と SIP ALG（Application Layer Gateway）機能の有効化または無効化を設定できます。

NAT 設定については、NAT Settingsを参照してください。

システム設定¶

OverviewUpgradeScheduled Tasks

Overview ページでは、ルーターの現在の状態とパフォーマンス指標をまとめて確認できます。このページでは次の情報を確認できます。

CPU Average Load: ルーター CPU の平均負荷を監視し、パフォーマンス評価や潜在的なボトルネックの把握に役立ちます。
Memory Usage: ルーターのメモリ使用量を確認し、リソース管理に役立ちます。
LED Control: ルーターの LED ライトをオンまたはオフに切り替え、表示をカスタマイズできます。
Flash Usage: ルーターのフラッシュストレージ使用量を確認し、ファームウェアや設定データ用の空き容量を把握できます。
Device Info: 稼働時間、ホスト名、モデル、アーキテクチャ、OpenWrt バージョン、カーネルバージョン、デバイス ID、デバイス MAC、デバイス S/N など、ルーターのシステム情報にアクセスできます。
External Storage: USB ドライブや TF カードなど、ルーターに接続された外部ストレージデバイスの状態を確認できます。

これらの機能により、ルーターの動作を効果的に管理・監視するための重要な情報と制御を利用できます。

詳細な手順については、Overviewを参照してください。

Upgrade ページは、ルーターのファームウェアを最新バージョンへ更新し、性能、セキュリティ、新機能を向上させるために使用します。このページには 2 種類のアップグレード方法があります。

Firmware Online Upgrade: メーカーのサーバーで最新のファームウェアバージョンを自動的に確認します。オンラインで利用できる場合はインストールできます。
Firmware Local Upgrade: コンピューターからファームウェアファイルを手動でアップロードしてルーターを更新し、アップグレードバージョンとタイミングを制御できます。

これらのオプションにより、ルーターを最新の改善や修正が含まれた状態に保てます。

詳細な手順については、Upgradeを参照してください。

Scheduled Tasks ページでは、事前に定義したスケジュールに基づいてルーター機能を自動化し、利便性と効率を高められます。このページの主な機能は次のとおりです。

LED Display Schedule: 特定の時間帯にルーターの LED ライトを自動的にオンまたはオフにするスケジュールを設定し、光害を減らせます。
Schedule Reboot: 指定した間隔でルーターを自動再起動するよう設定し、最適なパフォーマンスと安定性の維持に役立ちます。

これらのスケジュール機能により、ルーターの動作をより細かく制御し、特定のニーズや好みに合わせられます。

詳細な手順については、Scheduled Tasksを参照してください。

Time ZoneLogSecurity

Time Zone ページでは、ルーターに正しいタイムゾーンを設定し、すべてのスケジュールタスク、ログ、システムイベントが現地時間に基づいて正確に記録されるようにします。この設定は、正確な記録の維持と時間ベース設定の適切な実行に重要です。

詳細な手順については、Time Zoneを参照してください。

Log ページでは、トラブルシューティングやパフォーマンス監視に役立つ、ルーターの動作やイベントを記録した各種ログへアクセスできます。このページには次の項目があります。

System Log: システムレベルのイベントや動作に関する詳細ログ。
Kernel Log: カーネルの処理やイベントに関するログ。
Crash Log: システムクラッシュやエラーの記録。重大な問題の診断に役立ちます。
Cloud Log: ルーターに統合された GoodCloud サービスに関連する操作や通信のログ。
Nginx Log: ルーターで Nginx Web サーバーを使用している場合のログ。Web トラフィックやサーバー動作の詳細を記録します。

さらに、このページには Export Log ボタンがあり、収集されたすべてのログをテクニカルサポート分析用にエクスポートできます。この機能は、複雑な問題の診断や専門的な支援を受ける際に役立ちます。

詳細な手順については、Logを参照してください。

Security ページでは、不正アクセスからネットワークとルーターを保護するための各種セキュリティ設定を構成できます。このページには次のオプションがあります。

Admin Password: ルーターの管理インターフェース用パスワードを設定または変更し、許可されたユーザーのみが設定を変更できるようにします。
Local Access Control: ローカルネットワークに接続されたデバイスからルーターインターフェースへのアクセスを管理・制限します。
Remote Access Control: インターネット経由のリモートロケーションからルーターインターフェースへのアクセスを設定・制限し、外部脅威に対するセキュリティを強化します。
Open Ports on Router: ルーターで開いているポートを制御し、潜在的な脆弱性や不正アクセスを制限します。

これらの設定は、安全なネットワーク環境を維持し、ルーターと接続デバイスの両方を保護するのに役立ちます。

詳細な手順については、Securityを参照してください。

Reset FirmwareAdvanced Settings

Reset Firmware ページでは、現在のファームウェアバージョンをデフォルト設定へリセットし、すべてのカスタム設定を消去できます。この処理により、ルーターは現在インストールされているファームウェアバージョンのデフォルト設定に戻ります。継続的な問題のトラブルシューティングや、現在のファームウェアのデフォルト設定からやり直す場合に便利です。

詳細な手順については、Reset Firmwareを参照してください。

Advanced Settings ページでは、OpenWrt LuCI インターフェースを通じて高度な設定オプションへアクセスできます。経験豊富なユーザーは、基本インターフェースの範囲を超えてルーターの設定や機能を細かく調整できます。詳細なネットワーク設定、ファイアウォール設定、その他の高度なシステムカスタマイズが含まれます。

詳細な手順については、Advanced Settingsを参照してください。