Brume 3 (GL-MT5000) ユーザーガイド

製品概要

Brume 3 (GL-MT5000) は、OpenWrt v21.02を実行する高パフォーマンスセキュリティゲートウェイです。MediaTekクアッドコア Cortex-A53 CPU、1GB RAM、8GB eMMCストレージ（プラグイン拡張用）を備えています。コンパクトなデザインで、スペースが限られた展開に最も適でホームVPNホスティング、site-to-site SD-WAN、30以上のVPNサービスをサポートし、安全でクロスロケーション接続を実現します。さらに、GL.iNetのDPI機能、Parental Control、AdGuard Homeが含まれており、テクユーザーとビジネスユーザーの多様なニーズに対応しています。

パッケージコンテンツ

パッケージには以下が含まれます：

• 1 x Brume 3 (GL-MT5000)
• 1 x 電源アダプター
• 1 x Ethernet cable
• 1 x ユーザーガイド
• 1 x サンキューカード
• 1 x コンバーター（発送国により異なります）

Brume 3の開栓動画については、以下を参照してください。

Brume 3の設定方法

1. 電源を入れる

二分割の電源アダプターを組み合わせます。Brume 3に接続し、コンセントに挿すと自動的に起動します。

2. Brume 3に接続する

Ethernet cableを使用して有線デバイス（コンピュータやラップトップなど）をBrume 3のLANポートに接続します。

3. WebGUIにログインする

注意: 以下の説明は、GL.iNet Web管理パネルでルーター者を設定するユーザーに適用されます。

Webブラウザーでアドレスバーに192.168.8.1を入力してログインします。言語を選択し、管理者パスワードを設定して、Applyをクリックします。

4. Brume 3をインターネットに接続する

サポートされているインターネット接続方法（Ethernet、Tethering、Cellular（オプション））を使用してBrume 3を設定します。Multi-WAN機能を使用する場合は、複数のインターネット接続を設定してください。

EthernetTetheringCellular

Brume 3のWANポートをEthernet cableで上游デバイス（モデムなど）に接続します。

Brume 3がインターネットに正常に接続されると、Web管理パネルのINTERNETページの「Ethernet」の横に緑色のドットが表示され、Brume 3の実機LEDが白で時灯します。

詳細な手順については、Ethernet cableでインターネットに接続するを参照してください。

1. モバイルデバイスをUSB 3.0データケーブルでBrume 3のUSB Type-Cポートに接続します。
2. モバイルデバイスの設定で、USBテザリングを有効にします。
3. Web管理パネルのINTERNETページで、「Tethering」セクションのConnectをクリックします。

Brume 3がインターネットに正常に接続されると、Web管理パネルのINTERNETページの「Tethering」の横に緑色のドットが表示され、Brume 3の実機LEDが白で時灯します。

詳細な手順については、USBテザリングでインターネットに接続するを参照してください。

この接続方法には、追加のUSB-C to USB-Aアダプターケーブルが必要です。

追加のUSB-C to USB-Aアダプターケーブル経由で、Cellular USBモデルをBrume 3のUSB Type-Cポートに挿します。これは、USBモデムからすべての接続クライアントデバイスにインターネットを共有するのに便利です。

Brume 3がインターネットに正常に接続されると、Web管理パネルのINTERNETページの「Cellular」の横に緑色のドットが表示され、Brume 3の実機LEDが白で時灯します。

詳細な手順については、Cellularでインターネットに接続するを参照してください。

Clients

Clientsページには、接続されたデバイスに関する情報が表示されます。各クライアントについて、名前、IPアドレスとMACアドレス、ダウンロード速度とアップロード速度、合計トラフィックが表示され、クライアントをブロックしたりその彼のアクションを実行したりできます。

Clientsの設定については、Clientsを参照してください。

クラウドサービス

GoodCloudAstroWarp

GL.iNet GoodCloudクラウド管理サービスは、GL.iNetルーター者に簡単かつシンプルにリモートアクセスと管理を提供します。

GoodCloudの設定については、GoodCloudを参照してください。

AstroWarpは、シームレスなリモートネットワークとリモートデバイス管理を提供するために設計された高度なネットワーキングプラットフォームです。GL.iNetルーター者連携に特化しており、ネットワーク全体のデバイス管理をサポートし、上位と下位のデバイス制御を可能にします。ネットワーク全体の管理とする来のハードウェアレベル制御のサポートに焦時を当てたAstroWarpは、デバイスの管理と安全で安定したネットワークの維持のためのより堅牢で信頼性の高いソリューションを提供します。

AstroWarpの設定については、AstroWarpを参照してください。

VPN

VPN（仮想プライベートネットワーク）は、デバイスとVPNサーバー間の安全で暗号化されたトラフィックを作成します。VPNクライアントとしてプライバシーとセキュリティの追加レイヤーを提供し、VPNサーバーとしてリモートネットワークにアクセスできます。Brume 3はOpenVPNとWireGuardをサポートしています。

OpenVPNWireGuard

Brume 3（およびその彼のGL.iNetルーター者）は強力なセキュリティを提供するOpenVPNプロトコルをサポートしています。OpenVPNを設定するには、以下のチュートリアルに従ってください：

• OpenVPNクライアントの設定方法
• OpenVPNサーバーの設定方法

Brume 3（およびその彼のGL.iNetルーター者）は、高速性と利便性を備えたWireGuardプロトコルをサポートしています。WireGuardを設定するには、以下のチュートリアルに従ってください：

• WireGuardクライアントの設定方法
• WireGuardサーバーの設定方法

ネットワーク

Multi-WANLANDNS

Multi-WANは、ルーターに複数のインターネット接続（cellular、repeater、ethernetなど）を同時に設定できるネットワーキング機能です。現にのインターネット接続が失敗すると、ルーターは自動的に別のインターネット接続に切り替えます。これにより、スムーズで途切れないインターネットアクセスが確保されます。

Multi-WANの設定については、Multi-WANを参照してください。

LAN（Local Area Network）は、から宅やオフィスなど、限られたに理の領域内でコンピュータとデバイスを接続するネットワークです。高速データ転送とリソース共有を可能にし、デバイスが効率のに相互通信できます。

LANの設定については、Lanを参照してください。

DNSページでは、カスタムDNSサーバーを設定し、DNSリバインディング攻撃保護を有効にしてすべてのクライアントのDNS設定を上書きし、カスタムDNSがVPN DNSを上書きできるようにし、Ethernet接続からDNSサーバーを自動的に指定するか手動で指定するモードを構成できます。

DNSの設定については、DNSを参照してください。

---

Ethernet PortIPv6IGMP Snooping

Ethernet Portページでは、WANとLANポートの設定、WAN/LANインターフェースをEthernetに設定、WANインターフェースのMACモードとMACアドレスの指定、ネゴシエーション済みネットワークポート速度の表示を行うことができます。

Ethernetポートの管理については、Port Managementを参照してください。

IPv6（Internet Protocol version 6）は、IPv4を置き換えるために設計されたインターネットプロトコルの最も新バージョンです。ほぼ無限の数の固有のIPアドレスを可能にする大幅なアドレス空間を提供し、インターネットに接続するデバイスの増加に対応するために不可欠です。

IPV6の設定については、IPV6を参照してください。

IGMPスヌーピングは、イーサネットスイッチでマルチキャストトラフィックを管理および制御するために使用されるネットワーク最適化技術です。

IGMPスヌーピングの設定については、IGMP Snoopingを参照してください。

---

Network ModeDrop-in gatewayNetwork Acceleration

ネットワークモードは、デバイスがネットワークに接続し、彼のデバイスと通信する方法を決定する構成設定を指します。

ネットワークモードの設定については、Network Modeを参照してください。

ドロップインゲートウェイは、AdGuard Home、暗号化DNS、VPNクライアントを含むメインルーター者の機能を拡張します。

ドロップインゲートウェイの設定については、以下のリンクを参照してください：

• Drop-in Gateway
• ドロップインゲートウェイの設定方法

ネットワークアクセラレーションは、CPU負荷を削減し、トラフィックパケットの転送を高速化できます。

ネットワークアクセラレーションの設定については、Network Accelerationを参照してください。

フロー制御

DPI LicenseData StatisticsContent Filter

DPI（Deep Packet Inspection）はインテリジェントネットワーク管理の中核機能です。従来のルーター器（送信元または宛先アドレスのみ識別）の制限を克服し、データパケットペイロードを深く分析し、機能ライブラリ比較を通じてユーザーがアクセスしたアプリケーションとウェブサイトを正確に識別し、洗練されたトラフィック分類と制御を可能にします。

Netifyと統合されたGL.iNet DPI機能は、効率のな展開のために軽量埋め込みプラグインを採用しています。Netifyオンラインアップデート署名データベースにより、信頼性の高い管理を可能にし、ネットワーク制御をより正確で効率のにします。

詳細な手順については、DPI Licenseを参照してください。

Data Statisticsは、アプリケーション別にネットワーク使用量を分類して視覚化するインテリジェントトラフィックインサイトダッシュボードを提供し、より良いネットワーク認識と制御のためにリアルタイムと履歴トラフィックを監視できます。

詳細な手順については、Data Statisticsを参照してください。

Content Filterは、DPIベースの分類によるスマートオンライン安全性を提供し、悪質または有害なウェブサイトを自動的にブロックして、ネットワークを清洁で安全に保ちます。

詳細な手順については、Content Filterを参照してください。

---

Parental ControlQoSSQM

Parental Controlは、子どものデバイスを管理および制御するために設計されています。スクリーン時間の制限や特定コンテンツへのアクセス制限が含まれます。

保護者による制御の設定については、Parental Controlを参照してください。

QoS（Quality of Service）は、ネットワーク輻輳時にビデオコールやゲームなどの重要なアクティビティを優先して帯域幅割り当てを最適化し、レイテンシを削減して全体のなネットワークパフォーマンスをへ上させます。これはローカルクライアントトラフィックとVPNクライアントトラフィック tunnelトラフィックに適用されますが、ルーターがVPNサーバーとして機能しているときに受信するトラフィックには適用されないことに注意してください。

詳細な手順については、QoSを参照してください。

SQM（Smart Queue Management）は、ルーター者のネットワークトラフィックをインテリジェントに管理してレイテンシと「bufferbloat」を最も小化し、よりスムーズなゲームと音声通話を確保します。

詳細な手順については、SQMを参照してください。

セキュリティ

Port ForwardingManagement ControlNAT Mode

ポートフォワーディングにより、リモートサーバーとインターネット上のデバイスがプライベートネットワーク上のデバイスにアクセスできます。

ポートフォワーディングの設定については、Port Forwardingを参照してください。

Management Controlでは、ネットワークとルーター者を不正アクセスから保護するためのさまざまなセキュリティ設定を構成できます。このページには以下のオプションがあります：

• ローカルアクセス制御：ローカルネットワークに接続されたデバイスからルーター者のインターフェースへのアクセスを管理および制限します。
• リモートアクセス制御：インターネット上のリモート場所からルーター者のインターフェースへのアクセスを構成および制限し、外部脅威に対するセキュリティを強化します。
• ルーターで開いているポート：ルーター上で開いているポートを制御し、潜在的な脆弱性と不正アクセスを制限します。

これらの設定は、ネットワーク環境を安全に保ち、ルーター者と接続されたデバイスを保護するのに役立ちます。

詳細な手順については、Securityを参照してください。

NAT Modeページでは、Full Cone NATとSIP ALG（Application Layer Gateway）機能を有効または無効にできます。

NAT設定については、NAT Modeを参照してください。

アプリケーション

Plug-insDynamic DNSNetwork Storage

プラグインは、既存のコンピュータプログラムに特定の機能または機能を追加するソフトウェアコンポーネントであり、カスタマイズと機能拡張を可能にします。

プラグインの設定については、Plug-insを参照してください。

Dynamic DNS（DDNS）は、ドメインに関連付けられたIPアドレスをリアルタイムで自動的に検出およびアップデートします。リモートネットワークにアクセスするために静のIPアドレスが必要なユーザーに最もも便利です。

Dynamic DNSの設定については、Dynamic DNSを参照してください。

ネットワークストレージとは、複数のユーザーとデバイスがネットワーク上でファイルにアクセスして共有できる集中型データストレージソリューションを指します。

ネットワークストレージの設定については、Network Storageを参照してください。

---

AdGuard HomeZeroTierTailscaleTor

AdGuard Homeは、ネットワーク全体の広告およびトラッカーブロッキングソリューションであり、家庭内ネットワークに接続されたすべてのデバイスで不要なコンテンツをフィルタリングするDNSサーバーとして機能します。

AdGuard Homeの設定については、AdGuard Homeを参照してください。

ZeroTierは、ソフトウェア定義ネットワーキングソリューションであり、インターネット上で安全に仮想ネットワークを作成し、デバイス same 一のローカルネットワーク上にあるかのように接続できます。

ZeroTierの設定については、ZeroTierを参照してください。

Tailscaleは、どこからでもデバイスやアプリケーションにアクセスできるVPNサーシピスです。

Tailscaleの設定については、Tailscaleを参照してください。

Tor（The Onion Routerのやや称）は、匿名通信を可能にするプライバシー重視のネットワークです。ユーザーの位置情報と使用状況を不明瞭にするために、一連のボランティアが運用するサーバー（ノード）を介してインターネットトラフィックをルーティングします。

• Torの設定方法

システム

OverviewAdmin PasswordUpgrade

Overviewページは、ルーターの現にのパフォーマンス指標とステータスの含まれるのなスナップショットを提供します。このページでは以下を表示できます：

• CPU平均負荷：ルーター者のCPUの平均負荷を監視し、パフォーマンスの評価と潜在的なボトルネックの特定に役立ちます。
• メモリ使用量：ルーター者のメモリ使用量を確認し、リソース管理に役立ちます。
• LEDコントロール：ルーター者のLEDライトのオン/オフを切り替え、デバイスの視覚インジケーターのカスタマイズを可能にします。
• フラッシュ使用量：ルーター者のフラッシュストレージの使用率を確認し、ファームウェアと設定データのための非常にな空間を確保します。
• デバイス情報：ルーター者のシステムに関する詳細情報（アップタイム、ホスト名、モデル、アーキテクチャ、OpenWrtバージョン、カーネルバージョン、デバイスID、デバイスMAC、デバイスS/N）にアクセスします。
• 外部ストレージ：ルーター者に接続されたUSBドライブやTFカードなどの外部ストレージデバイスの状態を確認します。

これらの機能は、ルーター者の操作を効果のに管理および監視するのに役立つ重要な洞察とコントロールを提供します。

詳細な設定手順と詳細については、Overviewを参照してください。

Admin Passwordページでは、ルーター者の管理インターフェースのパスワードを設定または変更でき、許可されたユーザーのみが設定を変更できるようにします。

セキュリティ上の理よりから、Prevent Weak Passwordをオンにすることをお勧めします。

Prevent Weak Passwordをオンにすると、新しいパスワードの要件は以下の通りです：

• 5文字で上63文字以下。
• 文字（大文字小文字を区別）、数字、記号! @ # $ % ^ & * ( ) _ + - = , . > < | ? / \ [ ] { } : ; " ' ` ~が許可されています。
• 大文字、小文字、数字、記号のうち2種類で上が必要です。

Upgradeページは、ルーター者のファームウェアを最も新バージョンにアップデートするために使用され、パフォーマンス、セキュリティ、新機能の向上を確保します。このページには2つのアップグレードオプションがあります：

• ファームウェアオンラインアップグレード：製造元のサーバーから最も新バージョンを自動的に確認してインストールし、アップデートプロセスを簡素化します。
• ファームウェアローカルアップグレード：コンピューターからファームウェアファイルをアップロードしてルーター者をアップデートし、アップグレードバージョンとタイミングを制御できます。

これらのオプションにより、最も新の改善と修正でルーター者を最も新の状態に保つことができます。

詳細な設定手順と詳細については、Upgradeを参照してください。

---

Scheduled TasksTime ZoneLog

Scheduled Tasksページにより、事前定義されたスケジュールに基づいてさまざまなルーター者機能をから動化でき，利便性と効率性がへ上します。このページの主要機能は次のとおりです：

• LED表示スケジュール：特定の時間帯にルーター者のLEDライトを自動的にオンまたはオフに設定し，光害を軽減します。
• スケジュール再起動：ルーター者を指定した間隔で自動的に再起動するように設定し、最も適なパフォーマンスと安定性の維持に役立ちます。

これらのスケジューリングオプションは、ルーター者の操作をより詳細に制御し、特定のニーズと好みに合わせることができます。

詳細な設定手順と詳細については、Scheduled Tasksを参照してください。

Time Zoneページでは、ルーター者の正しいタイムゾーンを設定でき、すべてのスケジュールタスク、ログ、システムイベントが現に時間に従って正確にタイムスタンプ付けられます。この設定は、正確な記録の維持と、時間ベースの構成の適切な実行に不可欠です。

詳細な設定手順と詳細については、Time Zoneを参照してください。

Logページは、ルーター者のアクティビティとイベントを記録するさまざまなログへのアクセスを提供し、トラブルシューティングとパフォーマンスの監視を支援します。このページには以下が含まれます：

• システムログ：システムレベルのイベントとアクティビティの詳細なログ。
• カーネルログ：カーネルの操作とイベントに関連するログ。
• クラッシュログ：システムクラッシュとエラーの記録。重大な問題の診断に便利です。
• クラウドログ：ルーター者に統合されたGoodCloudサービスに関連するインタラクションとアクティビティのログ。
• Nginxログ：ルーター者で使用されている場合は、Nginx Webサーバーからのログ。Webトラフィックとサーバー操作の詳細。

さらに、ページにはExport Logボタンがあり、収集したすべてのログをエクスポートして技術サポートの分析にできます。この機能は、複雑な問題の診断と専門のサポートの取なければならないに非常に便利です。

詳細な設定手順と詳細については、Logを参照してください。

---

Reset FirmwareAdvanced Settings

Reset Firmwareページでは、ルーター者の現にのファームウェアバージョンをデフォルト設定にリセットし、すべてのカスタム設定を消去できます。このプロセスは、現にインストールされているファームウェアバージョンのデフォルト設定にルーターを復元します。持続のな問題のトラブルシューティングや現にのファームウェアのデフォルト設定で新鲜に開始するのに便利です。

詳細な設定手順と詳細については、Reset Firmwareを参照してください。

Advanced Settingsページは、OpenWrt LuCIインターフェースを通じて高度な構成オプションへのアクセスを提供し、経験丰富のユーザーが基本インターフェースオプションを超えてルーターの設定と機能を微調全体できます。これには、詳細なネットワーク設定、ファイアウォール設定、その彼の高度なシステムカスタマイズが含まれます。

詳細な設定手順と詳細については、Advanced Settingsを参照してください。