Gebruikershandleiding Brume 3 (GL-MT5000)¶
Productoverzicht¶
Brume 3 (GL-MT5000) is een krachtige beveiligingsgateway met OpenWrt v21.02, een MediaTek quad-core Cortex-A53-CPU, 1GB RAM en 8GB eMMC-opslag voor uitbreiding met plug-ins. Het compacte ontwerp is ideaal voor installaties met weinig ruimte. De gateway ondersteunt het hosten van een VPN thuis, site-to-site SD-WAN en meer dan 30 VPN-diensten voor veilige verbindingen tussen verschillende locaties. Daarnaast bevat hij de DPI-functie van GL.iNet, Parental Control en AdGuard Home, waarmee hij aan de uiteenlopende behoeften van technologieliefhebbers en zakelijke gebruikers voldoet.
Inhoud van de verpakking¶
- 1 x Brume 3 (GL-MT5000)
- 1 x Voedingsadapter
- 1 x Ethernet-kabel
- 1 x Gebruikershandleiding
- 1 x Bedankkaart
- 1 x Adapter (afhankelijk van het land van levering)
Bekijk hieronder de uitpakvideo van Brume 3.
Brume 3 instellen¶
Bekijk deze installatievideo of volg de onderstaande stappen.
1. Inschakelen¶
Zet de tweedelige voedingsadapter in elkaar. Sluit de adapter aan op Brume 3 en steek de stekker in een stopcontact. Het apparaat start automatisch op.
2. Een apparaat verbinden¶
Sluit een bekabeld apparaat, zoals een computer of laptop, met een Ethernet-kabel aan op de LAN-poort van Brume 3.
3. Aanmelden bij het webbeheerpaneel¶
Opmerking: de volgende instructies gelden voor gebruikers die de router configureren via het GL.iNet Web Admin Panel.
Open een webbrowser, voer 192.168.8.1 in de adresbalk in en meld je aan. Kies je taal, stel het beheerderswachtwoord in en klik vervolgens op Apply.
4. Internet instellen¶
Configureer je Brume 3 met een van de ondersteunde methoden voor internetverbindingen: Ethernet, Tethering of Cellular (optioneel). Als je de functie Multi-WAN wilt gebruiken, stel je meerdere internetverbindingen in.
Sluit de WAN-poort van Brume 3 met een Ethernet-kabel aan op een upstream apparaat, zoals een modem.
Zodra Brume 3 met internet is verbonden, verschijnt op de pagina INTERNET van het Web Admin Panel een groene stip naast "Ethernet" en brandt de fysieke led op Brume 3 continu wit.
Raadpleeg Verbinding maken met internet via een Ethernet-kabel voor uitgebreide instructies.
- Sluit je mobiele apparaat met een USB 3.0-gegevenskabel aan op de USB Type-C-poort van Brume 3.
- Schakel USB-tethering in via de instellingen van je mobiele apparaat.
- Klik op de pagina INTERNET van het webbeheerpaneel in het gedeelte "Tethering" op Connect.
Zodra Brume 3 met internet is verbonden, verschijnt op de pagina INTERNET van het Web Admin Panel een groene stip naast "Tethering" en brandt de fysieke led op Brume 3 continu wit.
Raadpleeg Verbinding maken met internet via USB-tethering voor uitgebreide instructies.
Voor deze verbindingsmethode is een extra USB-C-naar-USB-A-adapterkabel vereist.
Sluit een mobiele USB-modem met een extra USB-C-naar-USB-A-adapterkabel aan op de USB Type-C-poort van Brume 3. Hiermee kun je de internetverbinding van een USB-modem delen met alle verbonden clientapparaten.
Zodra Brume 3 met internet is verbonden, verschijnt op de pagina INTERNET van het Web Admin Panel een groene stip naast "Cellular" en brandt de fysieke led op Brume 3 continu wit.
Raadpleeg Verbinding maken met internet via een mobiel netwerk voor uitgebreide instructies.
Hieronder vind je een overzicht van de functies in het webbeheerpaneel van Brume 3.
Clients¶
De pagina Clients toont informatie over verbonden apparaten. Voor elke client worden de naam, het IP- en MAC-adres, de download- en uploadsnelheid en het totale verkeer weergegeven. Je kunt de client ook blokkeren en andere handelingen uitvoeren.
Raadpleeg Clients om Clients in te stellen.
Clouddiensten¶
De cloudbeheerdienst GoodCloud van GL.iNet biedt een eenvoudige manier om GL.iNet-routers op afstand te openen en beheren.
Raadpleeg GoodCloud om GoodCloud in te stellen.
AstroWarp is een geavanceerd netwerkplatform voor naadloze externe netwerken en extern apparaatbeheer. AstroWarp is speciaal ontwikkeld voor integratie met GL.iNet-routers en ondersteunt uitgebreid apparaatbeheer voor volledige netwerken, waaronder het beheer van boven- en onderliggende apparaten. Door zich te richten op netwerkbreed beheer en toekomstige ondersteuning voor beheer op hardwareniveau biedt AstroWarp een robuustere en betrouwbaardere oplossing voor apparaatbeheer en het onderhouden van veilige, stabiele netwerken.
Raadpleeg AstroWarp om AstroWarp in te stellen.
VPN¶
Een VPN (virtual private network) maakt een beveiligde, versleutelde verbinding voor verkeer tussen je apparaat en de VPN-server. Een VPN biedt extra privacy en beveiliging via een VPN-client en geeft je via een VPN-server toegang tot een extern netwerk. Brume 3 ondersteunt OpenVPN en WireGuard.
Brume 3 en andere GL.iNet-routers ondersteunen het OpenVPN-protocol, dat een sterke beveiliging biedt. Volg deze tutorials om OpenVPN in te stellen:
Brume 3 en andere GL.iNet-routers ondersteunen het WireGuard-protocol, dat hoge snelheden en gebruiksgemak biedt. Volg deze tutorials om WireGuard in te stellen:
Netwerk¶
Multi-WAN is een netwerkfunctie waarmee je op je router meerdere internetverbindingen tegelijk kunt instellen, zoals Ethernet, Tethering en Cellular. Als de huidige internetverbinding uitvalt, schakelt de router automatisch over naar een andere internetverbinding. Dit zorgt voor soepele en ononderbroken internettoegang.
Raadpleeg Multi-WAN om Multi-WAN in te stellen.
Een LAN (Local Area Network) is een netwerk dat computers en apparaten binnen een beperkt geografisch gebied, zoals een huis of kantoor, met elkaar verbindt. Het maakt snelle gegevensoverdracht en het delen van bronnen mogelijk, zodat apparaten efficiënt met elkaar kunnen communiceren.
Raadpleeg Lan om het LAN in te stellen.
Op de pagina DNS kun je aangepaste DNS-servers instellen, bescherming tegen DNS-rebindingaanvallen inschakelen en de DNS-instellingen van alle clients overschrijven. Je kunt aangepaste DNS-instellingen de VPN-DNS laten overschrijven en de DNS-servermodus op automatisch instellen of handmatig DNS-servers uit de Ethernet-verbinding opgeven.
Raadpleeg DNS om DNS in te stellen.
Op de pagina Ethernet Port kun je de WAN- en LAN-poorten configureren, de WAN/LAN-interface op Ethernet instellen, de MAC-modus en het MAC-adres voor de WAN-interface opgeven en de onderhandelde snelheid van de netwerkpoort weergeven.
Raadpleeg Ethernet Port om Ethernet-poorten te beheren.
IPv6 (Internet Protocol version 6) is de nieuwste versie van het Internet Protocol en is ontwikkeld als opvolger van IPv4. Het biedt een veel grotere adresruimte en maakt daardoor een vrijwel onbeperkt aantal unieke IP-adressen mogelijk. Dit is noodzakelijk om het groeiende aantal apparaten met een internetverbinding te ondersteunen.
Raadpleeg IPV6 om IPV6 in te stellen.
IGMP snooping is een techniek voor netwerkoptimalisatie die in Ethernet-switches wordt gebruikt om multicastverkeer te beheren en regelen.
Raadpleeg IGMP Snooping om IGMP snooping in te stellen.
De netwerkmodus omvat de configuratie-instellingen die bepalen hoe een apparaat verbinding maakt met een netwerk en met andere apparaten communiceert.
Raadpleeg Network Mode om de netwerkmodus in te stellen.
Drop-in Gateway breidt de functies van je hoofdrouter uit met AdGuard Home, versleutelde DNS en een VPN-client.
Raadpleeg de volgende links om een drop-in gateway in te stellen:
Netwerkversnelling kan de CPU-belasting verlagen en het doorsturen van verkeerspakketten versnellen.
Raadpleeg Network Acceleration om netwerkversnelling in te stellen.
Flow Control¶
DPI (Deep Packet Inspection) is een kernfunctie voor intelligent netwerkbeheer. DPI omzeilt de beperking van traditionele routers, die alleen bron- of bestemmingsadressen identificeren, analyseert de inhoud van gegevenspakketten grondig en identificeert door vergelijking met een kenmerkenbibliotheek nauwkeurig welke toepassingen en websites gebruikers openen. Hierdoor zijn fijnmazige verkeersclassificatie en -regeling mogelijk.
De DPI-functie van GL.iNet is geïntegreerd met Netify en gebruikt een lichte ingebouwde plug-in voor efficiënte implementatie. Dankzij de online bijgewerkte kenmerkendatabase van Netify biedt de functie betrouwbaar beheer, waardoor netwerkregeling nauwkeuriger en efficiënter wordt.
Raadpleeg DPI Engine voor uitgebreide instructies.
Data Statistics biedt een intelligent verkeersdashboard dat netwerkgebruik per toepassing categoriseert en visualiseert. Hiermee kun je realtime en historisch verkeer bewaken voor beter inzicht in en beheer van het netwerk.
Raadpleeg Data Statistics voor uitgebreide instructies.
Content Filter biedt intelligente online beveiliging op basis van DPI-classificatie en blokkeert automatisch schadelijke of kwaadaardige websites om je netwerk schoon en veilig te houden.
Raadpleeg Content Filter voor uitgebreide instructies.
Parental Control is bedoeld om je te helpen de apparaten van je kinderen te beheren. Je kunt onder meer de schermtijd beperken en toegang tot bepaalde inhoud blokkeren.
Raadpleeg Parental Control om ouderlijk toezicht in te stellen.
QoS (Quality of Service) optimaliseert de bandbreedtetoewijzing door tijdens netwerkcongestie prioriteit te geven aan belangrijke activiteiten, zoals videogesprekken en gaming. Hierdoor neemt de latentie af en verbeteren de algemene netwerkprestaties. Dit geldt voor lokaal clientverkeer en verkeer in de VPN Client-tunnel, maar niet voor verkeer dat wordt ontvangen wanneer de router als VPN Server werkt.
Raadpleeg QoS voor uitgebreide instructies.
SQM (Smart Queue Management) beheert het netwerkverkeer van je router op intelligente wijze om de latentie en 'bufferbloat' te beperken. Zo verlopen games en spraakoproepen soepeler.
Raadpleeg SQM voor uitgebreide instructies.
Security¶
Met port forwarding kunnen externe servers en apparaten op internet toegang krijgen tot apparaten in een privénetwerk.
Raadpleeg Port Forwarding om port forwarding in te stellen.
Met Management Control kun je verschillende beveiligingsinstellingen configureren om je netwerk en router tegen onbevoegde toegang te beschermen. De pagina bevat de volgende opties:
- Local Access Control: beheer en beperk de toegang tot de routerinterface vanaf apparaten die met je lokale netwerk zijn verbonden.
- Remote Access Control: configureer en beperk toegang tot de routerinterface vanaf externe locaties via internet om de beveiliging tegen bedreigingen van buitenaf te verbeteren.
- Open Ports on Router: bepaal welke poorten op de router geopend zijn om mogelijke kwetsbaarheden en onbevoegde toegang te beperken.
Met deze instellingen onderhoud je een veilige netwerkomgeving en bescherm je zowel de router als de verbonden apparaten.
Raadpleeg Security voor uitgebreide instructies.
Op de pagina NAT Mode kun je de functies Full Cone NAT en SIP ALG (Application Layer Gateway) in- of uitschakelen.
Raadpleeg NAT Mode om de NAT-instellingen te configureren.
Toepassingen¶
Een plug-in is een softwareonderdeel dat specifieke functies of mogelijkheden aan een bestaand computerprogramma toevoegt, zodat de mogelijkheden van het programma kunnen worden aangepast en uitgebreid.
Raadpleeg Plug-ins om plug-ins in te stellen.
Dynamic DNS (DDNS) detecteert en actualiseert automatisch en in realtime het IP-adres dat aan een domein is gekoppeld. Het koppelt een domeinnaam aan het dynamische openbare IP-adres van je router, zodat je zonder statisch IP-adres op afstand toegang hebt tot je netwerk.
Raadpleeg Dynamic DNS om Dynamic DNS in te stellen.
Netwerkopslag is een centrale oplossing voor gegevensopslag waarmee meerdere gebruikers en apparaten via een netwerk bestanden kunnen openen en delen.
Raadpleeg Network Storage om netwerkopslag in te stellen.
AdGuard Home blokkeert advertenties en trackers in het hele netwerk. De toepassing werkt als DNS-server en filtert ongewenste inhoud op alle apparaten die met een thuisnetwerk zijn verbonden.
Raadpleeg AdGuard Home om AdGuard Home in te stellen.
ZeroTier is een softwaregedefinieerde netwerkoplossing waarmee gebruikers via internet beveiligde virtuele netwerken kunnen maken en apparaten kunnen verbinden alsof ze zich in hetzelfde lokale netwerk bevinden.
Raadpleeg ZeroTier om ZeroTier in te stellen.
Tailscale is een VPN-dienst waarmee je overal toegang hebt tot je apparaten en toepassingen.
Raadpleeg Tailscale om Tailscale in te stellen.
Tor, een afkorting van The Onion Router, is een privacygericht netwerk dat anonieme communicatie via internet mogelijk maakt. Internetverkeer wordt via een reeks door vrijwilligers beheerde servers (nodes) geleid om de locatie en het gebruik van de gebruiker te verhullen. Hierdoor zijn online activiteiten moeilijk te traceren.
Systeem¶
De pagina Overview biedt een uitgebreid overzicht van de huidige status en prestatiegegevens van je router. Op deze pagina kun je het volgende bekijken:
- CPU Average Load: bewaak de gemiddelde belasting van de CPU van je router om de prestaties te beoordelen en mogelijke knelpunten op te sporen.
- Memory Usage: controleer hoeveel geheugen van je router in gebruik is om het beheer van bronnen te ondersteunen.
- LED Control: schakel de leds van de router in of uit om de visuele indicatoren van het apparaat aan te passen.
- Flash Usage: bekijk het gebruik van de flashopslag van de router en controleer of er voldoende ruimte is voor firmware en configuratiegegevens.
- Device Info: bekijk uitgebreide systeeminformatie over je router, waaronder uptime, hostnaam, model, architectuur, OpenWrt-versie, kernelversie, apparaat-ID, MAC-adres van het apparaat en serienummer van het apparaat.
- External Storage: controleer de status van externe opslagapparaten die op de router zijn aangesloten, zoals USB-stations of TF-kaarten.
Deze functies bieden essentiële informatie en bedieningselementen om de werking van je router effectief te beheren en bewaken.
Raadpleeg Overview voor uitgebreide installatie-instructies en meer informatie.
Op de pagina Admin Password kun je het wachtwoord voor de beheerinterface van de router instellen of wijzigen, zodat alleen bevoegde gebruikers instellingen kunnen wijzigen.
Om veiligheidsredenen raden we aan Prevent Weak Password in te schakelen.
Wanneer Prevent Weak Password is ingeschakeld, gelden de volgende eisen voor nieuwe wachtwoorden.
- Minimaal 5 en maximaal 63 tekens.
- De volgende tekens zijn toegestaan: letters (hoofdlettergevoelig), cijfers en symbolen
! @ # $ % ^ & * ( ) _ + - = , . > < | ? / \ [ ] { } : ; " ' ` ~. - Er zijn ten minste twee van de volgende typen vereist: hoofdletters, kleine letters, cijfers en symbolen.
De pagina Upgrade wordt gebruikt om de firmware van je router bij te werken naar de nieuwste versie, voor betere prestaties en beveiliging en nieuwe functies. Deze pagina biedt twee opties voor upgrades:
- Firmware Online Upgrade: controleer automatisch op de server van de fabrikant of de nieuwste firmwareversie beschikbaar is. Als deze online beschikbaar is, kun je de nieuwste versie installeren.
- Firmware Local Upgrade: upload handmatig een firmwarebestand vanaf je computer om de router bij te werken. Zo bepaal je zelf de versie en het moment van de upgrade.
Met deze opties houd je je router bijgewerkt met de nieuwste verbeteringen en correcties.
Raadpleeg Upgrade voor uitgebreide installatie-instructies en meer informatie.
Op de pagina Scheduled Tasks kun je verschillende routerfuncties volgens een vooraf ingesteld schema automatiseren. Dit verhoogt het gemak en de efficiëntie. De belangrijkste functies op deze pagina zijn:
- LED Display Schedule: stel een schema in om de leds van de router automatisch in of uit te schakelen en zo lichtvervuiling op bepaalde tijden te beperken.
- Schedule Reboot: configureer de router om met ingestelde intervallen automatisch opnieuw op te starten. Dit helpt optimale prestaties en stabiliteit te behouden.
Met deze planningsopties heb je meer controle over de werking van je router en kun je deze afstemmen op je specifieke behoeften en voorkeuren.
Raadpleeg Scheduled Tasks voor uitgebreide installatie-instructies en meer informatie.
Op de pagina Time Zone kun je de juiste tijdzone voor je router instellen. Hierdoor krijgen alle geplande taken, logboeken en systeemgebeurtenissen een nauwkeurig tijdstempel op basis van je lokale tijd. Deze instelling is essentieel voor nauwkeurige registraties en een correcte uitvoering van tijdgebonden configuraties.
Raadpleeg Time Zone voor uitgebreide installatie-instructies en meer informatie.
De pagina Log biedt toegang tot verschillende logboeken waarin activiteiten en gebeurtenissen van de router worden vastgelegd. Deze helpen bij probleemoplossing en prestatiebewaking. De pagina bevat:
- System Log: uitgebreide logboeken van gebeurtenissen en activiteiten op systeemniveau.
- Kernel Log: logboeken van activiteiten en gebeurtenissen van de kernel.
- Crash Log: registraties van systeemcrashes en fouten die nuttig zijn bij de diagnose van kritieke problemen.
- Cloud Log: logboeken van interacties en activiteiten met betrekking tot de GoodCloud-diensten die in de router zijn geïntegreerd.
- Nginx Log: logboeken van de Nginx-webserver, als deze door de router wordt gebruikt, met gegevens over webverkeer en serveractiviteiten.
Daarnaast bevat de pagina de knop Export Log, waarmee je alle verzamelde logboeken kunt exporteren voor analyse door technische ondersteuning. Deze functie is zeer waardevol voor het vaststellen van complexe problemen en het verkrijgen van professionele hulp.
Raadpleeg Log voor uitgebreide installatie-instructies en meer informatie.
Op de pagina Reset Firmware kun je de huidige firmwareversie van je router terugzetten naar de standaardinstellingen. Alle aangepaste configuraties worden daarbij gewist. Dit proces herstelt de standaardinstellingen van de firmwareversie die momenteel is geïnstalleerd. Dit kan nuttig zijn om aanhoudende problemen op te lossen of opnieuw te beginnen met de standaardconfiguratie van de huidige firmware.
Raadpleeg Reset Firmware voor uitgebreide installatie-instructies en meer informatie.
De pagina Advanced Settings biedt via de OpenWrt LuCI-interface toegang tot geavanceerde configuratieopties. Ervaren gebruikers kunnen hiermee de instellingen en functies van hun router nauwkeurig aanpassen buiten de mogelijkheden van de basisinterface. Dit omvat uitgebreide netwerkconfiguraties, firewallinstellingen en andere geavanceerde systeemaanpassingen.
Raadpleeg Advanced Settings voor uitgebreide installatie-instructies en meer informatie.