Användarhandbok för Brume 2 (GL-MT2500/GL-MT2500A)¶
Produktöversikt¶
Brume 2 (GL-MT2500/GL-MT2500A) är en lätt och kraftfull VPN-gateway som kör operativsystemet OpenWrt v21.02. Den kompakta utformningen passar för en VPN-server i hemmet eller SD-WAN (Site-to-Site) för små och medelstora företag. Den finns i två varianter: GL-MT2500 med plasthölje och GL-MT2500A med aluminiumhölje.
Förpackningens innehåll¶
- 1 x Brume 2 (GL-MT2500/GL-MT2500A)
- 1 x användarhandbok
- 1 x Ethernet-kabel
- 1 x tackkort
- 1 x garantikort
- 1 x nätadapter
- 1 x adapter (beroende på leveransland)
Följande bild visar GL-MT2500A som exempel.
Konfigurera Brume 2¶
Konfigurera Brume 2 med någon av de internetanslutningsmetoder som stöds: Ethernet, Tethering eller Cellular. Repeater stöds inte eftersom Brume 2 saknar Wi-Fi-modul. Titta på konfigurationsvideon eller följ stegen nedan.
1. Slå på¶
Sätt ihop nätadapterns två delar. Anslut den till routern och till ett eluttag. Routern startar automatiskt.
2. Anslut en enhet¶
Anslut enheten (t.ex. en stationär eller bärbar dator) till routerns LAN-port med en Ethernet-kabel.
3. Logga in på webbadministrationspanelen¶
Öppna en webbläsare, ange 192.168.8.1 i adressfältet och logga in. Välj språk och ange administratörslösenordet. Klicka sedan på Apply.
4. Konfigurera internet¶
Anslut routerns WAN-port till en uppströms enhet, till exempel ett modem, med en Ethernet-kabel.
När internetanslutningen har upprättats visas en grön punkt i avsnittet Ethernet på sidan INTERNET.
Detaljerade anvisningar finns i Anslut till internet via en Ethernet-kabel.
- Anslut den mobila enheten (t.ex. en smartphone eller USB-dongel) till routerns USB-port med en USB-kabel.
- Öppna Settings på den mobila enheten och aktivera USB Tethering.
- Klicka på Connect i avsnittet Tethering på sidan INTERNET i webbadministrationspanelen.
När internetanslutningen har upprättats visas en grön punkt i avsnittet Tethering på sidan INTERNET.
Detaljerade anvisningar finns i Anslut till internet via internetdelning med USB.
Anslut ett USB-modem för mobilnät till routerns USB-port. På så sätt kan internetanslutningen från USB-modemet delas med alla anslutna enheter.
När internetanslutningen har upprättats visas en grön punkt i avsnittet Cellular på sidan INTERNET.
Detaljerade anvisningar finns i Connect to the Internet via cellular.
Obs! Om du vill använda funktionen Multi-WAN konfigurerar du fler än en internetanslutningsmetod.
Konfigurera ett VPN¶
Ett VPN (virtuellt privat nätverk) skapar en säker, krypterad trafikförbindelse mellan din enhet och VPN-servern. Det ger ett extra lager av integritet och säkerhet (VPN-klient) och låter dig få åtkomst till ett fjärrnätverk (VPN-server). Brume 2 och andra GL.iNet-routrar stöder OpenVPN och WireGuard. Brume 2 stöder även Tor.
Brume 2 och andra GL.iNet-routrar stöder OpenVPN-protokollet, som erbjuder hög säkerhet. Följ guiderna nedan för att konfigurera OpenVPN:
Brume 2 och andra GL.iNet-routrar stöder WireGuard-protokollet, som erbjuder hög hastighet och enkel användning. Följ guiderna nedan för att konfigurera WireGuard:
Tor, en förkortning av The Onion Router, är ett integritetsfokuserat nätverk som möjliggör anonym kommunikation över internet. Internettrafiken dirigeras genom flera servrar (noder) som drivs av frivilliga för att dölja användarens plats och aktivitet. Det gör det svårt att spåra aktiviteter online.
Clients¶
På sidan Clients visas information om anslutna enheter. För varje klient visas enhetsnamn, IP- och MAC-adresser, nedladdnings- och uppladdningshastighet samt total trafik. Du kan även reservera en IP-adress, blockera klienten eller utföra andra åtgärder.
Information om hur du konfigurerar Clients finns i Clients.
Molntjänster¶
GL.iNets tjänst GoodCloud är ett enkelt sätt att fjärransluta till och hantera GL.iNet-routrar.
Information om hur du konfigurerar GoodCloud finns i GoodCloud.
AstroWarp är en avancerad nätverksplattform för smidiga fjärrnätverk och fjärrhantering av enheter. AstroWarp är särskilt utvecklat för integrering med GL.iNet-routrar och stöder heltäckande enhetshantering i hela nätverk, med styrning av både överordnade och underordnade enheter. Genom att fokusera på nätverksomfattande hantering och framtida stöd för styrning på maskinvarunivå erbjuder AstroWarp en robust och tillförlitlig lösning för enhetshantering och säkra, stabila nätverk.
Information om hur du konfigurerar AstroWarp finns i AstroWarp.
Program¶
Ett insticksprogram är en programvarukomponent som lägger till särskilda funktioner i ett befintligt datorprogram. På så sätt kan programmets funktioner anpassas och utökas.
Information om hur du konfigurerar insticksprogram finns i Plug-ins.
Dynamic DNS (DDNS) identifierar och uppdaterar automatiskt IP-adressen som är kopplad till en domän i realtid. Tjänsten kopplar ett domännamn till routerns dynamiska offentliga IP-adress, så att du kan fjärransluta till nätverket utan en statisk IP-adress.
Information om hur du konfigurerar Dynamic DNS finns i Dynamic DNS.
Nätverkslagring är en central lösning för datalagring där flera användare och enheter kan komma åt och dela filer via ett nätverk.
Information om hur du konfigurerar nätverkslagring finns i Network Storage.
AdGuard Home är en lösning som blockerar annonser och spårare i hela nätverket. Den fungerar som en DNS-server som filtrerar oönskat innehåll på alla enheter som är anslutna till hemnätverket.
Information om hur du konfigurerar AdGuard Home finns i AdGuard Home.
Föräldrakontroll är en grupp inställningar som hjälper dig att hantera och styra dina barns enheter. De kan bland annat begränsa skärmtiden och åtkomsten till visst innehåll.
Information om hur du konfigurerar föräldrakontroll finns i Parental controls.
ZeroTier är en programvarudefinierad nätverkslösning som låter dig skapa säkra virtuella nätverk över internet och ansluta enheter som om de fanns i samma lokala nätverk.
Information om hur du konfigurerar ZeroTier finns i ZeroTier.
Tailscale är en VPN-tjänst som ger dig åtkomst till dina enheter och program oavsett var du befinner dig.
Information om hur du konfigurerar Tailscale finns i Tailscale.
Nätverksinställningar¶
Portvidarebefordran gör det möjligt för fjärrservrar och enheter på internet att få åtkomst till enheter i ett privat nätverk. Information om hur du konfigurerar portvidarebefordran finns i Port Forwards.
Multi-WAN är en nätverksfunktion som gör att du kan konfigurera routern med flera internetanslutningar (t.ex. Ethernet, internetdelning och mobilnät) samtidigt. Om den aktuella internetanslutningen slutar fungera växlar routern automatiskt till en annan internetanslutning. Det ger en smidig och oavbruten internetåtkomst.
Information om hur du konfigurerar Multi-WAN finns i Multi-WAN.
LAN, eller Local Area Network, är ett nätverk som ansluter datorer och enheter inom ett begränsat geografiskt område, till exempel ett hem eller ett kontor. Det möjliggör snabb dataöverföring och resursdelning, så att enheterna kan kommunicera effektivt med varandra.
Information om hur du konfigurerar LAN finns i Lan Tutorial.
På sidan DNS kan du ange anpassade DNS-servrar, aktivera skydd mot DNS-rebinding-attacker och åsidosätta DNS-inställningarna för alla klienter. Du kan även tillåta att anpassad DNS åsidosätter VPN DNS samt ställa in DNS-serverläget på automatiskt eller manuellt ange DNS-servrar från Ethernet-anslutningen.
Information om hur du konfigurerar DNS finns i DNS.
På sidan Network Port Management kan du konfigurera WAN- och LAN-portarna, ange Ethernet för WAN/LAN-gränssnittet, ange MAC-läge och MAC-adress för WAN-gränssnittet samt visa nätverksportens förhandlade hastighet.
Nätverksläge avser de konfigurationsinställningar som avgör hur en enhet ansluter till ett nätverk och kommunicerar med andra enheter.
Information om hur du konfigurerar nätverksläget finns i Network Mode.
IPv6, eller Internet Protocol version 6, är den senaste versionen av internetprotokollet och är avsett att ersätta IPv4. Det erbjuder ett mycket större adressutrymme med ett praktiskt taget obegränsat antal unika IP-adresser, vilket är viktigt för att hantera det växande antalet enheter som är anslutna till internet.
Information om hur du konfigurerar IPV6 finns i IPV6.
Drop-in Gateway utökar huvudrouterns funktioner med funktioner som den kanske saknar, däribland AdGuard Home, krypterad DNS och VPN.
Information om hur du konfigurerar en drop-in-gateway finns i Konfigurera en drop-in-gateway.
IGMP snooping är en teknik för nätverksoptimering som används i Ethernet-switchar för att hantera och styra multicast-trafik.
Information om hur du konfigurerar IGMP snooping finns i IGMP Snooping.
Maskinvaruacceleration innebär att specialiserade maskinvarukomponenter utför vissa uppgifter effektivare än generella processorer.
Information om hur du konfigurerar nätverksacceleration finns i Network Acceleration.
På sidan NAT Settings kan du aktivera eller inaktivera funktionerna Full Cone NAT och SIP ALG (Application Layer Gateway).
Information om hur du konfigurerar NAT-inställningar finns i NAT Settings.
Systeminställningar¶
Sidan Overview ger en heltäckande översikt över routerns aktuella status och prestandamätvärden. På sidan kan du visa:
- CPU Average Load: Övervaka den genomsnittliga belastningen på routerns processor för att bedöma prestandan och identifiera möjliga flaskhalsar.
- Memory Usage: Kontrollera hur mycket av routerns minne som används för att underlätta resurshanteringen.
- LED Control: Slå på eller av routerns LED-lampor för att anpassa enhetens visuella indikatorer.
- Flash Usage: Visa användningen av routerns flashlagring och kontrollera att det finns tillräckligt med utrymme för firmware och konfigurationsdata.
- Device Info: Visa detaljerad information om routersystemet, däribland drifttid, värdnamn, modell, arkitektur, OpenWrt-version, kärnversion, enhets-ID, enhetens MAC-adress och enhetens serienummer.
- External Storage: Kontrollera statusen för externa lagringsenheter som är anslutna till routern, till exempel USB-enheter och TF-kort.
Dessa funktioner ger viktig information och viktiga kontroller som hjälper dig att effektivt hantera och övervaka routern.
Detaljerade anvisningar finns i Overview.
På sidan Upgrade kan du uppdatera routerns firmware till den senaste versionen för att få bättre prestanda, högre säkerhet och nya funktioner. Sidan erbjuder två uppgraderingsalternativ:
- Firmware Online Upgrade: Sök automatiskt efter den senaste firmwareversionen på tillverkarens server. Du kan installera den senaste versionen om den är tillgänglig online.
- Firmware Local Upgrade: Ladda upp en firmwarefil manuellt från datorn för att uppdatera routern. På så sätt styr du uppgraderingsversionen och tidpunkten.
Med dessa alternativ kan du hålla routern uppdaterad med de senaste förbättringarna och korrigeringarna.
Detaljerade anvisningar finns i Upgrade.
På sidan Scheduled Tasks kan du automatisera routerfunktioner enligt ett fördefinierat schema för enklare och effektivare användning. Sidan innehåller bland annat följande funktioner:
- LED Display Schedule: Ange ett schema som automatiskt slår på eller av routerns LED-lampor och minskar ljusstörningar under vissa tider.
- Schedule Reboot: Konfigurera routern så att den startas om automatiskt med angivna intervall för att upprätthålla optimal prestanda och stabilitet.
Dessa schemaläggningsalternativ ger dig större kontroll över routerns funktioner, så att den kan uppfylla dina särskilda behov och önskemål.
Detaljerade anvisningar finns i Scheduled Tasks.
På sidan Time Zone kan du ange rätt tidszon för routern. Då tidsstämplas alla schemalagda uppgifter, loggar och systemhändelser korrekt enligt din lokala tid. Inställningen är viktig för korrekta register och för att tidsbaserade konfigurationer ska köras på rätt sätt.
Detaljerade anvisningar finns i Time Zone.
Sidan Log ger åtkomst till olika loggar som registrerar routerns aktiviteter och händelser. De hjälper till vid felsökning och prestandaövervakning. Sidan innehåller:
- System Log: Detaljerade loggar över händelser och aktiviteter på systemnivå.
- Kernel Log: Loggar som rör kärnans åtgärder och händelser.
- Crash Log: Poster över systemkrascher och fel som är användbara vid diagnostisering av allvarliga problem.
- Cloud Log: Loggar över interaktioner och aktiviteter som rör GoodCloud-tjänster som är integrerade med routern.
- Nginx Log: Loggar från Nginx-webbservern, om den används av routern, med information om webbtrafik och serveråtgärder.
Sidan har dessutom knappen Export Log, som låter dig exportera alla insamlade loggar för analys av den tekniska supporten. Funktionen är mycket användbar för diagnostisering av komplicerade problem och för att få professionell hjälp.
Detaljerade anvisningar finns i Log.
På sidan Security kan du konfigurera olika säkerhetsinställningar för att skydda nätverket och routern mot obehörig åtkomst. Sidan innehåller alternativ för:
- Admin Password: Ange eller ändra lösenordet för routerns administratörsgränssnitt så att endast behöriga användare kan ändra inställningarna.
- Local Access Control: Hantera och begränsa åtkomsten till routerns gränssnitt från enheter som är anslutna till det lokala nätverket.
- Remote Access Control: Konfigurera och begränsa åtkomsten till routerns gränssnitt från fjärrplatser via internet för att förbättra skyddet mot externa hot.
- Open Ports on Router: Styr vilka portar som är öppna på routern för att begränsa möjliga sårbarheter och obehörig åtkomst.
Dessa inställningar hjälper dig att upprätthålla en säker nätverksmiljö som skyddar både routern och anslutna enheter.
Detaljerade anvisningar finns i Security.
På sidan Reset Firmware kan du återställa routerns aktuella firmwareversion till standardinställningarna. Alla anpassade konfigurationer raderas. Processen återställer routern till standardinställningarna för den installerade firmwareversionen. Det kan vara användbart vid felsökning av återkommande problem eller om du vill börja om med standardkonfigurationen för aktuell firmware.
Detaljerade anvisningar finns i Reset Firmware.
Sidan Advanced Settings ger åtkomst till avancerade konfigurationsalternativ via OpenWrt LuCI-gränssnittet. Erfarna användare kan finjustera routerns inställningar och funktioner utöver alternativen i det grundläggande gränssnittet. Det omfattar detaljerade nätverkskonfigurationer, brandväggsinställningar och andra avancerade systemanpassningar.
Detaljerade anvisningar finns i Advanced Settings.