GL.iNet GL-MT5000 Brume 3 review: snelle VPN-gateway

Voor remote- en thuiswerken wordt steeds vaker een VPN-verbinding ingezet. De Brume 3 haalt snelheden van ruim 1 Gbit/s en overstijgt daarmee de bandbreedte van de meeste internetabonnementen. Je kunt hem configureren als VPN-client voor een permanente tunnelverbinding; daarnaast functioneert hij ook als reguliere router met een uitgebreid pakket aan instelopties.

De Brume 3 (GL-MT5000) van GL.iNet is de opvolger van de Brume 2. De daarin toegepaste dualcore 1,3GHz-MediaTek-processor vormde een bottleneck: de VPN-doorvoer bleef steken rond 350 Mbit/s. De Brume 3 beschikt over een quadcore 2GHz-ARMv8-processor, die die beperking moet wegnemen.

Het apparaat heeft drie 2,5Gbit/s-netwerkpoorten, een USB-C-aansluiting voor externe opslag of een tetheringapparaat en een aparte USB-C-poort voor de 5V/3A-voeding. Het basisverbruik ligt rond 3,5 watt en neemt bij intensief VPN-verkeer slechts beperkt toe.

Aan boord zijn 1 GB RAM en 8 GB eMMC-flashgeheugen, waarvan bij levering circa 1,25 GB door het systeem wordt gebruikt.

In de instellingen kun je Nederlands als interface­-taal activeren. Gezien de uitgebreide Engelstalige documentatie van GL.iNet ligt het echter voor de hand de webinterface eveneens op Engels te laten staan.

Ga op een pc die via een van de LAN-poorten is aangesloten naar 192.168.8.1, het standaard-IP-adres van de Brume 3. Na het instellen van een beheerderswachtwoord configureer je de internetverbinding. Aansluitend kun je direct een externe VPN-provider selecteren, waaronder Hide.me, NordVPN, Mullvad en Surfshark.

Onder NETWORK / Network Mode kies je tussen Router en Bridge. In de bridge-modus is de webinterface bereikbaar via het IP-adres dat door een upstreamrouter wordt toegekend. De functionaliteit is in die modus echter sterk beperkt; zo ontbreekt onder meer de VPN-functionaliteit. Daarmee is de benaming ‘Security Gateway’ feitelijk niet meer van toepassing.

Van de drie 2,5Gbit/s-LAN-poorten kunnen er twee gelijktijdig als WAN worden geconfigureerd, voor failover of load balancing.

Het aantal instelmogelijkheden is omvangrijk. IPv6 is standaard uitgeschakeld. De hardwarematige Network Acceleration staat daarentegen standaard aan, maar beïnvloedt onder meer verkeersstatistieken, snelheidslimieten en ouderlijk toezicht.

Verkeersstatistieken activeer je via FLOW CONTROL / DPI License; ze verschijnen vervolgens onder Data Statistics. Deze functie heeft nog de status van bèta.

Onder SECURITY configureer je port forwarding en de toegang tot de webinterface, desgewenst ook vanaf het internet, via HTTP, HTTPS of SSH.

Voor geavanceerdere configuratieopties schakel je via SYSTEM / Advanced Settings over naar LuCI, de webinterface van OpenWrt. De Brume 3 draait op OpenWrt 21.02, terwijl inmiddels versie 24.10 actueel is. Voor andere GL.iNet-modellen is die al via de OpenWrt-site beschikbaar; een update voor de MT5000 ligt daarmee voor de hand.

Wat ontbreekt, is fijnmazig gebruikersbeheer. Er is slechts één beheerdersaccount; via SSH moet bovendien worden ingelogd als root.

Onder APPLICATIONS kun je plug-ins van GL.iNet installeren en desgewenst eigen pakketbronnen toevoegen. Voor de Brume 3 is DDNS te configureren; het apparaat wordt dan bereikbaar via een door GL.iNet toegewezen hostname. Achter een andere router werkt dat echter alleen als daar port forwarding is ingesteld. Het toevoegen van eigen DDNS-accounts is niet mogelijk.

AdGuard Home is geïntegreerd en laat zich met één vinkje activeren. Daarnaast is er bètaondersteuning voor Tailscale en ZeroTier. Ook Tor kan worden ingeschakeld, maar dat gaat ten koste van andere functies: VPN, DNS, IPv6 en AdGuard functioneren dan niet of slechts beperkt.

De webinterface van AdGuard is bereikbaar via het IP-adres van de Brume 3 met toevoeging van poort 3000. Daar kun je eigen blokkeerlijsten toevoegen. Verdere configuratieopties ontbreken; in tegenstelling tot een zelf gehoste installatie ben je aangewezen op de door GL.iNet gekozen bronnen.

Op het VPN Dashboard kies je tussen Global Mode, waarbij al het verkeer via één VPN-tunnel loopt en de Brume als enkele VPN-client naar buiten optreedt, en Policy Mode, waarin meerdere VPN-tunnels gelijktijdig kunnen worden geconfigureerd.

Als VPN-server ondersteunt de Brume 3 OpenVPN en WireGuard. Voor WireGuard voeg je onder Profiles eerst een client toe. Vervolgens kun je de gegenereerde QR-code in een WireGuard-app scannen of het configuratiebestand downloaden. Daarna activeer je de WireGuard-server op de Brume 3 en is externe toegang mogelijk.

Voor toegang tot het lokale netwerk vink je bij de WireGuard-instellingen de optie Allow Remote Access to the LAN Subnet aan.

Met een OpenSpeedTest-server op een van de netwerk-pc’s maten we 1181 Mbit/s. Dat ligt boven de door GL.iNet opgegeven 1100 Mbit/s voor de Brume 3.

Ook OpenVPN is eenvoudig te configureren. Met de optie Certificate only hoef je geen aparte gebruiker aan te maken en kun je het configuratiebestand direct downloaden; desgewenst kun je ook met gebruikersnaam en wachtwoord werken.

Importeer het configuratiebestand in OpenVPN Connect of een andere OpenVPN-client en start de OpenVPN-server. De gemeten doorvoersnelheid lag met 833 Mbit/s merkbaar lager dan bij WireGuard.

De Brume 3 kan zowel voor WireGuard als OpenVPN ook als client worden ingesteld. Wordt hij niet als hoofdrouter ingezet, dan moeten de bijbehorende poorten op de upstreamrouter naar deze Security Gateway worden doorgestuurd.

Bij de cloudservices is er keuze uit GoodCloud en AstroWarp. GoodCloud is het beheerplatform van GL.iNet zelf en maakt monitoring en basale configuratie op afstand mogelijk. Daarvoor is een account vereist; het gebruik is kosteloos.

AstroWarp richt zich op het opzetten van een virtueel overlaynetwerk. Je kunt de Brume 3 daarin als internet-exitnode configureren voor apparaten die eveneens via AstroWarp zijn verbonden. In de AstroWarp-omgeving, waar je kunt inloggen met een GL.iNet-account, maak je een virtueel netwerk aan en wijs je de Brume 3 als exitnode toe.

De Brume 3 van GL.iNet is een overtuigende opvolger van de Brume 2. De VPN-doorvoer ligt rond of net boven gigabitniveau en vormt daarmee voor de meeste internetverbindingen geen beperkende factor. Van de drie 2,5Gbit/s-WAN/LAN-poorten kunnen er twee als WAN worden geconfigureerd.