VPN-шлюз GL.iNet Brume 3 (GL-MT5000)

Опис VPN-шлюз GL.iNet Brume 3 (GL-MT5000)

GL.iNet Brume 3 (GL-MT5000) — дротовий VPN-шлюз для дому й малого офісу: його підключають кабелем до мережі, яка вже працює, і трафік усіх пристроїв іде через VPN.

Що дає Brume 3 у реальному використанні

• VPN для всієї домашньої чи офісної мережі з налаштуванням в одному місці.
• Усі три Ethernet-порти працюють на 2,5 Гбіт/с, а LAN1 стає другим WAN для резервного провайдера.
• DPI показує, які застосунки й пристрої навантажують канал, і фільтрує шкідливий трафік.
• SQM утримує низьку затримку навіть за повного завантаження каналу.
• Обфускація VPN для мереж із суворою фільтрацією.

VPN одразу для всіх пристроїв

Без VPN на шлюзі на кожному пристрої потрібно встановити програмне забезпечення VPN-клієнта. Brume 3 шифрує трафік на рівні шлюзу, тож захищеними стають усі пристрої за ним.

Brume 3 може працювати і як VPN-сервер, і як VPN-клієнт: через сервер ви або ваші працівники отримуєте віддалений доступ до NAS у мережі. Як VPN-сервіс для клієнта на Brume 3 підійде GemiGuard VPN, окремий платний сервіс: його конфігураційний файл завантажують у вбудований клієнт WireGuard на Brume 3.

Другий провайдер і резервний канал

Для офісу радять мати двох провайдерів, бажано з різними фізичними трасами. У Brume 3 порт LAN1 перемикається в режим другого WAN: якщо основний канал зникне, шлюз автоматично перейде на резервний, а в режимі балансування розподілить навантаження між обома. До порту USB 3.0 Type-C можна підключити 3G, 4G або 5G USB-модем для ще одного резервного каналу або зовнішній накопичувач.

DPI: видно, хто навантажує мережу

Коли хтось у мережі запускає сервіси з високим споживанням трафіку, швидкість падає у всіх інших. Вбудований DPI у Brume 3 показує, які застосунки й пристрої споживають пропускну здатність, у реальному часі та за 7 днів. Він також автоматично фільтрує шкідливий трафік і сайти азартних ігор, а власні правила блокують окремі застосунки, домени чи IP-адреси.

SQM і QoS під навантаженням

Якщо кілька пристроїв одночасно завантажують великі файли або дивляться відео, маршрутизатор перевантажується чергою пакетів, збільшується затримка, а у відеодзвінках та онлайн-іграх зʼявляються лаги. Smart Queue Management (SQM) у Brume 3 бореться з цим розпуханням буферів, а динамічний QoS ставить відеоконференції та ігри попереду фонових завантажень.

Обфускація VPN

Системи DPI можуть розпізнати підключення до VPN і заблокувати або сповільнити його. Обфускація в Brume 3 змінює вигляд передаваних даних, щоб вони не викликали підозр, тож VPN стабільніше працює в мережах із суворою фільтрацією.

Інтернет під час блекауту

Brume 3 живиться через USB-C від 5 В / 3 А і споживає менше 2,8 Вт, тож для резервного живлення підійде павербанк із виходом USB-C на 5 В / 3 А. За нашим розрахунком, павербанк ємністю 20 000 мА·год живитиме шлюз більш ніж 21 годину. Щоб інтернет працював і далі, резервне живлення потрібне також оптичному терміналу та основному роутеру.

Більше контролю над мережею

Прошивка Brume 3 базується на OpenWrt, а 1 ГБ оперативної памʼяті та 8 ГБ eMMC дають місце для пакетів і власних сервісів. AdGuard блокує рекламу на рівні мережі, функції батьківського контролю допомагають стежити за інтернет-активністю дітей, а Tailscale і ZeroTier зʼєднують регіональний офіс із головним у захищену мережу. Брандмауер, переадресацію портів, DMZ і DDNS налаштовують у веб-інтерфейсі.

Що ми перевірили

• До 1100 Мбіт/с через WireGuard на нашому стенді.
• До 1000 Мбіт/с через OpenVPN із DCO на нашому стенді.
• Споживання шлюзу: менше 2,8 Вт.

Brume 3 чи інша модель

• Brume 2 (GL-MT2500) дешевший і легший, 60 г проти 148 г, а споживає він менше 2,6 Вт. У Brume 3 кожен із трьох портів працює на 2,5 Гбіт/с, а його WireGuard, за даними GL.iNet, утричі швидший.
• Beryl 7 (GL-MT3600BE) дешевший і сам роздає Wi-Fi 7. Brume 3 має третій порт 2,5 Гбіт/с.

Комплект поставки

VPN-шлюз GL.iNet Brume 3 (GL-MT5000), блок живлення USB-C, кабель Ethernet, гарантійний талон, інструкція.

Новий пристрій у заводській упаковці, гарантійний термін — 24 місяці від дати продажу. Замовлення доставляємо Новою поштою по Україні: у відділення, поштомат або за адресою.