GL.iNet Brume 3

- achter de fritzbox die fungeert als de standaard router zodat telefonie en mesh-netwerk intact blijven. Ook het gastnetwerk blijft intact.

- de Brume fungeert als VPN-server voor alle apparaten die op de wifi zitten. Het is per apparaat in te stellen of de VPN aan de orde is of niet.

- de Brume heeft Adguard aan boord. Dat draaide al op mijn Synology NAS, maar in combinatie met de VPN twijfelde ik of de filtering wel goed werkte. Dat werkt nu wel en de versie op de NAS heb ik uitgeschakeld.

- de Brume werkt ook als een Wireguard-client. Fritz kon dit ook al, maar dan is het of server of client. Als je de Fritz als client instelt voor de VPN begint de telefoon uit te vallen.

update 5-5-2026: het is me gelukt de Brume tegelijk als client en server te laten werken, dwz: iphone op 4g --> wireguard-tunnel --> Brume --> Proton-VPN --> internet. Zo ben ik onderweg verbonden met mijn eigen netwerk + internet via VPN. Niet dat je dit heel vaak wil, maar het kan wel en dat vind ik technisch knap opgelost.

- Er zijn VPN-providers als standaard te kiezen, Proton helaas niet als standaard, maar met een kleine en simpele omweg.

Het instellen is enigszins lastig, waar het bij mij lang op stuk liep is dat ik eerst niet doorhad dat ik port forwarding op de Fritz moest aanzetten om de Wireguard tunnel te krijgen zoals ik wilde. De DNS filtering van Adguard: daar heeft Mistral ai me bij geholpen.


Update 11-6-2026:

• Het juist instellen van de drop-in-gateway moet precies volgens deze instructie: https://docs.gl-inet.com/router/en/4/interface_guide/drop-in_gateway/. Wat ik hier ingewikkeld aan vond was de DHCP-instelling. Deze moet uit op de 1e router (bij mij de fritzbox 4690) en aan op de Glinet. De ip-adressen van alle netwerkapparatuur blijven wel de adresrange van de fritzbox houden (192.168.178.xx). Begrijpen doe ik het niet maar het is wel zo.
• In de Fritz moet als dns-server het nieuwe ip-adres van de Glinet ingevuld worden, terwijl in de Glinet als dns-server het ip-adres van de Fritz ingevuld wordt. Op de aangesloten devices zoals telefoon, laptop, etc moet DNS op automatisch staan of verwijzen naar de Glinet.
• In mijn setup houdt Fritz 192.168.178.1 en heb ik Glinet 192.168.178.3 gegeven.

• Wat ik ook ontdekt heb is een interessante privacy setup:
  
  Ten eerste uiteraard de mogelijkheid om de Glinet als VPN-client in te stellen. Ten tweede de gemakkelijke instelling van Adguard met de daarbij horende DNS-filtering en keuze van DNS-provider. Ten derde DPI (Deep Packet Inspection) en de mogelijkheid om ook op deze manier het internetverkeer te filteren. Deze laatste houdt toch ook nog wel weer wat tegen als ik de logs goed begrijp.
  
  Je zet hiermee meerdere filters/privacy-instellingen achter elkaar: VPN, privacy-respecterende DNS-provider zoals Quad9, Adguard filters, DPI-filters. Ik merk geen trage verbindingen, maar als je online gamet zal dat waarschijnlijk wel het geval zijn.

• Tot slot: de combinatie om VPN-client en server te combineren in 1 apparaat maakt het mogelijk om de Wireguard-app op de iPhone te installeren en zodra deze het thuisnetwerk verlaat een full tunnel te construeren met de Glinet waarbij het internetverkeer dezelfde route doorloopt alsof het vanuit het thuisnetwerk komt, inclusief alle filtering. Op de iPhone moet DNS en IP dan wel op automatisch staan, waarbij het mij helpt dat ik een vast IP-adres aan de telefoon geef. Het geheel vertraagt de internetverbinding nauwelijks (bij mij Odido glasvezel 1Gb).