Het GL.iNet admin panel uitgelegd: alle menu's op een rij

Bijna alles wat een GL.iNet-router kan, stel je in via het admin panel, de webinterface die in de router zelf draait. Het ziet er bij de meeste modellen met firmware 4.x hetzelfde uit. Daardoor geldt deze uitleg voor een GL-MT3000 (Beryl AX) net zo goed als voor de GL-E5800 (Mudi 7). De menunamen zijn Engels. Ook als je een andere taal kiest, gebruiken we hieronder de Engelse namen uit de officiële documentatie.

Inloggen op 192.168.8.1

1. Verbind je laptop of telefoon met de router. Dat kan via wifi, via een kabel op de LAN-poort of, bij sommige modellen, via USB.
2. Open een browser en ga naar 192.168.8.1.
3. Bij de eerste keer kies je een taal en stel je een beheerderswachtwoord in.

Daarvoor heb je geen internet nodig. Je telefoon meldt misschien "Verbonden, geen internet", maar dat is in deze fase normaal. Sommige telefoons schakelen dan stilletjes over naar mobiele data, waardoor 192.168.8.1 niet laadt. GL.iNet raadt aan om mobiele data tijdelijk uit te zetten.

Krijg je de melding *Je verbinding is niet privé*? Dat komt doordat de router een zelfondertekend certificaat gebruikt. Volgens GL.iNet kun je veilig doorgaan via *Geavanceerd → Doorgaan naar 192.168.8.1*, omdat het om een lokaal privéadres gaat. Lukt inloggen helemaal niet, lees dan problemen oplossen met je travel router.

De menu's in het kort

INTERNET

De startpagina met een schema. Links zie je de status van je verbinding: een groene lijn betekent actief, een grijze stippellijn geen verbinding en een witte lijn met een geel uitroepteken betekent wel verbonden maar geen internet. In het midden staan je model en de status van functies zoals AdGuard Home, IPv6, VPN en Tor. Rechts staan de verbonden apparaten. Onder het schema kies je de bron: Ethernet, Repeater (bestaand wifi, zie repeater-modus voor hotelwifi), Tethering (je telefoon via USB) en bij modellen met een modem Cellular. Het boekicoontje rechtsboven start een installatiewizard. Houd je cursor op een wifi-icoon in het schema en je ziet de QR-code van dat netwerk.

WIRELESS

Hier stel je per band de wifi in: aan/uit, zendvermogen, netwerknaam (SSID), beveiliging en wachtwoord, zichtbaarheid, modus, bandbreedte en kanaal. Kies voor beveiliging bij voorkeur WPA3, of WPA2/WPA3 als oudere apparaten anders niet verbinden. Ook het gastennetwerk staat hier. Sommige modellen hebben extra opties, zoals de keuze tussen Indoor en Outdoor bij de Mudi 7.

CLIENTS

Een lijst met verbonden apparaten: naam, IP- en MAC-adres, actuele snelheid en totaal verbruik. Je kunt een apparaat hier ook blokkeren.

VPN

Hier stel je de VPN in: client en server voor WireGuard en OpenVPN, plus het VPN Dashboard met routeringsregels en de kill switch. Veel VPN-aanbieders zijn ingebouwd: je logt in en de router haalt zelf de serverlijst op. Een stappenplan vind je in WireGuard-VPN instellen.

NETWORK

Netwerkinstellingen zoals multi-WAN (meerdere internetbronnen met automatische overschakeling), LAN (IP-adres van de router en DHCP), gastennetwerk, DNS, ethernetpoorten (een poort als WAN of LAN instellen), IPv6, netwerkmodus (router, accesspoint, extender) en netwerkversnelling.

SECURITY

Hier vind je port forwarding, instellingen voor beheertoegang (welke poorten en protocollen toegang geven tot het paneel, en of SSH aanstaat) en NAT-instellingen. Laat bij twijfel de standaardwaarden staan.

APPLICATIONS

Extra functies en plug-ins: AdGuard Home, Dynamic DNS, netwerkopslag (Samba), ZeroTier, Tailscale en Tor. Wat er beschikbaar is, verschilt per model.

CLOUD SERVICES

Koppeling met je GL.iNet-account, GoodCloud (beheer op afstand) en, afhankelijk van model en firmware, GoodPAS of AstroWarp. Dat is niet nodig voor normaal gebruik.

SYSTEM

• Overview: belasting van de processor, geheugen, opslag en apparaatgegevens zoals serienummer en OpenWrt-versie.
• Upgrade: firmware online of handmatig bijwerken. Zie firmware updaten.
• Admin Password: minimaal 10 en maximaal 63 tekens, met minstens twee soorten tekens.
• Time Zone: belangrijk voor schema's en logs. Mislukt een online update met *Download Failed*, dan raadt GL.iNet aan eerst de tijdzone te corrigeren.
• Scheduled Tasks: bijvoorbeeld automatisch herstarten.
• Reset Firmware: terug naar fabrieksinstellingen. Zie travel router resetten.
• Log: systeem-, kernel- en crashlogs, en een knop om logs te exporteren voor support.
• Advanced Settings: de knop *Go To LuCI* opent LuCI, de standaardinterface van OpenWrt. Je logt in met hetzelfde wachtwoord.

Modellen met een scherm hebben ook Display Management. De Mudi 7 heeft daarnaast USB & Power voor energiebeheer.

Wat stel je als eerste in?

1. Een sterk beheerderswachtwoord en een eigen wifiwachtwoord.
2. De nieuwste firmware via *SYSTEM → Upgrade*.
3. De juiste tijdzone.
4. Je internetbron.
5. Daarna pas extra's zoals VPN en AdGuard Home. Voeg ze één voor één toe, zodat je weet wat de oorzaak is als iets niet werkt.

Veelgemaakte fouten

• Het LAN-adres wijzigen naar het bereik van het hotel. Als de router en het upstream-netwerk allebei 192.168.8.x gebruiken, ontstaat er een subnetconflict. GL.iNet-routers gebruiken standaard 192.168.8.1. Pas het LAN-subnet alleen aan als je echt een conflict hebt, en onthoud het nieuwe adres.
• Te veel tegelijk aanzetten. Een VPN, AdGuard Home en eigen DNS samen kunnen de inlogpagina van een hotel blokkeren. Zet ze tijdelijk uit als een captive portal niet verschijnt.
• Instellingen wijzigen tijdens een update. Laat de router met rust tot hij na een update opnieuw is opgestart, en zet hem niet uit.
• Remote toegang zonder reden aanzetten. Beheer op afstand via de cloud is handig, maar zet het alleen aan als je het echt gebruikt.

Tips voor veilig beheer

• Log uit na gebruik. Het paneel logt je standaard na een tijd zonder activiteit vanzelf uit. Op een gedeelde laptop kun je beter zelf uitloggen.
• Laat SSH en beheer op afstand alleen aan als je ze echt gebruikt. Onder SECURITY bepaal je welke beheertoegang open staat.
• Bewaar wachtwoorden in een wachtwoordmanager, niet op een briefje in de routertas.
• Controleer CLIENTS af en toe. Een onbekend apparaat kun je daar direct blokkeren. Verander daarna je wifiwachtwoord.
• Noteer wat je verandert. Een korte lijst met wijzigingen helpt enorm als je later een probleem moet oplossen of de router opnieuw moet instellen na een reset.

Liever een app?

Voor de meeste dagelijkse taken kun je ook de glinet-app gebruiken. Zie de GL.iNet-app gebruiken. Voor uitgebreide instellingen blijft het webpaneel het beste.