OpenWrt LuCI gebruiken op een GL.iNet-router: wanneer, hoe en met welke voorzorgen

Wat is LuCI?

Onder de motorkap draaien GL.iNet-routers op OpenWrt, een open-source besturingssysteem voor routers. GL.iNet bouwt daar een eigen, gebruiksvriendelijke interface bovenop: het admin panel dat je kent van de uitleg over het admin panel. Daarnaast blijft de standaard OpenWrt-interface beschikbaar: LuCI.

Volgens de datasheet draait de GL-E5800 (Mudi 7) op OpenWrt 22.03 met Linux-kernel 5.15. Andere modellen kunnen een andere OpenWrt-versie hebben; dat bepaalt welke pakketten en LuCI-pagina's beschikbaar zijn.

GL.iNet is er duidelijk over: LuCI is een open, onafhankelijk project dat door OpenWrt wordt onderhouden, en GL.iNet is niet verantwoordelijk voor het onderhoud ervan. LuCI wordt geleverd zoals het is. Daar moet je rekening mee houden als je er instellingen in wijzigt.

Wanneer heb je LuCI nodig?

Voor de meeste reizigers is het GL.iNet-admin panel genoeg. Repeater, VPN, Multi-WAN, AdGuard Home, poortdoorsturing, netwerkopslag: het zit er allemaal in. LuCI wordt interessant als je iets wilt dat de GL.iNet-interface niet aanbiedt, bijvoorbeeld:

• Gedetailleerde firewallregels of zones die verder gaan dan port forwarding en DMZ.
• Statische routes naar andere netwerken.
• Extra diensten waarvoor een LuCI-app-pakket bestaat.
• Systeemlogs en statusinformatie die je in de GL.iNet-interface niet ziet.
• Fijnere wifi- of netwerkinstellingen voor specifieke situaties.

Twijfel je, zoek dan eerst in de GL.iNet-documentatie of de functie niet al in het admin panel zit. Dat is veiliger dan dezelfde instelling via LuCI te maken.

LuCI openen

1. Log in op het admin panel via 192.168.8.1.
2. Ga naar SYSTEM -> Advanced Settings.
3. Klik op Go To LuCI. Je komt op de inlogpagina van LuCI.
4. Log in met hetzelfde wachtwoord als het admin panel.

Beheer je de router op afstand via GoodCloud, dan heeft GL.iNet ook een tutorial om LuCI via GoodCloud te openen. Voor commando's op de router zelf kun je via SSH inloggen: GL.iNet beschrijft dat je met `ssh [email protected]` en het beheerderswachtwoord binnenkomt.

Eerst een back-up

Elke wijziging in LuCI raakt de echte OpenWrt-configuratie. Maak daarom eerst een back-up. Volgens de OpenWrt-documentatie ga je in LuCI naar System -> Backup / Flash Firmware, kies je onder Backup Generate archive en download je het archief. Terugzetten doe je op dezelfde pagina via Restore en Upload archive.

Doe daarnaast het volgende:

• Noteer welke instellingen je wijzigt en waarom.
• Wijzig één ding tegelijk en test direct.
• Zorg dat je de router fysiek kunt bereiken. Op de GL-E5800 zet een lange druk van minstens 8 seconden op de resetknop de router terug naar fabrieksinstellingen; een korte druk van 3 tot 8 seconden zet alleen de netwerkinstellingen terug.

Botsingen met de GL.iNet-interface

Het admin panel en LuCI bewerken grotendeels dezelfde configuratiebestanden. Dat kan tot verwarring leiden:

• Een instelling die je in LuCI wijzigt, kan later door de GL.iNet-interface worden overschreven als je daar dezelfde functie aanpast.
• Instellingen die alleen in LuCI bestaan, zie je niet terug in het admin panel. Over een paar maanden weet je misschien niet meer dat je ze hebt aangepast.
• Na een firmware-update met Keep Settings blijven je instellingen meestal behouden, maar niet elke handmatige wijziging overleeft een update even goed. GL.iNet raadt af om Keep Settings te gebruiken bij een downgrade. Lees meer in firmware updaten.

Een goede vuistregel: gebruik LuCI voor dingen die de GL.iNet-interface niet kan, en gebruik het admin panel voor alles wat het wel kan.

Pakketten installeren

OpenWrt gebruikt een pakketbeheerder om software toe te voegen. Bij GL.iNet doe je dat via APPLICATIONS -> Plug-ins in het admin panel. Klik eerst op Update om de pakketlijst te verversen en zoek dan het pakket.

GL.iNet geeft twee belangrijke waarschuwingen:

• Update geen vooraf geïnstalleerde GL.iNet-pakketten via Plug-ins, zoals nginx, AdGuard Home of Tailscale. Die horen bij de firmware en worden met firmware-updates bijgewerkt.
• Pakketten van derden zijn voor eigen risico. GL.iNet is niet aansprakelijk voor beveiligingsproblemen in zelf geïnstalleerde plug-ins.

Let ook op de opslag. Routers met weinig flashgeheugen hebben weinig ruimte voor extra pakketten. De GL-E5800 heeft 8 GB eMMC-opslag en 2 GB werkgeheugen; oudere, kleinere routers zoals de GL-MT300N-V2 hebben veel minder ruimte.

Praktijkvoorbeelden voor reizigers

• Logs bekijken bij verbindingsproblemen. Valt de repeaterverbinding steeds weg, dan geven de systeemlogs in LuCI vaak meer detail dan de GL.iNet-interface. Combineer dit met problemen oplossen.
• Een specifieke firewallregel om één apparaat de toegang tot het lokale netwerk te ontzeggen, bovenop het gastennetwerk.
• Een extra dienst die als OpenWrt-pakket beschikbaar is, zoals een statistiekmodule.

Voor VPN, DNS-filtering en Tailscale heb je LuCI niet nodig; gebruik daarvoor de ingebouwde functies, zoals beschreven in AdGuard Home instellen en Tailscale op GL.iNet.

Beveiliging van LuCI en SSH

LuCI en SSH geven volledige toegang tot je router. Dat vraagt om een paar voorzorgen:

• Sterk wachtwoord. Omdat LuCI en SSH hetzelfde wachtwoord gebruiken als het admin panel, is één zwak wachtwoord genoeg om alles open te zetten. Gebruik een lang, uniek wachtwoord.
• Niet openzetten naar internet. Maak LuCI en SSH niet bereikbaar vanaf de WAN-kant, zeker niet op hotel- of campingwifi. Wil je de router op afstand beheren, gebruik dan een VPN of de officiële clouddienst van GL.iNet.
• Uitloggen. Log uit als je klaar bent, vooral op een gedeelde computer.

Wat je beter niet in LuCI doet

Sommige onderdelen kun je beter met rust laten, omdat de GL.iNet-interface ze zelf beheert en een verkeerde wijziging je de toegang kan kosten:

• De LAN-instellingen van de router, zoals het IP-adres en DHCP. Wijzig je die, dan is het admin panel niet meer op 192.168.8.1 bereikbaar.
• Instellingen voor repeater, cellular en VPN. Die zijn in het admin panel uitgebreider en beter getest.
• Firmware flashen via LuCI. Gebruik voor updates de functie onder SYSTEM -> Upgrade in het admin panel.

Als het misgaat

Werkt de router na een LuCI-wijziging niet meer goed:

1. Zet je back-up terug via System -> Backup / Flash Firmware -> Restore.
2. Lukt dat niet, reset de router naar fabrieksinstellingen. Hoe dat per model werkt, lees je in travel router resetten.
3. Start de router helemaal niet meer op, dan heeft GL.iNet een aparte handleiding voor het herstellen van een 'bricked' router via U-Boot.

Wil je de mogelijkheden van verschillende modellen vergelijken, kijk dan in de vergelijkingstabel.