Merkmale
MOBIL
Mobilfunkmodul 4G (LTE) – Cat 4 bis zu 150 Mbps, 3G – bis zu 42 Mbps, 2G – bis zu 236,8 kbps
SIM-Switch 2 SIM-Karten, automatische Umschaltung bei schwachem Signal, Datenlimit, SMS-Limit, Roaming, kein Netz, Netz verweigert, Datenverbindungsfehler, SIM-Idle-Schutz
Status Signalstärke (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, gesendete/empfangene Bytes, verbundenes Band, IMSI, ICCID
SMS SMS-Status, SMS-Konfiguration, Senden/Lesen von SMS über HTTP POST/GET, EMAIL zu SMS, SMS zu EMAIL, SMS zu HTTP, SMS zu SMS, geplante SMS, SMS-Autoreply, SMPP
Schwarz/Weiß-Liste Schwarz/Weiß-Liste des Betreibers
Bandverwaltung Bandsperre, Anzeige des Status des verwendeten Bands
APN Automatischer APN
Bridge Direkte Verbindung (Bridge) zwischen mobilem ISP und Gerät im LAN
Passthrough Router weist seine mobile WAN-IP-Adresse einem anderen Gerät im LAN zu Multiple PDN (optional) Möglichkeit, verschiedene PDNs für mehrere Netzzugänge und Dienste zu verwenden (nicht in der Standard-FW verfügbar)
WIRELESS
Drahtloser Modus IEEE 802.11b/g/n, Zugangspunkt (AP), Station (STA)
WiFi-Sicherheit WPA2-Enterprise – PEAP, WPA2-PSK, WEP, WPA-EAP, WPA-PSK; AES-CCMP, TKIP, Auto-Cipher-Modi, Client-Trennung
SSID SSID-Stealth-Modus und Zugriffskontrolle auf Basis der MAC-Adresse
WiFi-Benutzer Bis zu 100 gleichzeitige Verbindungen
Wireless Hotspot Captive Portal (Hotspot), interner/externer Radius-Server, eingebaute anpassbare Landing Page
ETHERNET
WAN 1 x WAN-Anschluss (kann als LAN konfiguriert werden), 10/100 Mbit/s, Einhaltung der Standards IEEE 802.3 und IEEE 802.3u, unterstützt Auto-MDI/MDIX
LAN 3 x LAN-Ports, 10/100 Mbit/s, entspricht IEEE 802.3, IEEE 802.3u-Standards, unterstützt Auto-MDI/MDIX
NETZWERK
Routing Statisches Routing, dynamisches Routing (BGP, OSPF v2, RIP v1/v2, NHRP)
Netzwerkprotokolle TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SMNP, MQTT, Wake On Lan (WOL)
VoIP-Passthrough-Unterstützung H.323 und SIP-alg-Protokoll NAT-Helfer, die das richtige Routing von VoIP-Paketen ermöglichen
Verbindungsüberwachung Ping Reboot, Wget Reboot, Periodic Reboot, LCP und ICMP für Link Inspection
Firewall Portweiterleitung, Verkehrsregeln, benutzerdefinierte Regeln
DHCP Statische und dynamische IP-Zuweisung, DHCP-Relay, Relayd
QoS / Smart Queue Management (SQM) Verkehrsprioritäts-Warteschlangenbildung nach Quelle/Ziel, Dienst, Protokoll oder Port, WMM, 802.11e
DDNS Unterstützt >25 Dienstanbieter, andere können manuell konfiguriert werden
Netzwerk-Backup VRRP, mobile, kabelgebundene und WiFi-WAN-Optionen, von denen jede als Backup verwendet werden kann, mit automatischem Failover
Lastausgleich Verteilen Sie Ihren Internetverkehr über mehrere WAN-Verbindungen
SSHFS (optional) Möglichkeit, entfernte Dateisysteme über das SSH-Protokoll zu mounten (nicht in der Standard-FW verfügbar)
SICHERHEIT
Authentifizierung Pre-shared Key, digitale Zertifikate, X.509-Zertifikate
Firewall Vorkonfigurierte Firewall-Regeln können über Web-ui aktiviert werden, unbegrenzte Firewall-Konfiguration über CLI; DMZ; NAT; NAT-T
Angriffsschutz DDOS-Schutz (SYN-Flood-Schutz, SSH-Angriffsschutz, HTTP/HTTPS-Angriffsschutz), Port-Scan-Schutz (SYN-FIN, SYN-RST, X-mas, NULL-Flags, FIN-Scan-Angriffe)
VLAN Port- und Tag-basierte VLAN-Trennung
Mobile Quota-Kontrolle Einrichten benutzerdefinierter Datenlimits für beide SIM-Karten
WEB-Filter Schwarze Liste zum Blockieren unerwünschter Websites, Whitelist zum Festlegen nur erlaubter Websites
Zugangskontrolle Flexible Zugangskontrolle von TCP-, UDP- und ICMP-Paketen, MAC-Adressfilter
Secure Boot Kryptografische Integritätsprüfung jedes Systemstartvorgangs (verfügbar auf dem Gerät mit dem speziellen Bestellcode RUT950U072C0).
VPN
OpenVPN Mehrere Clients und Server können gleichzeitig betrieben werden, 12 Verschlüsselungsmethoden
OpenVPN-Verschlüsselung DES-CBC, RC2-CBC, DES-EDE-CBC, DES-EDE3-CBC, DESX-CBC, BF-CBC, RC2-40-CBC, CAST5-CBC, RC2-64-CBC, AES-128-CBC, AES-192-CBC, AES-256-CBC
IPsec IKEv1, IKEv2, unterstützt bis zu 4 x VPN IPsec-Tunnel (Instanzen), mit 5 Verschlüsselungsmethoden (DES, 3DES, AES128, AES192, AES256)
GRE GRE-Tunnel
PPTP, L2TP Client/Server Dienste können gleichzeitig laufen
Stunnel Proxy wurde entwickelt, um TLS-Verschlüsselungsfunktionen zu bestehenden Clients und Servern hinzuzufügen, ohne dass der Programmcode geändert werden muss
DMVPN Methode zum Aufbau skalierbarer IPsec VPNs
DMVPN Methode zum Aufbau skalierbarer IPsec-VPNs
SSTP Unterstützung von SSTP-Client-Instanzen
NullTier NullTier-VPN
WireGuard WireGuard VPN Client- und Server-Unterstützung
