Аппаратные характеристики
Стандарты и протоколы
†IEEE 802.3, 802.3u, 802.3ab, IEEE 802.3x, IEEE 802.1q
†TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, SNMP
Интерфейс
†1 фиксированный гигабитный порт WAN
†1 фиксированный гигабитный порт LAN
†3 переключаемых гигабитных порта WAN/LAN
Среда передачи данных
10BASE-T: неэкранированная витая пара категорий 3, 4, 5 (максимум 100 м)
100BASE-TX/1000Base-T: неэкранированная витая пара категорий 5, 5e или выше (максимум 100 м)
1000BASE-T: неэкранированная витая пара категорий 5, 5e, 6 (максимум 100 м)
Кнопки
Кнопка Reset
Источник питания
Внешний адаптер постоянного тока 9 В / 0,85 А
Флэш
SPI 16 МБ
DRAM
128 МБ
Светодиодные индикаторы
PWR, SYS, WAN, LAN
Размеры (Ш Г — Д Г — В)
158 Г — 101 Г — 25 мм
производительность
Количество одновременных сессий
25 000
Скорость пропуска трафика IPsec VPN
41,5 Мбит/с
базовые функции
Тип подключения WAN
†Статический/динамический IP
†PPPoE
†PPTP
†L2TP
Клонирование MAC-адреса
Изменение WAN/LAN MAC-адреса*
* Возможно только в режиме Standalone.
DHCP
†DHCP сервер/клиент
†Резервирование адресов DHCP
†Multi-net DHCP*
†Multi-IP интерфейсы*
* Поддерживается только в режиме контроллера.
IPv6
В разработке*
* Появится в новых прошивках.
VLAN
802.1Q VLAN
IPTV
IGMP v2/v3 Proxy
расширенные функции
Список контроля доступа (ACL)
Фильтрация по IP-адресу/порту/протоколу/доменному имени
Расширенные настройки маршрутизации
†Статическая маршрутизация
†Политика маршрутизации
Контроль полосы пропускания
†Контроль пропускной способности на базе IP-адреса/порта
†Гарантированная и ограниченная пропускная способность
Балансировка нагрузки
†Умная балансировка нагрузки
†Оптимизированная маршрутизация для приложений
†Резервирование канала (выбор времени*, переключение при сбое)
†Онлайн-обнаружение
* Функция поддерживается только в режиме Standalone.
NAT
†One-to-One NAT*
†Multi-Net NAT
†Виртуальный сервер
†Port Triggering*
†NAT-DMZ
†FTP/H.323/SIP/IPSec/PPTP ALG, UPnP
* Эти функции работают только в режиме Standalone.
Безопасность
†Межсетевой экран SPI
†Пропуск трафика VPN
†FTP/H.323/PPTP/SIP/IPsec ALG
†Защита от DoS-атак, Ping of Death
†Локальное управление
Лимит сессий
Лимит сессий по IP-адресу
VPN
IPsec VPN
†20 IPsec VPN-туннелей
†LAN-to-LAN, Client-to-LAN
†Main, Aggressive Negotiation Mode
†Алгоритмы шифрования DES, 3DES, AES128, AES192, AES256
†IKEv1/v2*
†Алгоритм аутентификации MD5, SHA1
†NAT Traversal (NAT-T)
†Dead Peer Detection (DPD)
†Perfect Forward Secrecy (PFS)
* Для работы этих функций нужен аппаратный, программный или облачный контроллер Omada.
PPTP VPN
†PPTP VPN-сервер
†10 PPTP VPN-клиентов
†16 туннелей
†PPTP с шифрованием MPPE
L2TP VPN
†L2TP VPN-сервер
†10 L2TP VPN-клиентов
†16 туннелей
†L2TP over IPsec
OpenVPN
†Сервер OpenVPN*
†10 клиентов OpenVPN*
†16 туннелей OpenVPN*
* Для работы OpenVPN нужен аппаратный, программный или облачный контроллер Omada.
безопасность
Фильтрация
Фильтрация веб-групп*
Фильтрация URL-адресов
Веб-безопасность*
* Функции поддерживаются только в режиме Standalone.
Инспекция ARP-пакетов
†Отправка GARP-пакетов*
†ARP-сканирование*
†Привязка IP- и MAC-адресов*
* Функции поддерживаются только в режиме Standalone.
Защита от атак
†Защита от TCP/UDP/ICMP-флуда
†Блокировка TCP Scan (Stealth FIN/Xmas/Null)
†Блокировка Ping для WAN
Контроль доступа
Контроль доступа по IP-адресу источника/назначения
аутентификация
Веб-аутентификация
†Отключение аутентификации
†Простой пароль*
†Хот-спот (локальный пользователь / ваучер* / SMS* / RADIUS*)
†Внешний сервера RADIUS
†Внешний сервер портала*
†Facebook*
* Для работы этих функций нужен аппаратный, программный или облачный контроллер Omada.
