| Функции межсетевого экрана | • Зоны
- Разделение на зоны; возможность задавать правила и политики для взаимодействия зон
- Один или несколько интерфейсов или VPN-серверов в составе зоны
- Типы зон: FW, IPv4, IPv6, IPSec
• Политики
- Типы политик: ACCEPT, DROP, REJECT
• Правила для зон, сетевых интерфейсов и VPN-серверов
- Широкий выбор параметров для добавления в правило
- Исключение параметров из правила
- Действие при активации правила: ACCEPT, DROP, REJECT, RETURN, REDIRECT, POLICY, MASQUERADE, DNAT, SNAT, TTL
- Подсчет статистики
• Другие
- Контроль состояния соединений (SPI)
- URL-фильтр
- Функция блокировки рекламы
- Встроенный сервис контентной фильтрации SkyDNS
- Поддержка функции TWIN IP (IP Passthrough)
- Сетевое ускорение на базе механизма определения состояний (conntrack) |
|---|
| Типы подключения WAN | • Мобильный интернет (при использовании поддерживаемого USB-модема)
• PPPoE
• IPv6 PPPoE
• PPPoE Dual Stack
• Статический IPv4 / Динамический IPv4
• Статический IPv6 / Динамический IPv6
• PPPoE + Статический IP (PPPoE Dual Access)
• PPPoE + Динамический IP (PPPoE Dual Access)
• PPTP/L2TP + Статический IP
• PPTP/L2TP + Динамический IP
• L2TP Dual Stack
• IPIP6 в режиме DSLite
• 6in4
• 6to4
• 6rd |
|---|
| Сетевые функции | • Физическая часть
- Настройка портов устройства по модели switch (коммутатор)
- Поддержка нескольких физических коммутаторов
- Тегирование портов
- Отслеживание событий link watcher (наличие/отсутствие соединения для порта)
- Объединение интерфейсов в сетевые мосты
- Статистика по портам/соединениям
• Взаимодействие сетей
- Поддержка нескольких независимых LAN-подсетей
- Поддержка нескольких физических WAN-портов, возможность настройки резервирования
- Изоляция или маршрутизация сетей
• Маршрутизация
- Статическая маршрутизация (гибкая настройка маршрутов, правил и таблиц маршрутизации)
- RIP v1/v2
• Другие
- DHCP-сервер/relay
- Расширенная настройка встроенного DHCP-сервера
- Назначение IPv6-адресов в режиме Stateful/Stateless, делегирование префикса IPv6
- DNS relay
- Dynamic DNS
- IGMPx
- Поддержка UPnP
- Поддержка VLAN
- Группирование интерфейсов
- Поддержка механизма SIP ALG
- Поддержка RTSP
- Поддержка H.323
- Настройка скорости, режима дуплекса и функции управления потоком (flow control) в режиме автоматического согласования / Ручная настройка скорости и режима дуплекса для каждого Ethernet-порта
- Встроенное приложение UDPXY
- Дополнение XUPNPD
- Равномерное распределение нагрузки при использовании нескольких WAN‑соединений (балансировка трафика)
- Поддержка протокола VRRP
- Поддержка TWAMP
- Поддержка Wake-on-LAN |
|---|
| VPN | • PPPoE pass-through
• Клиент L2TP/IPsec (L2TP over IPsec)
• PPTP/L2TP-серверы
• PPTP/L2TP/IPIP/GRE-туннели (L3)
• EoGRE/L2TPv3-туннели (L2)
• IPsec-туннели
- Транспортный/туннельный режим
- Поддержка протокола IKEv1/IKEv2
- Шифрование DES
- Функция NAT Traversal
- Поддержка протокола DPD (функция Keep-alive для VPN-туннелей) |
|---|
| Функции USB-интерфейса | • USB-модем
- Автоматическое подключение к доступному типу поддерживаемой сети (4G/3G/2G)
- Автоматическая настройка соединения при подключении USB-модема
- Включение/выключение проверки PIN-кода, смена PIN-кода1
- Отправка, получение, чтение и удаление SMS-сообщений1
- Поддержка USSD-запросов1
• USB-накопитель
- Файловый браузер
- Принт-сервер
- Учетные записи для доступа к накопителю
- Встроенный сервер Samba
- Встроенный FTP-сервер с поддержкой протокола TLS
- Встроенный DLNA-сервер
- Встроенный torrent-клиент Transmission, возможность скачивания файлов на USB-накопитель и с него |
|---|
| Управление и мониторинг | • Локальный и удаленный доступ к настройкам по SSH/TELNET/WEB (HTTP/HTTPS)
• Web-интерфейс настройки и управления на русском и английском языках
• Обновление ПО маршрутизатора через web-интерфейс
• Автоматическое уведомление о наличии новой версии ПО
• Сохранение и загрузка конфигурации
• Возможность передачи журнала событий на удаленный сервер или подключенный USB-накопитель
• Автоматическая синхронизация системного времени с NTP-сервером и ручная настройка даты и времени
• Утилита ping
• Утилита traceroute
• Клиент TR-069
• SNMP-агент
• SLA-агент
• Расписания для правил и настроек межсетевого экрана, автоматической перезагрузки и сохранения резервной копии конфигурации устройства на подключенный USB-накопитель
• Автоматическая загрузка файла конфигурации с сервера провайдера (Auto Provision)
• Создание точек восстановления (автоматически и вручную)
• Утилита iPerf3 (клиент/сервер)
• Мониторинг маршрутов |
|---|
