




Tekniska specifikationer
Ethernet
WAN: 1 × WAN-port (10/100 Mbps) IEEE 802.3, 802.3u, 802.3az-standarder. Stöd för auto MDI/MDIX för automatisk kabelanpassning.
LAN: 4 × LAN-portar (10/100 Mbps)
Uppfyller IEEE 802.3, 802.3u, 802.3az-standarder. Stöd för auto MDI/MDIX crossover för flexibel nätverksuppkoppling.
LAN: 4 × LAN-portar (10/100 Mbps)
Uppfyller IEEE 802.3, 802.3u, 802.3az-standarder. Stöd för auto MDI/MDIX crossover för flexibel nätverksuppkoppling.
Nätverk
Routing: Statisk routing, dynamisk routing (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), policystyrd routing
Nätverksprotokoll: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL), VXLAN
VoIP passthrough-stöd: Stöd för H.323 och SIP-alg NAT-hjälpmedel som möjliggör korrekt vidarebefordran av VoIP-paket
Anslutningsövervakning: Ping Reboot, Wget Reboot, Periodisk omstart, LCP och ICMP för länkinspektion
Brandvägg: Portvidarebefordring, trafikregler, anpassade regler, TTL-målanpassning
Brandväggens statusvy: Visa alla brandväggsstatistik, regler och räknare för varje regel
Porthantering: Visa enhetsportar, aktivera och inaktivera varje port, slå på/av automatisk konfiguration, ändra överföringshastighet m.m.
Nätverkstopologi: Visuell representation av ditt nätverk som visar vilka enheter som är anslutna till varandra
DHCP: Statisk och dynamisk IP-tilldelning, DHCP-relä, DHCP-serverkonfiguration, status, statiska tilldelningar: MAC med jokertecken
QoS / Smart Queue Management (SQM): Prioritering av trafik baserat på källa/destination, tjänst, protokoll eller port, WMM, 802.11e
DDNS: Stöd för över 25 tjänsteleverantörer, andra kan konfigureras manuellt
DNS över HTTPS: Proxy för DNS över HTTPS möjliggör säker DNS-upplösning genom att skicka DNS-förfrågningar via HTTPS
Nätverksbackup: VRRP, trådbundna alternativ, alla kan användas som automatisk Failover-lösning
Lastbalansering: Balansera internettrafik över flera WAN-anslutningar
Hotspot: Captive portal (hotspot), intern/extern Radius-server, MAC-autentisering via Radius, SMS-autentisering, SSO-autentisering, intern/extern landningssida, walled garden, användarskript, URL-parametrar, användargrupper, individuella begränsningar, användarhantering, 9 fördefinierade anpassningsbara teman samt möjlighet att ladda upp/ner egna hotspot-teman
SSHFS: Möjlighet att montera ett fjärrfilsystem via SSH-protokollet
Trafikhantering: Realtidsövervakning, diagram för trådlös signal, historik för trafikförbrukning
Nätverksprotokoll: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL), VXLAN
VoIP passthrough-stöd: Stöd för H.323 och SIP-alg NAT-hjälpmedel som möjliggör korrekt vidarebefordran av VoIP-paket
Anslutningsövervakning: Ping Reboot, Wget Reboot, Periodisk omstart, LCP och ICMP för länkinspektion
Brandvägg: Portvidarebefordring, trafikregler, anpassade regler, TTL-målanpassning
Brandväggens statusvy: Visa alla brandväggsstatistik, regler och räknare för varje regel
Porthantering: Visa enhetsportar, aktivera och inaktivera varje port, slå på/av automatisk konfiguration, ändra överföringshastighet m.m.
Nätverkstopologi: Visuell representation av ditt nätverk som visar vilka enheter som är anslutna till varandra
DHCP: Statisk och dynamisk IP-tilldelning, DHCP-relä, DHCP-serverkonfiguration, status, statiska tilldelningar: MAC med jokertecken
QoS / Smart Queue Management (SQM): Prioritering av trafik baserat på källa/destination, tjänst, protokoll eller port, WMM, 802.11e
DDNS: Stöd för över 25 tjänsteleverantörer, andra kan konfigureras manuellt
DNS över HTTPS: Proxy för DNS över HTTPS möjliggör säker DNS-upplösning genom att skicka DNS-förfrågningar via HTTPS
Nätverksbackup: VRRP, trådbundna alternativ, alla kan användas som automatisk Failover-lösning
Lastbalansering: Balansera internettrafik över flera WAN-anslutningar
Hotspot: Captive portal (hotspot), intern/extern Radius-server, MAC-autentisering via Radius, SMS-autentisering, SSO-autentisering, intern/extern landningssida, walled garden, användarskript, URL-parametrar, användargrupper, individuella begränsningar, användarhantering, 9 fördefinierade anpassningsbara teman samt möjlighet att ladda upp/ner egna hotspot-teman
SSHFS: Möjlighet att montera ett fjärrfilsystem via SSH-protokollet
Trafikhantering: Realtidsövervakning, diagram för trådlös signal, historik för trafikförbrukning
Säkerhet
Autentisering: Fördelad nyckel (Pre-shared key), digitala certifikat, X.509-certifikat, TACACS+, autentisering av interna och externa RADIUS-användare, blockering av IP- och inloggningsförsök, tidsbaserad inloggningsblockering, inbyggd slumpmässig lösenordsgenerator
Brandvägg: Förkonfigurerade brandväggsregler kan aktiveras via WebUI, obegränsad brandväggskonfiguration via CLI, DMZ, NAT, NAT-T, NAT64
Attackskydd: DDOS-skydd (SYN-flood-skydd, SSH-attacker, HTTP/HTTPS-attacker), skydd mot portskanning (SYN-FIN, SYN-RST, X-mas, NULL-flaggor, FIN-scan-attacker)
VLAN: Port- och taggbaserad VLAN-separering
Webbfilter: Svartlista för att blockera oönskade webbplatser, vitlista för att endast tillåta specifika webbplatser
Åtkomstkontroll: Flexibel åtkomstkontroll för SSH, webbgränssnitt, CLI och Telnet
Generering av SSL-certifikat: Stöd för Let's Encrypt och SCEP för certifikatgenerering
802.1x: Portbaserad nätverksåtkomstkontroll (Network Access Control Server)
Brandvägg: Förkonfigurerade brandväggsregler kan aktiveras via WebUI, obegränsad brandväggskonfiguration via CLI, DMZ, NAT, NAT-T, NAT64
Attackskydd: DDOS-skydd (SYN-flood-skydd, SSH-attacker, HTTP/HTTPS-attacker), skydd mot portskanning (SYN-FIN, SYN-RST, X-mas, NULL-flaggor, FIN-scan-attacker)
VLAN: Port- och taggbaserad VLAN-separering
Webbfilter: Svartlista för att blockera oönskade webbplatser, vitlista för att endast tillåta specifika webbplatser
Åtkomstkontroll: Flexibel åtkomstkontroll för SSH, webbgränssnitt, CLI och Telnet
Generering av SSL-certifikat: Stöd för Let's Encrypt och SCEP för certifikatgenerering
802.1x: Portbaserad nätverksåtkomstkontroll (Network Access Control Server)
VPN
OpenVPN: Flera klienter och en server kan köras samtidigt, 27 olika krypteringsmetoder
OpenVPN-kryptering: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
IPsec: Stöd för XFRM, IKEv1 och IKEv2 med 14 olika krypteringsmetoder för IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
GRE: Stöd för GRE-tunnel och GRE-tunnel över IPsec
PPTP, L2TP: Klient- och serverinstanser kan köras samtidigt, stöd för L2TPv3 och L2TP över IPsec
Stunnel: Proxy som tillför TLS-kryptering till befintliga klienter och servrar utan att ändra programmets kod
DMVPN: Metod för att bygga skalbara IPsec-VPN-nätverk, stöd för Phase 2, Phase 3 och Dual Hub
SSTP: Stöd för SSTP-klientinstans
ZeroTier: Stöd för ZeroTier VPN-klient
WireGuard: Stöd för WireGuard VPN-klient och server
Tinc: Tinc erbjuder kryptering, autentisering och komprimering i sina tunnlar. Stöd för både klient och server
OpenVPN-kryptering: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
IPsec: Stöd för XFRM, IKEv1 och IKEv2 med 14 olika krypteringsmetoder för IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
GRE: Stöd för GRE-tunnel och GRE-tunnel över IPsec
PPTP, L2TP: Klient- och serverinstanser kan köras samtidigt, stöd för L2TPv3 och L2TP över IPsec
Stunnel: Proxy som tillför TLS-kryptering till befintliga klienter och servrar utan att ändra programmets kod
DMVPN: Metod för att bygga skalbara IPsec-VPN-nätverk, stöd för Phase 2, Phase 3 och Dual Hub
SSTP: Stöd för SSTP-klientinstans
ZeroTier: Stöd för ZeroTier VPN-klient
WireGuard: Stöd för WireGuard VPN-klient och server
Tinc: Tinc erbjuder kryptering, autentisering och komprimering i sina tunnlar. Stöd för både klient och server
OPC UA
Stödda lägen: Klient, Server
Stödda anslutningstyper: TCP
Stödda anslutningstyper: TCP
Modbus
Stödda lägen: Server, Klient
Stödda anslutningstyper: TCP, USB
Anpassade register: MODBUS TCP-anpassade registerblocksförfrågningar som läser från eller skriver till en fil i routern. Detta kan användas för att utöka MODBUS TCP-klientens funktionalitet.
Stödda dataformat: 8-bitars: INT, UINT, 16-bitars: INT, UINT (MSB- eller LSB-ordning), 32-bitars: Float, INT, UINT– Format: ABCD (big-endian), DCBA (little-endian), CDAB, BADC
Övriga format: HEX, ASCII
Stödda anslutningstyper: TCP, USB
Anpassade register: MODBUS TCP-anpassade registerblocksförfrågningar som läser från eller skriver till en fil i routern. Detta kan användas för att utöka MODBUS TCP-klientens funktionalitet.
Stödda dataformat: 8-bitars: INT, UINT, 16-bitars: INT, UINT (MSB- eller LSB-ordning), 32-bitars: Float, INT, UINT– Format: ABCD (big-endian), DCBA (little-endian), CDAB, BADC
Övriga format: HEX, ASCII
Data till server
Protokoll: HTTP(S), MQTT, Azure MQTT
Data till server: Extrahera parametrar från flera källor och olika protokoll och skicka dem till en och samma server. Anpassad LUA-skriptning möjliggör att skript kan använda routerns "Data till server"-funktion.
Data till server: Extrahera parametrar från flera källor och olika protokoll och skicka dem till en och samma server. Anpassad LUA-skriptning möjliggör att skript kan använda routerns "Data till server"-funktion.
MQTT Gateway
Modbus MQTT Gateway: Möjliggör att skicka kommandon och ta emot data från MODBUS-server via MQTT-broker.
DNP3
Supported modes: Station, Outstation
Supported connection: TCP, USB
Supported connection: TCP, USB
DLMS/COSEM
DLMS Support: DLMS – standardprotokoll för utbyte av mätardata
Supported modes: Client
Supported connection types: TCP, USB
Supported modes: Client
Supported connection types: TCP, USB
API
Teltonika Networks Web API (beta) support: Utöka enhetens möjligheter genom att använda en uppsättning konfigurerbara API-endpoints för att hämta eller ändra data. För mer information, vänligen se dokumentationen: https://developers.teltonika-networks.com
Övervakning
WEB UI: HTTP/HTTPS, status, konfiguration, firmware-uppdatering, CLI, felsökning, flera eventloggservrar, notifieringar om firmware-uppdatering, eventlogg, systemlogg, kernel-logg, internetstatus
FOTA: Firmware-uppdatering från server, automatisk notifikation
SSH: SSH (v1, v2)
TR-069: OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem
MQTT: MQTT Broker, MQTT publisher
SNMP: SNMP (v1, v2, v3), SNMP Trap, skydd mot brute force-attacker
JSON-RPC: Management-API över HTTP/HTTPS
RMS: Teltonika Remote Management System (RMS)
FOTA: Firmware-uppdatering från server, automatisk notifikation
SSH: SSH (v1, v2)
TR-069: OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem
MQTT: MQTT Broker, MQTT publisher
SNMP: SNMP (v1, v2, v3), SNMP Trap, skydd mot brute force-attacker
JSON-RPC: Management-API över HTTP/HTTPS
RMS: Teltonika Remote Management System (RMS)
IoT-Plattformar
Cumulocity - Cloud of Things: Tillåter övervakning av: Enhetsmodell, Revision och Serienummer, WAN-typ och IP. Har funktioner för omstart och firmware-uppgradering.
Azure IoT Hub: Kan konfigureras med Data to Server för att skicka alla tillgängliga parametrar till molnet. Har stöd för Direct Method som möjliggör att köra RutOS API-anrop via IoT Hub. Har även Plug and Play-integration med Device Provisioning Service, vilket möjliggör automatisk (zero-touch) enhetsregistrering till IoT Hubs.
Azure IoT Hub: Kan konfigureras med Data to Server för att skicka alla tillgängliga parametrar till molnet. Har stöd för Direct Method som möjliggör att köra RutOS API-anrop via IoT Hub. Har även Plug and Play-integration med Device Provisioning Service, vilket möjliggör automatisk (zero-touch) enhetsregistrering till IoT Hubs.
Systemegenskaper
CPU: Mediatek, 580 MHz, MIPS 24KEc
RAM: 128 MB, DDR2
FLASH-lagring: 16 MB seriell NOR-flash
RAM: 128 MB, DDR2
FLASH-lagring: 16 MB seriell NOR-flash
Firmware konfiguration
WEB UI: Uppdatera firmware från fil, kontrollera firmware på server, konfigurationsprofiler, säkerhetskopiering av konfiguration.
FOTA: Uppdatera firmware via trådlös överföring.
RMS: Uppdatera firmware och konfiguration för flera enheter samtidigt.
Behåll inställningar: Uppdatera firmware utan att förlora nuvarande konfiguration.
Återställ fabriksinställningar: En fullständig fabriksåterställning återställer alla systeminställningar, inklusive IP-adress, PIN-kod och användardata till tillverkarens ursprungliga konfiguration.
FOTA: Uppdatera firmware via trådlös överföring.
RMS: Uppdatera firmware och konfiguration för flera enheter samtidigt.
Behåll inställningar: Uppdatera firmware utan att förlora nuvarande konfiguration.
Återställ fabriksinställningar: En fullständig fabriksåterställning återställer alla systeminställningar, inklusive IP-adress, PIN-kod och användardata till tillverkarens ursprungliga konfiguration.
Firmware anpassning
Operativsystem: RutOS (OpenWrt-baserat Linux OS)
Stödda språk: Busybox shell, Lua, C, C++
Utvecklingsverktyg: SDK-paket med utvecklingsmiljö tillgänglig
GPL-anpassning: Du kan skapa din egen anpassade, varumärkesprofilbaserade firmware och webbapplikation genom att ändra färger, logotyper och andra element i vår firmware för att passa dina eller dina kunders behov.
Package Manager: Package Manager är en tjänst som används för att installera ytterligare programvara på enheten.
Stödda språk: Busybox shell, Lua, C, C++
Utvecklingsverktyg: SDK-paket med utvecklingsmiljö tillgänglig
GPL-anpassning: Du kan skapa din egen anpassade, varumärkesprofilbaserade firmware och webbapplikation genom att ändra färger, logotyper och andra element i vår firmware för att passa dina eller dina kunders behov.
Package Manager: Package Manager är en tjänst som används för att installera ytterligare programvara på enheten.
USB
Datahastighet: USB 2.0
Användningsområden: Samba-share, USB-till-seriell
Externa enheter: Möjlighet att ansluta extern HDD, flash-enhet, extra modem, skrivare, USB-seriell adapter
Lagringsformat: FAT, FAT32, exFAT, NTFS (endast läsning), ext2, ext3, ext4
Användningsområden: Samba-share, USB-till-seriell
Externa enheter: Möjlighet att ansluta extern HDD, flash-enhet, extra modem, skrivare, USB-seriell adapter
Lagringsformat: FAT, FAT32, exFAT, NTFS (endast läsning), ext2, ext3, ext4
Ingång/utgång
Ingångar: Upp till 2 st konfigurerbara digitala ingångar (delade), 0 - 6 V detekteras som logisk låg, 8 - 30 V detekteras som logisk hög
Utgångar: Upp till 2 st konfigurerbara digitala utgångar (delade), Open collector-utgång, max utgång 30 V, 300 mA
Händelser: E-post, RMS
I/O-juggler: Möjlighet att ställa in vissa I/O-villkor för att initiera händelser
Utgångar: Upp till 2 st konfigurerbara digitala utgångar (delade), Open collector-utgång, max utgång 30 V, 300 mA
Händelser: E-post, RMS
I/O-juggler: Möjlighet att ställa in vissa I/O-villkor för att initiera händelser
Ström
Anslutning: 4-polig industriell DC-strömkontakt
Inspänningsområde: 9 - 30 V DC, skydd mot omvänd polaritet, skydd mot spänningspikar/transienta störningar
PoE (passiv): Passiv PoE (tillval – kräver annan hårdvara; kontakta din säljare)
Effektförbrukning: Viloläge: < 0,8 W, Max: < 3,8 W
Inspänningsområde: 9 - 30 V DC, skydd mot omvänd polaritet, skydd mot spänningspikar/transienta störningar
PoE (passiv): Passiv PoE (tillval – kräver annan hårdvara; kontakta din säljare)
Effektförbrukning: Viloläge: < 0,8 W, Max: < 3,8 W
Fysiska gränssnitt
Ethernet: 5 x RJ45-portar, 10/100 Mbps
I/O: 2 x konfigurerbara I/O-stift på 4-polig strömkontakt
Status-LEDs: 1 x WAN-typ LED, 4 x LAN-status LEDs, 1 x Power LED
Ström: 1 x 4-polig strömkontakt
USB: 1 x USB A-port för externa enheter
Reset: Knapp för omstart, återställning till användarstandard och fabriksåterställning
I/O: 2 x konfigurerbara I/O-stift på 4-polig strömkontakt
Status-LEDs: 1 x WAN-typ LED, 4 x LAN-status LEDs, 1 x Power LED
Ström: 1 x 4-polig strömkontakt
USB: 1 x USB A-port för externa enheter
Reset: Knapp för omstart, återställning till användarstandard och fabriksåterställning
Fysiska specifikationer
Kapslingsmaterial: Aluminiumhölje
Mått (B x H x D): 100 x 30 x 85 mm
Vikt: 233 g
Monteringsalternativ: DIN-skena, väggmontering, plan yta (alla kräver tillbehörskit)
Mått (B x H x D): 100 x 30 x 85 mm
Vikt: 233 g
Monteringsalternativ: DIN-skena, väggmontering, plan yta (alla kräver tillbehörskit)
Driftmiljö
Drifttemperatur: -40 °C till 75 °C
Driftfuktighet: 10 % till 90 % utan kondens
Skyddsklass: IP30
Driftfuktighet: 10 % till 90 % utan kondens
Skyddsklass: IP30
Regelverk & typgodkännande
Regelverk: Giteki, RoHS, REACH, CE, FCC, IC, RCM, CB
EMC
Standarder: EN 55032: 2015+A11:2020+A1:2020, EN 61000-3-3: 2013+ A1:2019+A2:2021, EN IEC 61000-3-2: 2019+A1:2021, EN 55035: 2017+A11:2020
ESD: EN 61000-4-2:2009
Strålningsimmunitet: EN IEC 61000-4-3:2020
EFT (snabba transienter): EN 61000-4-4: 2012
Överspänningsimmunitet (växelströmsmatning): EN 61000-4-5: 2014+A1: 2017
CS (bärvågsimmunitet): EN 61000-4-6:2014
DIP (spänningsdippar och avbrott): EN IEC 61000-4-11:2020
ESD: EN 61000-4-2:2009
Strålningsimmunitet: EN IEC 61000-4-3:2020
EFT (snabba transienter): EN 61000-4-4: 2012
Överspänningsimmunitet (växelströmsmatning): EN 61000-4-5: 2014+A1: 2017
CS (bärvågsimmunitet): EN 61000-4-6:2014
DIP (spänningsdippar och avbrott): EN IEC 61000-4-11:2020
Säkerhet
Standarder: RCM: AS/NZS 62368.1:2018, CB: IEC 62368-1:20
Säkerhet (Vanlig miljö)
Standarder: CB: IEC 62368-1:2018, UL/CSA
Garanti
2 års fabriksgaranti

5 x Ethernet-portar (10/100 Mbps)

Digitala ingångar/utgångar

Fjärrhantering (RMS)

Skydda nätverket mot externa hot och intrång
Vill du veta mer om produkten?
Kontakta oss för demo eller om du vill ställa frågor.