Módulo móvil
5G sub-6 GHz SA, NSA 2.4, 3,4 Gbps DL (4x4 MIMO) 900, 550 Mbps UL (2x2 MIMO); 4G LTE: DL Cat 19 1,6 Gbps (4x4 MIMO), UL Cat 18 200 Mbps; 3G 42 Mbps (DL)/5,76 Mbps (UL)
Versión 16 del lanzamiento de 3GPP
eSIM eSIM de consumo, operaciones de descarga y eliminación de perfiles, hasta 7 perfiles eSIM; no incluye planes de datos
Cambio de SIM
Tarjeta dual SIM y eSIM, cambio automático de casos: señal débil, límite de datos, límite de SMS, roaming, sin red, red denegada, error de conexión de datos
Estado
IMSI, ICCID, operador, estado del operador, estado de la conexión de datos, tipo de red, indicador de CA, ancho de banda, ancho de banda conectado, intensidad de la señal (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, datos enviados/recibidos, LAC, TAC, ID de celda, ARFCN, UARFCN, EARFCN, MCC y MNC
mensaje de texto
Estado de SMS, Configuración de SMS, CORREO ELECTRÓNICO a SMS, SMS a CORREO ELECTRÓNICO, SMS a HTTP, SMS a SMS, SMS programados, Respuesta automática de SMS, SMPP
USSD
Admite el envío y la lectura de mensajes de datos de servicio complementarios no estructurados
Lista de bloqueo/permiso
Lista de operadores bloqueados/permitidos (por país u operadores separados)
Múltiples PDN
Capacidad de utilizar diferentes PDN para múltiples accesos y servicios de red
Gestión del ancho de banda
Bloquear la correa, ver el estado de la correa utilizada
Servicio de protección de SIM inactiva
Ofrece la posibilidad de configurar el enrutador para cambiar periódicamente a la tarjeta SIM no utilizada y establecer una conexión de datos para evitar que la tarjeta SIM se bloquee.
Gestión del código PIN de la tarjeta SIM
La administración del código PIN de la SIM le permite configurar, cambiar o deshabilitar el PIN de su tarjeta SIM.
APN
APN automático
Puente
Conexión directa (puente) entre el ISP móvil y el dispositivo en la LAN
Conducir
El enrutador asigna su dirección IP WAN flotante a otro dispositivo en la LAN
Fresado con marco
Enrutamiento de tramas: compatible con red IP detrás de 5G EU
Modo inalámbrico
802.11b/g/n/ac Wave 2 (Wi-Fi 5) con velocidades de datos de hasta 867 Mbps (banda dual, MU-MIMO)
Seguridad Wi-Fi
WPA2-Enterprise: PEAP, WPA2-PSK, WPA-EAP, WPA-PSK, WPA3-SAE, WPA3-EAP, OWE; AES-CCMP, TKIP, modo de cifrado automático, separación de clientes, EAP-TLS con certificados PKCS#12, reconexión automática deshabilitada, tramas de administración protegidas (PMF) 802.11w
SSID/ESSID
Modo oculto SSID y control de acceso basado en direcciones MAC
Usuarios de Wi-Fi
Hasta 150 conexiones simultáneas
Funciones de conectividad inalámbrica
Malla inalámbrica (802.11s), roaming rápido (802.11r), retransmisión, gestión de transición BSS (802.11v), medición de recursos de radio (802.11k)
Filtro MAC inalámbrico
Lista permitida, lista bloqueada
Generador de códigos QR inalámbrico
Una vez realizado el escaneo, el usuario iniciará sesión automáticamente en su red sin tener que ingresar información de inicio de sesión.
Compañero de viaje
Reenviar la página de inicio del punto de acceso Wi-Fi a un dispositivo conectado posterior
Enrutamiento
Enrutamiento estático, enrutamiento dinámico (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), enrutamiento basado en políticas
Protocolos de red
TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake-on-LAN (WOL), VXLAN
Soporte de transferencia de VoIP
NAT admite los protocolos H.323 y SIP-alg, lo que permite el enrutamiento correcto de paquetes VoIP
Monitoreo de conexión
Reinicio de ping, reinicio de Wget, reinicio periódico, LCP e ICMP para inspección de enlaces
Cortafuegos
Reenvío de puertos, reglas de tráfico, reglas personalizadas, personalización de lentes TTL
Página de estado del firewall
Ver todas las estadísticas, reglas y contadores de reglas de su firewall
Gestión Portuaria
Ver los puertos del dispositivo, habilitar y deshabilitar cada uno de ellos, activar o desactivar la configuración automática, cambiar la velocidad de transmisión, etc.
Topología de red
Representación visual de su red, que muestra qué dispositivos están conectados a qué otros dispositivos
Punto caliente
Portal cautivo (punto de acceso), servidor Radius interno/externo, autenticación MAC Radius, autorización SMS, autenticación SSO, página de destino interna/externa, jardín amurallado, scripts de usuario, parámetros de URL, grupos de usuarios, restricciones para usuarios individuales o grupos, administración de usuarios, 9 temas personalizables predefinidos y la capacidad de cargar y descargar temas de punto de acceso personalizados
Punto de acceso 2.0
Hotspot 2.0 es un estándar Wi-Fi que permite una conexión fluida, segura y automática a redes inalámbricas confiables.
DHCP
Asignación de IP estática y dinámica, retransmisión DHCP, configuración del servidor DHCP, estado, arrendamientos estáticos: MAC comodín
QoS / Gestión inteligente de colas (SQM)
Cola de prioridad de tráfico por origen/destino, servicio, protocolo o puerto, WMM, 802.11e
DDNS
Se admiten más de 77 proveedores de servicios; los demás se pueden configurar manualmente
DNS sobre HTTPS
El proxy DNS sobre HTTPS permite una resolución DNS segura al enrutar las consultas DNS a través de HTTPS
Copia de seguridad de red
Opciones Wi-Fi WAN, móvil, VRRP y cableadas, cada una de las cuales se puede utilizar como conmutación por error automática
Equilibrio de carga
Equilibrar el tráfico de Internet a través de múltiples conexiones WAN
SSHFS
Capacidad de montar sistemas de archivos remotos a través del protocolo SSH
Soporte VRF
Soporte inicial para enrutamiento y reenvío virtual (VRF)
Gestión del tráfico
Monitoreo en tiempo real, gráficos de señales inalámbricas, historial de uso del tráfico
Autenticación
Clave precompartida, certificados digitales, certificados X.509, TACACS+, autenticación de usuarios RADIUS interna y externa, bloqueo de intentos de inicio de sesión e IP, bloqueo de inicio de sesión basado en tiempo, generador de contraseñas aleatorias integrado
Cortafuegos
Las reglas de firewall preconfiguradas se pueden habilitar a través de WebUI, configuración de firewall ilimitada a través de CLI, DMZ, NAT, NAT-T, NAT64
Prevención de ataques
Prevención de DDOS (protección contra inundaciones SYN, prevención de ataques SSH, prevención de ataques HTTP/HTTPS), prevención de escaneo de puertos (SYN-FIN, SYN-RST, X-mas, bandera NULL, ataques de escaneo FIN)
VLAN
Separación de VLAN basada en puertos y etiquetas
Control de cuotas móviles
Límite de datos móviles, período personalizable, hora de inicio, límite de advertencia, número de teléfono
Filtro WEB
Lista negra para bloquear sitios web no deseados, lista blanca para especificar solo sitios permitidos
Control de acceso
Control de acceso flexible para SSH, interfaz web, CLI y Telnet
TPM
Módulo de identificación y autenticación, estándar TPM 2.0
Generando el certificado SSL
Métodos de generación de certificados Let's Encrypt y SCEP
OpenVPN
Se pueden ejecutar varios clientes y un servidor simultáneamente, 27 métodos de cifrado
Cifrado OpenVPN
DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192,
BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
IPsec
XFRM, IKEv1, IKEv2, con 14 metodi di crittografia per IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
GRE
Túnel GRE, compatibilidad con túnel GRE sobre IPsec
PPTP, L2TP
Las instancias de cliente/servidor pueden ejecutarse simultáneamente, compatibilidad con L2TPv3, L2TP sobre IPsec
Aturdimiento
Proxy diseñado para agregar capacidades de cifrado TLS a clientes y servidores existentes sin ningún cambio en el código del programa
DMVPN
Método de creación de VPN IPsec escalable, Fase 2 y Fase 3, y compatibilidad con doble concentrador
SSTP
Compatibilidad con instancias de cliente SSTP
ZeroTier
Soporte para clientes VPN de ZeroTier
WireGuard
Compatibilidad con clientes y servidores VPN de WireGuard
Tenca
Tinc ofrece cifrado, autenticación y compresión en sus túneles. Soporte para cliente y servidor.
Escalera de cola
Tailscale ofrece velocidad, estabilidad y simplicidad en comparación con las VPN tradicionales. Las conexiones punto a punto se cifran mediante el protocolo de código abierto WireGuard.
