Komplexer leistungsfähiger SOHO-Router mit einem Durchsatz von 2,5 Gb/s, 4G/5G-Unterstützung und zusätzlichem Speicher für den Betrieb von lxc-Containern mit eigener Software ist das ultimative CPE-Gerät oder Management-Interface für hohen VPN-Durchsatz, die Kombination mehrerer unabhängiger Verbindungen oder die Anwendung Ihrer eigenen Software.
Die wichtigsten Vorteile
- Integration von 3 Konnektivitätsquellen - Metallisch, optisch, 4G/5G
- Automatische Aktualisierung von Firewall, Firmware und OS
- Leistungsstarke 1,6 GHz CPU - hoher VPN-Durchsatz unter Last
- Verteilte adaptive Firewall - automatische Reaktion auf Angriffe weltweit in Echtzeit, durchschnittlich 5.000 Updates pro Tag
- IoT-Integration durch GPIO-Header
- 8 GB eMMC, mSATA-Option - zusätzlicher Speicher für kundenspezifische Anwendungen
- 4G/5G-Unterstützung
- Unterstützung für eigene SW auf Linux-Distribution
- Das Design des Geräts und seine Produktion erfolgt unter dem Namen CZ.NIC in der Tschechischen Republik
Hardware-Spezifikation
- CPU: Marvell Armada 385, Zweikern-Prozessor mit 1,6 GHz
- Speicher: 2 GB DDR3
- Speicher: 8 GB eMMC
- LAN-Anschluss: 5x 10/100/1000 Mbps (RJ-45)
- WAN-Anschluss: 1x 10/100/1000 Mbit/s (RJ-45) + SFP bis zu 2,5 Gb
- Externe Anschlüsse: 2x USB 3.0 (5 V, 1,5 A Ausgangsleistung)
- Interne Schnittstellen: 1x UART (4-polige Stiftleiste), 1x miniPCIe/mSATA, 1x miniPCIe (ohne USB und SIM-Lock), 1x miniPCIe (mit USB und SIM-Lock), 1x 5-poliger Stromanschluss (3 V, 5 V, 12 V) für SATA-Laufwerke, 2x 10-poliger GPIO-Anschluss (GPIO, SPI, I2C, UART), 1x 20-poliger JTAG (CPU), 1x 10-poliger Programmieranschluss (MCU)
- Taster und Schalter: Reset, LED-Intensität
Erscheinungsbild
- Größe (Breite x Höhe x Tiefe): 190 x 40 x 135 mm
- Gewicht: 1130 g
Stromversorgung
- AC-Eingang: 100-240 V/1,0 A
- Netzfrequenz: 50/60 Hz, einphasig
- DC-Ausgang: 12 V/3,33 A
- Leistungsaufnahme: 5-40 W max (abhängig von der angeschlossenen Peripherie)
Temperatur:
- Betriebstemperatur: 0°C bis 40°C (40°F bis 104°F)
- Lagertemperatur: -20°C bis 60°C (-5°F bis 140°F)
- Relative Luftfeuchtigkeit: 10% bis 90% RH
- Zertifizierung: CE
- Wi-Fi-Zertifizierung: CE, FCC
Netzwerk:
- Internetverbindung: Standardmäßig: Dynamische IP, Statische IP, PPPoE; andere über CLI
- Portweiterleitung: Einrichtung über Web UI oder über SSH
- Maximale Portweiterleitungsregeln: Unbegrenzt
- Maximale UPnP-Regeln: Unbegrenzt
Port-Triggerung
- Maximale Port-Triggering-Regeln: Unbegrenzt
- Minimale Zeitüberschreitungen für Port-Triggering: Unbegrenzt
- DMZ: Ja
- Netzwerk-Standards: IPv4, IPv6 (DHCPv6-Client, -Server, Präfix-Delegation und RA) standardmäßig, OSPF, BGP, NAT64 und DN64 nach Paketen
- DHCP: Server-/Client-Modus, Client-Liste, MAC-Adressreservierung
- Maximale DHCP-Reservierungen: Unbegrenzt
LAN/WLAN IGMP-Snooping
- VPN: OpenVPN Server/Client direkt im WebUI; Wireguard und IPSec über CLI/LuCI
Richtlinienroute, statische Route, Netzwerkadressübersetzung (NAT), PPPoE-Relay
- Maximale Anzahl statischer IPv4-Routen: Unbegrenzt
- Maximale IPv6 statische Routen: Unbegrenzt
- Diagnosewerkzeuge: Jedes Linux-Paket
Verwaltung
- Betriebssystem: Turris OS, Open Source, basierend auf OpenWrt, endlose SW-Erweiterbarkeit durch Linux-Pakete
- Kostenloses OS-Upgrade: Regelmäßige automatische Sicherheits- und Funktionsupdates
- Fernzugriff: VPN, SSH
- Betriebsarten: Router, Drahtloser AP, Drahtloser Client, Eigenständiger Server
- Maximal angeschlossene Geräte: Unbegrenzt
- Benachrichtigung: E-Mail, WebUI
- SSH: Ja
- SNMP: Ãœber Pakete von Drittanbietern
- Konfiguration, Sicherung und Wiederherstellung: Ja, einfaches Foris UI, erweitertes LuCI oder SSH, Zugriff auf seriellen UART-Bus, einfaches Reflash von USB-Laufwerk oder Internet; optionale Sicherung auf eigenem Server über SFTP/Webdav
Elterliche Kontrolle
- Benutzerdefinierter Internet-Zeitplan: Über die erweiterte Benutzeroberfläche LuCI
- DNS-basierter Web-Filter mit integrierter Datenbank, benutzerdefinierte Zulassungs-/Blockierliste: Ãœber eine Drittanbieter-Anwendung, die in LuCI installiert werden kann
- Maximale Anzahl von Geräten: Unbegrenzt
- Maximal blockierte URLs: Unbegrenzt
- Maximal erlaubte URLs: Unbegrenzt
Traffic-Kontrolle
- Internetverbot, Gerätegeschwindigkeit und Priorität: Ja
- Maximale Geräteregeln: Unbegrenzt
- Maximale Anwendungsregeln pro Gerät: Unbegrenzt
- Verkehrsüberwachung mit Historie: Ja, mit Deep Packet Inspection
Sicherheit
- Wi-Fi-Verschlüsselung: WEP, WPA/WPA2/WPA3-Personal, WPA/WPA2/WPA3-Enterprise
- Wi-Fi MAC-Adressfilter: Ja
- Firewall/SPI-Firewall: Ja, mit unbegrenzten Einstellungen
- Cybersecurity-Funktionen: Ja, optionale zentral gewartete, dynamische Firewall, Netflow-Ãœberwachung und grundlegende IDS-Integration
- Spezielle Sicherheitsfunktionen: Honeypots und Minipots, die Informationen über Angreifer erhalten und diese mit anderen Turris-Routern teilen
Datei-Dienst
- Dateisystem: EXT2/3/4, Btrfs, FAT, NTFS, HFS+, exFAT (abhängig von den installierten Paketen)
- Zugriffsunterstützung: Web-Browser, SSH
- Protokoll-Unterstützung: SMB, DLNA, FTP/FTPS/SFTP, WebDAV
- Unterstützung von Apple Time Machine: Über eine Anwendung eines Drittanbieters, die in LuCI installiert werden kann
- Berechtigungen für freigegebene Ordner: Verwaltbar über Linux-Berechtigungen
- Ruhezustand des Speichers: Ja
- DNS-Server: Basierend auf dem hochwertigen, sicheren und leistungsstarken Knot DNS Resolver mit DNSSEC
- Download-Protokolle: Unterstützung je nach installierten Paketen
- Maximale Anzahl gleichzeitiger Download-Aufgaben: Unbegrenzt
- Maximale gleichzeitige BT-Download-Aufgaben: Unbegrenzt
- Medienserver (DLNA/UPnP): Ja
- RADIUS-Server: Ãœber CLI
- Maximale Verbindungen: Unbegrenzt