Komplexer leistungsfähiger SOHO-Router mit einem Durchsatz von 2,5 Gb/s, 4G/5G-Unterstützung und zusätzlichem Speicher für den Betrieb von lxc-Containern mit eigener Software ist das ultimative CPE-Gerät oder Management-Interface für hohen VPN-Durchsatz, die Kombination mehrerer unabhängiger Verbindungen oder die Anwendung Ihrer eigenen Software.

Die wichtigsten Vorteile

• Integration von 3 Konnektivitätsquellen – Metallisch, optisch, 4G/5G
• Automatische Aktualisierung von Firewall, Firmware und OS
• Leistungsstarke 1,6 GHz CPU – hoher VPN-Durchsatz unter Last
• Verteilte adaptive Firewall – automatische Reaktion auf Angriffe weltweit in Echtzeit, durchschnittlich 5.000 Updates pro Tag
• IoT-Integration durch GPIO-Header
• 8 GB eMMC, mSATA-Option – zusätzlicher Speicher für kundenspezifische Anwendungen
• 4G/5G-Unterstützung
• Unterstützung für eigene SW auf Linux-Distribution
• Das Design des Geräts und seine Produktion erfolgt unter dem Namen CZ.NIC in der Tschechischen Republik

Hardware-Spezifikation

• CPU: Marvell Armada 385, Zweikern-Prozessor mit 1,6 GHz
• Speicher: 2 GB DDR3
• Speicher: 8 GB eMMC
• LAN-Anschluss: 5x 10/100/1000 Mbps (RJ-45)
• WAN-Anschluss: 1x 10/100/1000 Mbit/s (RJ-45) + SFP bis zu 2,5 Gb
• Externe Anschlüsse: 2x USB 3.0 (5 V, 1,5 A Ausgangsleistung)
• Interne Schnittstellen: 1x UART (4-polige Stiftleiste), 1x miniPCIe/mSATA, 1x miniPCIe (ohne USB und SIM-Lock), 1x miniPCIe (mit USB und SIM-Lock), 1x 5-poliger Stromanschluss (3 V, 5 V, 12 V) für SATA-Laufwerke, 2x 10-poliger GPIO-Anschluss (GPIO, SPI, I2C, UART), 1x 20-poliger JTAG (CPU), 1x 10-poliger Programmieranschluss (MCU)
• Taster und Schalter: Reset, LED-Intensität

Erscheinungsbild

• Größe (Breite x Höhe x Tiefe): 190 x 40 x 135 mm
• Gewicht: 1130 g

Stromversorgung

• AC-Eingang: 100-240 V/1,0 A
• Netzfrequenz: 50/60 Hz, einphasig
• DC-Ausgang: 12 V/3,33 A
• Leistungsaufnahme: 5-40 W max (abhängig von der angeschlossenen Peripherie)

Temperatur:

• Betriebstemperatur: 0°C bis 40°C (40°F bis 104°F)
• Lagertemperatur: -20°C bis 60°C (-5°F bis 140°F)
• Relative Luftfeuchtigkeit: 10% bis 90% RH
• Zertifizierung: CE
• Wi-Fi-Zertifizierung: CE, FCC

Netzwerk:

• Internetverbindung: Standardmäßig: Dynamische IP, Statische IP, PPPoE; andere über CLI
• Portweiterleitung: Einrichtung über Web UI oder über SSH
• Maximale Portweiterleitungsregeln: Unbegrenzt
• Maximale UPnP-Regeln: Unbegrenzt

Port-Triggerung

• Maximale Port-Triggering-Regeln: Unbegrenzt
• Minimale Zeitüberschreitungen für Port-Triggering: Unbegrenzt
• DMZ: Ja
• Netzwerk-Standards: IPv4, IPv6 (DHCPv6-Client, -Server, Präfix-Delegation und RA) standardmäßig, OSPF, BGP, NAT64 und DN64 nach Paketen
• DHCP: Server-/Client-Modus, Client-Liste, MAC-Adressreservierung
• Maximale DHCP-Reservierungen: Unbegrenzt

LAN/WLAN IGMP-Snooping

• VPN: OpenVPN Server/Client direkt im WebUI; Wireguard und IPSec über CLI/LuCI

Richtlinienroute, statische Route, Netzwerkadressübersetzung (NAT), PPPoE-Relay

• Maximale Anzahl statischer IPv4-Routen: Unbegrenzt
• Maximale IPv6 statische Routen: Unbegrenzt
• Diagnosewerkzeuge: Jedes Linux-Paket

Verwaltung

• Betriebssystem: Turris OS, Open Source, basierend auf OpenWrt, endlose SW-Erweiterbarkeit durch Linux-Pakete
• Kostenloses OS-Upgrade: Regelmäßige automatische Sicherheits- und Funktionsupdates
• Fernzugriff: VPN, SSH
• Betriebsarten: Router, Drahtloser AP, Drahtloser Client, Eigenständiger Server
• Maximal angeschlossene Geräte: Unbegrenzt
• Benachrichtigung: E-Mail, WebUI
• SSH: Ja
• SNMP: Über Pakete von Drittanbietern
• Konfiguration, Sicherung und Wiederherstellung: Ja, einfaches Foris UI, erweitertes LuCI oder SSH, Zugriff auf seriellen UART-Bus, einfaches Reflash von USB-Laufwerk oder Internet; optionale Sicherung auf eigenem Server über SFTP/Webdav

Elterliche Kontrolle

• Benutzerdefinierter Internet-Zeitplan: Über die erweiterte Benutzeroberfläche LuCI
• DNS-basierter Web-Filter mit integrierter Datenbank, benutzerdefinierte Zulassungs-/Blockierliste: Über eine Drittanbieter-Anwendung, die in LuCI installiert werden kann
• Maximale Anzahl von Geräten: Unbegrenzt
• Maximal blockierte URLs: Unbegrenzt
• Maximal erlaubte URLs: Unbegrenzt

Traffic-Kontrolle

• Internetverbot, Gerätegeschwindigkeit und Priorität: Ja
• Maximale Geräteregeln: Unbegrenzt
• Maximale Anwendungsregeln pro Gerät: Unbegrenzt
• Verkehrsüberwachung mit Historie: Ja, mit Deep Packet Inspection

Sicherheit

• Wi-Fi-Verschlüsselung: WEP, WPA/WPA2/WPA3-Personal, WPA/WPA2/WPA3-Enterprise
• Wi-Fi MAC-Adressfilter: Ja
• Firewall/SPI-Firewall: Ja, mit unbegrenzten Einstellungen
• Cybersecurity-Funktionen: Ja, optionale zentral gewartete, dynamische Firewall, Netflow-Überwachung und grundlegende IDS-Integration
• Spezielle Sicherheitsfunktionen: Honeypots und Minipots, die Informationen über Angreifer erhalten und diese mit anderen Turris-Routern teilen

Datei-Dienst

• Dateisystem: EXT2/3/4, Btrfs, FAT, NTFS, HFS+, exFAT (abhängig von den installierten Paketen)
• Zugriffsunterstützung: Web-Browser, SSH
• Protokoll-Unterstützung: SMB, DLNA, FTP/FTPS/SFTP, WebDAV
• Unterstützung von Apple Time Machine: Über eine Anwendung eines Drittanbieters, die in LuCI installiert werden kann
• Berechtigungen für freigegebene Ordner: Verwaltbar über Linux-Berechtigungen
• Ruhezustand des Speichers: Ja
• DNS-Server: Basierend auf dem hochwertigen, sicheren und leistungsstarken Knot DNS Resolver mit DNSSEC
• Download-Protokolle: Unterstützung je nach installierten Paketen
• Maximale Anzahl gleichzeitiger Download-Aufgaben: Unbegrenzt
• Maximale gleichzeitige BT-Download-Aufgaben: Unbegrenzt
• Medienserver (DLNA/UPnP): Ja
• RADIUS-Server: Über CLI
• Maximale Verbindungen: Unbegrenzt