| wan接入 | PPPoE、DHCP、静态 IP/MAC(单接口最多支持16个IP) |
| 路由 | 支持IPv4/IPv6、静态路由(最多1024条)、策略路由、AI智能选路、流量智能均衡、LAN接口支持OSPF/RIPv2 |
| VPN内网穿透 | IPSec/PPTP/L2TP VPN、OpenVPN、SSL VPN |
| DNS | - 支持DDNS(专用DDNS、花生壳、科迈、3322)、国际域名直接解析到设备本地
- DoH/DoT
- A/CNAME/MX记录
- Any域名DNS跳转
|
| 云穿透、云IP | 支持1个公网IP，为内网service提供外部接口支持。 |
| FireWall | rule规则条目最大1024,rulle颗粒度更细。- 支持mac、ip、tcp/udp
- Layer7过滤、URL过滤、文件过滤、邮件内容过滤、反病毒、IM即时通讯过滤。
- 支持黑白名单
- 支持时间、用户名(支持LDAP/Radius/AD)过滤
- QoS配置。
- 支持时长限制、支付限制、游戏限制、视频限制、社交限制
- DMZ/虚拟服务器
|
| 用户行为统计 | - 用户流量排行
- 访问网站时长排行
- 用户管控分析
- 外发文件审计
- 应用流量分析
|
| 策略配置 | - 带宽策略（带宽控制、连接数限制、连接数监控）
- NAT策略（NAPT、一对一NAT、虚拟服务器、NAT-DMZ、UPnP）
- ALG策略（FTP ALG、H.323 ALG、PPTP ALG、SIP ALG）
|
| 攻击防护 | 金融级网络安全- 支持ARP防护，如ARP欺骗、ARP攻击
- 支持多种常见的攻击防护，如DDoS攻击、网络扫描、可疑包攻击
- 支持MAC地址过滤，阻断非法主机的接入
|
| DPI深度安全 | - 支持入侵防御
- 支持反病毒
- 支持恶意域名远程查询
- 支持应用行为识别
- 支持过滤文件拓展类型
|
| 用户管理 | 支持LDAP/Radius/AD，上网需通过用户验证 |
| 系统管理 | - 支持中文Web网管、ssh远程管理
- 支持配置备份与导入
- 支持系统软件升级
- 支持多种日志、报表、诊断中心、面板状态
- 支持特征库升级
|
| 部署模式 | 三层路由网关模式、二层透明网桥模式 |
