Firewalling & NAT | | Statefull Packet Filter |
| | Peer-to-Peer Protokoll Filter |
| | Quell und Ziel NAT (Source & Destination NAT) |
| | |
Firewall Klassifizierung | | Quell MAC |
nach | | IP Adressen (Netzwerk oder Liste von Netzwerken) |
| | Address Typ |
| | Port Bereich |
| | IP Protokoll |
| | Protokolloptionen (ICMP Typ, TCP Flags und MMS) |
| | Interface |
| | Internen Paket und Verbindungs Markierungen (Marks) |
| | ToS (DSCP) Byte |
| | Inhalt (Content) |
| | Treffer Sequenz und Frequenz |
| | Paketgröße |
| | Zeit |
| | |
Routing | | Statisches Routing |
| | Equal Cost Multipath Routing |
| | Regelbasiertes Routing (Klassifizierung per Firewall) |
| | RIP v1 und v2 |
| | OSPF v2 |
| | BGP v4 |
| | |
Data Rate Management | | Hierarchisches HTB QoS (Quality of Service) System mit Bursts |
| | Markierungen (Marks) pro IP, Protokoll, Subnet, Port und Firewall Mark |
| | PCQ, RED, SFQ, FIFO Queue |
| | CIR, MIR, Contention Ratios, Dynamic Client Rate Equalizing (PCQ), Bursts |
| | Peer-to-Peer-Protokoll Beschränkung |
| | |
Hotspot | | Hotspot Gateway mit Radius Authentifizierung und Accounting |
| | Echter Plug&Play Zugang für Nutzer |
| | Beschränkung der Geschwindigkeit |
| | Differenzierte Firewall |
| | Maximales Datenvolumen (Traffic Quota) |
| | Status Informationen in Echtzeit |
| | Walled Garden |
| | Anpassbare HTML Loginseite |
| | iPass Support |
| | Sichere Authentifizierung per SSL |
| | Einblendung von Werbeseiten |
| | |
Tunnel und VPN | | PPTP Access Concentrator und Client |
| | PPPoE Access Concentrator und Client |
| | L2TP Access Concentrator und Client |
| | PPTP Access Concentrator und Client |
| | PAP, CHAP, MSCHAPv1 und MSCHAPv2 als Authentifizierungsprotokolle |
| | Radius Authentifizierung und Accounting |
| | MPPE Verschlüsselung |
| | PPPoE Komprimierung |
| | Bandbreitenbegrenzung |
| | Differenzierte Firewall |
| | PPPoE Dial on Demand |
| | |
Einfache Tunnel | | IPIP Tunnel |
| | EoIP Tunnel (Ethernet over IP) |
| | |
IPsec | | IP security AH und ESP Protokolle |
| | MODP Diffie-Hellman Gruppen 1,2,5 |
| | MD5 und SHA1 Hashing Algorithmen |
| | DES, 3DES, AES-128, AES-192, AES-256 Verschlüsselungs- Algorithmen |
| | Perfect Forwarding Secrecy (PFS) MODP groups 1,2,5 |
| | |
Proxy | | FTP und HTTP caching Proxy Server |
| | HTTPS Proxy |
| | Transparenter HTTP und DNS Proxy |
| | SOCKS Protokollunterstützung |
| | Statische DNS Einträge |
| | Seperates Cache Laufwerk möglich |
| | Access Controll Lists (ACLs) |
| | Parent Proxy Support |
| | |
DHCP | | Ein DHCP Server pro Interface |
| | DHCP Relay |
| | DHCP Client |
| | Mehrere DHCP Netzwerke |
| | Statische und dynamische DHCP Leases |
| | Radius Support |
| | |
VRRP | | VRRP Protokoll für höchste Verfügbarkeit |
| | |
UPnP | | Universal Plug&Play Unterstützung |
| | |
NTP | | NTP Server (Network Time Protocol) |
| | NTP Client (Network Time Protocol) |
| | Synchronisation mit GPS Systemen |
| | |
Monitoring/Accounting | | IP Traffic Accounting |
| | Logfile für Firewall Aktionen |
| | Graphische statistische Auswertungen über HTTP |
| | Nutzung externer Syslog Facilities |
| | |
SNMP | | Read only Access |
| | |
M3P | | MikroTik Packet Packer Protocol |
| | Unterstützung für drahtlose und drahtgebundenen Verbindungen |
| | |
MNDP | | MikroTik Neighbour Discovery Protocol |
| | Unterstützung für Cisco Discovery Protokoll (CDP) |
| | |
Tools | | Ping |
| | Traceroute |
| | Bandbreiten Test |
| | Flood Ping |
| | Telnet |
| | SSH |
| | Packet Sniffer |
| | Dynamic DNS Update Tool |
| | |