Interfejs WAN – zintegrowany modem ADSL/ADSL2/2+

• Standardy modulacji: ANSI T1.413 Issue 2, G.992.1 G.dmt (ADSL), G.992.2 G.Lite (ADSL), G.992.3 G.dmt.bis (ADSL 2), G.992.4 G.dmt.bis (ADSL2), G.992.5 (ADSL2+)
• Fizyczne gniazdo RJ-11 (Annex A) lub RJ-45 (Annex B)
• Praca zarówno w dotychczasowym standardzie ADSL (np. Neostrada Net24, Dialnet) jak i w najnowszym ADSL2/2+ 
• Multimode (wykrywanie trybu modulacji)
• Prędkość do 24 Mbit/s w dół i do 2 Mbit/s w górę – jeżeli dostawca zaoferuje odpowiednią usługę
• Protokoły łącza ADSL: PPP over ATM (RFC 2364), PPP over Ethernet (RFC 2516), MPoA (RFC 1483/2684 - Bridge/Routed Ethernet over ATM), Multi-PVC (do 8 kanałów PVC)
• Opcja dowolnej zmiany adresu MAC interfejsu WAN
• Automatyczna detekcja podstawowych parametrów linii ADSL
• Praca w trybie Brigde dla MPoA (możliwość realizacji mostu zamiast routingu IP)
• Funkcja Pass-through dla PPPoE (możliwość przekazania sesji PPPoE z adresem publicznym do innego urządzenia w sieci LAN, np. klienta Windows, osobnego routera z interfejsem Ethernet itp)

Zintegrowany switch LAN

• 4 porty 10/100 Mbit/s dla podłączania komputerów lub dodatkowych routerów/switchów
• Detekcja prędkości i trybu pracy urządzeń podłączanych do portów, oraz możliwość konfiguracji ręcznej dla każdego portu niezależnie (10 lub 100M, HDX lub FDX)
• Automatyczna wewnętrzna konfiguracja portów (auto-uplink) bez konieczności użycia specjalnego kabla cross-over
• Funkcja VLAN polegająca na statycznej separacji portów switcha  w warstwie 2 (do 4 wirtualnych segmentów LAN)
• Rate Control - limitowanie pasma portów dla obu kierunków transmisji ramek (warstwa 2), niezależnie na każdym porcie P1-P4

Zintegrowana brama VoIP

• Dwa fizyczne gniazda RJ-11 w wersji FXS - do podłączenia telefonów analogowych lub zewnętrznych wyposażeń centralki PABX skupiającej dowolną liczbę aparatów analogowych, ISDN czy też bezprzewodowych stacji DECT. Możliwa realizacja do 2 jednoczesnych połączeń VoIP z użyciem różnych serwerów SIP
• Protokół SIPv2 (RFC 3261). Obsługa do 6 kont użytkownika na różnych serwerach SIP (do 6 operatorów VoIP)
• Możliwa komunikacja bezpośrednia pomiędzy routerami VoIP bez rejestracji na serwerze SIP (z użyciem IP lub nazwy DNS)
• Protokoły RTP/RTCP i kompresja mowy zgodna z kodekami G.711MU (64kbps), G.711A (64bps), G.729A/B (8kbps), G.723 (6.4kbps), G.726_32 (32 kbps)
• Funkcja Digit MAP pozwalająca na mapowanie i obróbkę numerów wybieranych  z klawiatury telefonu, oraz przydzielanie im operatora wychodzącego (1 z 6-u operatorów VOIP)
• Elastyczna negocjacja kodeków ze wskazaniem preferowanego, oraz opcja wymuszania pojedynczego kodeka
• Funkcja Voice Activity Detection i regulacja rozmiaru pakietu RTP
• Kasowanie echa G.168 i jitter bufor 125 µs
• Specjalne wsparcie QoS dla VoIP - osobna kolejka i najwyższy priorytet dla pakietów SIP i RTP, ustalanie dowolnego kodu ToS/DiffServ w pakietach VoIP wychodzących z routera
• Obsługa połączeń VoIP poprzez sieć publiczną (Internet) lub w sposób szyfrowany – przez kanały VPN zestawiane pomiędzy routerami, również pełna obsługa rejestracji/sygnalizacji SIP przez wewnętrzny Intranet/VPN (z użyciem adresu IP interfejsu LAN)
• Książka telefoniczna pozwalająca zapamiętać 60 adresów SIP urządzeń zdalnych i przypisać im lokalne skróty w postaci numeru wybieranego z klawiatury telefonu. Dodatkowy mechanizm inteligentnej obróbki numerów na podstawie analizy prefiksu numeru wybieranego z telefonu
• Funkcje telefoniczne: gorąca linia, połączenie oczekujące, funkcja „nie przeszkadzać”, przekazywanie połączeń przy zajętości/braku odpowiedzi/natychmiast, przełączanie połączeń, prezentacja numeru dzwoniącego, ukrywanie numeru dzwoniącego,  podawanie tonu tylko gdy konto zarejstrowane, regulacja głośności sygnału i częstotliwości tonów sygnalizacyjnych na portach telefonicznych dla dopasowania do danej centrali lub telefonu
• Obsługa protokołu faksu (T.38)
• Wsparcie NAT traversal: STUN, ręczna konfiguracja zewnętrznego IP, symetryczny RTP, elastyczny wybór SIP registrar/expire time (ponawianie rejestracji). Implementacja CONE NAT na potrzeby urządzeń VoIP w LAN
• Logowanie wszystkich pakietów SIP oraz oraz dziennik historii połączeń. Status bieżących połączeń VoIP
• Reguły czasowe dla wyznaczenia dni/godzin aktywności danego interfejsu VoIP

Możliwości adresacji i routingu IP

• Protokół internetowy IPv4
• Do 8 adresów publicznych na interfejsie WAN
• 2 niezależne podsieci IP w ramach LAN (jedna dla potrzeb NAT, druga dla klasycznego routingu LAN-WAN z użyciem adresów publicznych w sieci LAN za routerem)
• Routing statyczny (ręczne definiowanie tras) oraz dynamiczny (RIPv1/RIPv2) na wszystkich interfejsach oraz wewnątrz tuneli VPN
• Serwery DHCP dla obu podsieci LAN z możliwością rezerwacji MAC-IP, opcja agenta przekazującego DHCP
• Klient DHCP/negocjacja PPP/IPCP lub stały adres IP od strony interfejsu WAN

NAT/Multi-NAT/NAPT/DMZ

• Translacja adresów dla potrzeb dostępu do Internetu (do 15000 sesji NAT)
• Możliwa translacja NAT wewnątrz tuneli VPN (pomiędzy oddalonymi podsieciami IP – np. dwa Intranety firmowe)
• Indywidualne limitowanie liczby sesji NAT według adresów IP komputerów, przydatne np. jako opcja dławienia aplikacji P2P oraz ogólnej intensywności korzystania z Internetu*
• NAPT – przekierowywanie pojedynczych portów i otwieranie dowolnych zakresów portów w sieci LAN
• DMZ z użyciem wielu (maks. 8) adresów publicznych routera (mapowanie WAN IP-LAN IP z możliwością stworzenia stref DMZ dzięki funkcji VLAN – separacja portu switcha)
• NAT traversal (pass-through) dla popularnych aplikacji (PPTP/GRE, IPSec/ESP, VoIP SIP/RTP, Net Meeting, MSN Messenger, ICQ, GG, gry Quake, Starcraft itp)
• Obsługa standardu UPnP (Universal Plug and Play) - automatyczne otwieranie portów na żądanie aplikacji stosujących protokół UPnP

Firewall – składniki i możliwości

• Filtr pakietów o elastycznej architekturze (12 zestawów po 7 reguł, protokoły TCP/UDP/ICMP/IGMP/any, adresy źródłowe/docelowe lub zakresy adresów, porty lub zakresy portów, złożone operatory logiczne, uwzględnianie flag fragmentacji, zaawansowane filtrowanie dynamiczne typu Stateful Inspection)
• Filtrowanie ruchu także pomiędzy zdalnymi podsieciami wewnątrz struktury VPN i ograniczanie dostępu do wybranych zasobów LAN dla zdalnych klientów VPN
• Filtrowanie adresów MAC – możliwość zablokowania dostępu do Internetu na podstawie adresu źródłowego MAC
• Możliwość wyznaczenia ruchu uprawnionego do automatycznej inicjacji łącza (dla routingu na żądanie)
• Ochrona przed atakami typu DoS/DDoS – konfigurowalne progi detektora dla ataków typu flood, indywidualna konfiguracja każdej reguły ochronnej oraz możliwość wyłączenia ochrony
• Blokowanie stron WWW na podstawie analizy słów kluczowych w adresach URL, opcja blokowania adresów URL zawierających bezpośrednio adresy IP zamiast nazwy DNS
• Blokowanie stron WWW na podstawie analizy zawartości (content filtering) – skrypty JAVA, pliki multimedialne typu audio/video, pliki skompresowane, cookies, ActiveX, pliki wykonywalne w wielu formatach, itp.
• Blokowanie stron WWW w oparciu o zewnętrzny, profesjonalny system klasyfikacji treści SURFCPA (współpraca z zewnętrznym serwerem dostawcy usługi wymaga wykupienia licencji, router oferuje darmowy okres próbny)
• Specjalny system wykrywania i eliminacji ruchu P2P (rozpoznaje 4 główne protokoły i 16 najpopularniejszych aplikacji P2P)
• Specjalna opcja blokowania aplikacji IM (Instant Messaging) typu Windows Messenger, MSN.
• Specjalna opcja analizy ruchu na porcie 80 pozwala wykryć i zablokować protokoły inne niż HTTP, które próbują skorzystać z portu 80 w celu nawiązania połączenia z Internetem (np. komunikatory gg, programy P2P).
• Specjalna opcja weryfikacji MAC-IP pozwala narzucić stacji klienckiej konkretną relację MAC-IP (aby zapobiegać ominięciu reguł firewall przez zmianę adresu MAC lub IP, sprawdzana jest zgodność obu adresów jednocześnie)
• Logowanie zdarzeń firewall: pakiety przepuszczone/zablokowane/nie pasujące do reguł filtru, próby ataku DoS, zablokowane słowa i elementy stron WWW, logowanie pakietów inicjujących łącze w celu analizy „routingu na żądanie”
• Możliwość użycia reguł czasowych do sterowania pracą filtru stron WWW, P2P, IM (np. w celu blokowania tylko o wybranych porach dnia lub tylko w dane dni tygodnia)
• Możliwość definiowania wyjątków tzn. adresów IP nie objętych działaniem filtru treści WWW, P2P, IM itp.

Implementacja VPN

• Serwer/gateway VPN oferujący bezpieczny dostęp dla klientów zdalnych (połączenia typu Host-LAN) oraz integrację sieci LAN/Intranet poprzez Internet (połączenia typu LAN-LAN)
• Obsługa do 32 jednoczesnych tuneli, protokoły PPTP, IPSEC lub L2TP z opcją IPSec
• PAP/CHAP/MS-CHAP1/2/MPPE 40/128 i kompresja VJ dla PPTP
• Tryb AH (SHA-1/MD-5) i tryb ESP (SHA-1/MD-5/DES/3DES/AES) dla IPSec
• Sprzętowa realizacja DES i 3DES (niskie opóźnienia dla VoIP)
• Protokół IKE w trybie Main Mode i Aggressive Mode, uwierzytelnianie PSK i RSA/X.509 (certyfikaty)
• Opcja DHCP over IPSec dla klientów zdalnych
• Smart VPN Client – darmowy program ułatwiający konfigurację połączenia VPN do routera DrayTek w systemie Windows 2000/XP
• Współpraca z zewnętrznym serwerem RADIUS
• Możliwość realizacji stabilnych połączeń VPN w warunkach zmiennych adresów IP po jednej lub obu stronach (współpraca z DynDNS, mechanizmy wymuszania aktywności i samonaprawa tunelu: KeepAlive/Dead Peer Detection)
• Routing statyczny lub RIPv2 wewnątrz tunelu LAN-LAN (łączenie wielu podsieci IP przez jeden tunel)
• Precyzyjne zarządzanie czasem połączeń VPN (połączenia trwałe lub zestawiane na żądanie i rozłączane, nawiązywanie połączeń ściśle o danej porze dnia według reguł czasowych)
• Możliwość filtrowania pakietów i uzyskania NAT dla ruchu wewnątrz VPN (pomiędzy podsieciami zdanymi)
• Możliwość klasyfikacji i rezerwacji pasma dla ruchu VPN za pomocą reguł QoS, np. priorytet dla usługi replikacji względem poczty email itp.

IP QoS (Quality of Service dla ruchu IP) oraz Sterowanie Przepływem

• Ilościowe zarządzanie przepływem pakietów na poziomie IP według koncepcji DiffServ (różnicowanie ruchu
• Możliwość klasyfikacji ruchu LAN-WAN z podziałem na 4 klasy na podstawie kodu ToS/DiffServ w nagłówku IP, typu protokołu (np. ICMP, TCP, UDP, IPSec/ESP, HTTP, FTP, POP3 itd.), a także bardziej precyzyjnie – na odstawie numerów portów i adresów IP
• Możliwość procentowej rezerwacji pasma WAN dla każdej z 4 klas ruchu, niezależnie dla obu kierunków transmisji pakietów (tzn. LAN-WAN i WAN-LAN)
• Osobny mechanizm limitowania ilości ruchu UDP na łączu WAN w celu zapobiegania zatorom i opóźnieniom dla pakietów TCP/SYN, TCP/ACK itp.
• Graficzna i liczbowa statystyka ruchu dla każdej z 4 klas
• Osobne kolejkowanie z najwyższym priorytetem dla własnych pakietów VoIP (dodatkowa, piąta klasa ruchu – niekonfigurowalna)
• Bandwidth Management jest narzędziem pozwalającym kreować maksymalny limit transferowanych danych w kilobitach (download, upload) dla każdego użytkownika podpiętego do routera 
• Limit Session - narzędzie pozwalające definiować ile maksymalnie każdy użytkownik może nawiązać sesji NAT

Interfejs USB i serwer wydruku

• Możliwość podłączenia drukarki USB i udostępnienie funkcji drukowania wielu komputerom w lokalnej sieci IP (drukarka jest udostępniana pod adresem interfejsu LAN routera)
• Wbudowany Printer Server współpracuje z dowolnym klientem Windows 98/Me/2000/XP, MAC OS i obsługuje sterowniki drukarki wierszowej (LPR). UWAGA! Interfejs USB obsługuje wyłącznie zadania drukowania (nie jest możliwa współpraca z innego typu urządzeniem np. skaner, serwer plików, modem)

Dynamiczny DNS i DNS Proxy

• 3 konta klienta Dynamicznego DNS działające jednocześnie (do 3 nazw DNS w różnych domenach) – pozwala np. na zdalną administrację routerem, udostępnianie serwerów oraz dostęp VPN w warunkach zmiennych adresów IP
• Prekonfigurowana współpraca z serwerami 6 głównych dostawców usługi Dynamic DNS
• Obsługa rekordów MX oraz MX Backup
• DNS Proxy/Caching - przyspieszenie działania DNS przez skrócenie średniego czasu odpowiedzi (router rozwiązuje nazwy w imieniu hostów i przechowuje wyniki w lokalnym buforze)

Automatyczne sterowanie i planowanie czasowe

• Możliwość zdefiniowania do 15 reguł czasowych o uniwersalnym znaczeniu, określających dni tygodnia oraz odcinki czasu z dokładnością do 1 minuty, a także rodzaj akcji
• Możliwość wielokrotnego użycia reguł do zaplanowania pracy różnych podsystemów routera (dostęp do Internetu, połączenia VPN, działanie składników firewall, inne) 

Synchronizacja czasu

• Możliwość automatycznej synchronizacji czasu z serwerem NTP (wbudowany klient NTP)
• Opcja synchronizacji czasu z lokalnym zegarem komputera PC przez interfejs WUI

Zarządzanie lokalne oraz na odległość

• Przyjazny, przejrzysty konfigurator WWW, zawiera np. Kreator dla szybkiej konfiguracji „krok po kroku”
• Konfiguracja zdalna (usługi TELNET, NP., obsługa SSL, konfiguracja przez VPN)
• Zdalna aktualizacja oprogramowania (usługi TFTP i FTP)
• Możliwość dowolnej zmiany portów dla wbudowanych usług FTP, NP., HTTPS, TELNET
• Hasło administratora (do 23 znaków) i ograniczanie dostępu do konfiguracji do wybranych adresów źródłowych (lista dostępu IP)
• Zachowywanie konfiguracji do pliku i jej przywracanie
• Funkcja SysLog (szczegółowa analiza pracy routera z możliwością automatycznego rejestrowania zdarzeń typu log w pliku na komputerze PC)
• Obsługa protokołu SNMP (MIB-II)
• Pakiet narzędzi diagnostycznych dla ADSL, DHCP, VPN i połączeń z Internetem, wbudowany w interfejs WWW
• Na CD: pakiet oprogramowania DrayTek Router Tools do zarządzania routerem (program do aktualizacji firmware, aplikacja Quick Start Wizard)
• Darmowy dostęp do nowych, oficjalnych wersji oprogramowania firmware (np. implementujących nowe funkcje)

Parametry fizyczne i operacyjne

• Obudowa: urządzenie typu desktop z możliwością powieszenia na ścianie (posiada specjalne zaczepy)
• Wymiary [mm]: 218×158×36
• Średni pobór energii [W]: 7.75
• Maksymalny pobór energii [W]: 10
• Temperatura pracy [stopni Celsjusza]: od +5 do +40