最新文章

Vigor2130版本v1.5.2 WebPortal 功能說明

房東和老闆們有更好的電子公佈欄了

一上網就跳出公告和指定的網頁

Web Portal / Bulletin Board

Vigor 2130 系列單 Wan 800Mbps 的效能( 100M 不夠看啦)

還支援未來的 IPv6 系統

有線的是 Vigor 2130

還有支援無線功能的 Vigor 2130n 手機 WiFi / iPhone / iPad... 通通可以同時上網

Vigor2130版本v1.5.2 WebPortal功能說明

Vigor 2130

和

Vigor 2920

都有Web Portal/Login Customization的功能

Web Portal/Login Customization可以拿來做
提示訊息
房東公告
商店新品訊息
咖啡廳
咖啡車
飯店
酒店
上網廣告促銷
社區網路公告
學生宿舍房東收租公告
…

轉址
網頁轉址

網頁重導向

web redirect

web redirection

之類的應用
Vigor 2130
版本 v152rc2a
我們底下示範他怎麼使用

閱讀全文：Vigor2130版本v1.5.2 WebPortal 功能說明

我絕對鎖的住你MHG和UTM和Vigor-FQDN/URL封鎖技術

MHG-450線上展示Demo for UBLink.org
http://www.ublink.org/demo/mhg-450/

網路我絕對管的住你
一般的市售分享器或是防火牆
大部份的上網管理
只能針對已知Domain的IP 做管理

但是如果像是Facebook這種多Domain IP的網站
光查出他的所有的IP可能就夠MIS頭痛了
而且也有可能天天在變

或許好一點的
他可能有提供URL的管理
不管是網站的黑名單還是白名單

http://www.facebook.com
是封掉了
但是可能
https://www.facebook.com
可能會被User所逃掉了

而這時後MIS您需要的是一台比較好的Firewall防火牆了

比如是MHG系列

MHG-1000
或是UTM系列
或是

Vigor 2920以上的系列

我們先說MHG和UTM系列他是怎麼做到的

在管制條例選項 > 位址表 > 外部網路
先設定一筆以FQDN(Fully Qualified Domain Name)
www.facebook.com
然後在套用到
管制條例的內到外看是要允許通過還是阻擋就可以了

像是
TeamViewer的開放或是關閉只要管
FQDN: master.dyngate.com擋掉或是開放就可以了

在Vigor2920端的設定也是一樣的

先在
物件設定 >> 關鍵字物件設定
關鍵字物件
或是
關鍵字群組

閱讀全文：我絕對鎖的住你MHG和UTM和Vigor-FQDN/URL封鎖技術

MHG-1000A

三條100M/10M就是用要用這一台

一個Wan可以管理200Mbps(204,800Kbps)

負載平衡器 MHG-1000A

背板交換頻寬 1.6Gbps , 三條100M/10M 都OK

4 Giga Port (WAN/LAN/DMZ自訂)
支援IPv6/多VLAN ID
內建頻寬（QoS）管理功能
提供IM即時通訊及P2P控管
內建DNS Server , Inbound/Outbound Balance

Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它

另有低價的MH700/300可以參考

閱讀全文：MHG-1000A

MHG/UTM全面Support ubddns.org動態DNS服務(含申請設定步驟

MHG/UTM全面Support ubddns.org動態DNS服務

MHG-450線上展示Demo for UBLink.org
http://www.ublink.org/demo/mhg-450/

設定和申請都很簡單

方法如下

我們以MHG-750為示範

左邊選單

系統管理

組態

DDNS

點新增動態DNS

服務提供者選UBDdns(ubddns.org)[Taiwan] 註冊去

http://ubddns.org

Support支援IPv6

http://ipv6.ubddns.org/

ps:IPv4的網路或是不正確的IPv6只會看到無法顯示網頁

當然要先填寫註冊資料

我們也提供Client端的程式 for Windows

註冊之後會收到註冊信

啟用之後登入

登入之後

新增域名

網域名稱

新增域名

如果有相同的他會秀出警示要求重新填寫一個

將申請到的網域名稱填入就可以了

閱讀全文：MHG/UTM全面Support ubddns.org動態DNS服務(含申請設定步驟

MHG-450

MHG-450 上網行為管理器

MHG-450線上展示Demo

MHG-450線上展示Demo

脫離IP分享器的思維，5個實體Port可以自定義，達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網，16個虛擬IP區段Tag/Untag，功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式，可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server，IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

看完廣告才可以上網

支援以 Facebook Wi-Fi 和顧客有效連結
https://www.facebook.com/business/facebook-wifi

使用MHG-450 Line直接加入好友@Line
http://www.ublink.org/index.php/news/218-mhg-450-line-line-line

百貨公司

量販店

品牌專櫃

房東

餐廳

飯店

可以錄一段廣告上傳

User看完廣告就可以上網了

FB打卡機

FB上網驗證打卡機

MHG-450,可購買19"機架配件

不用改變架構

FB上網驗證打卡機

Facebook打卡之後才能上網

不用改變現有的架構

只要在防火牆和Switch Hub中間串接一台 MHG-450

咖啡廳馬上變成打卡之後才能上網的環境

Port 1 為預設定的管理 Port

192.168.1.1

admin

有5 個 Giga 的 Ethernet Port

每個Port都可以彈性定義為 Lan / Wan / DMZ

本機並沒有 Wifi 無線網路的功能

可以串接 OAP-201p 或是 VigorAP710 / VigorAp800 / VigorAP900 當 Wifi 無線熱點使用

彈出的打卡畫面

簡單易懂

打卡的狀態

以上產品有其他問題

請洽本公司各區服務處

將Vigor 2960當成 L3 Switch

此範例是中部某國小的架構

需要的設備是
Vigor2960和VigorSwitch G2260
總共要Routing 三個網段
172.18.2.x
172.18.3.x
172.18.5.x

Vigor2960這一端設定很簡單

Wan1 IPv4協定改為固定
模式改為 ROUTING

Gateway指往前端的 172.18.2.253

LAN
交換器
802.1Q VLAN
VLAN ID 10 把 Lan_Port_4 解除
新增
VLAN ID 3 和 5

VLAN ID 一定要定義為3
設定IP 區段開DHCP Server

再新增另外一段
VLAN ID 5

這樣就可以多出兩段的Lan了
但是要搭配後端的VigorSwitch G2260的設定

LAN
固定路由
真實網路-虛擬網路互通路由要啟用

進VigorSwitch G2260
Configuration
VLAN Membership
Add New VLAN
注意VLAN ID要跟Vigor2960的一樣
請注意都要包含 Switch Port 1
因為他要當 Trunk Port

閱讀全文：將Vigor 2960當成 L3 Switch

Vigor2912n版本3.7.5.2支援 4G LTE 中華電信和台灣之星

HUAWEI華為 E3372 4G無線網卡 3G/4G 無線網路卡

中華電信4G USB

以上產品如果有其他問題

請洽本公司各區服務處

Windows 2008 Server NPS網路原則與存取服務(Radius Server)研究與教學

Windows XP或Windows 2003 Server請參考另一篇

Writer by 門神JanusLin
Date:2010/11/4

之前寫了一篇Windows 2003 Server的IAS網際網路驗證服務內含Radius Server之後
繼續處理Windows 2008 Server的Radius Server
但是…..
發現Microsoft超愛改名字的
在Windows 2008 Server已經不叫做IAS
或者應該是說NPS(Network Policy Server)包含IAS又包含Radius Server了
我看考MCSE的人又得重新驗證了 ^^

研究的原因是因為很多設備都有支援Radius Server
比如Vigor的User Profile Mode
不管是Lan端或是Wireless端的IEEE 802.1x上網驗證都可以透過他來做
或是VPN的驗證
或是Switch的IEEE 802.1x的驗證都是有Support Radius Server的驗證方式的

閱讀全文：Windows 2008 Server NPS網路原則與存取服務(Radius Server)研究與教學

Windows 2003 Server IAS網際網路驗證服務伺服器(Radius Server)研究與教學

Windows XP和Windows 2008 Server請參考另一篇

Writer by 門神JanusLin
Date:2010/11/2

比如台灣端架一台Radius Server
那麼不管公司在那一個地方
散佈在全球也沒有關係
通通在台灣控管就可以了
或是社區寬頻
比如您管理幾十棟或是幾百棟的社區大樓
驗證Server一台一台架設也挺累人的
如果用一台Radius Server就能搞定
就很簡單了
還有安全性的部份
Radius Server也可以在Site to Site的VPN內部跑
安全性很高的

閱讀全文：Windows 2003 Server IAS網際網路驗證服務伺服器(Radius Server)研究與教學

坐在台灣使用Windows的Radius Server控管全球 VPN 的帳號連線

WFH 在家工作

新冠肺炎

架構如下

閱讀全文：坐在台灣使用Windows的Radius Server控管全球 VPN 的帳號連線

UBLink Radius Server 上網認證管理系統

Support EAP-MD5-Challenge Protocol

URS(UBLink Radius Server)上網認證管理系統:
現今平板電腦和智慧型手機的普遍，造成飯店的有線網路不符合使用，
而需要建置無線網路讓住宿的客戶使用，因此就需要比較符合人性化
管理的設備來管理飯店的有線/無線網路。

系統效益:
1.可提供有線/無線上網網路認證。
2.櫃台人員就可直接管理，不需要特定的人員才可以進行管理。
3.管理可區分為主管理員和次管理員。
4.可以亂數產生上網的帳號跟密碼(單一帳號或大量帳號)。
5.亂數產生的帳號跟密碼可以列印到一般的印表機，櫃台就可以直接列印。
6.帳號跟密碼可以在住宿飯店任何地點使用，不限定房號和樓層。
7.提供認證帳號的認證時間查詢。
8.管理人員可以知道各個樓層有線/無線設備的存活狀態(Live Check)設備脫機離線還有E-Mail Alarm通知設備管理人員。
9.提供有線/無線設備偵測狀態查詢。
10.減低人力維護成本。

成功案例-柯旅天閣台中旗艦館

柯旅天閣-台中旗艦館簡介

成立時間：2007年 1月
房間定價：6,000~9,200
客房數：124間

旅館特色：
THE Tango TaiChung，兼具大台北都會的華麗旋風，
加上大台中都會的熱情與體貼細緻的服務，給自己一個真正的brand new start！
鄰近中港商圈、高速公路、高鐵、及新市政之優越地利環境，
THE Tango TaiChung讓商務人士往返無後顧之憂，便利觸角，延伸無限商機。
並提供健身中心、三溫暖、多種美味餐點餐廳及容納兩百人的宴席空間。
THE Tango TaiChung 提供了大台中都會商旅全新的時尚選擇。

有線無線網路管理

我們提供API
已經可以結合飯店客房部飯店住房管理系統/客戶關係管理系統

系統架構圖

URS-250 Radius Server(桌上型)
(建議使用環境：10~100人)

URS-850 Radius Server(1U機架)
(建議使用環境：100人以上)

UBLink Radius Server 功能展示
UBLink Radius Server 管理介面

出廠預設管理IP-> http://192.168.254.168:250 帳號: admin 密碼: adminpw

管理員與次管理員新增,刪除,修改

使用者新增,修改,查詢

線路偵測新增,修改,查詢

認證紀錄和線路偵測紀錄查詢

閱讀全文：UBLink Radius Server 上網認證管理系統

UBS-5008 Giga Switch 透過Radius做802.1x的驗證(Windows 2003 Server IAS Server Radius server IEEE 802.1x)

CE / FCC
Switch 加 Windows Radius Server IAS / NPS 驗證研究 , 方法與教學 radius server

IEEE 802.1x的Radius Server驗證再搭配上UBLink.org的SwitchViewerPro更是天衣無縫

http://www.ublink.org/index.php/download/download/147-tools-ublink/5587-switchviewerpro

Windows Server 2003內建的是IAS Service(Radius Server)網際網路驗證服務
Windows Server 2008內建的是NPS(Radius Server)網路驗證與存取服務
首先先設定UBS-5008 Giga Switch的Radius IEEE 802.1X驗證

閱讀全文：UBS-5008 Giga Switch 透過Radius做802.1x的驗證(Windows 2003 Server IAS Server Radius server IEEE 802.1x)

UBS-5008透過Radius做802.1x的驗證(Windows XP Radius server IEEE 802.1x)

Writer by 門神JanusLin
Date:2010/11/9
Ps:Windows 2000/2003/2008 Server (IAS/NPS)設定 TEST OK

適用環境

公司環境
公司會議室
公司會客室
宿舍
學生宿舍
飯店

個資法開始
我們要讓來賓連入公司網路的機會都沒有
小弟曾經表演過很多次在Switch端TEST入侵
這方法可以阻擋類似小弟這樣的人
或是來賓不小心把病毒給渡進公司

閱讀全文：UBS-5008透過Radius做802.1x的驗證(Windows XP Radius server IEEE 802.1x)

tekRadius for Windows

tekRadius for Windows

之前寫過幾篇Radius Server的研究和教學
包含for Windows XP/7 的WinRadius 和Windows 2003 Server 的IAS 和 Windows 2008 Server 的NPS

今天來介紹另一套
terRadius for Windows
原廠網址為
http://tekradius.com/
這是一套Free的軟體
可以安裝在Windows XP和Windows 2003 Server上

測試的時候是v4.4版
資料庫型態他有 for

TekRADIUS (Microsoft SQL Server Edition)
TekRADIUS LT (SQLite Edition)
TekRADIUS Database Converter (TekRADIUS <-> TekRADIUS LT)

此三種版本
我們TEST for Microsoft SQL Server那一版
所以需要的工具是
Microsoft SQL Server 2005 Express Edition
他也是合法授權 Free版
Download下載位置是
http://www.microsoft.com/downloads/zh-tw/details.aspx?FamilyID=220549B5-0B07-4448-8848-DCC397514B41

而tekRadius還需要一個軟體元件
Microsoft .NET Framework 4
Download下載位置是
http://www.microsoft.com/downloads/zh-tw/details.aspx?FamilyID=0a391abd-25c1-4fc0-919f-b21f31ab88b7

順序是先安裝Microsoft .NET Framework 4
再安裝Microsoft SQL Server 2005 Express Edition
安裝Microsoft SQL Server 2005 Express Edition時
我們習慣啟用sa
然後安裝tekRadius for Microsoft SQL Serve 版

安裝好之後
在控制畫面
Settings
SQL Connection
先設定SQL Server的sa和Password

閱讀全文：tekRadius for Windows

90~305VAC電源並聯式突波吸收器SP-10-3LPPK

型號:SP-10-3LPPK

電源並聯式10kV突波吸收器

可適用電壓範圍 90~305Vac

使用方法很簡單

並聯在您的設備負載電源前端(一定要在他的前端喔)

適用設備比如

1.UPS 500KV~1KV電源前面

2.防火牆,分享器,小烏龜,Switch Hub集線器電源前面

3.電腦的前面

4....

接線方法很簡單

接法一

接法二

接法三

閱讀全文：90~305VAC電源並聯式突波吸收器SP-10-3LPPK

U-GOD 網路突波保護器(防雷擊)雷擊保護器

PoE可用

乙太網路個人終極保護設備的王牌天神(防雷擊)網路雷擊保護器

保固適用可潰式保固條款

閱讀全文：U-GOD 網路突波保護器(防雷擊)雷擊保護器

VigorIPPBX 2820n

50 組分機設定
32 組 VPN
未接來電語音留言至 E-Mail
雙 WAN 口：穩定傳輸、語音品質與 ISDN 連接埠
3.5G USB 提供隨時連線便利性
802.11n 無線AP功能

SOHO 族與中小企業用戶，您再也不需準備大筆預算來添購網路交換器 (IP Telephony)。VigorIPPBX 2820 之企業級水準的 VoIP 功能，提供用戶遠端多點連線、減低網路架構複雜性與強化企業生產力。

閱讀全文：VigorIPPBX 2820n

VigorIPPBX 2820

50 組分機設定
32 組 VPN
未接來電語音留言至 E-Mail
雙 WAN 口：穩定傳輸、語音品質與 ISDN 連接埠
3.5G USB 提供隨時連線便利性

閱讀全文：VigorIPPBX 2820

VigorIPPBX 3510

VigorIPPBX3510

無須為了新增分機而更換傳統PBX
透過整合PSTN/ISDN/VoIP 骨幹達成理想化IP辦公室設置
透過中心防火牆與VPN閘道器讓您在多重站點與遠程工作人員之間享有安全的通訊
多達 100 組IP 電話註冊/分機，有效節省通話費用
多達 32 組VPN 通道或遠端資料存取/語音通訊，提供資料安全的需求
語音郵件到信箱功能，重要訊息不漏失
第二個 WAN 埠 (乙太網路)負載平衡或備援之需求

閱讀全文：VigorIPPBX 3510

Vigor 2860 系列

Vigor2860 速度300M

1-port VDSL2 6-port 1000 Base-TX Switch

19"機架為選購配備

Vigor2860 VDSL2商用高度整合路由器系列

支援光世代寬頻網路（VDSL2）並可向下支援ADSL2/2+
支援乙太網路WAN口，可作網路負載平衡及備援
6個Gigabit LAN口可分配6組內部網段
物件式防火牆及網頁內容安全管理(CSM)
2個USB 2.0 可接3G/4G網卡作檔案分享或連接印表機
支援VPN中央管理功能 (Central VPN Management)*
支援32條VPN
支援VLAN功能加強網路安全及群組分配
支援802.11n無線網路* (n 系列)
支援溫度偵測功能
支援Smart Monitor側錄功能 (30台PC)

Vigor2860 VDSL2商用高度整合路由器支援VDSL2/ADSL2+高速網路，整合第二個乙太 WAN口可連接不同的有線網路服務，此外USB 2.0端口可支援 3G/4G網卡達到網路備援及負載平衡的連線管理，提供一個高速且高可靠性的網路環境。
Vigor2860 VDSL2商用高度整合路由器可支援目前商業網路環境，包含設定防火牆、多元的VPN連線通道、Gigabit LAN、支援3G/4G網路備援，還能作檔案及印表機分享。

乙太網路 WAN口可作網路負載平衡及連線備援
Vigor2860支援的Gigabit Ethernet WAN口可連接不同的網路服務，包括FTTx光纖、xDSL或cable。可透過同時兩條WAN的連線來達成網路斷線備援的需求，確保您的網路永遠保持連線，或透過雙WAN的負載平衡及備援功能有效管理/分流企業對外連線。

2 x USB 2.0 可連接3G無線網卡、FTP 分享及印表機
Vigor2860可連接3G/4G無線網卡，除了可以當第三個WAN外，如果企業還沒有實體網路線，也可以利用無線網卡當作一個主WAN口對外連線，還可插入另一個3G網卡當作備援，等到連接DSL網路便可從原先USB網卡服務狀態跳回。此外，Vigor2860 USB2.0還可連接USB儲存裝置及印表機，除了作FTP/網路磁碟分享用，還方便資料輸出，非常符合現今企業方便且快速網路環境。另外，Vigor2860可外接USB 溫度計可幫您偵測環境溫度。

Vigor2860 SPI物件式防火牆
Vigor2860具備居易科技相當知名的防火牆管理系統及網頁內容安全管理 (CSM)。除了可建立群組過濾，也可防堵DoS/DDoS的攻擊，網頁內容安全管理 (CSM)還可管理IM/P2P/URL 等不同的網路使用權限。

透過物件式防火牆管理，您可依不同服務建立群組、關鍵字及內容等，並可結合時程管理及劃分VLAN群組讓企業得到一個完善、多元且有效的網路環境。

32條VPN 虛擬連線
Vigor2860支援32條VPN，可設定IPsec/PPTP/L2TP/L2TP over IPsec protocols等不同協定VPN連線外，IPsec還支援AES/DES/3DES多種加密，除了可滿足大多企業安全連線需求外，更可保障各企業資料傳輸安全。Vigor2860 同時支援VPN中央管理功能 (Central VPN Management)，建立VPN連線超方便。

VLAN 群組提高生產效率
Vigor2860搭載6組LAN 口，除了可連接更多伺服器主機外，提供公司內部不同應用，其VLAN功能可劃分6組網段可有效管理公司不同群組，同時結合NAT及防火牆管理，可有效管理及設定不同群組的連線、安全性及頻寬優先順序。

VoIP及無線SSID等應用也可整合VLAN及物件式管理提供企業最大網路應用環境。
企業等級IEEE802.11n 無線網路
Vigor2860 n系列內建 IEEE802.11n的無線網路提供企業高速、安全且運用多樣的網路環境。Vigor2860擁有多種不同的安全防護特性，其中包括WEP/WPA/WPA2加密協定、MAC 位址控制、四組SSID、無線LAN 網段、無線VLAN*及802.1x驗證。此外，還可針對無線網路流量進行控制及提供WMM (Wi-Fi Multi-Media)功能，可依聲音、影像、資料等進行流量分配，所以針對影音服務等就可提供較高頻寬。

Smart Monitor側錄軟體
Vigor2860還可支援居易自家研發的Smart Monitor網路側錄軟體 (30台PC) 協助企業管理公司網路行為。此款軟體可紀錄LAN端所有上網行為，再依各類瀏覽器的不同分類，管理者可依其提供的數據管理及分析流量，提供生產效率。

管理設備輕鬆簡單
如同居易其他產品系列一樣，Vigor2860能提供一個全面性的網路管理環境，舉例來說，二階層管理 (2-level management)依登入帳號賦予不同的管理權限，並可管理路由/網站、系統日誌 (system log)、除錯工具等，輕鬆管理設備。
多元升級韌體方式
管理者除了可透過網頁、TFTP或FTP更新韌體，還可利用VigorACSSI中央控管軟體升級與TR-069規格相容設備的最新版韌體，管理方便且維護容易。
ADSL2+/VDSL2
• 遵循 ITU-T VDSL2 G.993.2
• 遵循ITU-T G.992.1/3/5 (ADSL1/2/2+) Annex A & Annex B
• 頻寬規格: ADSL TR-048/67, TR-100; VDSL: WT-114
• VDSL2 資料: up to 30a
• Erasure Decoding, Increased Interleaver Depth and Re-transmission
• EFM (IEEE 802.3 ah)
• VDSL2 Profile: up to 30a
WAN 廣域網路
• VDSL2 (WAN 1)
o 通訊協定 DHCP 用戶端
o 固定IP
o PPPoE
o PPPoA (ADSL2 only)
o PPTP / L2TP (VDSL2 only)
o 802.1q 多重網域設定
• Giga乙太網 (LAN 4可設定為WAN 2)
o 通訊協定 DHCP 用戶端
o 固定IP
o PPPoE/ PPTP / L2TP
o 802.1q 多重網域設定
• USB (WAN 3)
o PPP
• IPv6
• Tunnel 設定: TSPC, AICCU
• Dual Stack: PPP, DHCPv6 Client, Static Ipv6
多WAN口
• 支援Outbound Policy-based 負載平衡
• 支援WAN連線備援

交換器 (LAN)
 Port-based 虛擬區域網路
 三方運用
 IGMP Snooping
 Tag-based (802.1q)虛擬區域網路
 第二層 (802.1q) QoS
USB
• 3.5G USB(HSDPA) 可作為第三個WAN介面
• 印表機分享
• 檔案系統：
o 支援 FAT32 / FAT16檔案系統
o 檔案分享支援FTP功能
• 支援Samba 檔案分享
• 支援USB溫度計功能
VPN連線
• 最多可達條32 VPN 通道
• 協定：PPTP, IPsec, L2TP, L2TP over IPSec
• 加密：MPPE與硬體式 AES/DES/3DES
• 驗證方式：硬體式 MD5, SHA-1
• IKE憑證：預先共用金鑰與數位簽章 (X.509)
• LAN-to-LAN, Teleworker-to-LAN
• VPN 負載平衡與斷線備援(Load Balance/Backup)
• NAT-穿透(NAT-T)
• Dead Peer Detection (DPD)
• VPN 通透
• VPN精靈
• mOTP單次身份驗證
• 支援VPN中央管理功能 (Central VPN Management)
數位內容安全管理
• APP 應用封鎖 (IM/P2P)
• 網頁內容過濾器 (由commtouch授權)
• URL 關鍵字過濾器
• 白名單與黑名單
• Java applet、cookies、active X、compressed、executable、阻擋多媒體檔案
• 副檔名過濾
• Excepting Subnets

頻寬管理
• QoS :
o 使用者自定流量分類，確保頻寬的利用
o DiffServ Code Point 分類
o Inbound/Outbound各分四層級優先權
o 頻寬借用
o 頻寬 / 連線數限制
o 頻寬自動調整
• Layer-2 (802.1p) 與 Layer-3 (TOS / DSCP) QoS對映

附加功能
• DHCP用戶端/Relay/伺服器
• IGMP伺服器V2及V3
• 動態DNS
• NTP 用戶端
• 排程設定
• RADIUS 用戶端
• DNS伺服器
• UPnP 30條連線數
• 路由協定:
o 靜態路由
o RIP V2
• 多重網段 (Multi Subnets)
o Port-based/Tag-based VLAN (802.1q)

網路管理
• 網頁式管理介面(HTTP/HTTPS)
• 快速設定精靈
• 命令列管理(CLI，Command Line Interface, Telnet/SSH)
• 限制存取管理介面
• 備份/還原設定
• 內建自我檢測工具
• TFTP/HTTP/TR-069進行韌體更新
• Syslog流量內容紀錄
• SNMP管理MIB-II
• 連線數逾時管理
• 二階層式管理(管理者模式與使用者模式)
• TR-069 管理
• 支援SmartMonitor網路側錄功能 (可管理30台PC)
• AP管理(專為VigorAP800設計，可管理無線AP基地台
防火牆
• 多重-NAT, DMZ主機, 通訊埠重導向與開放通訊埠
• 物件式防火牆
• MAC 位址過濾器
• SPI (Stateful Packet Inspection) (Flow Track)
• DoS / DDoS防護
• 防止ARP欺騙
• 透過Syslog發送電子郵件及使用者登入警示
• 綁定 IP 至 MAC 位址
• 排程控制
• 用戶管理

無線基地台 (n 系列)
• 與 IEEE 802.11n (2.4GHz) 相容
• 無線用戶端清單
• 無線網路區隔
• 64/128-bit WEP/WPA/WPA2
• 802.1x 驗證
• WPS
• MAC 位址存取控制
• 搜尋無線基地台
• WDS (Wireless Distribution System) 無線分散系統
• 多重 SSID
• 無線流量控制
• IEEE802.11e: WMM (Wi-Fi Multimedia)
• 無線訪客群組 (Guest Wireless)

* 需韌體升級
所有數值都是最佳環境下取得，會因環境及功能差異有所不同。

閱讀全文：Vigor 2860 系列