Введение
Кажется, ситуация на рынке сетевого оборудования сегодня стала такой, что для покупки маршрутизатора достаточно практически любого бюджета. И неважно, обращаетесь вы в интернет-магазин или идёте за покупкой в ближайший супермаркет электроники. Маршрутизаторы для дома или малого офиса можно купить сегодня практически за копейки. Кроме того, в отличие от “голых” недорогих моделей прошлого года, нынешнее поколение маршрутизаторов достаточно насыщенно с точки зрения количества функций, включая встроенные брандмауэры на основе SPI и поддержку UpnP.
Но как выбрать лучшее из того, что есть? В нашем сравнительном обзоре мы рассмотрим шесть моделей недорогих маршрутизаторов, исследуем их возможности и производительность и, конечно, поможем выбрать лучший.
Отметим, что все рассмотренные модели со своей работой справляются, но не имеют каких-либо эксклюзивных функций. Все они оснащены весьма ограниченным объёмом памяти (от 2 до 16 Мбайт) и процессорами с интегрированными коммутаторами 10/100, что позволяет существенно снизить цену. Три модели выполнены на базе чипсета Marvell 88E6218 Link Street SOHO Integrated Gateway, две – на основе Infineon ADM5120P и одна – на Amlogic AMRISC 9041. Amlogic мы встречаем впервые, но, как мы в дальнейшем убедимся, чип оказался достаточно производительным. Он также является единственным из рассмотренных чипов, не содержащим встроенного коммутатора.
Ещё одно ключевое отличие всех выбранных моделей заключается в отсутствии поддержки беспроводной сети. Мы преднамеренно выбрали такие модели, чтобы максимально опустить ценовую планку.
Хотя функциональность маршрутизаторов различается, некоторые функции у них общие. Так, все модели имеют по четыре порта 10/100 Ethernet с автоматическим определением типа подключения (MDI/X), один порт WAN MDI/X 10/100, встроенный сервер DHCP, который можно отключить, и функцию DMZ. Административный интерфейс на всех маршрутизаторах доступен через web-браузер по протоколу HTTP (но не HTTPS), с помощью его можно обновить прошивку (из скачанного файла) и перезагрузить или сбросить настройки устройства.
Кроме всего прочего, все модели поддерживают статические и динамические IP и PPPoE для подключений WAN. Также все они (кроме модели Zonet) могут блокировать проверку ping со стороны WAN, но не могут блокировать ни прокси, ни JavaScript.
AirLink101 AR504
AirLink101 AR504.
Плоский серый корпус этого маршрутизатора невольно заставляет вспомнить те времена, когда быстрыми считались 10-мегабитные сети и повсеместно использовался коаксиальный кабель с разъёмами 10Base2 BNC. Но на практике AR504 как по функциональности, так и по производительности показал результаты, далёкие от оборудования того времени. Что касается характеристик устройства, то они достаточно скромны – 2 Мбайт ОЗУ и 512 Кбайт флэш-памяти, что меньше чем у других маршрутизаторов в нашем обзоре. Несмотря на столь малые объёмы памяти, маршрутизатор построен на базе самого мощного процессора из тех, что мы встретили в ходе нашего тестирования, – Amlogic AMRISC 9041.
Внутреннее устройство AR504.
Интерфейс администрирования немного ушёл по эстетике от внешнего вида, но со своей работой он справляется. Кстати, AR504 – единственная модель в нашем тестировании, снабжённая поддержкой управления SNMP. Кроме того, доступно логичное журналирование системных событий, также есть и фильтры содержания. Возможности журналирования AR504 оказались превосходными: журналы можно очищать, сохранять или отправлять по электронной почте (указав сервер SMTP). AR504 оказался единственным с возможностью отправки журналов на сервер syslog. Новые события добавляются внизу, то есть для их просмотра, окно нужно пролистать вниз.
Административная панель AR504.
Несмотря на рекламу на сайте, в административном интерфейсе мы не смогли найти и упоминания о поддержке UPnP. Когда мы подключили тестовую систему Windows XP SP2 к порту LAN, то не заметили системного уведомления UPnP, хотя служба WinXP SSDP Discovery Service (“Служба обнаружения SSDP”) была запущена.
Маршрутизатор позволяет выполнять перенаправление портов как в динамическом режиме, так и в статическом. Для динамического (triggered) перенаправления можно настроить до 8 диапазонов портов TCP и UDP, а для статического – до 20. Каждое правило статического перенаправления портов может применяться в соответствии с одним из десяти расписаний. Допускается фильтрация портов при помощи восьми правил для входящих и восьми для исходящих запросов (IP-адрес и диапазон портов). Кроме того, доступ в Интернет и локальную сеть можно разрешить или запретить для четырёх МАС-адресов.
AR504 оказался достаточно сильным и в плане фильтрации содержания, допуская доменную фильтрацию, максимум, для девяти доменов (с возможностью выборочного журналирования). Допускается создание диапазонов IP-адресов, на которые не распространяется ограничение фильтров. Кстати, фильтры блокируют лишь запросы DNS, так что обойти их не составит труда, главное знать IP-адрес нужного узла и указать его в браузере. Кроме фильтрации по доменным именам, можно указать до десяти ключевых слов, по которым также будет происходить фильтрация интернет-адресов.
Вид сзади.
Маршрутизатор имеет развитые средства поддержки VPN, пропуская до восьми сессий PPTP, до 16 сессий IPSec и столько L2TP, сколько обеспечивается средствами NAT (до пяти одновременных сессий).
Кроме всего прочего, AR504 позволяет работать с динамическим DNS (Dyndns, DHS и TZO), получать время по протоколу NTP (хотя и не в автоматическом режиме), включать удалённые компьютеры по сети (Wake-On-LAN), а также позволяет указать до восьми статических маршрутов.
К сожалению, на момент выхода материала AirLink101 AR504 в Россию ещё не поступил.
D-Link DI-604
D-Link DI-604.
Изначально мы планировали протестировать маршрутизатор DI-604 (продаётся в России от $25), но не смогли получить его вовремя, поэтому в наших тестах участвовала аналогичная американская модель EBR-2310. Она, по сути, является тем же самым маршрутизатором и отличается лишь новым чёрно-серебристым корпусом.
Среди функций можно отметить поддержку UPnP, а также хорошую функциональность встроенного брандмауэра и средств фильтрации по содержанию. Хотя по производительности эта модель звёзд с неба не хватает. Маршрутизатор имеет 8 Мбайт ОЗУ и 1 Мбайт встроенной флэш-памяти, в качестве основного чипа использован Marvell 88E6218.
DI-604 внутри.
Интерфейс администрирования достаточно логичен, учётные записи для входа администратора и пользователя разделены. Пользователю разрешено просматривать настройки маршрутизатора, но запрещено их изменять. Администратору разрешается как просматривать, так и изменять все настройки. Кстати, на сайте D-Link есть эмулятор интерфейса этой модели, и до покупки изучить его можно здесь. В административном интерфейсе предусмотрены удобные инструменты для анализа работы сети, такие как кабельные тестер, утилита ping, а также статистика подключений LAN и WAN.
Интерфейс DI-604.
Маршрутизатор позволяет настроить до десяти диапазонов портов для статического и динамического (triggered) перенаправления, при этом можно выбрать TCP, UDP или оба протокола. Кроме всего прочего, DI-604 предлагает использовать по умолчанию более простой “геймерский режим” (который, конечно же, можно отключить в административном интерфейсе), сделанный для онлайновых игр и приставок и позволяющий свободно работать по UDP.
Что касается фильтрации, то DI-604 позволяет ограничивать трафик на основе портов и содержания. Допускается ограничение доступа к локальной сети и Интернету по MAC-адресам: можно указать до 10 MAC-адресов, доступ для которых будет запрещён, но маршрутизатор не позволяет ограничивать доступ по определённым портам и задавать расписание блокировки. Есть возможность задать до 20 ключевых слов или URL, доступ к которым будет запрещён для всех клиентов сети (а не только для определённых), задавать расписание здесь также нельзя. Встроенный SPI-брандмауэр маршрутизатора отключить нельзя.
Вид спереди.
Вид сзади.
Фильтрация и перенаправление портов в DI-604 прекрасно дополнены динамически создаваемым списком клиентов DHCP (их можно выбирать по имени хоста), добавлять клиентов можно простым выбором из этого списка, а не вводом адресов вручную.
Маршрутизатор выполняет простейшее журналирование системных событий (кроме трафика), при этом журналы могут очищаться. Сохранение журналов по Syslog и SNMP маршрутизатором не поддерживается, также не поддерживается и отправка по электронной почте или сохранение на диск.
Edimax BR-6104K
Edimax BR-6104K.
Edimax BR-6104K несёт в себе впечатляющие 16 Мбайт ОЗУ и 2 Мбайт флэш-памяти, что больше, чем у остальных моделей, рассмотренных в этом материале. Маршрутизатор оснащён процессором Infineon ADM5120P. На момент выхода материала Edimax BR-6104K можно было купить в России в среднем за $50.
Внутреннее устройство BR-6104K.
Эта модель выделяется среди других богатыми возможностями брандмауэра. Здесь есть не только функции обычного брандмауэра (возможность отключения SPI, блокирование ping и т.д.), но и некоторые другие. Для работы ряда приложений через NAT есть встроенный шлюз прикладного уровня Application Layer Gateway (хотя выбор таких игр, как Starcraft и Quake 3, выглядит несколько устаревшим), который можно настроить с административного интерфейса. В брандмауэре можно отключить NAT, а также заблокировать такие атаки, как Ping of Death, SYN floods и сканирование портов.
Интерфейс администрирования BR-6104K.
По умолчанию UPnP отключён, для активации сервиса можно воспользоваться интерфейсом администрирования. Что касается перенаправления портов, то поддерживается как статическое, так и динамическое (triggered). Для статического можно задать до 20 портов (внешние и внутренние порты можно задавать отдельно) и до 20 диапазонов для TCP, UDP или обоих протоколов одновременно. Динамическое перенаправление портов позволяет задействовать до 19 диапазонов (TCP, UDP или оба).
Маршрутизатор ведёт раздельные журналы для системных событий и для событий безопасности, такой подход несколько удобнее при просмотре событий. Журналы можно сохранить или очистить, но нельзя отправить по электронной почте. Кстати, предупреждения также нельзя отправить по электронной почте. Некоторое неудобство вызывает то, что новые события добавляются в нижнюю часть журнала, поэтому, для просмотра последних событий нужно прокручивать страницу вниз.
Вид сзади.
Маршрутизатор позволяет блокировать трафик по портам или по содержанию. Доступ в Интернет можно разрешить или запретить для 20 MAC-адресов, доступ по портам можно ограничить для 20 IP-адресов (без возможности задания расписаний). Для фильтрации интернет-адресов можно задать до 20 ключевых слов, для которых также нет расписаний.
И в заключение отметим, что BR-6104K имеет ещё несколько интересных функций, таких как возможность работы в качестве клиента DDNS (есть поддержка нескольких провайдеров DDNS), поддержка протокола 802.1d Spanning Tree и отображение статистики по числу переданных пакетов для WAN и LAN.
Trendnet TW100-S4W1CA
Trendnet TW100-S4W1CA.
“Бюджетная” модель маршрутизатора Trendnet TW100-S4W1CA оснащена 8 Мбайт ОЗУ и 1 Мбайт флэш-памяти, в качестве процессора использован Marvell 88E6218. По функциям он подобен другим моделям, которые рассмотрены в этом материале, от них его отличает несколько непривычный дизайн корпуса. На момент выхода статьи маршрутизатор продавался в России по цене около $40.
Внутреннее устройство TW100-S4W1CA.
Административный интерфейс ничем не удивляет, он предлагает все стандартные опции. Кстати, в работе этого маршрутизатора с прошивкой версии V 2.00.0248 мы заметили ошибку, которая проявлялась при административном входе после отключения по превышению интервала ожидания. Суть в том, что браузер в этом случае показывал стандартное сообщение об ошибке “Невозможно отобразить страницу”. Для входа нужно было повторно ввести адрес web-интерфейса маршрутизатора (http://192.168.1.1).
Интерфейс TW100-S4W1CA.
Маршрутизатор также поддерживает DDNS, включая службы dyndns.org и dtdns.net. Есть и достаточно скромные возможности перенаправления портов. Что интересно, на интерфейсе мы не нашли ни упоминания о UpnP, хотя на web-сайте Trendnet заявлено о его поддержке. Допускается статическое перенаправление до 10 портов TCP и UDP (не диапазонов). В отличие от статического, динамическое перенаправление (triggered) может работать с диапазонами портов, для перенаправления портов есть возможность выбора протокола.
Вид сзади.
TW100-S4W1CA позволяет ограничивать трафик по содержанию или порту. Можно ограничить доступ в Интернет по МАС-адресу для 32 адресов (доступ будет запрещён или разрешён). Кроме того, можно задать до 10 наборов правил, которые будут применяться к диапазонам IP-адресов и портов. Адреса в Интернете можно фильтровать, используя до 10 ключевых слов, но расписание не поддерживается. Брандмауэр включает SPI, но отключить эту возможность нельзя.
U.S. Robotics 8004
Маршрутизатор U.S. Robotics 8004.
USR 8004 компании U.S. Robotics – весьма скромный маршрутизатор, причём как внешне, так и по возможностям. Он оборудован всего лишь 4 Мбайт ОЗУ и 1 Мбайт флэш-памяти, в качестве процессора использован Infineon ADM5120P. Внешне модель похожа на другие устройства USR потребительской линейки.
Плата USR 8004.
Административный интерфейс достаточно прост и практически идентичен линейке SMC Barricade. Специфична и система журналирования – все события, и системные и безопасности, сохраняются в одном списке (который, кстати, нельзя очистить, сохранить или отправить по электронной почте). Не порадовало и отсутствие ряда таких базовых возможностей, как сообщение о перезагрузке маршрутизатора в окне интерфейса при использовании браузера Firefox. Для вступления изменений в силу маршрутизатор всегда требовал перезагрузки, которая занимала примерно 20 секунд.
Интерфейс USR 8004.
Маршрутизатор не поддерживает UPnP, поэтому для предоставления сервисам доступа в Интернет потребуется настраивать перенаправление портов. Статическое перенаправление позволяет задействовать до 12 диапазонов портов для TCP и UDP, динамическое перенаправление (triggered) недоступно.
Вид спереди.
Вид сзади.
Брандмауэр достаточно прост, поддерживает SPI (функцию можно отключить) и другие основные возможности. Фильтрация адресов, к сожалению, недоступна. Присутствует возможность ограничения доступа по МАС-адресам, которая позволяет разрешить или запретить доступ в Интернет для четырёх адресов. Кроме того, можно задать до четырёх групп IP-адресов, для которых можно разрешить или запретить определённые порты.
Zonet ZSR0104CP
Zonet ZSR0104CP.
Синий ZSR0104CP производства компании Zonet оснащён ещё скромнее модели USR – у него всего 2 Мбайт ОЗУ и 512 кбайт флэш-памяти. Несмотря на это, он показал вторые по скорости результаты для исходящего и входящего трафика, за что отдельная благодарность процессору Marvell 88E6218. Функциональность маршрутизатора также оказалась достаточно высокой, особенно для недорогой модели. К сожалению, на момент выхода статьи ZSR0104CP в России ещё не продавался.
Плата Zonet ZSR0104CP.
Интерфейс показался нам одним из наиболее привлекательных среди рассмотренных маршрутизаторов, хотя округлый дизайн кнопок не особенно сочетается с угловатыми кнопками в Windows (видно на скриншоте). Маршрутизатор позволяет выводить статистику трафика для WAN/LAN, а также автоматически настраивать время через NTP-сервер. Для некоторых функций доступны страницы справки, но для их отображения придётся отключить блокирование всплывающих окон. К сожалению, настройки маршрутизатора нельзя сохранить или восстановить с интерфейса администрирования.
Журналирование в административном интерфейсе Zonet ZSR0104CP.
Для тех сервисов, которые не поддерживаются UpnP маршрутизатора, можно настроить статическое или динамическое (triggered) перенаправление портов, которое доступно для 16 одиночных портов и 16 диапазонов (UDP, TCP или обоих). Статическое перенаправление позволяет отдельно задать как внутренние, так и внешние порты, чего нет у динамического.
Функциональность встроенного брандмауэра ZSR0104CP достаточно типична, отсутствует возможность блокирования ping-запросов на внешнем интерфейсе. Можно задать до 16 правил, блокирующих или разрешающих доступ по IP-адресам и диапазонам портов (с возможностью задания расписания). Можно также ограничивать доступ и по МАС-адресам, которых может быть до 16 в списке. Маршрутизатор поддерживает ограничение доступа по ключевым словам для интернет-адресов. Кстати, оно распространяется на всех клиентов сети и действует независимо от расписаний.
Вид сзади.
Журналирование позволяет сохранять системные события и данные о трафике (без возможности отправки на сервер syslog или по SNMP), читаются журналы достаточно удобно. Журналы можно сбросить, но нельзя сохранить или отправить по электронной почте. Кроме того, оповещения также нельзя отправить на электронную почту.
ZSR0104CP поддерживает DDNS (только для dyndns.org). Кроме того, присутствует и такая достаточно редкая функция, как отправка команды на удалённое включение компьютера WakeOnLAN.
Производительность
Функциональность и дизайн мы рассмотрели, пора переходить к производительности. Чтобы узнать, как будут работать маршрутизаторы в различных условиях, обратимся к результатам тестировании, проведённого по нашей методике. Для большей наглядности результаты представлены в виде диаграмм.
Средняя скорость скачивания (download).
Средняя скорость закачивания (upload).
Средняя скорость закачивания/скачивания.
Максимальное число одновременных подключений.
По скорости входящего и исходящего трафика Airlink101 существенно опережает конкурентов и не уступает по максимальному количеству одновременных сессий, что делает его победителем. Остальные маршрутизаторы показывают нормальные результаты, хотя D-Link DI-604 и U.S. Robotics USR8004 оказались несколько слабее конкурентов.
Заключение
Сразу отметим, что все протестированные маршрутизаторы с успехом справятся со своей работой, если скорость вашего провайдера ограничена до 5 Мбит/с или вы используете Интернет преимущественно для просмотра web-страниц и переписки. Если же вам нужно большее, то рекомендуем ознакомиться со следующими комментариями.
Хотя маршрутизатор и не впечатляет своим внешним видом, Airlink101 AR504 показал лучшие результаты, причём как по производительности, так и по функциональности. Производительность оказалась ощутимо выше, чем у ближайшего конкурента. При этом и набор функций также был на высоте. В целом, AR504 предоставляет лучшее сочетание производительности и функциональности за свою цену. К сожалению, на момент выхода обзора Airlink101 AR504 в России не продавался.
Вторым идёт Edimax BR-6104K, маршрутизатор с весьма насыщенной функциональностью и привлекательным интерфейсом. Он оснащён достаточно мощным брандмауэром, который понравится пользователям, заботящимся о безопасности. Также отметим богатые функции перенаправления портов и контроля доступа. Наконец, следует учесть значительный объём памяти (вдвое больше, чем у ближайшего конкурента). Правда, по производительности Edimax BR-6104K оказался на втором месте. На момент выхода обзора Edimax BR-6104K продавался в России по цене около $50.
Маршрутизаторы TrendNet TW100S4W1CA и Zonet ZSR0104CP показали средние характеристики, но всё же они имеют достаточное количество функций и вполне разумную скорость. Поэтому любой из них прекрасно подойдёт для маленькой сети. Маршрутизатор Zonet на момент выхода статьи в России не продавался, но TrendNet TW100S4W1CA можно было купить по цене около $40.
Остались D-Link DI-604 и U.S. Robotics USR8004. Хотя DI-604 достаточно функционален, он показал скромные результаты по скорости. Что касается USR8004, то он оказался на последнем месте, и виной тому не только плохие результаты скорости, но и скромная функциональность и посредственный интерфейс, напоминающие первое поколение маршрутизаторов для дома/малого офиса. Потребительские модели прошли достаточно долгий путь совершенствования до текущего состояния, чего нельзя сказать о USR8004. Наши тесты наглядно показывают, что за эти же деньги можно выбрать более интересный вариант, хотя и с менее известным именем.
Пожалуй, кроме USR8004, все маршрутизаторы являются достаточно функциональным решением, подходящими для небольшого офиса или дома, причём некоторые из компаний-производителей не слишком известны российскому потребителю.
Сравнительная таблица характеристик маршрутизаторов
Ниже мы свели базовые характеристики протестированных маршрутизаторов в таблицу.
Функция | AirLink101 AR504 | D-Link DI-604 | Edimax BR-6104K |
WAN | Статический PPPoE | Статический PPPoE | PPTP (статический и динамический) |
PPTP (статический и динамический) | PPTP (статический и динамический) | L2TP (статический и динамический) | |
L2TP (статический и динамический) | L2TP | Big Pond | |
Big Pond | Big Pond | release/renew WAN IP | |
Статический IP, динамический IP и Big Pond, NAT “один к одному” для 5 внешних IP | release/renew WAN IP | ||
Клонирование WAN MAC-адреса | |||
release / renew WAN IP | |||
Изменение MTU | Да, для всех типов WAN | Да | Да, для PPPoE, PPTP и L2TP |
Срок аренды DHCP | Нет | Да | Да, с фиксированным шагом по 30 минут |
Резервирование адресов DHCP | Да, 4 IP | Нет | Нет |
Статическое перенаправление портов | 20 диапазонов | 10 диапазонов | 20 диапазонов |
UDP и TCP (выбор) | TCP/UDP или оба | 20 портов с раздельным заданием внешних и внутренних | |
Для каждого правила можно задать до 10 расписаний | TCP,UDP или оба | ||
Динамическое перенаправление портов | 8 диапазонов | 10 диапазонов | 19 диапазонов |
TCP/UDP (одновременно) | TCP/UDP или оба | TCP или UDP для портов и динамического перенаправления | |
Фильтрация портов | 8 правил для входящих и 8 для исходящих | Ограничение всего трафика для 10 МАС-адресов | Ограничение интернет-трафика для 20 МАС-адресов |
для каждого правила можно задать собственное расписание | Не по времени | Ограничение доступа для 20 IP | |
Ограничение всего трафика для 4 МАС-адресов | Нельзя ограничивать доступ по портам | Не по времени | |
Фильтрация содержания | 9 доменных фильтров с выборочным журналированием | До 20 ключевых слов / URL для всех клиентов | До 20 ключевых слов для всех клиентов. Без расписания |
Возможность исключения IP-адресов из ограниченных фильтром | Без расписания | ||
Доменные фильтры блокируют DNS-запросы, можно обойти, указав IP | |||
10 фильтров ключевых слов | |||
Пропускание VPN | PPTP (8 сессий) | PPTP | PPTP |
L2TP (Ограничение – количество сессий NAT) | L2TP | ||
IPSec (16 сессий) | IPSec | ||
Поддерживает несколько сессий для одного удалённого шлюза | |||
Брандмауэр | Блокирование Ping на внешнем интерфейсе | Блокирование Ping на внешнем интерфейсе | Поддержка профилей Amanda, Egg, FTP, H323, IRC, MMS, Quake3, Talk, TFTP, Starcraft и MSN (см. скриншот) |
Не отключаемый SPI | Игровой режим (включён по умолчанию) | Отключение NAT | |
Нет блокирования прокси, JavaScript и прочего | Игровой режим, менее требовательный к адресу источника и портам | Блокирование Ping на внешнем интерфейсе | |
Многоадресные (мультикастовые) потоки (включено по умолчанию) | Распознавание и блокирование Ping of Death, сканирования портов, sync flood | ||
SPI без возможности отключения | SPI без возможности отключения | ||
Нет блокирования прокси, JavaScript и прочего | Нет блокирования прокси, JavaScript и прочего | ||
UpnP | Не поддерживается | Включён по умолчанию | Выключен по умолчанию |
Администрирование | Выбор порта для удалённого администрирования | 80, 88, 1080 или 8080 | Есть |
Ограничение по одному IP | Ограничение по одному IP | Ограничение по одному IP | |
Нет HTTPS | Нет HTTPS | Нет HTTPS | |
Возможность изменения времени простоя интерфейса | Различные учётные записи для администратора и пользователя. Пользователь имеет право просмотра | Нельзя изменить время простоя | |
Перезагрузка | Перезагрузка | Перезагрузка | |
Сброс настроек | Сброс настроек | Сброс настроек | |
Настройки можно сохранить, но нельзя восстановить | Сохранение и восстановление настроек | Сохранение и восстановление настроек | |
Поддержка управления по SNMP | |||
Журналирование | Для системных событий и выборочных фильтров содержания | Только для системных событий | Раздельно для системных событий и безопасности |
Допускается очищать, сохранять или отправлять по электронной почте (IP сервера SMTP) | Допускается только очищать | Допускается только очищать | |
Поддерживается syslog | Syslog и SMTP не поддерживаются | Syslog и SMTP не поддерживаются | |
Новые события добавляются в нижнюю часть списка | Нет отправки предупреждений на электронную почту | Нет отправки предупреждений на электронную почту | |
Новые события добавляются в нижнюю часть списка | |||
Другие функции | Клиент DDNS для dyndns, DHS, TZO | Определение скорости порта WAN | Клиент DDNS для dyndns, 3322, DHS, ODS, TZO, GnuDIP, DyNS, ZoneEdit, DHIS |
Статистика входящего/ исходящего трафика | Установка времени по NTP | Поддержка протокола 802.1d Spanning Tree | |
До 8 статических маршрутов | Кабельный тестер VCT | Статистика пакетов WAN/LAN | |
Установка времени по NTP, не автоматическая | Ping | ||
Возможность удалённого включения компьютеров по сети | Статистика WAN/LAN | ||
Версия прошивки | R1.97e5c | 1.04 | 3.25 |
Скорость для исходящего трафика (Мбит/с) | 91 | 17 | 26 |
Скорость для исходящего трафика (Мбит/с) | 92 | 17 | 25 |
Максимальное количество подключений | 64 | 32 | 64 |
CPU | AMRISC 9041 | Marvell 88E6218-LG0 | Infineon ADM5120P |
Коммутация | IC Plus IP175C 5 портов 10/100 | Процессор | Процессор |
ОЗУ (Мбайт) | 2 | 8 | 16 |
Флэш-память (Мбайт) | 0,5 | 1 | 2 |
Возможности | Trendnet TW100-S4W1CA | U.S. Robotics USR8004 | Zonet ZSR0104CP |
WAN | Статический PPPoE | Статический PPTP | Статический и динамический PPTP |
Big Pond | Big Pond | Возможность обновления WAN IP | |
Статический и динамический PPTP | Возможность обновления WAN IP | Клонирование MAC-адреса WAN | |
Возможность обновления WAN IP | Клонирование WAN MAC | Поддержка нескольких IP для подключения со статическим IP | |
Клонирование WAN MAC | |||
Поддержка нескольких IP для подключения со статическим IP | |||
Настройка MTU | Да, для PPPoE и PPTP | Нет | Да, для всех типов |
Настройка времени аренды DHCP | Да, интервалами по 30 минут до бесконечности | Нет | Нет |
Резервирование адресов DHCP | Нет | Да (функция “Connection Control”) | Да |
Статическое перенаправление портов | До 10 портов | До 12 диапазонов | До 16 портов |
TCP и UDP (одновременно) | TCP и UDP (одновременно) | TCP или UDP | |
Возможность раздельного указания внутренних и внешних портов | |||
Динамическое перенаправление портов | До 10 диапазонов | Нет | До 16 диапазонов |
Выбор TCP или UDP для динамического перенаправления | Выбор TCP или UDP для динамического перенаправления | ||
Фильтрация портов | 10 правил для запрета или разрешения доступ в Интернет для диапазонов IP-адресов или портов | Запрет или разрешение доступа в Интернет для 4 МАС-адресов | 16 правил для запрета или разрешения доступа в Интернет для диапазонов IP-адресов или портов |
Для каждого правила можно задать расписание | Запрет или разрешение доступа по портам для четырёх групп IP-адресов | Для каждого правила можно задать расписание | |
Запрет или разрешение доступа в Интернет для 32 МАС-адресов | Без возможности настройки расписаний | Запрет или разрешение доступа в Интернет для 16 МАС-адресов | |
Фильтрация содержания | 10 фильтров по ключевым словам, для всех клиентов. Без возможности настройки расписаний | Нет | Фильтры по ключевым словам, для всех клиентов. Без возможности настройки расписаний |
Пропускание VPN | PPTP | PPTP | Только PPTP |
IPsec | IPsec | ||
Пропускание множественных сессий для различных шлюзов | Пропускание множественных сессий для различных шлюзов | ||
Другие функции брандмауэра | Блокирование запросов Ping снаружи | Блокирование запросов Ping снаружи | Нет блокирования запросов Ping снаружи |
Нельзя отключить SPI | SPI с возможностью отключения | Нельзя отключить SPI | |
Нет блокирования прокси, JavaScript и прочего | Нет блокирования прокси, JavaScript и прочего | Нет блокирования прокси, JavaScript и прочего | |
UpnP | Не поддерживается | Не поддерживается | Включено по умолчанию |
Администрирование | Выбор порта для удалённого администрирования | Выбор порта для удалённого администрирования | Выбор порта для удалённого администрирования |
Ограничение узла | Ограничение узла | ||
Нет HTTPS | Нет HTTPS | Нет HTTPS | |
Изменение интервала ожидания | Изменение интервала ожидания | ||
Перезагрузка | Перезагрузка | Перезагрузка | |
Сброс настроек | Сброс настроек | Сброс настроек | |
Сохранение/восстановление настроек | Сохранение/восстановление настроек | ||
Журналирование | Только системные события | Системные события и трафик, в общий журнал | Системные события и трафик. Адреса URL читаются удобно |
Сброс журнала и сохранение в текстовый файл | Нельзя сбросить, сохранить или отправить по электронной почте | Только сброс | |
Syslog и SMTP не поддерживаются | Syslog и SMTP не поддерживаются | Syslog и SMTP не поддерживаются | |
Нет отправки предупреждений на электронную почту | Нет отправки предупреждений на электронную почту | Нет отправки предупреждений на электронную почту | |
Другие возможности | Клиент DDNS для dyndns.org, members.3322.org, 2221.org, dtdns.net | Плохая поддержка Firefox (не отображает сообщения о перезагрузке) | Клиент DDNS для dyndns.org |
Автоматическая установка времени с сервера NTP | Для вступления изменений в силу требуется перезагрузка ~20 секунд | Автоматическая установка времени с сервера NTP | |
До 10 статических маршрутов | До 4 статических маршрутов | ||
Статистика пакетов WAN/LAN | |||
Назначение скорости и режима порта WAN (полно- или полудуплексный) | |||
Возможность удалённого включения компьютеров по сети | |||
Версия прошивки | V 2.00.0248 | 1.11 01 | IGD-M2H-V2.30C12 -U8EN-ZONET (ZSR-0104CP), 2005.10.19.13:50. |
Скорость для исходящего трафика (Мбит/с) | 46 | 8 | 59 |
Скорость для входящего трафика (Мбит/с) | 41 | 6 | 61 |
Максимальное количество подключений | 63 | 32 | 64 |
CPU | Marvell 88E6218-LG0 | Infineon ADM5120P | Marvell 88E6218-LG0 |
Коммутация | Процессор | Процессор | Процессор |
Объём ОЗУ (Мбайт) | 8 | 4 | 2 |
Объём флэш-памяти (Мбайт) | 1 | 1 | 0,5 |