Omada Gigabit VPN Router
- Integrated into Omada SDN: Zero-Touch Provisioning***, Centralized Cloud Management, and Intelligent Monitoring.
- Centralized Management: Cloud access and Omada app for convenience and easy management.
- Five Gigabit Ports: High-speed wired connectivity.
- Up to 3 WAN Ethernet Ports: 1 gigabit WAN port and 2 gigabit WAN/LAN ports with load balance raise the utilization rate of multi-line broadband.
- One USB WAN Port for Mobile Broadband: Mobile broadband via 4G/3G modem is supported for WAN backup by connecting to the USB port.‡
- Highly Secure VPN: Supports up to 20× LAN-to-LAN IPsec, 16× OpenVPN*, 16× L2TP, and 16× PPTP VPN connections.
- Abundant Security Features: Advanced firewall policies, DoS defense, IP/MAC/URL filtering, and more security functions protect your network and data.
Centralized ManagementProfessional,
Secure, and Reliable Gigabit VPN Router
ER605
- Centralized Management
- Gigabit Ports
- 1 USB + 1 WAN + 2 WAN/LAN
- Load Balance
- IPSec/OpenVPN/ PPTP/L2TP
- Powerful Firewall
- VLAN
- Omada App
Omada SDN—The Smarter Cloud Solution for Business Networking
As the gateway that seamlessly integrates into the Omada Software Defined Networking (SDN) platform, ER605 allows for remote and centralized management, anywhere, anytime. Standalone management via the Web UI or app is also available to maximize convenience.
- Hardware or Software Controllers
- Centralized Cloud Management
- Intelligent Monitoring
Up to Three WAN Gigabit Ports & One USB WAN for Mobile Broadband
Two freely interchangeable ports allow the router to support up to three WAN ports for various Internet access requirements. The multi-WAN Load Balancing function distributes data streams according to the bandwidth proportion of every WAN port to raise the utilization rate of multi-line broadband.
Mobile broadband via 4G/3G modem by connecting to the USB port is also supported for WAN backup.
High-Security and High-Performance VPN
ER605 supports IPSec/PPTP/L2TP VPN over IPSec/SSL protocols. One-click auto IPSec VPN* greatly simplifies VPN configuration and facilitates network management and deployment. It also secures and encrypts private site-to-site data communications traveling over the internet. This version improves VPN performance by 4–5 times thanks to the open line of communication with Omada's user base.
Abundant Security Features
Powerful Firewall
Advanced firewall policies
protect your network and data.
Convenient VLAN Support
Create virtual network segments for
enhanced security and simplified
network management.
DoS Defense
Automatically detects and blocks Denial of Service
(DoS) attacks such as TCP/UDP/ICMP Flooding, Ping
of Death, and other related threats.
IP/MAC/URL Filtering
Forcefully prevent viruses and attacks
from intruders.
IP-MAC Binding
Reserves static IP assignment for
clients to defend against ARP
attacks and spoofing.
One-Click ALG Activation
One-Click ALG Activation for
applications such as FTP, H323, SIP,
IPSec and PPTP.
Internet Access Management Strategy
Administrators can moderate users' online behavior and easily specify employees' internet access rights and strategies via IP/MAC/URL Filtering and Access Control List (ACL). Captive Portal authentication facilitates network resource control by capturing, authenticating, and classifying user access. Appropriate network resources can also be allocated for particular users or guests.
Easy Management with the Omada App
Follow configuration instructions on the free Omada app to get set up in minutes. Omada lets you configure settings, monitor the network status, and manage clients, all from the convenience of a mobile device.
| Аппаратные характеристики | |
|---|---|
| Стандарты и протоколы | • IEEE 802.3, 802.3u, 802.3ab, IEEE 802.3x, IEEE 802.1q • TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPsec, PPTP, L2TP, OpenVPN, SNMP |
| Интерфейсы | • 1 фиксированный гигабитный порт WAN • 2 фиксированных гигабитных порта LAN • 2 переключаемых гигабитных порта WAN/LAN • 1 порт USB 2.0 для создания резервного подключения WAN через USB-модем 3G/4G1 |
| Среда передачи данных | • 10BASE-T: неэкранированная витая пара категорий 3, 4, 5 (максимум 100 м) • 100BASE-TX: неэкранированная витая пара категорий 5, 5e или выше (максимум 100 м) • 1000BASE-T: неэкранированная витая пара категорий 5, 5e, 6 (максимум 100 м) |
| Кнопки | Reset (сброс настроек) |
| Источник питания | Внешний адаптер постоянного тока 12 В / 1 А |
| Флэш | NAND 128 МБ |
| DRAM | DDR 256 МБ |
| Светодиодные индикаторы | PWR, SYS, WAN (Link/Act), LAN (Link/Act), USB |
| Размеры (Ш × Д × В) | 158 × 101 × 25 мм |
| Максимальное энергопотребление | 7,94 Вт |
| Производительность | |
|---|---|
| Количество одновременных сеансов | 150 000 |
| Число новых сеансов в секунду | 2600 |
| NAT (статический IP-адрес) | • Исходящая: 945,77 Мбит/с • Входящая: 945,56 Мбит/с • Двунаправленная: 1808,29 Мбит/с |
| NAT (DHCP) | • Исходящая: 945,93 Мбит/с • Входящая: 945,43 Мбит/с • Двунаправленная: 1808,11 Мбит/с |
| NAT (PPPoE) | • Исходящая: 940,44 Мбит/с • Входящая: 940,52 Мбит/с • Двунаправленная: 1804,27 Мбит/с |
| NAT (L2TP) | • Исходящая: 845,64 Мбит/с • Входящая: 802,65 Мбит/с • Двунаправленная: 931,96 Мбит/с |
| NAT (PPTP) | • Исходящая: 771,66 Мбит/с • Входящая: 874,81 Мбит/с • Двунаправленная: 999,54 Мбит/с |
| Скорость передачи пакетов размером 64 байта | • Исходящая/Входящая: 1,402,238 пакетов в секунду • Двунаправленная: 1,681,548 пакетов в секунду |
| Скорость пропуска трафика IPsec VPN | • ESP-MD5-AES256: 171,26 Мбит/с • ESP-SHA1-AES256: 224,86 Мбит/с • ESP-SHA2-AES256: 248,04 Мбит/с |
| OpenVPN | • 21,70 Мбит/с |
| Скорость пропуска трафика VPN L2TP | • В незашифрованном виде: 864,65 Мбит/с • В зашифрованном виде: 47,11 Мбит/с |
| Скорость пропуска трафика VPN PPTP | • В незашифрованном виде: 703,20 Мбит/с • В зашифрованном виде: 76,65 Мбит/с |
| Базовые функции | |
|---|---|
| Тип подключения WAN | • Статический/динамический IP-адрес • PPPoE • PPTP • L2TP • Возможность создания резервного подключения WAN через USB-модем 3G/4G1 |
| Клонирование MAC-адреса | Изменение WAN/LAN MAC-адреса3 |
| DHCP | • DHCP сервер/клиент • Резервирование адресов DHCP • Multi-net DHCP2 • Интерфейсы Multi-IP2 |
| IPv6 | Статический IP-адрес / SLAAC / DHCPv6 / PPPoE / Туннель 6to4 / PassThrough |
| VLAN | 802.1Q VLAN |
| IPTV | IGMP v2/v3 Proxy, режим пользователя, режим моста |
| Расширенные функции | |
|---|---|
| Список контроля доступа (ACL) | Фильтрация по IP-адресу/порту/протоколу/доменному имени |
| Расширенные настройки маршрутизации | • Статическая маршрутизация • Маршрутизация согласно политике |
| Контроль полосы пропускания | Контроль пропускной способности на базе IP-адреса |
| Балансировка нагрузки | • Умная балансировка нагрузки • Оптимизированная маршрутизация для приложений • Резервирование канала (выбор времени4, переключение при сбое) • Обнаружение устройств в сети |
| NAT | • One-to-One NAT4 • Multi-Net NAT • Виртуальный сервер • Запуск портов4 • NAT-DMZ • FTP/H.323/SIP/IPSec/PPTP ALG, UPnP |
| Безопасность | • Межсетевой экран SPI • Пропуск трафика VPN • FTP/H.323/PPTP/SIP/IPsec ALG • Защита от DoS-атак, Ping of Death • Локальное управление |
| Лимит сеансов | Ограничения для сеансов по IP-адресу |
| VPN | |
|---|---|
| IPsec VPN | • 20 VPN-туннелей IPsec • LAN-to-LAN, Client-to-LAN • Main, Aggressive Negotiation Mode • Алгоритмы шифрования DES, 3DES, AES128, AES192, AES256 • IKEv1/v2 • Алгоритм аутентификации MD5, SHA1 • NAT Traversal (NAT-T) • Dead Peer Detection (DPD) • Perfect Forward Secrecy (PFS) |
| PPTP VPN | • VPN-сервер PPTP • 10 VPN-клиентов PPTP6 • 16 туннелей • PPTP с шифрованием MPPE |
| L2TP VPN | • VPN-сервер L2TP • 10 VPN-клиентов L2TP6 • 16 туннелей • L2TP по IPsec |
| OpenVPN | • Сервер OpenVPN2 • 10 клиентов OpenVPN2 5 • 16 туннелей OpenVPN2 |
| Безопасность | |
|---|---|
| Фильтрация | • Фильтрация веб-групп4 • Фильтрация URL-адресов • Веб-безопасность4 |
| Инспекция ARP-пакетов | • Отправка GARP-пакетов4 • ARP-сканирование4 • Привязка IP- и MAC-адресов4 |
| Защита от атак | • Защита от TCP/UDP/ICMP-флуда • Блокировка TCP Scan (Stealth FIN/Xmas/Null) • Блокировка Ping для WAN |
| Контроль доступа | Контроль доступа по IP-адресу источника/назначения |
| АУТЕНТИФИКАЦИЯ | |
|---|---|
| Веб-аутентификация | • Отключение аутентификации • Простой пароль2 • Хот-спот (локальный пользователь / ваучер2 / СМС2 / RADIUS2) • Внешний сервер RADIUS • Внешний сервер портала2 • Facebook2 |
| Управление | |
|---|---|
| Приложение Omada | Да |
| Централизованное управление | • Аппаратный контроллер Omada OC300 • Аппаратный контроллер Omada OC200 • Программный контроллер Omada • Облачный контроллер Omada |
| Облачный доступ | Да (через аппаратный контроллер OC300 или OC200, облачный или программный контроллер Omada) |
| Обслуживание | Динамический DNS (DynDNS, No-IP, PeanutHull, Comexe) |
| Поддержка | • Веб-интерфейс управления • Удалённое управление • Настройка экспорта и импорта • SNMP v1/v2c/v3 • Диагностика (Ping и трассировка)4 • Синхронизация NTP4 • Системный журнал |
| Автоматическая настройка параметров | Yes. Requiring the use of Omada Cloud-Based Controller. |
| Управление | • Автоматическое обнаружение устройств • Умный мониторинг сети • Предупреждения об отклонениях • Единая конфигурация • Перезагрузка по расписанию • Настройка портала аутентификации |
| Прочее | |
|---|---|
| Сертификация | CE, FCC, RoHS |
| Комплект поставки | • Маршрутизатор ER605 • Адаптер питания • Кабель Ethernet RJ45 • Руководство по быстрой настройке |
| Системные требования | Microsoft Windows 98SE, NT, 2000, XP, Vista™ или Windows 7/8/8.1/10, MacOS, NetWare, UNIX или Linux |
| Параметры окружающей среды | Рабочая температура: 0...+40 °C Температура хранения: –40...+70 °C Влажность воздуха при эксплуатации: 10–90% без образования конденсата Влажность воздуха при хранении: 5–90% без образования конденсата |
‡For the complete compatibility list of 4G/3G modem, go to https://www.tp-link.com/en/er605/compatibility/
*These functions requires the use of Omada Hardware Controller, Software Controller, or Cloud-Based Controller.
† LAN MAC Address can be modified only in Standalone Mode.
§ These functions are supported only in Standalone Mode.
△For OpenVPN: When set up as a VPN server, each WAN port can connect with up to 10 VPN clients. At the same time, the ER605 can work as a VPN client to connect with up to 10 VPN servers. The total number of OpenVPN tunnels is limited to 16.
**For PPTP and L2TP VPN: ER605 can work as a VPN client and can connect with up to 10 VPN servers.
***Zero-Touch Provisioning requires the use of Omada Cloud-Based Controller. Go to https://www.tp-link.com/en/omada-cloud-based-controller/product-list/ to confirm which models are compatible with Omada Cloud-Based Controller.