Ficha de Especificaciones Técnicas

Móvil (Mobile)

• Módulo móvil: 4G LTE Cat 4 hasta 150 DL/50 UL Mbps; 3G hasta 21 DL/5.76 UL Mbps; 2G hasta 236.8 DL/236.8 UL kbps.
• Versión 3GPP: Release 9.
• Conmutación de SIM (SIM switch): 2 tarjetas SIM, casos de conmutación automática: señal débil, límite de datos, límite de SMS, roaming, sin red, red denegada, fallo en la conexión de datos, protección de SIM inactiva.
• Estado: IMSI, ICCID, operador, estado del operador, estado de la conexión de datos, tipo de red, ancho de banda, banda conectada, intensidad de la señal (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, datos enviados/recibidos, LAC, TAC, cell ID, ARFCN, UARFCN, EARFCN, MCC y MNC.
• SMS: Estado de SMS, configuración de SMS, EMAIL a SMS, SMS a EMAIL, SMS a HTTP, SMS a SMS, SMS programados, respuesta automática de SMS, SMPP.
• USSD: Soporta el envío y lectura de mensajes de Servicios Suplementarios de Datos no Estructurados.
• Lista de bloqueo/permitidos (Block/Allow list): Lista de bloqueo/permitidos de operadores (por país o por operadores individuales).
• Gestión de bandas: Bloqueo de bandas, visualización del estado de la banda utilizada.
• Servicio de protección de SIM inactiva: Permite configurar el router para que cambie periódicamente a la tarjeta SIM no utilizada y establezca una conexión de datos para evitar que dicha tarjeta SIM sea bloqueada.
• Gestión del código PIN de la SIM: Permite configurar, cambiar o desactivar el código PIN de la tarjeta SIM.
• APN: APN automático (Auto APN).
• Bridge (Puente): Conexión directa (bridge) entre el ISP móvil y el dispositivo en la LAN.
• Passthrough: El router asigna su dirección IP WAN móvil a otro dispositivo en la LAN.

Inalámbrico (Wireless)

• Modo inalámbrico: 802.11b/g/n (Wi-Fi 4), Punto de Acceso (AP), Estación (STA).
• Seguridad Wi-Fi: WPA2-Enterprise: PEAP, WPA2-PSK, WPA-EAP, WPA-PSK, WPA3-SAE, WPA3-EAP, OWE; AES-CCMP, TKIP, modos de cifrado automático, separación de clientes, EAP-TLS con certificados PKCS#12, desactivar reconexión automática, tramas de gestión protegidas (PMF) 802.11w.
• SSID/ESSID: Modo oculto de SSID y control de acceso basado en la dirección MAC.
• Usuarios Wi-Fi: Hasta 50 conexiones simultáneas.
• Funciones de conectividad inalámbrica: Red en malla inalámbrica (802.11s), roaming rápido (802.11r), Relayd, gestión de transición BSS (802.11v), medición de recursos de radio (802.11k).
• Filtro MAC inalámbrico: Lista de permitidos, lista de bloqueo.
• Generador de código QR Wi-Fi: Una vez escaneado, el usuario ingresará automáticamente a la red sin necesidad de introducir credenciales de inicio de sesión.
• TravelMate: Reenvía la página de inicio (landing page) de un punto de acceso Wi-Fi a un dispositivo conectado posteriormente.

Ethernet

• WAN: 1 x puerto WAN 10/100 Mbps, cumplimiento de los estándares IEEE 802.3, IEEE 802.3u, 802.3az, soporta cruce automático MDI/MDIX.
• LAN: 1 x puerto LAN, 10/100 Mbps, cumplimiento de los estándares IEEE 802.3, IEEE 802.3u, 802.3az, soporta cruce automático MDI/MDIX.

Red (Network)

• Enrutamiento (Routing): Enrutamiento estático, enrutamiento dinámico (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), enrutamiento basado en políticas.
• Protocolos de red: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake on Lan (WOL), VXLAN.
• Soporte de passthrough VoIP: Asistentes NAT para protocolos H.323 y SIP-alg, lo que permite un enrutamiento adecuado de los paquetes VoIP.
• Monitoreo de conexión: Reinicio por Ping (Ping Reboot), reinicio por Wget, reinicio periódico, LCP e ICMP para la inspección del enlace.
• Cortafuegos (Firewall): Reenvío de puertos (Port forward), reglas de tráfico, reglas personalizadas, personalización del objetivo TTL.
• Página de estado del cortafuegos: Visualice todas las estadísticas de su cortafuegos, reglas y contadores de reglas.
• Gestión de puertos: Visualice los puertos del dispositivo, active o desactive cada uno de ellos, encienda o apague la configuración automática, cambie su velocidad de transmisión, entre otros.
• Topología de red: Representación visual de su red, que muestra qué dispositivos están conectados entre sí.
• DHCP: Asignación de IP estática y dinámica, relé DHCP (DHCP relay), configuración del servidor DHCP, estado, arrendamientos estáticos: MAC con comodines (wildcards).
• QoS / Gestión de Cola Inteligente (SQM): Cola de prioridad de tráfico por origen/destino, servicio, protocolo o puerto, WMM, 802.11e.
• DDNS: Compatible con más de 77 proveedores de servicios, otros se pueden configurar manualmente.
• DNS sobre HTTPS: El proxy DNS sobre HTTPS permite una resolución DNS segura al enrutar las consultas DNS a través de HTTPS.
• Respaldo de red (Network backup): Opciones de WAN Wi-Fi, Móvil, VRRP y por cable, cada una de las cuales se puede utilizar como un Failover (conmutación por error) automático.
• Balanceo de carga (Load balancing): Balancea el tráfico de Internet a través de múltiples conexiones WAN.
• Hotspot: Portal cautivo (hotspot), servidor Radius interno/externo, autenticación Radius por MAC, autorización por SMS, autenticación SSO, página de inicio interna/externa, walled garden, scripts de usuario, parámetros URL, grupos de usuarios, limitaciones individuales de usuarios o grupos, gestión de usuarios, 9 temas personalizables por defecto y opción de subir y descargar temas de hotspot personalizados.
• Hotspot 2.0: Hotspot 2.0 es un estándar Wi-Fi que permite una conexión fluida, segura y automática a redes inalámbricas de confianza.
• SSHFS: Posibilidad de montar un sistema de archivos remoto a través del protocolo SSH.
• Gestión de tráfico: Monitoreo en tiempo real, gráficos de señal inalámbrica, historial de uso de tráfico.

Seguridad (Security)

• Autenticación: Clave precompartida, certificados digitales, certificados X.509, TACACS+, autenticación de usuarios RADIUS internos y externos, bloqueo de IP e intentos de inicio de sesión, bloqueo de inicio de sesión basado en el tiempo, generador de contraseñas aleatorias integrado.
• Cortafuegos (Firewall): Las reglas de cortafuegos preconfiguradas se pueden activar a través de la WebUI, configuración ilimitada del cortafuegos a través de CLI, DMZ, NAT, NAT-T, NAT64.
• Prevención de ataques: Prevención de DDoS (protección contra inundaciones SYN, prevención de ataques SSH, prevención de ataques HTTP/HTTPS), prevención de escaneo de puertos (ataques de escaneo SYN-FIN, SYN-RST, X-mas, banderas NULL, FIN).
• VLAN: Separación de VLAN basada en puertos y etiquetas (tags).
• Control de cuota móvil: Límite de datos móviles, periodo personalizable, hora de inicio, límite de advertencia, número de teléfono.
• Filtro WEB: Lista de bloqueo para restringir sitios web no deseados, lista de permitidos para especificar únicamente los sitios autorizados.
• Control de acceso: Control de acceso flexible para SSH, interfaz web, CLI y Telnet.
• Administrador de certificados: La herramienta de creación de certificados permite crear certificados de CA, servidor, cliente, Let's Encrypt y SCEP.
• 802.1x: Servidor de control de acceso a la red basado en puertos.

VPN

• OpenVPN: Pueden ejecutarse simultáneamente múltiples clientes y un servidor, 27 métodos de cifrado.
• Cifrado OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256.
• IPsec: XFRM, IKEv1, IKEv2, con 14 métodos de cifrado para IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16).
• GRE: Túnel GRE, soporte de túnel GRE sobre IPsec.
• PPTP, L2TP: Las instancias de cliente/servidor pueden ejecutarse simultáneamente, soporte para L2TPv3 y L2TP sobre IPsec.
• Stunnel: Proxy diseñado para añadir funcionalidad de cifrado TLS a clientes y servidores existentes sin realizar cambios en el código del programa.
• DMVPN: Método para construir VPNs IPsec escalables, soporte para Fase 2, Fase 3 y Dual Hub.
• SSTP: Soporte de instancia de cliente SSTP.
• ZeroTier: Soporte de cliente VPN ZeroTier.
• WireGuard: Soporte de cliente y servidor VPN WireGuard.
• Tinc: Tinc ofrece cifrado, autenticación y compresión en sus túneles. Soporte de cliente y servidor.

Protocolos Industriales

BacNET

• Modos soportados: Router
• Tipos de conexión soportados: RS485, TCP

OPC UA

• Modos soportados: Cliente, Servidor
• Tipos de conexión soportados: TCP

MODBUS

• Modos soportados: Servidor, Cliente
• Tipos de conexión soportados: RTU (RS232, RS485), TCP
• Registros personalizados: Solicitudes de bloques de registros personalizados MODBUS TCP, que leen/escriben en un archivo dentro del router, y pueden usarse para extender la funcionalidad del Cliente MODBUS TCP.
• Formatos de datos soportados: 8 bits: INT, UINT; 16 bits: INT, UINT (MSB o LSB primero); 32 bits: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII.

Datos al Servidor (Data to Server)

• Protocolo: HTTP(S), MQTT, Azure MQTT
• Datos al servidor: Extrae parámetros de múltiples fuentes y diferentes protocolos, y los envía todos a un único servidor; Scripting LUA personalizado, lo que permite que los scripts utilicen la función 'Datos al servidor' del router.

Pasarela MQTT (MQTT Gateway)

• Modbus MQTT Gateway: Permite enviar comandos y recibir datos desde el Servidor MODBUS a través de un bróker MQTT.

DNP3

• Modos soportados: TCP Master, DNP3 Outstation
• Tipos de conexión soportados: RS232, RS485, TCP

DLMS/COSEM

• Soporte DLMS: DLMS - protocolo estándar para el intercambio de datos de medidores de servicios públicos.
• Modos soportados: Cliente
• Tipos de conexión soportados: TCP

API

• Soporte de Web API de Teltonika Networks (beta): Amplíe las posibilidades de su dispositivo utilizando un conjunto de puntos finales (endpoints) de API configurables para recuperar o modificar datos.

Monitoreo y Gestión (Monitoring & Management)

• WEB UI: HTTP/HTTPS, estado, configuración, actualización de FW, CLI, solución de problemas, múltiples servidores de registro de eventos, notificaciones de disponibilidad de actualización de firmware, registro de eventos, registro del sistema, registro del kernel, estado de Internet.
• FOTA: Actualización de firmware desde el servidor, notificación automática.
• SSH: SSH (v1, v2).
• SMS: Estado de SMS, configuración de SMS.
• Llamada (Call): Reinicio, Estado, encendido/apagado de datos móviles, encendido/apagado de salida, contestar/colgar con un temporizador, encendido/apagado de Wi-Fi.
• TR-069: OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem.
• MQTT: Bróker MQTT, publicador MQTT.
• SNMP: SNMP (v1, v2, v3), SNMP Trap, protección contra fuerza bruta.
• JSON-RPC: API de gestión sobre HTTP/HTTPS.
• RMS: Sistema de Gestión Remota de Teltonika (RMS).

Plataformas IoT

• ThingWorx: Permite el monitoreo de: tipo de WAN, IP de WAN, nombre del operador móvil, intensidad de la señal móvil, tipo de red móvil.
• Cumulocity - Cloud of Things: Permite el monitoreo de: modelo del dispositivo, revisión y número de serie, tipo e IP de WAN, Cell ID móvil, ICCID, IMEI, tipo de conexión, operador, intensidad de la señal. Dispone de acciones de reinicio y actualización de firmware.
• Azure IoT Hub: Se