网络接入

局域网(LAN)支持1块网卡， 广域网(WAN)最多支持8条外线接入(免费版仅支持2条)；

Internet 接入方式包括静态IP、DHCP自动获取、PPPoE虚拟拨号(ADSL) 。

支持 MAC 地址克隆、支持为网卡绑定多个IP（扩展IP地址）

支持网卡工作模式及速率的设定、支持网卡重命名（即手动指定内/外网卡的物理位置)

支持虚拟线路接入，包括 PPTP VPN、L2TP VPN、IP 隧道(IPIP/GRE/SIT隧道)，用于VPN借线。

防火墙

防火墙提供常见的内/外网攻击防护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击， 能有效的阻止端口扫描、抵御 TCP-SYN Flood、UDP Flood、ICMP Flood、IP 碎片 Flood 攻击等。

支持MAC地址和IP绑定，支持端口映射、DMZ主机，支持端口回流(SNAT)，支持 UPnP 。

支持 DNS 过滤、IP/域名过滤、Web防火墙功能（针对网址或URL关键字进行过滤）。

支持针对IP地址、协议类型、端口自定义 ACL 规则。

动态防火墙功能，受到攻击时自动拦截攻击源、记入防火墙日志、或鸣笛报警。

ARP攻击检测，发现攻击自动纠正ARP信息、声音报警。

支持外网多DMZ，支持端口镜像（流量复制）。

基于对象的防火墙策略、上网行为管理（协议特征过滤）、基于时间的访问控制规则。

设定用户上网期限、到期前自动提醒(Web通知)、到期自动断网。

流量带宽管理/QoS

支持上传／下载分别限速、支持共享限速和单机限速、支持规则优先级、剩余带宽抢占优先级。

弹性、灵活、智能的带宽管理和分配方式，内置 Qos 规则，保证小包优先快速转发。

可针对源IP、源端口、目的IP、目的端口设定限速规则，满足各种限速需求。

通过 Web、SSH 客户端查看路由的实时流量状态（单机的上传、下载速率）、 各网卡的实时流出流入或总流量

多线入支持

支持电信、网通双线策略路由，内置电信和网通路由表，可以针对电信或网通进行策略路由， 实现电信走电信，网通走网通，有效地解决电信网通互联瓶颈问题。

支持多种线路检测模式（PING/SYN/混合模式），准确探测线路是否正常；支持掉线自动切换、 线路正常自动恢复策略路由；

双线路由表自动升级，省去维护路由表的烦恼（仅付费版支持）。

支持虚拟双线策略路由，即“借线功能”。单线路由器可通过 PPTP/L2TP VPN 或 IPIP/GRE 隧道方式拨入另外一台拥有双线路的路由器上，使访问电信或网通走虚拟线路，如同真实的双线路 一样（仅付费版支持）。

支持同一ISP的多条线路流量负载，可以实现 ADSL、光纤等方式的混合负载，暂不支持流量叠加。

可根据 IP 地址段或 IP 奇偶性、协议/端口等分配线路的使用；备用线路支持，掉线自动切换到备用线路。

PPPoE 服务器

支持客户机通过 PPPoE 拨号方式接入 Internet。

可以强制所有客户使用 PPPoE 方式上网；同时提供 VIP 客户功能（两种方式均可访问 Internet）。

可针对每个 PPPoE 拨号限制上传、下载带宽，并可以通过 Web 方式查看拨号连接状态； 提供断开指定拨号连接功能（强制踢用户下线）。

PPPoE 拨号认证支持文本模式和 RADIUS 认证两种，RADIUS 认证可以绑定客户机 MAC 地址， 及限制同一帐户同时拨号人数，并可以为指定用户分配固定IP地址。此功能仅限企业版。

DHCP 服务器

为客户机自动分配 IP 地址等信息，支持多个IP地址池的设定，支持静态 IP 分配模式，可以查看当前已分配IP情况。

VPN 服务器

支持 PPTP VPN 及 SSL VPN 两种VPN，可作为客户端或服务器模式运行。

做服务器时支持远程客户端拨入；PPTP VPN 做客户端时可充当虚拟线路接入，配合双线策略路由实现“虚拟双线”功能。

信息监测

提供强大的信息监测功能，可以通过 Web 实时查看当前路由的各种状态参数。

提供系统运行状态的监测（CPU使用、系统负载、内存使用率、端口信息等）；

提供硬件信息的监测（磁盘、CPU、主板、网卡等）；

提供网络运行状态的监测（网卡负载、NAT 转发信息、ARP信息等）。

Web 诊断工具

提供丰富的故障诊断及实用工具，帮助分析和定位网络故障。

提供 PING 测试、路由追踪(Tracert)、子网计算、WHOIS查询、IP归属地查询、域名查询(NSLookup)等。

其他功能