Teltonika · Router · OTD144 · LTE/4G Outdoor Router

Vorteile auf einen Blick

• 4G LTE Cat 4: bis zu 150 Mbit/s Downlink und 50 Mbit/s Uplink mit 3G- und 2G-Fallback
• IP55-Outdoor-Gehäuse: Einsatz bei -40 °C bis 75 °C, Kunststoff (PC+ASA)
• Dual-SIM-Steckplätze: zwei Mini-SIM-Slots (2FF) für flexible Anbieterwahl
• PoE-In und PoE-Out: Stromversorgung und Weitergabe über ein Kabel
• Wi-Fi 4 mit 50 Clients: 802.11b/g/n Access Point oder Station
• VPN-Suite: OpenVPN, IPsec, WireGuard, ZeroTier, Tinc, DMVPN und weitere
• IoT-Protokolle: MODBUS TCP, BACnet/IP, DLMS und Data-to-Server mit LUA-Scripting

Konnektivität und Mobilfunk

Der Router unterstützt 4G LTE Cat 4 mit bis zu 150 Mbit/s im Downlink und 50 Mbit/s im Uplink gemäß 3GPP Release 9. Bei abnehmender Netzverfügbarkeit greift er auf 3G mit bis zu 21 Mbit/s Downlink sowie 2G mit bis zu 236,8 kbit/s zurück. Zwei Mini-SIM-Steckplätze (2FF) ermöglichen den Betrieb mit unterschiedlichen Providern, und eine Operator-Block-/Allow-List steuert die Netzauswahl nach Land oder einzelnem Betreiber. Band Lock und die Anzeige des genutzten Frequenzbands bieten zusätzliche Kontrolle über die Mobilfunkverbindung.

Der Router stellt eine Vielzahl von Statusinformationen bereit, darunter IMSI, ICCID, Signalstärke (RSSI), SINR, RSRP, RSRQ sowie Cell-ID und verbundene Band. SMS-Funktionen umfassen E-Mail-to-SMS, SMS-to-HTTP, geplante SMS, Auto-Reply und SMPP. USSD-Nachrichten können gesendet und gelesen werden, und die SIM-PIN-Verwaltung erlaubt das Setzen, Ändern oder Deaktivieren der PIN. Auto-APN vereinfacht die Einrichtung, während Bridge- und Passthrough-Modi direkte Verbindungen zwischen mobilem ISP und LAN-Geräten ermöglichen.

WLAN und Ethernet

Der integrierte WLAN-Access-Point arbeitet nach 802.11b/g/n (Wi-Fi 4) und unterstützt bis zu 50 gleichzeitige Verbindungen. Als Access Point oder Station einsetzbar, bietet er WPA2- und WPA3-Sicherheit mit PEAP, PSK, SAE, EAP und OWE sowie AES-CCMP- und TKIP-Verschlüsselung. Fast Roaming nach 802.11r, Radio Resource Measurement (802.11k) und BSS Transition Management (802.11v) gewährleisten nahtlose Client-Übergänge. Eine SSID-Stealth-Funktion, MAC-basierte Zugriffskontrolle, ein QR-Code-Generator für automatische Netzwerkverbindungen und TravelMate zum Weiterleiten von Hotspot-Landingpages runden die WLAN-Funktionen ab.

Zwei RJ45-Ethernet-Ports mit 10/100 Mbit/s können als LAN oder WAN konfiguriert werden und entsprechen den Standards IEEE 802.3, 802.3u und 802.3az mit Auto-MDI/MDIX. Port- und tagbasierte VLAN-Trennung ermöglicht segmentierte Netzwerkarchitekturen. PoE-In nach 802.3af/at versorgt den Router mit 42,5 bis 57 VDC, während PoE-Out nach 802.3af Alternative B Leistung an ein nachgelagertes Gerät weitergibt. Die gesamte PoE-Leistungsbilanz liegt bei 15 W am PSE.

VPN, Sicherheit und Firewall

Die VPN-Suite umfasst OpenVPN mit 27 Verschlüsselungsmethoden, IPsec mit 14 Verschlüsselungsmethoden (IKEv1, IKEv2, XFRM) sowie WireGuard, ZeroTier, Tinc, GRE, PPTP, L2TP, Stunnel, DMVPN und SSTP. Mehrere OpenVPN-Clients und ein Server können gleichzeitig laufen, und L2TP über IPsec wird ebenfalls unterstützt. Die Firewall bietet Port-Forwarding, Traffic-Rules, Custom-Rules und TTL-Target-Anpassungen. Angriffsprävention umfasst DDoS-Schutz mit SYN-Flood-Prävention, SSH- und HTTP/HTTPS-Angriffsschutz sowie Port-Scan-Prävention für SYN-FIN, SYN-RST, X-Mas, NULL-Flags und FIN-Scan.

Die Authentifizierung unterstützt Pre-Shared-Keys, digitale X.509-Zertifikate, TACACS+ sowie interne und externe RADIUS-Benutzerauthentifizierung. IP- und Login-Versuche können blockiert werden, inklusive zeitbasierter Login-Sperren und eines integrierten Zufallspasswortgenerators. SSL-Zertifikate lassen sich über Let's Encrypt und SCEP generieren. Portbasierte 802.1x-Netzwerkzugriffskontrolle wird als Client und Server unterstützt. Web-Filter mit Blacklist und Whitelist, flexible Zugriffskontrolle für SSH, Web-Interface, CLI und Telnet sowie DNS-over-HTTPS für sichere DNS-Auflösung ergänzen die Sicherheitsfunktionen.

Routing, IoT-Protokolle und Management

Statisches und dynamisches Routing wird über BGP, OSPF v2, RIP v1/v2, EIGRP und NHRP abgedeckt, ergänzt durch Policy-based Routing und initiale VRF-Unterstützung. Netzwerk-Backup kann über Wi-Fi WAN, Mobilfunk, VRRP oder Kabelverbindungen konfiguriert werden, wobei jede Option als automatisches Failover dient. Load Balancing verteilt Internet-Traffic über mehrere WAN-Verbindungen. IGMP Proxy relays Multicast-Mitgliedschaftsnachrichten zwischen Hosts und Router, und SSHFS ermöglicht das Einbinden entfernter Dateisysteme über SSH.

Für IoT-Anwendungen unterstützt der Router MODBUS TCP mit Custom-Register-Blocks, BACnet/IP mit mehreren Schnittstellen und vorkonfigurierten BDT-Einträgen für BBMD sowie DLMS als Standardprotokoll für Zählerdatenabfrage. Die Data-to-Server-Funktion extrahiert Parameter aus verschiedenen Quellen und Protokollen und sendet sie an einen einzelnen Server, wobei Custom-LUA-Scripting die Funktionalität erweitert. Unterstützte Datenformate umfassen 8-Bit, 16-Bit und 32-Bit INT/UINT in verschiedenen Byte-Reihenfolgen sowie Float, HEX und ASCII. Das Hotspot-Modul bietet Captive Portal mit internem/externem RADIUS-Server, SMS-Autorisierung, SSO, Walled Garden, benutzerdefinierten Themes und Hotspot 2.0 für nahtlose, sichere Netzwerkverbindungen.

Gehäuse und Montage

Das Gehäuse aus Kunststoff (PC+ASA) erreicht die Schutzklasse IP55 und ist für den Einsatz bei Betriebstemperaturen von -40 °C bis 75 °C sowie Luftfeuchtigkeit von 10 % bis 90 % nicht-kondensierend ausgelegt. Die Abmessungen betragen 110 x 49,30 x 235 mm bei einem Gewicht von 315 g. Eine mitgelieferte Halterung ermöglicht die Montage an vertikalen Flächen oder Masten. Status-LEDs zeigen den Mobilfunkverbindungstyp, die Verbindungsstärke und den Ethernet-Status an. Ein Reset-Button unterstützt Reboot, User-Default-Reset und Factory-Reset.