Teltonika · Router · OTD500 · 5G Outdoor Router

Wichtigste Merkmale im Überblick

• 5G-Sub-6-GHz-Konnektivität im SA/NSA-Modus mit Downlink-Geschwindigkeiten von bis zu 3,4 Gbit/s bei 4x4-MIMO und LTE-Cat-19-Fallback
• Dual-SIM mit automatischer Failover-Funktion für acht Ausfallszenarien und Schutz der inaktiven SIM-Karte
• PoE-In und PoE-Out über RJ45, 42,5–57,0 VDC Stromversorgung mit Verpolungsschutz und Überspannungsschutz
• Umfangreiche VPN-Unterstützung: OpenVPN, IPsec, WireGuard, Tailscale, ZeroTier, DMVPN, GRE, L2TP, SSTP, Tinc und Stunnel
• Erweiterte Routing-Funktionen BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP, VRF und Multi-WAN-Lastausgleich
• Hardware-Sicherheit mit TPM-2.0-Modul, 802.1x-Zugriffskontrolle sowie Schutz vor DDoS- und Port-Scan-Angriffen
• Outdoor-Design IP55, Gehäuse aus PC+ASA-Kunststoff, Betriebstemperatur von -40 °C bis 55 °C, Wand- oder Mastmontage

Mobilfunkkonnektivität und Funkleistung

Der Router nutzt 5G Sub-6 GHz im SA- und NSA-Modus mit Downlink-Geschwindigkeiten von 2,4/3,4 Gbit/s bei 4x4-MIMO und Uplink-Geschwindigkeiten von 900/550 Mbit/s bei 2x2. Er entspricht 3GPP Release 16 und unterstützt LTE Cat 19 mit 1,6 Gbit/s Downlink und 200 Mbit/s Uplink. Im 3G-Fallback-Modus erreichen die Geschwindigkeiten bis zu 42 Mbit/s Downlink und 5,76 Mbit/s Uplink.

Vier interne Rundstrahlantennen decken Frequenzbänder von 617 bis 5000 MHz mit einer Impedanz von 50 Ω, einem VSWR von 3,5 und einem Gewinn von 4,9 dBi ab. Band-Sperre und Anzeige der genutzten Bänder ermöglichen eine präzise Steuerung der Funkverbindung. Der Router unterstützt zwei Mini-SIM-2FF-Steckplätze für 1,8 V/3 V sowie eine Consumer-eSIM, die bis zu sieben Profile speichern kann – ohne enthaltene Datentarife.

Der automatische Wechsel zwischen den beiden SIM-Karten wird durch acht Szenarien ausgelöst: schwaches Signal, Datenlimit, SMS-Limit, Roaming, kein Netz, Netz verweigert, Datenverbindungsfehler und Schutz der inaktiven SIM-Karte. Bei zwei eingesetzten SIM-Karten bleibt die inaktive Karte in vollem Standby-Modus, bis ein Failover erfolgt, um unbeabsichtigten Datenverbrauch zu vermeiden. Der Router stellt alle SIM-Statusparameter bereit, darunter IMSI, ICCID, Betreiber, RSSI, SINR, RSRP, RSRQ, RSCP, Zellen-ID, LAC, TAC, MCC und MNC.

Ethernet, Stromversorgung und PoE

Zwei Gigabit-Ethernet-Ports (10/100/1000 Mbit/s) gemäß den Standards IEEE 802.3, 802.3u und 802.3az lassen sich als WAN konfigurieren. Der Router unterstützt Auto-MDI/MDIX-Crossover zur Vereinfachung der Verkabelung. Die Stromversorgung erfolgt über RJ45 mit 802.3af/at PoE-In in einem Spannungsbereich von 42,5 bis 57,0 VDC. Ein 802.3af Alternative B PoE-Out-Port ermöglicht die Stromversorgung eines benachbarten Geräts mit maximal 15 W, abhängig von der Stromquelle.

Der Stromverbrauch des Routers beträgt 2,5 W im Leerlauf und 9 W bei Volllast, bis zu 24 W bei aktivem PoE-Out. Verpolungsschutz und Überspannungsschutz sind integriert. Das Gehäuse aus PC+ASA-Kunststoff misst 110 x 49,30 x 235 mm und wiegt 385 g, mit einer Halterung für die vertikale Wand- oder Mastmontage.

Routing, Protokolle und Lastausgleich

Der Router unterstützt statisches Routing, dynamisches Routing über BGP, OSPF v2, RIP v1/v2, EIGRP und NHRP sowie richtlinienbasiertes Routing. Die initiale VRF-Unterstützung (Virtual Routing and Forwarding) ermöglicht die Isolation von Routing-Tabellen innerhalb desselben Geräts. Lastausgleich verteilt den Internetverkehr auf mehrere WAN-Verbindungen, während VRRP und kabelgebundene Links für automatisches Failover sorgen.

Der Netzwerkprotokoll-Stack umfasst TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPnP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On LAN und VXLAN. Im Bridge-Modus wird eine direkte Verbindung zwischen dem Mobilfunkanbieter und einem LAN-Gerät hergestellt, während der Passthrough-Modus die mobile WAN-IP-Adresse einem anderen Gerät im LAN zuweist. Framed Routing ermöglicht die Unterstützung eines IP-Netzwerks hinter einem 5G-Endgerät.

Die Mobilfunkkontingent-Steuerung erlaubt das Festlegen eines Datenlimits mit individueller Periode, Startzeit, Warnschwelle und Telefonnummer. QoS und Smart Queue Management priorisieren den Datenverkehr nach Quelle, Ziel, Dienst, Protokoll oder Port, mit Unterstützung für WMM und 802.11e. DNS over HTTPS sichert die DNS-Auflösung, und DDNS unterstützt über 25 vorkonfigurierte Anbieter mit der Möglichkeit zur manuellen Erweiterung.

Sicherheit, VPN und Zugriffskontrolle

Der Router verfügt über ein TPM-2.0-Modul für hardwarebasierte Identifikation und Authentifizierung. Die 802.1x-Port-basierte Zugriffskontrolle gewährleistet sichere Authentifizierung, und die Erstellung von SSL-Zertifikaten wird über Let’s Encrypt und SCEP unterstützt. Authentifizierungsmethoden umfassen vorab geteilte Schlüssel, X.509-Digitalzertifikate, TACACS+ sowie interne/externe RADIUS-Server. IP- und loginbasierte Sperren von Verbindungsversuchen sowie temporäre Sperren erhöhen die Sicherheit zusätzlich.

Der Angriffsschutz umfasst DDoS-Angriffe via SYN-Flood, SSH und HTTP/HTTPS sowie Port-Scans mit SYN-FIN-, SYN-RST-, X-mas-, NULL-Flags und FIN-Scan. Die Firewall verwaltet Port-Weiterleitungen, Traffic-Regeln, benutzerdefinierte Regeln und TTL-Zielanpassungen. Portbasierte und getaggte VLANs sorgen für Traffic-Trennung, während ein Blacklist/Whitelist-Webfilter den Zugriff auf Websites steuert.

Die VPN-Unterstützung ist besonders umfangreich. OpenVPN kann mehrere Clients und einen Server gleichzeitig mit 27 Verschlüsselungsmethoden betreiben. IPsec unterstützt XFRM, IKEv1 und IKEv2 mit 14 Verschlüsselungsmethoden. Zudem werden WireGuard, Tailscale, ZeroTier, Tinc, SSTP, Stunnel, GRE, GRE over IPsec, PPTP, L2TP, L2TPv3, L2TP over IPsec sowie DMVPN Phase 2 und Phase 3 mit Dual Hub unterstützt.

Überwachung, SMS und Hotspot

Die Verbindungsüberwachung umfasst Ping Reboot, Wget Reboot, periodischen Neustart und LCP/ICMP-Link-Prüfung. SMS-Funktionen umfassen Statusabfragen, Konfiguration, Senden und Empfangen via HTTP POST/GET, E-Mail zu SMS, SMS zu E-Mail, SMS zu HTTP, SMS zu SMS, geplante SMS, Autoreply und SMPP. USSD ermöglicht das Senden und Lesen von Unstructured Supplementary Service Data-Nachrichten.

Der Captive-Portal-Hotspot unterstützt interne oder externe RADIUS-Server mit MAC-Authentifizierung, SMS-basierter Autorisierung und SSO. Neun anpassbare Designs sind standardmäßig verfügbar, mit Optionen zum Import und Export benutzerdefinierter Designs. Das Portal verwaltet interne und externe Landing-Pages, Walled Garden, Benutzerskripte, URL-Einstellungen, Benutzergruppen sowie individuelle oder gruppenbasierte Einschränkungen. DHCP bietet statische und dynamische Zuweisung mit Relay, statischen Leases nach MAC (mit Wildcards) und Serverkonfiguration.