Teltonika · Router · RUTM52 · Dual 5G Router

Punti di forza in breve

• Doppio modem 5G: Due modem Sub-6 GHz SA/NSA con velocità in downstream fino a 2.1/3.3 Gbps e funzionamento con bilanciamento del carico
• SIM ridondante: Due slot fisici per SIM più eSIM consumer che supporta fino a sette profili con failover automatico
• Switching Gigabit: Cinque porte Ethernet 10/100/1000 Mbps — una WAN e quattro LAN — con auto MDI/MDIX crossover
• Access point Wi-Fi 5: Wireless dual-band 802.11ac Wave 2 con MU-MIMO e fino a 150 connessioni client simultanee
• Protocolli industriali: RutOS integra OPC UA, MODBUS TCP, DNP3 e DLMS per ambienti utility e automazione
• Tredici tecnologie VPN: OpenVPN, IPsec, WireGuard, Tailscale, ZeroTier, DMVPN, GRE, L2TP e altre
• GNSS integrato: Posizionamento GPS, GLONASS, BeiDou, Galileo e QZSS integrato

Connettività cellulare e prestazioni mobili

Il RUTM52 ospita due modem 5G Sub-6 GHz conformi a 3GPP Release 16, che supportano sia architetture di rete standalone (SA) che non-standalone (NSA). Ogni modem raggiunge velocità in downstream fino a 2.1/3.3 Gbps con 4x4 MIMO e in upstream fino a 900/600 Mbps con 2x2 MIMO. La compatibilità all'indietro si estende al 4G LTE Cat 20 con 2.0 Gbps in downstream e 200 Mbps in upstream, e al 3G con 42 Mbps in downstream e 5.76 Mbps in upstream.

I due slot fisici per SIM e un'eSIM di tipo consumer offrono percorsi cellulari ridondanti, con l'eSIM che supporta il download e la rimozione di profili per un massimo di sette profili memorizzati. La commutazione automatica delle SIM viene attivata in caso di segnale debole, limite dati, limite SMS, roaming, assenza di rete, negazione della rete, guasto della connessione dati o protezione SIM in inattività. Il blocco delle bande, la lista nera/bianca degli operatori per paese o gestore e il supporto multi-PDN offrono agli amministratori un controllo granulare sul comportamento cellulare.

Rete cablata e routing

Cinque porte Gigabit Ethernet comprendono una porta WAN e quattro porte LAN, tutte operanti a 10/100/1000 Mbps in conformità agli standard IEEE 802.3, 802.3u e 802.3az con auto MDI/MDIX crossover. RutOS supporta il routing statico insieme al routing dinamico tramite BGP, OSPF v2, RIP v1/v2, EIGRP e NHRP, oltre al policy-based routing e al supporto iniziale VRF. Il bilanciamento del carico multi-WAN distribuisce il traffico tra connessioni cellulari, cablate e Wi-Fi WAN, con failover automatico configurabile per ogni sorgente WAN.

Ulteriori funzionalità di rete includono il supporto DDNS per oltre 25 provider con configurazione manuale per altri, DNS over HTTPS per la risoluzione sicura, DHCP relay con allocazione statica e dinamica, controllo degli accessi basato su porta 802.1x e separazione VLAN basata su porta e tag. Il passthrough VoIP è fornito tramite helper NAT H.323 e SIP-alg, mentre le modalità bridge e passthrough consentono la connettività diretta con l'ISP mobile o l'assegnazione dell'IP WAN a un dispositivo LAN.

Connettività wireless

Il router offre Wi-Fi dual-band 802.11b/g/n/ac Wave 2 (Wi-Fi 5) con MU-MIMO e velocità dati fino a 867 Mbps, supportando fino a 150 connessioni client simultanee. La sicurezza wireless include WPA2-PSK, WPA2-Enterprise (PEAP), WPA3-SAE, WPA3-EAP e OWE con modalità di cifratura AES-CCMP e TKIP, separazione dei client, EAP-TLS con certificati PKCS#12 e 802.11w Protected Management Frames.

Le funzionalità wireless avanzate comprendono il networking mesh 802.11s, il roaming rapido 802.11r, Relayd, la gestione della transizione BSS (802.11v) e la misurazione delle risorse radio (802.11k). La modalità stealth ESSID nasconde il nome della rete, il filtraggio MAC tramite lista consentita e bloccata controlla l'accesso dei client e un generatore di codici QR integrato consente ai client di connettersi tramite scansione senza inserimento manuale delle credenziali. QoS e Smart Queue Management offrono code di priorità del traffico per sorgente, destinazione, servizio, protocollo o porta con supporto WMM e 802.11e.

Sicurezza e VPN

Sono supportate tredici tecnologie VPN, tra cui OpenVPN con 27 metodi di crittografia, IPsec con IKEv1/IKEv2 e 14 metodi di crittografia, WireGuard, Tailscale, ZeroTier, DMVPN (Phase 2, Phase 3 e Dual Hub), GRE over IPsec, L2TP e L2TPv3 over IPsec, PPTP, Stunnel, SSTP e Tinc. È possibile eseguire contemporaneamente più client VPN e un server VPN dove il protocollo lo consente.

Il firewall offre port forwarding, regole di traffico, regole personalizzate e personalizzazione del target TTL, con una pagina di stato dedicata che visualizza statistiche e contatori delle regole. La prevenzione degli attacchi copre DDoS (SYN flood, SSH, HTTP/HTTPS), port scan (SYN-FIN, SYN-RST, X-mas, NULL, FIN) e rilevamento SYN-FIN. Le opzioni di autenticazione includono chiavi precondivise, certificati digitali X.509, TACACS+, RADIUS interno ed esterno, blocco IP e tentativi di accesso, blocco degli accessi basato su orario e un generatore di password casuali integrato. È supportata la generazione di certificati SSL Let's Encrypt e un filtro web offre controllo dei siti tramite liste nere e bianche.

Protocolli industriali e gestione remota

RutOS, un sistema operativo Linux basato su OpenWrt, integra il supporto per protocolli industriali come OPC UA (Client e Server su TCP), MODBUS TCP (Server e Client con registri personalizzati e formati dati multipli tra cui INT, UINT, float, HEX e ASCII a 8-bit, 16-bit e 32-bit), DNP3 (Station e Outstation su TCP) e DLMS (Client su TCP per lo scambio di dati da contatori utility). Un gateway Modbus MQTT consente l'invio di comandi e il recupero di dati da server MODBUS tramite un broker MQTT, mentre la funzione Data to Server aggrega parametri da più sorgenti e protocolli in un unico flusso verso il server con supporto per script Lua personalizzati.

La gestione remota è disponibile tramite il Teltonika Remote Management System (RMS), un'API Web beta con endpoint configurabili per il recupero o la modifica dei dati del dispositivo, SSH (v1 e v2), CLI e un'interfaccia utente web che supporta HTTPS, aggiornamenti firmware, registrazione eventi e di sistema e una vista topologica della rete. FOTA fornisce aggiornamenti firmware automatici dal server con notifica, e gli strumenti di monitoraggio della connessione includono Ping Reboot, Wget Reboot, Periodic Reboot e ispezione dei collegamenti LCP/ICMP. Un hotspot captive portal supporta RADIUS interno ed esterno, autenticazione tramite SMS e SSO, walled garden, gruppi di utenti con limitazioni individuali o di gruppo, nove temi personalizzabili e caricamento/scaricamento di temi personalizzati.

Piattaforma hardware

Il RUTM52 è alimentato da un processore dual-core MediaTek con frequenza di 880 MHz (MIPS1004Kc), supportato da 256 MB di RAM DDR3 e 272 MB complessivi di memoria flash — 16 MB NOR seriale e 256 MB NAND seriale. Il GNSS integrato supporta il posizionamento GPS, GLONASS, BeiDou, Galileo e QZSS. Il sistema operativo supporta shell Busybox, Lua, C e C++ per lo sviluppo personalizzato, e SSHFS consente il montaggio di file system remoti tramite SSH. Il router è certificato CE, UKCA, RCM, FCC, IC, EAC, UCRF e WEE e include una garanzia di 24 mesi.