iRouter 软路由简介

秒开iRouter 路由系统是基于 Linux 4.X/5.X 稳定版内核（非Linux发行版、非OpenWRT）编译开发的专用路由器OS软件（简称 软路由），非开源，永久免费使用。

它以网络路由器功能为基础核心，得益于其灵活的可扩展性，目前功能已经超出了路由器的范围，更多的是充当多角色服务器。

主要特点：

良好的X86硬件兼容性，广泛的硬件支持（64位）

嵌入式架构，系统高度精简优化，启动后全部在内存运行

模块化设计，子功能独立化，灵活的扩展性（已有扩展模块数量36+）

全中文安装及配置界面，轻松上手

响应式WebUI，无刷新页面加载技术，适应手机/平板/PC

特有实时更新机制，系统升级无需重启

方便远程运维的 云登录、内网云穿透（发明专利）、云平台

认证

公安部计算机信息系统安全专用产品-安全路由器（第一级）认证 查看

专利

发明专利：一种通过路由器穿透内网实现多设备访问的方法及系统（专利号：ZL202010686183.2）

应用案例： 内网穿透 - 远程访问光猫

功能特性

    部署方式

• 网桥模式（普通网桥、透明网桥）

• 通用路由模式（多LAN多WAN/多进多出）

• 单臂路由模式（单网卡）

  旁路模式

  网络协议

• 支持 TCP/IP 协议簇

• 支持 静态路由，支持静态路由主备切换

• 支持 DHCP Server

• 支持 PPPoE、PPPoE Relay

• 支持基于接口、单IP、地址池多种方式的 NAT

• 支持 NAT1（完全锥形NAT FullCone NAT）/NAT2/NAT3/NAT4 （2021/03/04以后版本）

• 支持 ARP、代理 ARP 等

• 支持 Ping、Tracert 故障检测

• 支持 QoS(FIFO、HTB、SFQ等)

• 支持标准 RADIUS 协议

• 支持标准 WIFIDOG 协议

• 支持网桥 STP 协议（802.1d）

• 支持 VLAN 协议（802.1q）、支持 QinQ VLAN （802.1ad)

• 支持端口汇聚协议（Bonding）

• 支持动态域名解析（DDNS）， 参考：DDNS 动态域名解析

• 支持 FTP 服务 参考：FTP 服务器

• 支持Windows文件共享（Samba），参考：Samba 文件存储/共享

• 支持 NFS v3/v4 协议 ，参考：NFS 网络磁盘

• 支持远程唤醒（WOL）

• 支持动态路由协议（RIP、RIPv2、OSPF、BGP、IS-IS等）， 参考 动态路由协议

• 支持 VRRP 协议 参考：VRRP 双机热备

• 支持 CWMP/TR069 协议（用于管理光猫、融合网关等设备）， 参考：TR069/ACS 光猫管理

• 支持 SNMP v1/v2/v3 协议

• 支持 IGMP v1/v2/v3 协议，支持IGMP 代理、支持组播转UDP单播

  外网接入方式

• 有线网络：动态 IP（DHCP）、静态 IP、PPPoE、PPTP、L2TP。

• 移动网络：4G/5G 上网

  多线接入

• 支持一WAN多拨号（同时支持基于端口VLAN和MAC VLAN两种模式）

• 支持多 WAN 链路负载均衡、线路捆绑、带宽叠加

• 支持基于ISP的策略路、支持基于源/目标 IP及端口 的策略路由、分流

• 支持线路捆绑及自定义策略

• 支持WAN口总带宽限制

  传输控制

• 支持 端口映射、UPNP、DMZ、1 对 1 NAT 映射、NAT1

• 支持基于用户 / IP / 时间段的带宽控制

• 支持基于IP的智能限速（对指定IP设置一个警戒速度，达到警戒速度一定时间后自动限速到指定速度，指定时间后恢复）【商业授权】

• 支持按IP进行流量统计和月度流量限制，超出流量后禁止上网或限速到指定速度【商业授权】

  用户管理

• 支持PPPoE、Portal/Web、VPN账号统一管理

• 支持 PPPoE、Portal/Web 认证上网，支持强制认证、白名单免认证

• 支持标准 RADIUS 协议、支持对接第三方 RADIUS 服务器

• 支持标准 WIFIDOG 协议、支持对接第三方 WIFIDOG 云认证平台

• Portal 支持短信认证

  PPPoE/宽带运营

• 支持上网套餐、上网期限、到期通知

• 支持最大同时登录用户数

• 支持绑定客户机MAC、支持首次拨号自动绑定

• 支持一个PPPoE账号绑定多个MAC地址

• 支持最长在线时间（到时间强制下线）

• 支持分配固定IP

• 支持账号及套餐信息导入导出

• 支持导入其他设备的PPPoE账号信息

• 支持限速白名单

• 支持PPPoE恶意拨号防护（探测到MAC拨号异常自动禁止，一段时间后自动解除）

  网络安全

• 具有防御常见网络攻击的功能，如 ARP 攻击、端口扫描攻击、常见 flood 攻击等;

• 支持 LAN/WAN 口禁 Ping

• 支持恶意网址过滤

• 支持DNS 过滤

• 支持防火墙黑白名单

• 支持自定义ACL规则

  VPN虚拟专用网 / 隧道

• 支持 L2TP、PPTP 方式的 VPN ，参考：PPTP VPN

• 支持 SSL VPN/OpenVPN (AES256 加密) ，参考：SSL VPN

• 支持 IPsec VPN（L2TP over IPsec 及 XAuth/Cisco IPsec） ，参考：IPsec VPN

• 支持 IPIP/GRE 隧道

• 支持 VTUN 隧道 (AES128/AES256 加密) ，参考：VTUN 隧道

• 支持对接深信服IPsec VPN

  系统管理

• 支持云登录，即使无公网IP也能在Internet上访问

• 支持 HTTPS 登录、连续多次登录失败自动锁定

• 支持 Web、SSH 等多种方式对设备进行管理

• 支持分级管理权限设置

• 支持系统配置导入导出

• 支持远程系统软件、特征库升级

• 支持本地磁盘管理、软RAID、硬RAID、动态磁盘LVM管理、支持单分区大于16T

• 支持U盘/移动磁盘、NAS/NFS 网络磁盘挂载

• 支持CPU、磁盘、主板温度监测

• 支持系统重要事件报警（蜂鸣器报警、邮件提醒、微信推送通知）

• 支持UPS断电/恢复报警

  其他

• 支持管理华为OLT（5680/5683/5800/5603等）

• 支持管理IPTV机顶盒（仅秒开官方机顶盒）

  虚拟化

• 支持Docker 容器（进程虚拟化） ，参考：Docker 容器

• 支持 KVM 内核虚拟化 ，参考：KVM 虚拟化

• 支持物理网卡透传

• 支持VNC管理客户机、支持WebVNC、支持ISO方式在线安装系统

• 支持SCSI磁盘、VirtIO网卡虚拟化

• 虚拟机网络支持NAT（虚拟交换机）、桥接方式

• 支持绑定CPU运行、支持CPU使用率限制

• 支持服务端共享文件夹

• 支持虚拟机无磁盘启动

• 支持虚拟机迁移（通过U盘或网络）

  工具箱

• 支持在线抓包分析

• 支持在线 Telnet/SSH

• 支持 WHOIS/MAC/DNS/IP 查询

• 支持WAN线路延时测试、带宽大小测试

• 支持性能测试（CPU、内存、磁盘IO、IPerf网络测试、MySQL性能测试等）， 参考：性能测试

  配套支持

• 无线AP —— 无线AP产品介绍及AC管理

• S905L 机顶盒 —— 晶晨S905L芯片 IPTV 机顶盒及固件

  收费项目

• TR069/ACS 光猫管理 

• OLT 管理/光猫自动注册 （单台OLT管理免费、100个以内光猫的注册免费）

• SD-WAN / 流量统计分析、智能限速

• 自主更改UI（LOGO、版本、公司名、版权等信息）

• 自定义云登录域名、架设自主云登录服务器

• OEM 定制

• 功能 定制

• API 开发接口

• 官方硬件（含商业授权）