Linksys LRT214是一款非常坚固的入门级企业级千兆位以太网虚拟专用网（VPN）路由器。 虽然它不是无线路由器，但它提供了全面的有线功能集，涵盖了基础知识和一些高级选项。 凭借坚固的设计，较小的占地面积以及仅179.99美元的建议零售价，它可以轻松地安装在网络柜中或放置在台式机上，从而使其成为仅需要有线网络和网络的中小型企业（SMB）的理想解决方案。一个相当基本的业务功能集。 那些有更高级需求的人应该查看LRT214的老大兄弟Linksys LRT224。
设计安装
拆开LRT214的包装后，便可以看到紧凑而坚固的路由器。 沿着顶部，有用于电源的发光二极管（LED），所有局域网（LAN）端口的连接指示器以及其广域网（WAN）和非军事区（DMZ）端口的另外两个指示器。 所有这些指示灯的实际对应端口在背面。 应当注意，在任何企业级路由器上，专用的DMZ连接都是受欢迎的。 唯一的设计怪异是电源端口的位置。 这是优先考虑的问题，但是我通常会发现，如果一切都来自设备的背面，则布线起来会更容易。 话虽这么说，电源块本身是一种纤薄的外形，与使用低端路由器有时发现的砖块相比，它的麻烦程度要小得多。
打包的光盘包含所有文档，但《快速入门》指南通过几个简单的步骤就可以很好地表示设置过程，并且路由器具有快速简便的设置路由器，可轻松进行操作。
快速简单的安装向导
总体而言，这是一个很好的第一印象。 通电后，假设WAN上有动态主机配置协议（DHCP），则路由器可立即使用。 配置IP地址默认为192.168.1.1，并且默认情况下在标准超文本传输协议（HTTP）端口上响应。 登录到Web控制台后，有一个易于遵循的安装向导，可引导您配置WAN连接，LAN子网，域名系统（DNS）和本地DHCP设置。 从开始到完成安装大约需要五分钟。
从网络配置的角度来看，LRT214具有许多可能性。 WAN连接类型包括所有标准选项：DHCP，第二层隧道协议（L2TP），以太网点对点协议（PPPoE），点对点隧道协议（PPTP）和静态IP。 列表中的异常值是透明桥接模式。 虽然它不常用，但最好在需要时使用。
联网功能
LRT214的用户界面（UI）是对消费者级Linksys路由器布局的显着改进。 “管理”页面将打开“系统状态”选项卡，其中包含重要的功能和配置概述。 从端口状态到活动VPN隧道的一系列有用信息立即可见。 管理UI的其余部分分为“配置”，“维护”和“支持”选项卡。 大部分设置将在“配置”选项卡下进行，而“维护”选项卡仅用于最少的故障排除操作集。 “支持”选项卡有些令人失望，因为它仅包含指向Linksys支持网站的链接。 虽然缺少脱机支持是不利的一面，但Linksys支持网站上挤满了有用的信息。
LRT214支持Internet协议版本4（IPv4）以及具有IPv4和IPv6的双堆栈配置。 此外，还有一个本地DNS数据库，这对于可能未配置Active Directory（AD）或专用DNS服务器的网络很有用。
创建和管理带标签的虚拟LAN（VLAN）的功能非常有用。 屏幕布局是图形化的，直观的，不应将任何问题隔离给需要隔离其网络部分的初学者到中级管理员。
防火墙和VPN配置
防火墙配置面板提供了功能强大的访问规则编辑器，其功能与您在中型到企业级路由器上所期望的一样。 传入和传出访问规则都可以轻松定义。 尽管路由器缺乏定义自定义网络对象（例如命名IP范围）的能力，但是可以通过这种方式定义服务。 大多数用户会在这里找到足够的灵活性来建立严格的网络控制。
一页OpenVPN配置
在VPN支持方面，LRT214很好地涵盖了大多数SMB所需的基础。 Internet密钥交换（IKE），PPTP和OpenVPN配置一应俱全，该系统最多支持45个标准VPN隧道-足以支持所有这些虚拟团队和承包商。 设置屏幕没有什么特别棘手的。 所有内容都具有良好的标签，可从单个页面访问。 尽管需要一些VPN基础知识，但对于过去迷惑整个过程的任何人来说，它都足够简单。
45个通用VPN隧道限制似乎有些武断，但在现实生活中，使用SMB路由器的任何人都很难达到该数目。 除此之外，Linksys仅为LRT级路由器提供最多五个EasyLink VPN隧道。 EasyLink是一种专有的VPN格式，可大大简化VPN设置，仅需服务器IP地址，用户名和密码即可建立隧道。 这当然更容易，但是不幸的是，它仅限于连接所涉及的所有路由器均为LRT214或LRT224产品系列的情况。
在通过SFTP进行的典型文件传输测试过程中，配置有SHA1和AES-256加密的标准IP安全（IPSec）隧道的执行速度介于62到67 Mbps之间。 尽管这与广告110 Mbps的Linksys数据表不符，但我还是选择了最高级别的安全性。 选择较低级别的加密（例如MD5）并省略安全传输协议可以轻松实现所要求的吞吐量。 通常，LRT214的性能与同类路由器相比可比或更高。
安全和内容过滤
还具有良好的基本安全功能集，其中包括状态数据包检查（SPI），防止服务拒绝（DoS）以及阻止Java，cookie，ActiveX以及其他可能存在缺陷或恶意的applet代码的功能。 但是，LRT214缺乏某些更昂贵的路由器中发现的入侵检测功能。 但是，包含的内容过滤器可以阻止带有某些关键字的域和页面。 但是，由于大多数搜索引擎流量都是经过加密的，因此关键字屏蔽功能非常有限，因此该方法仅对未加密的流量有所帮助。
可以启用访问规则，您可以使用该访问规则来强制执行是允许还是拒绝流量从LAN到WAN或其他方向的穿越。 这些规则是控制局域网，路由器和Internet之间的DNS，DHCP，HTTP和Ping服务的一组标准规则的补充。
另一个值得注意的功能是强制执行密码和VPN密钥的最小复杂性。 虽然可以将其关闭，但是当涉及到人为因素时，它是一种增加一些额外安全性的公平方法。
具有电子邮件和系统日志支持的系统日志管理
故障排除
LRT214具有良好（但不是很好）的日志记录功能。 主要缺陷是缺少对消息和事件类型的搜索能力。 对于VPN路由器，这应该是必须具备的，因为曾经处理过VPN配置的任何人都将知道，找到要查看的错误消息是确保正确连接的关键。 虽然可以通过电子邮件发送日志来解决此问题，但是能够在路由器本身上设置这种过滤器将是一件很不错的事情。
总体而言，即使具有日志文件ding，LRT214仍是通用SMB路由器的不错选择，它以较低的价格提供了更昂贵的路由器的许多特性。 尽管它在一些较小的方面不够完善，但它在功能和支持的标准上不仅仅弥补了不足。
