Linksys LRT224双WAN商业千兆VPN路由器是Linksys LRT214商业千兆VPN路由器的老大哥，该路由器具有大多数相同的功能。 两者的不同之处在于LRT224还增加了负载平衡。 除此之外，这两个路由器非常相似，都可以轻松地安装在网络柜中或放置在台式机上，这使其成为大多数中小型企业（SMB）办公场景的绝佳选择。 LRT224与LRT214唯一不同的其他地方是，前者没有专用的非军事区（DMZ）端口，这有点令人失望。 但是，总体而言，这是一个相对较小的问题。 LRT224仍然是一款出色的路由器，具有许多有用的功能，并具有229.99美元的非常友好的建议零售价（所有这些都使其与其他专注于SMB的双WAN路由器极具竞争力）。
设计安装
LRT224紧凑且结构坚固。 沿着顶部，有用于电源，LAN端口，WAN和DMZ / WAN2的LED。 背面有四个LAN端口，一个WAN端口和一个供DMZ和WAN2共享的端口。 我感到特别失望的是，用户需要放弃专用的DMZ端口才能利用负载平衡功能。 打包的光盘包括所有文档，但是《快速入门》指南通过几个简单的步骤就可以很好地表示设置过程。 虽然给人留下了深刻的印象，但感觉就像与LRT214一样的路由器。
上电后，假设WAN网络上有DHCP，则路由器可立即使用。 快速访问管理页面。 配置IP地址默认为192.168.1.1，并在标准HTTP端口上响应。 登录到Web控制台后，有一个易于遵循的设置向导，可引导您完成WAN连接，LAN子网，DNS和本地DHCP设置的配置。 从头到尾，设置过程大约需要五分钟。
用户界面（UI）是对消费者级Linksys布局的显着改进。 “管理”页面将打开“系统状态”选项卡，并提供适当的概述。 从端口状态到活动VPN隧道的一系列有用信息立即可用。 管理UI的其余部分分为“配置”，“维护”和“支持”选项卡。 大部分设置将在“配置”选项卡下进行，而“维护”选项卡仅用于最少的故障排除操作集。 “支持”选项卡有些令人失望，因为它仅包含指向Linksys支持网站的链接。 在某些情况下，缺少脱机支持可能会很麻烦，但是Linksys支持网站上的库存充足，有丰富的信息。
设置向导使配置变得容易
网络配置功能
从网络配置的角度来看，LRT224提供的基本范围与LRT214相同。 WAN连接类型包括所有标准选项，包括DHCP，L2TP，PPPoE，PPTP，静态IP和透明桥模式。 对于那些可能无法使用DHCP从知名提供商那里获得标准商业级互联网服务的公司，但可能会选择专用线路或静态IP地址（出于应用程序或安全考虑）的公司而言，这很重要。
该路由器还提供了一些功能强大且更高级的网络配置选项，包括1-1网络地址转换（NAT），带标签的虚拟LAN（VLAN）以及IPV4和IPV6的双堆栈配置，这意味着您可以运行两种版本的TCP /同时进行IP（对于正在缓慢过渡的公司而言，这可能是一个巨大的福音）。 每个配置屏幕都以合理的方式进行布局，并且对于新手来说是易于接近的。
LRT224特别为第二个WAN端口提供了几种配置选项。 故障转移设置最简单，但也可以使用负载平衡和粘性端口选项。 在测试过程中，负载平衡按公告执行，但仅限于相等平衡。 对于大多数用户而言，这可能不是问题，但是在其他路由器中找到允许您在循环法和其他算法之间进行选择的选项并不少见。
VPN隧道易于配置
防火墙和VPN配置
防火墙部分包含一个功能强大的访问规则编辑器，该编辑器将在中型到企业级路由器上使用。 传入和传出访问规则都可以轻松定义。 尽管路由器缺乏定义自定义网络对象（例如命名IP范围）的能力，但是可以通过这种方式定义服务。 大多数人将在这里找到足够的灵活性来建立严格的网络控制。
在VPN支持方面，LRT224涵盖了基础。 完全支持IKE，PPTP和OpenVPN配置。 系统最多支持45个标准VPN隧道。 设置屏幕没有什么特别棘手的。 一切都带有良好标签，可从单个页面访问。 必须熟悉VPN配置，但是很容易找到所需的内容。
此版本的路由器将用户限制为45个通用VPN隧道。 尽管这似乎有些武断，但使用SOHO路由器的任何人都很难达到这个数字。 与其他LRT路由器一样，Linksys最多提供五个“ EasyLink” VPN隧道。 这可以大大简化VPN配置，但仅限于LRT路由器系列。
在通过SFTP进行的典型文件传输测试过程中，配置有SHA1和AES-256加密的标准IPSec隧道在62到67 Mbps的速度下运行。 虽然这与宣传110 Mbps的Linksys数据表不符，但我选择了最高级别的安全性。 选择较低级别的加密（例如MD5）并省略安全传输协议可以轻松实现所要求的吞吐量。 通常，LRT的性能可与同类中的其他路由器媲美或更好。
日志记录具有多种可用的警报和目标
安全和内容过滤
此外，还有一组良好的基本安全功能，包括状态数据包检查（SPI），防止服务拒绝（DoS）以及阻止Java，cookie，ActiveX和类似代码的功能。 但是，它缺乏某些更昂贵的路由器中发现的入侵检测功能。 包含的内容过滤器能够阻止带有某些关键字的域和页面。 关键字屏蔽非常有限，因为大多数搜索引擎流量都已加密。 它只会帮助处理未加密的流量。
另一个值得注意的功能是强制执行密码和VPN密钥的最小复杂性。 虽然可以将其关闭，但是当涉及到人为因素时，它是一种增加一些额外安全性的公平方法。
LRT具有良好（但不是很好）的日志记录功能。 主要缺陷是缺乏搜索消息和事件类型的能力。 对于VPN路由器，这是必须具备的条件，因为曾经处理过VPN配置的任何人都将知道，找到适当的错误消息以供查看是确保正确连接的关键。 尽管可以通过将日志通过电子邮件发送来解决，但是很高兴能够在路由器本身上设置这种过滤器。
对于需要实施负载平衡路由器的任何人，LRT224都是一种竞争选择。 不得不牺牲DMZ端口以允许第二个WAN端口的事实令人失望，但是基本负载平衡设置所需的一切都可用。 LRT类路由器结合了简单的UI和通常为高端路由器保留的功能，是入门级企业级网络的可靠选择。
