Hotline +49 1234 5678
DrayTek > Produkte > Modem-Router > Vigor2767

Vigor2767-Serie

2,5G Single-WAN VDSL / ADSL-VPN Router



VDSL/ADSL Router

 

  • Integriertes VDSL/ADSL-Modem
  • 1x 2,5 Gigabit LAN- oder WAN-Port
  • 16 gleichzeitige VPN-Verbindungen
  • AX3000 WLAN (ax-Modell)

Produktbeschreibung

Die Vigor2767-Serie verfügt über einen DSL-WAN-Anschluss mit ADSL/VDSL2 (bis Profil 35b) sowie über einen flexibel nutzbaren LAN/WAN-Port mit 2,5 Gbit/s. Umfangreiche Business-Funktionen wie URL- und IP-Reputation, Routing-Policies und App-basiertes QoS gehören zur Ausstattung.
Das ax-Modell mit integriertem Wi-Fi 6 (802.11ax) erreicht eine drahtlose Übertragungsrate von bis zu 3 Gbit/s.

NAT & Routing

Dank der Hardwarebeschleunigung ereicht die Vigor2767-Serie einen aggregierten NAT-Durchsatz von bis zu 2,3 Gbit/s. Gleichzeitig bleibt VoIP-Verkehr stets priorisiert, um eine hohe Sprachqualität sicherzustellen. Ein einzelner 1-GbE-Client erzielt Übertragungsraten von bis zu 950 Mbit/s, während VDSL2 35b Datenraten von bis zu 300 Mbit/s in das lokale Netzwerk bereitstellt.
 
NAT Durchsatz

Müheloser sicherer Zugriff mit EasyVPNEasyVPN

Die Vigor2767-Serie vereinfacht den sicheren Fernzugriff erheblich. Während klassische VPN-Einrichtungen oft komplexe Protokollauswahl und manuelle Konfiguration erfordern, stehen hier IPsec, WireGuard und OpenVPN zur Verfügung. Mit EasyVPN wird der Teleworker-VPN-Zugang deutlich vereinfacht, da sich sichere Verbindungen bereits durch den Import eines Profils herstellen lassen. Aufwendige Schritte wie das Erzeugen von WireGuard-Schlüsseln, das Einspielen von OpenVPN-Konfigurationsdateien oder das Hochladen von Zertifikaten entfallen vollständig. Durch diese Automatisierung bietet EasyVPN eine schnelle, sichere und benutzerfreundliche VPN-Lösung für lokale und entfernte Anwender.

Port Knocking

Port-Knocking ergänzt die Netzwerksicherheit um eine effektive "Tarnschicht". Kritische Dienste wie Router-Management und VPN bleiben standardmäßig unsichtbar und sind aus dem öffentlichen Internet nicht erreichbar. Erst nach einer definierten Knock-Sequenz wird der Zugriff für autorisierte Nutzer freigegeben.Port Knocking
Reale Service-Ports werden nach außen verborgen, während unerlaubte Zugriffe ins Leere laufen. Die Router-Verwaltung ist nur intern oder nach erfolgreicher Authentifizierung erreichbar, und auch VPN-Dienste werden erst bei korrekter Freigabe sichtbar. Dabei lassen sich Zugriffe gezielt an bestimmte WAN-Schnittstellen und IP-Adressen binden.
Im Normalbetrieb bleiben alle relevanten Ports geschlossen und nicht erkennbar. Nach erfolgreichem Zugriff öffnen sich die Dienste nur temporär und wechseln anschließend automatisch wieder in den geschützten Stealth-Modus. So kombiniert Port Knocking hohe Sicherheit mit kontrollierter Erreichbarkeit.

AX3000 WLAN

Der Vigor2767ax ist ein Dualband-WLAN-Router mit Wi-Fi 6, der durch 160 MHz Kanalbreite und 1024-QAM deutlich höhere Übertragungsgeschwindigkeiten ermöglicht. Die theoretische Gesamtleistung erreicht bis zu 3000 Mbit/s, davon 574 Mbit/s im 2,4-GHz-Band und 2402 Mbit/s im 5-GHz-Band. Damit arbeitet das WLAN rund 2,5-mal schneller als bei einem vergleichbaren 802.11ac-2x2 Dualband-Router.

Ein zentrales Merkmal von Wi-Fi 6 ist OFDMA (Orthogonal Frequency Division Multiple Access). Diese Technologie optimiert die gleichzeitige Datenübertragung mehrerer Endgeräte durch intelligente Ressourcenplanung. Gerade in stark ausgelasteten und komplexen Netzwerken sorgt OFDMA für effizientere Nutzung der Funkkanäle, geringere Latenzen und eine spürbar stabilere WLAN-Performance.

URL Reputation

URL Reputation ist eine cloudbasierte Threat-Intelligence-Technologie, die den Schutz von LAN-Clients bei Internetaktivitäten erweitert. Sie ergänzt die Netzwerksicherheit um eine zusätzliche Schutzebene und hilft dabei, potenzielle Bedrohungen frühzeitig zu erkennen und zu blockieren.

Insgesamt stehen 82 Kategorien zur Verfügung, darunter 10 sicherheitsrelevante Kategorien, die fortlaufend aktualisierten Schutz für private und geschäftliche Netzwerke bieten. Die Kategorisierung deckt ein breites Spektrum ab, etwa Malware, Spyware und Adware, aber auch Jugendschutz, geschäftliche Inhalte, soziale Netzwerke und weitere Themenbereiche. Dadurch entsteht eine sichere Online-Umgebung, die gleichzeitig die Produktivität steigert und ein effizientes Bandbreitenmanagement ermöglicht.

IP Reputation

Jede Internetkommunikation basiert auf Quell- und Ziel-IP-Adressen. Angreifer nutzen dabei häufig bekannte schädliche IPs, um Angriffe über Botnetze, TOR-Knoten, anonyme Proxys, Command-and-Control-Server, Phishing-Infrastrukturen oder DDoS-Attacken auszuführen.

Der Schutz vor solchen Bedrohungen erfordert dynamische und vorausschauende Sicherheitsmechanismen, da statische Sperrlisten hierfür nicht ausreichen. Der IP-Reputation-Service bewertet und klassifiziert IP-Adressen in Echtzeit und ermöglicht so die automatische Blockierung von risikoreichem Datenverkehr, verdächtigen Proxy-Verbindungen, Malware-Verteilern sowie IP-Adressen mit aktueller Schadaktivität.

Zur Bewertung werden mehrere Kriterien herangezogen, darunter frühere Infektionen, verwendete Protokolle und die Häufigkeit von Angriffen. Auf dieser Basis erhält jede IP einen Reputationswert, der festlegt, ob sie als vertrauenswürdig eingestuft, überwacht oder konsequent gesperrt wird.

Mesh WLAN

Es lassen sich bis zu sieben Access Points in einem Netzwerk verbinden und zu einer gemeinsamen Wireless-Gruppe zusammenfassen. Auf dieser Basis entstehen automatisch Mesh-Verbindungen, die zwischen Root- und Node-APs anhand eines optimalen Algorithmus aufgebaut werden, um eine stabile und leistungsfähige Funkabdeckung sicherzustellen.

Management-Lösungen

Der Virtual Controller ist eine integrierte Management-Plattform in unterstützten Routern und Firewalls. Sie ermöglicht eine zentrale Steuerung direkt auf dem Gerät, ganz ohne Cloud-Anbindung.

Im Wireless-Bereich lassen sich über den Mesh Controller Funknetzwerke einfach aufbauen und verwalten. Automatisches Routing und Self-Healing-Funktionen sorgen für stabile Verbindungen. Mit dem AP-Management (APM) werden verbundene VigorAPs automatisch erkannt, konfiguriert und überwacht, was die Verwaltung mehrerer Access Points mit einheitlichen Einstellungen erheblich vereinfacht.

Für die Switch-Verwaltung steht der Central Switch Manager (SWM) zur Verfügung. Er erkennt unterstützte VigorSwitches, ermöglicht zentrale Konfigurationen, überwacht den Status und setzt VLAN- oder QoS-Einstellungen – alles über eine lokale Benutzeroberfläche.


Modelle

RoutermodellSupervectoringVDSLADSL802.11ax WLAN
Vigor2767 ja ja ja  
Vigor2767ax ja ja ja ja


Lieferumfang

Enthaltenes Zubehör

  • 1x Bohrschablone für Wandmontage
  • 2x Schrauben / 2x Dübel für Wandmontage
  • 1x Netzteil
  • 1x Ethernet-Kabel
  • 1x Schnellstart-Anleitung

DSL-Anschlusskabel:

  • 1x TAE zu RJ11
  • 1x RJ11 zu RJ45


Datenblatt

 

Hardware-Schnittstellen

 

LAN
LAN/WAN
DSL
USB
Factory Reset
4
1
1
2 (2.0)

VDSL/ADSL

 

VDSL Standards
VDSL2 Profile
ADSL2 Standards
ADSL Band
ITU-T G.993.1, ITU-T G.993.2 Annex A/B/M/Q, G.997.1
8a, 8b, 8c, 8d, 12a, 12b, 17a, 30a, 35b
ITU-T G.992.1(G.dmt), T1.413 Issue 2 (G.lite)
997, 998

WAN

 

IPv4
IPv6
802.1p/q Multi-VLAN Tagging
Failover
Verbindungserkennung
WAN Data Budget
Dynamic DNS
DrayDDNS
PPPoE, DHCP, Static IP
PPP, DHCPv6, Static IPv6, TSPC, 6rd, 6in4 Static Tunnel
ARP, Ping

LAN

 

LAN Subnetze
VLAN
Max. VLANs
DHCP Server

Wired 802.1x Authentication
Port Mirroring
Lokaler DNS Server
DNS Forwarding
Hotspot Web Portal
Hotspot Authentication

4
802.1q Tag-based VLAN
8
Für jedes LAN Subnetz, Custom DHCP Options, Bind-IP-to-MAC
2 Profile
Click-Through, Social Login, SMS PIN, RADIUS, Externer Portal Server

WLAN

 

2,4 GHz WLAN
5GHz WLAN
WiFi Antenne (Extern)
WiFi Antenne (Intern)
2.4GHz Antenna Gain (dBi)
5GHz Antenna Gain (dBi)
2.4GHz Max. Link Rate
5GHz Max. Link Rate
Max. SSIDs (pro Band)
Security Mode
Authentication
OFDMA
Roaming
WPS
WDS
Access Control
 
AirTime Fairness
Band Steering
WMM
Mesh (nur 5GHz)
802.11ax 2x2 MIMO
802.11ax 3x3 MU-MIMO
2
1
2,6
2,7
574
2.402
8 (4)
OWE, WEP, WPA, WPA2, WPA2/WPA, WPA3, WPA3/WPA2
Pre-Shared Key, 802.1X
Assisted Roaming
WPS Button, PIN Code
Repeater
Access List, Client Isolation, Hide SSID,
WLAN Scheduling
Root

USB

 

USB Anwendungen

Benutzer-Management, Datei-Explorer, FTP File Sharing, Geräte Status, Drucker Server, Temperatursensor, USB WAN

Netzwerk

 

Routing


Policy-based Routing
DNS Security (DNSSEC)
IGMP
Lokaler RADIUS Server
IPv4 Static Route, IPv6 Static Route,
Policy Route, Inter-VLAN Route, RIP v1/v2, 
OSPF(V2/V3), BGP
Protokoll, IP Adresse(n), Port
IGMP v2/v3, IGMP Proxy, IGMP Snooping & Fast Leave

Bandbreitenmanagment

 

Traffic Shaping Policy
IP-basiertes Bandbreitenlimit
IP-basiertes Sitzungslimit
QoS (Quality of Service)
VoIP Priorisierung
APP QoS
IP Addresse, Port, Anwendung

NAT

 

Port Forwarding
DMZ Host
Port Trigger
ALG (Application Layer Gateway)
UPnP
SIP, RTSP, FTP, H.323

Management

 

Lokale Dienste
Konfig sichern/wiederherstellen
Firmware Upgrade
2-Level Administration Privilege
Zugriffskontrolle
Benachrichtigungsalarm
SNMP
Syslog
AP Management
Mesh-WLAN
Switch Management
VigorACS
HTTP, HTTPS, Telnet, SSH v2, FTP, TR-069
WUI, TFTP, TR069
Access List, Brute Force Protection
SMS, EMail
v1, v2c, v3
20
7 (ax-Modell)
5 Switches
ab 5.3.5

Sicherheit

 

URL/IP Reputation
Firewall Filter
Port Knocking
Defense Setup
MAC Filtering Profile
IPv6 Address Security
Sichern & wiederherstellen

IAM

 

Benutzer & Gruppen
Access Policies
Group Policies
Conditional Access Policy
Resources
Account Status

VPN

 

VPN Tunnel
Protokolle

Benutzer Authentifizierung
IKE Authentifizierung
IPsec Authentifizierung
Encryption
EasyVPN
Single-Armed VPN
NAT-Traversal (NAT-T)
16
IPsec, IKEv1/IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN, WireGuard
Lokal, RADIUS, TACACS+, mOTP, TOTP
Pre-Shared Key, X.509
SHA-1, SHA-256
DES, 3DES, AES
 

Monitoring

 

Client Liste
Log Center
ARP Tabelle
Routing Tabelle
DHCP Tabelle
IPv6 TSPC Status
IPv6 Neighbor Table
LLDP Neighbors
DNS Cache Tabelle
DSL Status
PPPoE Pass-Through
Session Tabelle

Sonstiges

 

Leistungsaufnahme
Max. Stromverbrauch
Maße
Betriebstemperatur
Lagertemperatur
Luftfeuchtigkeit bei Betrieb (nicht kondensierend)
DC 12V @ 1,15A | DC 12V @ 1,8A (ax-Modell)
13,7 | 21,3 (ax-Modell)
207mm x 131mm x 42mm
0 to 45°C
-25 to 70°C
10 to 90%


Irrtümer und Änderungen vorbehalten



Ähnliche Produkte

  • Unterstützt ITU-T G.993.2 VDSL2, G.993.5 Vectoring, G.993.2 Annex Q
  • Unterstützt VDSL-Profile: 8a, 8b, 8c, 8d, 12a, 12b, 17a, 35b
  • Unterstützt G.9701 Profile 106a und 106b
  • Profil 212a wird mit Gen.2 unterstützt werden
  • 2 Gigabit Ethernet LAN Ports
  • Geringer Stromverbrauch
  • integriertes Modem für alle ADSL2/VDSL2 Varianten inklusive Vectoring/Supervectoring
  • Annex-M, Annex-Q, Annex-J
  • Als Annex-B oder Annex-A Variante erhältlich
  • 4 Gigabit Ethernet LAN Ports (LAN Port 4 kann als WAN konfiguriert werden)
  • 2 USB Ports für 3G/4G Modem oder Datenspeicher
  • 2 simultane VPN Tunnel (PPTP, L2TP, IPsec, L2TP over IPsec, SSL, IKEv2, IKEv2-EAP, OpenVPN)
  • SPI Firewall mit Inhaltsfilterung
  • 2 LAN Subnetze
  • Port-/Tag-basiertes VLAN (802.1Q)


Zubehör

  • 2,4 Gbit/s NAT-Durchsatz
  • 1x 2,5 Gigabit Port
  • 200 VPN-Verbindungen mit IPSec-Durchsatz bis 800 Mbit/s
  • 50 SSL-VPN-Verbindungen bis zu 300 Mbit/s Durchsatz
  • Duales WAN mit hoher Betriebszeit durch Redundanz
  • Zentrales Management von Vigor-Switches und Vigor-Access Points

 

  • 1x 2,5 Gigabit WAN-Port
  • 1x 2,5 Gigabit LAN-Port
  • 16 simultane VPN-Tunnel
  • 390 Mbit/s VPN-Durchsatz
  • Unterstützt 4 Subnetze
  • Zentrales Management von Vigor Access Points


Downloads

Aktuelle Downloads zu diesem Produkt finden Sie hier.



Garantie

Garantiezeitraumkostenfreier E-Mail SupportTelefonsupport zu Festnetzpreisen
3 Jahre ja ja
Copyright © 2024 DrayTek / uniVorx
Facebook Youtube Twitter
German English