W standardzie...
System dostarcza prekonfigurowane usługi serwerowe. Działają one natychmiast po uruchomieniu i zwykle nie wymagają dodatkowej konfiguracji. 
Serwer DNS - lokalny DNS (caching nameserver pdnsd lub bind) "przyspiesza działanie internetu", niezależnie od serwerów DNS dostawcy
Serwer DHCP - automatyczne przydzielanie IP na podstawie MAC klienta sieci (z możliwością dowolnej konfiguracji zakresu dynamicznego)
Serwer SSH - zdalny dostęp do konsoli - bezpieczny, pełny nadzór i możliwość zaawansowanej konfiguracji
Serwer baz danych MySQL - z możliwością pełnego zarządzania przez www (standardowo wyłączony). Mozliwość uruchomienia dowolnego systemu CMS itp.
Serwer www (modularny Apache z PHP i cgi) - lokalna strona internetowa, przekierowania klientów na powiadomienia oraz szczegółowe statystyki wykorzystania łącza i obciążenia serwera (account oraz lstat)
Serwer FTP - dostęp do automatycznie archiwizowanych logów połączeń, kopii bezpieczeństwa konfiguracji i innych plików serwera
Serwer proxy Squid - pliki z cache (HIT) nie podlegają ograniczeniom kolejki użytkownika (standardowo wyłączony)
Serwer poczty MTA Postfix (domyślnie wyłączony) oraz możliwość uruchomienia serwera Dovecot (pop3, pop3s, imap, imaps)
Skonfigurowany z uwzględnieniem aktualnych standardów bezpieczeństwa firewall (iptables, ipset)
Profesjonalny linux router bez ograniczeń ilości obsługiwanych interfejsów LAN oraz ilości klientów
Zaawansowany, innowacyjny i elastyczny podział pasma z możliwością dowolnej, samodzielnej rozbudowy i integracji
Serwer PPPoE i zintegrowane zarządzanie użytkownikami łączącymi się przy użyciu tego protokołu
Lista podstawowych możliwości wszystkich wersji oprogramowania. Udostępnianie i podział łącza w sposób dynamiczny (realizowany przez algorytm kolejkowania) lub statyczny
Wybór algorytmu kolejkowania pomiędzy HFSC i HTB
Wybór metody kolejkowania w kolejkach głównych, usługowych oraz kolejkach użytkowników (dostępne metody to PFIFO, SFQ, ESFQ lub SRR)
Limitowanie ilości połączeń każdego użytkownika sieci (connlimit, hashlimit...)
Możliwość grupowania klientów (kilka IP do wspólnej kolejki o określonej prędkości)
Możliwość "przyspieszenia" ruchu www poprzez skierowanie do odrębnej, szybkiej kolejki usługowej z limitem do określonej wielkości jednorazowo pobranych danych dla każdej sesji
Możliwość "przyspieszenia" początkowego ruchu w ramach kolejki użytkownika (prędkość kolejki klienta może być przez kilka początkowych sekund wyższa od standardowo oferowanej prędkości dla danego klienta)
Zaawansowana możliwość ustalania sposobu podziału (z priorytetowaniem usług sieciowych lub wyłącznie "na klientów")
Przydzielanie (indywidualnie każdemu z użytkowników sieci lokalnej) gwarantowanej i maksymalnej szybkości transferu danych z i do Internetu
Dzielenie łącza z możliwością dodatkowego podziału i ustawienia wyższego priorytetu dla wskazanych portów bezpośrednio w ramach kolejki użytkownika (podział na 2 części)
Możliwość ustalenia różnych przydziałów prędkości dla klientów na dzień i w nocy (dwie taryfy prędkości)
Blokada ruchu klienta o określonych godzinach lub dniach tygodnia
Zaawansowane limitowanie oraz blokowanie ruchu wykrytych programów p2p (także w wybranych godzinach lub dniach tygodnia)
Blokada prób ruchu p2p na określonych portach lub zakresie portów
Limitowanie ilości wykrytych połączeń p2p każdego użytkownika sieci (jednoczesnych połączeń oraz ilości połączeń na sekundę - zarówno tcp, jak i udp)
Zaawansowana konfiguracja blokowania portów dla ruchu internetowego klientów sieci (także z użyciem celu NOTRACK i bezpośrednio w tablicy raw)
Podstawowe limitowanie wielkości transferu w MB lub GB dla dowolnego okresu czasu z funkcją zapisywania liczników
Zabezpieczenie przed skanowaniem portów i nieautoryzowanym dostępem do usług serwera
Ochrona przed atakami Denial of Service (DoS), ICMP Flood, Syn Flood, Ping of Death i innymi rodzajami ataków
Skuteczne blokowanie klientów rozsyłających SPAM wraz z logowaniem informacji o nich
Podstawowe zabezpieczenie dostępu do sieci lokalnej oraz internetu wg. adresów sprzętowych (MAC) kart sieciowych klientów (tablica security oraz powiązanie w tablicy arp)
Zabezpieczenie przed dalszym udostępnianiem internetu przez klientów w sieci lokalnej (zmiana TTL bez icmp)
Skuteczne zabezpieczenie serwera przed dostępem niepożądanych połączeń i nieuprawnionych osób zarówno od strony internetu (firewall filtr stateful-inspection), jak i sieci lokalnej (bogate opcje konfiguracyjne)
Wyłączenie z ruchu błędnych i fałszywych pakietów oraz ruchu niektórych wirusów (typowe sieci i porty)
Możliwość przekierowania ruchu www (transparent proxy) na router lub inny serwer w sieci lokalnej
Możliwość przekierowania dowolnego ruchu na inny serwer lub port (redirect)
Zaawansowane przekierowanie wybranych portów lub publicznych adresów IP na komputer w sieci lokalnej (z możliwością limitowania ilości połączeń i z zachowaniem ochrony firewall dla klienta)
Wyświetlanie komunikatów w przeglądarkach www klientów w sieci lokalnej (np. przypomnienie o zapłacie abonamentu itp.)
Jednorazowe komunikaty "za potwierdzeniem" (z informacją o dacie i godz. odczytu) lub komunikaty wyświetlane cyklicznie
Możliwość włączenia usługi "wizytówka sieci", która umożliwia wyświetlenie strony np. z treścią reklamową i danymi kontaktowymi dostawcy internetu dla nowych klientów sieci WiFi (wraz z formularzem kontaktowym dla nowego klienta)
Łatwa edycja powiadomień, komunikatów i strony "wizytówki sieci" z użyciem edytora WYSYWIG
Generowanie indywidualnych statystyk ruchu każdego użytkownika sieci (4 wykresy z różnych przedziałów czasowych)
Dostęp do szczegółowych statystyk obciążenia procesora, pamięci oraz interfejsów sieciowych routera
Generowanie ogólnego wykresu wykorzystania usług sieciowych z podziałem na protokoły: http, ssl, ftp, smtp, pop3, imap, pozostały ruch tcp, udp i icmp
Logowania informacji o połączeniach internetowych klientów w sieci z automatyczną archiwizacją plików zawierających te informacje (realizuje ustawowy obowiązek dostawcy Internetowego) w formacie tekstowym ulog oraz pcap (do np. szczegółowej analizy przy pomocy Wireshark itp.)
Innowacyjna możliwość wykonania kolejkowania po stronie WAN lub LAN, z użyciem interfejsów wirtualnych IMQ lub tylko bezpośrednio na interfejsach fizycznych
Możliwość samodzielnej edycji i zmian wielu elementów oprogramowania przez zaawansowanych administratorów (bezpośrednia edycja części kodu oprogramowania)
Kontrola i edycja ustawień zarówno poprzez konsolę tekstową, jak i autorski panel administracyjny www w PHP
Możliwość włączenia autoryzacji przez formularz www SSL lub PPPoE - dla wszystkich lub tylko dla części klientów sieci
Automatyczny backup konfiguracji oraz możliwość szybkiego i łatwego exportu, bądź importu konfiguracji serwera poprzez FTP (obsługa z poziomu panelu administracyjnego)
Monitorowanie wybranych urządzeń sieciowych z funkcją automatycznego logowania, powiadamiania o awariach na konto komunikatora gadu-gadu oraz via e-mail
Współpraca z oprogramowaniem
PYXIS (baza danych dla ISP, fakturowanie...)
Współpraca (opcja, dodatkowy moduł) z
sToken Access Center VPN (zdalny dostęp, sieci VPN, telepraca...)
Wiele innych opcji i możliwości...
Bieżące zarządzanie systemem odbywa się za pomocą intuicyjnego panelu administracyjnego...
