产品名称：魏德米勒工业千兆安全/NAT路由器。

产品简介：面向工业以太网的边界安全设备，提供防火墙、NAT、包过滤与远程管理，用于车间网络与上层网络隔离、地址转换和访问控制。

技术规格：2个RJ45千兆口，支持10/100/1000BASE-T；产品形态为安全/NAT路由器；IP20防护；外形宽35mm、高170mm、深140mm；净重约700g；工作温度-20℃至70℃。

功能特点：IPv4状态包检测防火墙；NAT伪装、1:1 NAT、端口转发；二层/三层过滤可按VLAN ID、MAC、EtherType、QoS标签执行；支持自动学习生成过滤规则；WEB管理、SNMP v1/v2/v3、系统日志；DHCP服务器/中继、DNS中继、NTP、DynDNS。

网络模式：可作IP路由器运行三层防火墙；可作两口透明桥接交换机并附加二层过滤；支持Modbus/TCP状态查询、ICMP客户端监控与故障报警。

安全与诊断：WEB界面配置多用户权限；远程抓包配合Wireshark诊断；钥匙开关可启用/禁用WAN或VPN连接；本型号IE-SR-2GT-LAN-FN为不带VPN变体，同系另有UMTS/3G、带VPN版本。

结构特征：窄体导轨式机身，工业端子与RJ45组合；适合控制柜密集安装。

材质构成：工业塑料/金属复合壳体，内部PCB按工业EMC与温升要求设计。

工作原理：两个千兆口分别接入LAN与WAN侧，路由器按防火墙策略做状态检测，NAT完成内网地址 outbound 伪装或1:1映射，端口转发暴露指定服务，所有会话受ACL与包过滤约束。

安装要求：35mm DIN导轨安装；24V或按订单电源适配器供电需核对铭牌；RJ45使用工业屏蔽网线；柜内保留散热间隙，远离强电干扰源。

使用注意事项：投入前固定管理密码并关闭不必要的远程服务；NAT规则避免与现场已有同段IP冲突；状态包检测会占用会话资源，超大并发需评估型号性能；固件升级前备份配置。

应用场景：工厂车间与上位MES/ERP网络隔离、成套设备出厂同IP批量部署、远程维护网关前置防火墙、水处理/能源站点安全接入。