• 2Go pour le média d'installation (clé USB/Compact flash)
• 1Go de RAM (512Mo est suffisant pour des tests virtualisés)
• processeurs: x86 (64 bits préféré)
• Console vga/clavier ou port série

• Base OS: FreeBSD 12-STABLE allégé par l'utilisation de NanoBSD
• Méthode de mise à jour simple par l'utilisation de double partition système

• Tous les protocoles de routage supportés par FRRouting: BGP, RIP and RIPng (IPv6), OSPF v2 and OSFP v3 (IPv6), ISIS
• Tous les protocoles de routage supportés par Bird: BGP, RIP and RIPng (IPv6), OSPF v2 and OSFP v3 (IPv6)
• Multicast: DVMRP, PIM Dense Mode, PIM Sparse Mode et static
• Multiple FIB: 16 Tables de routages
• Haute disponibilité avec CARP (qui supporte aussi l'équilibrage de charge des connexions entrantes) et VRRP
• Multi-link PPP: PPTP, PPPoE, L2TP, etc…
• VPN: GRE, GIF, IPSec (IKEv1 et IKEv2 avec strongswan), OpenVPN et Wireguard
• IPv6: tunnel natif 6to4, stateless et stateful NAT64 avec IPFW et Tayga pour NAT64

• Traffic shaper avec IPFW et dummynet qui supporte: FIFO, WF2Q+, RR (Deficit Round Robin), QFQ
• Committed Access Rate avec netgraph: Single rate three color marker (RFC 2697), two rate three color marker (RFC 2698), RED-like, Traffic shaping avec RED

• 802.1q vlan tagging
• Agrégation et redondance de lien
• Pontage avec gestion du Rapid Spanning Tree Protocol (802.1w)

• Relais DHCP
• Serveur DHCP

• Permet de créer des routeurs/firewalls cloisonnés pour plusieurs clients (par l'usage de jail/vnet)

• Accès par console locale, port série et SSH
• Complétion de commande et outils dédiés: config, system, show et upgrade

• Tous les outils s'appuyant sur python comme Ansible

• monit
• SNMP v1,v2c et v3
• Syslog
• Mail
• Netflow avec l'agent natif ng_netflow (v5 et v9) et pmacct

• Fichier de référence mtree disponible pour vérifier l'intégrité du système(sha256)

Mesures de performance:

• netmap's pkt-gen: Générateur/récepteur de paquet haute-performance
• IPSec Equilibrium throughput
• netperf,iperf2 et Iperf3
• Les outils FreeBSD netblast/netreceive/netsend