Routery zabezpieczające FL MGUARD łączą w jednej obudowie na szynę DIN firewall typu stateful inspection, translację adresów NAT oraz bramę VPN IPsec. Rodzina obejmuje warianty od FL MGUARD 2102 z dwoma portami RJ45 i dwoma tunelami VPN, przez FL MGUARD 4302 z 250 tunelami i rozszerzonymi funkcjami firewall, do FL MGUARD 4305 z pięcioma portami RJ45, wydzieloną strefą DMZ i trzyportowym switchem zarządzalnym. Tam, gdzie nie potrzeba strefy DMZ ani 250 tuneli, pięcioportową alternatywą jest FL MGUARD 2105 z czteroportowym switchem niezarządzalnym i dwoma tunelami VPN. Przepustowość 10/100/1000 Mbit/s pozwala na segmentację sieci bez ograniczania ruchu danych - firewall przepuszcza do 940 Mbit/s w trybie routera i do 850 Mbit/s w trybie stealth.
Certyfikat produktu wg IEC 62443-4-2 potwierdzają karty katalogowe FL MGUARD 2102 i 4305; oba zapewniają też bezpieczną separację dla PROFIsafe wg IEC 61784-3-3. W serii 4300 proces rozwoju certyfikowano dodatkowo wg IEC 62443-4-1, a modele 4302 i 4305 mają dopuszczenie DNV. FL MGUARD 4305 pracuje w zakresie temperatur −40 °C do +60 °C przy zasilaniu 12 V DC do 36 V DC; FL MGUARD 2102 ma węższy zakres −20 °C do +60 °C przy tym samym zasilaniu.
Ponieważ norma TS 50701 dla sektora kolejowego wywodzi się z serii IEC 62443, wybrane routery mGuard spełniają jej wymagania i mogą pracować w sieciach diagnostyki, zdalnego monitoringu i transmisji danych infrastruktury kolejowej. Tryb stealth umożliwia wpięcie urządzenia w istniejącą instalację bez zmiany adresacji, a centralne zarządzanie realizuje mGuard Device Manager.
