4G-roeteerder vir VPN: drie verenigbaarheidslae om eerste te kontrolleer

'n Roeteerder kan 'n SIM-gleuf, 'n Wi-Fi-radio en 'n VPN-kieslys hê en steeds die verkeerde toestel wees vir die verbinding wat jy beplan. Drie vermoëns word deur verskillende mense met verskillende bewyse beoordeel. Sellulêre versoenbaarheid is 'n modem- en bandvraag, die mobiele diens is 'n operateur- en planvraag, en die tonnel is 'n rol- en beleidvraag. 'n Vergelyking op 'n spesifikasieblad voeg al drie in een kolom saam, en juis daarom mislei die vergelyking.

Drie lae, drie verskillende mislukkings

Die nuttige vergelyking hou hulle apart en vra watter laag jou ontwerp werklik nodig het. 'n Uitgaande kliënt, 'n inkomende bediener en 'n werf-tot-werf-eindpunt is drie verskillende vereistes aan dieselfde hardeware.

Noem die rol voordat jy enigiets op 'n kortlys sit, want die rol bepaal watter van die drie lae 'n toestel kan diskwalifiseer.

Laag een: die presiese bestelbare variant

Begin met die presiese kode wat jy kan bestel, nie die familienaam nie. Teltonika se dokumentasie oor produkettekette is 'n goeie voorbeeld van waarom: verskillende kodes in een produkfamilie kan verskillende LTE-bande, ander firmware en ander bykomstighede beteken. Die etiket verduidelik wat om te verifieer eerder as watter roeteerder om te koop, en daardie onderskeid is die hele punt van hierdie laag.

Kontroleer dat die boks werklik die modem bevat wat jy nodig het, eerder as om bloot 'n opsionele USB-modem in 'n voetnoot te ondersteun. 'n Ontsluitede etiket beantwoord ook nie elke vraag oor draerdiensversoenbaarheid nie, want goedkeuring en bandondersteuning is aparte feite.

As die streek en die draer nie albei in die bewyse genoem word nie, is hierdie laag nie geverifieer nie.

Laag twee: wat die SIM werklik aan jou gee

'n Werkende mobiele datasessie bewys dat die APN werk, en niks meer nie. Die plan en die APN bepaal of jy 'n publieke adres of 'n gedeelde draerreëling kry, en daardie besluit verander wat die roeteerder kan doen. Gedeelde draeradresruimte is nie 'n intekenaar-publieke IPv4-inskrywing nie, so 'n inkomende diens kan nie bereik word soos op 'n besigheidslyn nie.

As die roeteerder onaangevraagde VPN-verbindings moet aanvaar, bevestig die bereikbare ingang en die filterbeleid wat die operateur ondersteun. 'n Plaaslike poortstuur op die roeteerder kan nie 'n opstroom-draer se NAT konfigureer nie, maak nie saak hoe die kieslys benoem is nie.

'n Goedgekeurde aflaai, of 'n tonnel wat deur die roeteerder begin word na 'n bereikbare eweknie, is 'n ander argitektuur eerder as 'n omweg. Vergelyk dit as argitektuur.

Laag drie: die tonnelrol wat jy nodig het

'n Publieke statiese IPv4-adres is nie universeel vereis vir 'n uitgaande kliënt nie, en daarom geld die inkomende analise hierbo nie vir elke ontwerp nie. Wat steeds moet werk, is die eweknie, die gekose vervoer, die roetes en die herstelgedrag deur die diens wat jy werklik gekry het. Daardie vier is voor ontplooiing toetsbaar, en elkeen faal anders.

Vergelyk kandidate op die rol wat hulle sal speel: kliënt, bediener of albei. 'n Toestel wat uitstekend as kliënt is, kan die verkeerde keuse as bediener wees, en die verskil lê gewoonlik in die inkomende pad eerder as in die VPN-implementering.

Hou die profiel, die verifikasiemetode en die beleid vir toestelle agter die roeteerder in dieselfde vergelyking, want hulle reis saam met die rol.

Wat die spoedgradering nie sê nie

LTE-kategorie en Wi-Fi-tempo is nie metings van tonneldeurset nie. Radiostoestande en gateway-verwerking beperk albei die resultaat, en die beperking skuif wanneer verskeie stroomaf toestelle aktief is. 'n Vergelykingstabel uit daardie twee syfers sal toestelle rangskik in 'n orde wat nie 'n werklike werklading oorleef nie. Toets die tonnel met die verkeersmengsel wat jy verwag, of sê duidelik dat jy dit nie gedoen het nie.

Voeg dan die bedryfsitems by wat bepaal of die ontplooiing oorleef: die SIM-diens, antennas en bykomstighede, die firmware-opdateringspad, en 'n plaaslike manier om die gateway te bestuur wanneer mobiele toegang af is.

Om instandhouding heeltemal afhanklik te maak van die verbinding wat die toestel veronderstel is om te herstel, is die foutmodus om uit te ontwerp. Hou 'n konsole of 'n plaaslike bestuurspad, en vergelyk roeteerders op of hulle een toelaat.