4G-роўтар для VPN: тры ўзроўні сумяшчальнасці, якія трэба праверыць перш за ўсё

Роўтар можа мець слот SIM, радыё Wi-Fi і меню VPN і ўсё ж быць не тым прыстасаваннем для злучэння, якое вы плануеце. Тры магчымасці ацэньваюць розныя людзі з рознымі доказамі. Сумяшчальнасць сотавай сеткі — пытанне мадэма і дыяпазонаў, мабільная паслуга — пытанне аператара і тарыфу, а тунель — пытанне ролі і палітыкі. Параўнанне роўтараў у спецыфікацыі злівае ўсе тры ў адзін слупок, і менавіта таму такое параўнанне падманвае.

Тры ўзроўні, тры розныя збоі

Карыснае параўнанне трымае іх асобна і пытае, ад якога ўзроўню насамрэч залежыць ваша канструкцыя. Зыходны кліент, уваходны сервер і канчатковы пункт паміж пляцоўкамі — гэта тры розныя патрабаванні да аднаго і таго ж абсталявання.

Назавіце ролю да таго, як нешта ўнясеце ў кароткі спіс, бо роля вырашае, які з трох узроўняў можа адхіліць прыстасаванне.

Узровень першы: дакладны замаўляльны варыянт

Пачніце з дакладнага кода, які можна замовіць, а не з назвы сямейства. Дакументацыя Teltonika пра этыкеткі прадуктаў — добры прыклад чаму: розныя коды ў адным сямействе могуць азначаць розныя дыяпазоны LTE, розныя прашыўкі і розныя аксэсуары. Этыкетка тлумачыць, што правяраць, а не які роўтар купляць, і гэтае размежаванне — увесь сэнс гэтага ўзроўню.

Праверце, што ў скрынцы сапраўды ёсць патрэбны мадэм, а не проста згадка ў зносцы пра апцыянальны мадэм USB. Разблакіраваная этыкетка таксама не адказвае на ўсе пытанні сумяшчальнасці з аператарам, бо адабрэнне і падтрымка дыяпазонаў — асобныя факты.

Калі рэгіён і аператар не названыя разам у доказах, гэты ўзровень не пацверджаны.

Узровень другі: што SIM сапраўды вам дае

Працоўная сесія мабільных даных даказвае, што APN працуе, і нічога больш. Тарыф і APN вырашаюць, ці атрымаеце вы публічны адрас, ці сумесную схему аператара, і гэтае рашэнне змяняе тое, што роўтар можа рабіць. Сумесная адрасная прастора аператара — не ўласны публічны запіс IPv4 абанента, таму да ўваходнай паслугі нельга дабрацца так, як на бізнес-лініі.

Калі роўтар павінен прымаць незапрошаныя злучэнні VPN, пацвердзіце дасяжны ўваход і палітыку фільтравання, якую падтрымлівае аператар. Лакальнае перанакіраванне порта на роўтары не можа наладзіць NAT вышэйшага аператара, як бы меню ні называлася.

Ухвалены рэтранслятар або тунель, які роўтар ініцыюе да дасяжнага партнёра, — гэта іншая архітэктура, а не абыход. Параўноўвайце яго як архітэктуру.

Узровень трэці: патрэбная вам роля тунеля

Для зыходнага кліента публічны статычны адрас IPv4 не патрабуецца ва ўсіх выпадках, таму ўваходны аналіз вышэй не датычыцца кожнай канструкцыі. Працаваць павінны партнёр, выбраны транспарт, маршруты і паводзіны аднаўлення праз паслугу, якую вам фактычна далі. Гэтыя чатыры можна праверыць да разгортвання, і кожны збіваецца па-свойму.

Параўноўвайце кандыдатаў па ролі, якую яны будуць выконваць: кліент, сервер або абодва. Прыстасаванне, выдатнае як кліент, можа быць няправільным выбарам як сервер, і розніца звычайна ва ўваходным шляху, а не ў рэалізацыі VPN.

Трымайце профіль, метад аўтэнтыфікацыі і палітыку для прыстасаванняў за роўтарам у тым жа параўнанні, бо яны ідуць разам з роляй.

Што не кажа рэйтынг хуткасці

Катэгорыя LTE і хуткасць Wi-Fi — не вымярэнні прапускной здольнасці тунеля. Умовы радыё і апрацоўка шлюза разам абмяжоўваюць вынік, і мяжа рухаецца, калі некалькі ніжэйшых прыстасаванняў актыўныя. Табліца параўнання з гэтых двух лікаў паставіць прыстасаванні ў парадак, які не вытрымае сутыкнення з рэальнай нагрузкай. Праверце тунель з тым змешаным трафікам, які чакаеце, або ясна скажыце, што не правяралі.

Затым дадайце эксплуатацыйныя пункты, якія вырашаюць, ці выжыве разгортванне: паслуга SIM, антэны і аксэсуары, шлях абнаўлення прашыўкі і лакальны спосаб кіраваць шлюзам, калі мабільны доступ не працуе.

Рабіць абслугоўванне цалкам залежным ад злучэння, якое прыстасаванне павінна адрамантаваць, — гэта той рэжым збою, які трэба выключыць канструкцыяй. Пакіньце кансоль або лакальны шлях кіравання і параўноўвайце роўтары па тым, ці дазваляюць яны яго.