4G рутер за VPN: три слоя на съвместимост, които да проверите първо

Един рутер може да има слот за SIM, Wi-Fi радио и меню за VPN и пак да е грешното устройство за връзката, която планирате. Трите възможности се оценяват от различни хора с различни доказателства. Съвместимостта с клетъчната мрежа е въпрос на модем и честоти, мобилната услуга е въпрос на оператор и тарифен план, а тунелът е въпрос на роля и политика. Сравнението по спецификация събира и трите в една колона и точно затова подвежда.

Три слоя, три различни отказа

Полезното сравнение ги държи разделени и пита на кой слой всъщност разчита вашият проект. Изходящ клиент, входящ сървър и крайна точка между два обекта са три различни изисквания към един и същ хардуер.

Назовете ролята, преди да включите нещо в краткия списък, защото ролята решава кой от трите слоя може да отхвърли устройството.

Слой първи: точният вариант, който може да се поръча

Започнете с точния код, който можете да поръчате, а не с името на семейството. Документацията на Teltonika за продуктовите етикети е добър пример защо: различните кодове в едно семейство могат да означават различни LTE честоти, различна фърмуер версия и различни аксесоари. Етикетът обяснява какво да проверите, а не кой рутер да купите, и това разграничение е целият смисъл на слоя.

Проверете дали кутията наистина съдържа нужния модем, вместо да приемете, че в бележка под линия се поддържа допълнителен USB модем. Отключеният етикет също не отговаря на всички въпроси за съвместимост с оператора, защото одобрението и поддръжката на честоти са отделни факти.

Ако регионът и операторът не са посочени и двата в доказателствата, този слой е непроверен.

Слой втори: какво всъщност ви дава SIM картата

Работеща сесия за мобилни данни доказва, че APN работи, и нищо повече. Планът и APN решават дали получавате публичен адрес, или споделена схема на оператора, и това решение променя какво може рутерът. Споделеното адресно пространство на оператора не е публичен запис IPv4, собственост на абоната, затова входяща услуга не е достъпна както по бизнес линия.

Ако рутерът трябва да приема непоискани VPN връзки, потвърдете достъпната входна точка и политиката за филтриране, която операторът поддържа. Локално пренасочване на порт на рутера не може да настрои NAT на оператора отгоре, както и да е обозначено менюто.

Одобрен релей, или тунел, който рутерът инициира към достъпен партньор, е друга архитектура, а не заобиколно решение. Сравнявайте го като архитектура.

Слой трети: ролята на тунела, която ви трябва

За изходящ клиент публичен статичен адрес IPv4 не се изисква навсякъде, затова входящият анализ по-горе не важи за всеки проект. Това, което все пак трябва да работи, са партньорът, избраният транспорт, маршрутите и поведението при възстановяване през услугата, която реално сте получили. Тези четири са проверими преди внедряване и всеки се проваля по различен начин.

Сравнявайте кандидатите по ролята, която ще играят: клиент, сървър или и двете. Устройство, отлично като клиент, може да е грешен избор като сървър, а разликата обикновено е във входящия път, а не в реализацията на VPN.

Дръжте профила, метода за удостоверяване и политиката за устройствата зад рутера в същото сравнение, защото те пътуват с ролята.

Какво не ви казва рейтингът за скорост

Категорията LTE и скоростта на Wi-Fi не са измервания на пропускателната способност на тунела. Радиоусловията и обработката в шлюза също ограничават резултата, а границата се мести, когато няколко устройства надолу са активни. Таблица за сравнение, построена от тези две числа, ще подреди устройствата в ред, който не издържа при реален товар. Тествайте тунела с трафика, който очаквате, или кажете ясно, че не сте го правили.

После добавете експлоатационните точки, които решават дали внедряването ще оцелее: услугата SIM, антените и аксесоарите, пътят за обновяване на фърмуера и локален начин за администриране на шлюза, когато мобилният достъп липсва.

Правенето на поддръжката напълно зависима от връзката, която устройството трябва да поправи, е режимът на отказ, който трябва да се изключи още в проекта. Пазете конзола или локален път за управление и сравнявайте рутерите по това дали го позволяват.