4G router pro VPN: tři vrstvy kompatibility, které je třeba ověřit jako první

Router může mít slot na SIM, Wi-Fi rádio i nabídku VPN a přesto být špatným zařízením pro spojení, které plánujete. Tři schopnosti posuzují různí lidé s různými důkazy. Kompatibilita s mobilní sítí je otázka modemu a pásem, mobilní služba je otázka operátora a tarifu a tunel je otázka role a zásad. Srovnání routerů v technickém listu slije všechny tři do jednoho sloupce, a právě proto srovnání mate.

Tři vrstvy, tři různé poruchy

Užitečné srovnání je drží oddělené a ptá se, na které vrstvě váš návrh skutečně závisí. Odchozí klient, příchozí server a koncový bod mezi dvěma lokalitami jsou tři různé požadavky na stejný hardware.

Pojmenujte roli dřív, než cokoli zařadíte do užšího výběru, protože role rozhoduje, která ze tří vrstev může zařízení vyřadit.

První vrstva: přesná varianta, kterou lze objednat

Začněte přesným kódem, který lze objednat, ne jménem rodiny. Dokumentace Teltonika k produktovým štítkům je dobrým příkladem proč: různé kódy v jedné rodině mohou znamenat jiná pásma LTE, jiný firmware a jiné příslušenství. Štítek vysvětluje, co ověřit, nikoli který router koupit, a v tom rozdílu je celý smysl této vrstvy.

Ověřte, že krabice skutečně obsahuje modem, který potřebujete, místo abyste přijali pouhou poznámku pod čarou o volitelném USB modemu. Ani odemčený štítek neodpovídá na všechny otázky kompatibility s operátorem, protože schválení a podpora pásem jsou oddělená fakta.

Pokud v důkazech nejsou uvedeny region i operátor zároveň, tato vrstva není ověřená.

Druhá vrstva: co vám SIM skutečně dává

Funkční datová relace prokáže, že APN funguje, a nic víc. Tarif a APN rozhodují, zda dostanete veřejnou adresu, nebo sdílené uspořádání operátora, a toto rozhodnutí mění, co router umí. Sdílený adresní prostor operátora není veřejný záznam IPv4, který by vlastnil účastník, takže na příchozí službu nelze dosáhnout jako na podnikové lince.

Pokud router musí přijímat nevyžádaná připojení VPN, potvrďte dostupný vstup a filtrační zásady, které operátor podporuje. Místní přesměrování portu na routeru nenastaví NAT operátora výše, ať se nabídka jmenuje jakkoli.

Schválený přenos, nebo tunel, který router sám iniciuje k dostupnému protějšku, je jiná architektura, nikoli obejití. Srovnávejte ho jako architekturu.

Třetí vrstva: role tunelu, kterou potřebujete

U odchozího klienta není veřejná statická adresa IPv4 nutná všude, proto se výše uvedená analýza příchozího provozu netýká každého návrhu. Fungovat ale musí protějšek, zvolený transport, trasy a chování obnovy přes službu, kterou jste skutečně dostali. Tyto čtyři lze otestovat před nasazením a každý selhává jinak.

Srovnávejte kandidáty podle role, kterou budou hrát: klient, server, nebo obojí. Zařízení vynikající jako klient může být špatnou volbou jako server a rozdíl bývá v příchozí cestě, ne v implementaci VPN.

Držte profil, metodu ověřování a zásady pro zařízení za routerem ve stejném srovnání, protože jdou s rolí.

Co hodnocení rychlosti neříká

Kategorie LTE a rychlost Wi-Fi nejsou měřením propustnosti tunelu. Rádiové podmínky i zpracování na bráně omezují výsledek a limit se posouvá, když je aktivních několik zařízení níže. Srovnávací tabulka postavená z těchto dvou čísel seřadí zařízení v pořadí, které nevydrží střet s reálnou zátěží. Otestujte tunel s provozem, který očekáváte, nebo jasně řekněte, že jste to neudělali.

Pak přidejte provozní body, které rozhodují, zda nasazení přežije: službu SIM, antény a příslušenství, cestu aktualizace firmwaru a místní způsob správy brány, když mobilní přístup vypadne.

Udělat údržbu zcela závislou na spojení, které má zařízení opravit, je režim poruchy, který je třeba z návrhu odstranit. Ponechte konzoli nebo místní cestu správy a srovnávejte routery podle toho, zda ji umožňují.