4G-Router für VPN: drei Kompatibilitätsebenen, die zuerst zu prüfen sind

Ein Router kann einen SIM-Slot, ein WLAN-Funkmodul und ein VPN-Menü haben und trotzdem das falsche Gerät für die geplante Verbindung sein. Die drei Fähigkeiten werden von verschiedenen Personen mit unterschiedlichen Belegen bewertet. Mobilfunkkompatibilität ist eine Frage von Modem und Frequenzbändern, der Mobildienst eine Frage von Betreiber und Tarif, und der Tunnel eine Frage von Rolle und Richtlinie. Ein Routervergleich im Datenblatt fasst alle drei in einer Spalte zusammen, und genau deshalb führt dieser Vergleich in die Irre.

Drei Ebenen, drei verschiedene Fehler

Der nützliche Vergleich hält sie getrennt und fragt, von welcher Ebene Ihr Entwurf tatsächlich abhängt. Ein ausgehender Client, ein eingehender Server und ein Endpunkt zwischen zwei Standorten sind drei verschiedene Anforderungen an dieselbe Hardware.

Benennen Sie die Rolle, bevor Sie irgendetwas in die Auswahl aufnehmen, denn die Rolle entscheidet, welche der drei Ebenen ein Gerät ausschließen kann.

Ebene eins: die exakte bestellbare Variante

Beginnen Sie mit dem exakten Code, den Sie bestellen können, nicht mit dem Familiennamen. Teltonikas Dokumentation zu Produktlabels ist ein gutes Beispiel dafür: Unterschiedliche Codes innerhalb einer Produktfamilie können unterschiedliche LTE-Bänder, unterschiedliche Firmware und unterschiedliches Zubehör bedeuten. Das Label erklärt, was zu prüfen ist, statt welchen Router man kauft, und genau diese Unterscheidung ist der ganze Sinn dieser Ebene.

Prüfen Sie, ob die Schachtel tatsächlich das benötigte Modem enthält, statt nur eine Fußnote über die Unterstützung eines optionalen USB-Modems zu akzeptieren. Auch ein entsperrtes Label beantwortet nicht jede Frage zur Betreiberkompatibilität, denn Freigabe und Frequenzunterstützung sind getrennte Tatsachen.

Wenn Region und Betreiber nicht beide im Beleg genannt sind, ist diese Ebene ungeprüft.

Ebene zwei: was die SIM tatsächlich liefert

Eine funktionierende mobile Datensitzung beweist, dass der APN funktioniert, und nichts weiter. Tarif und APN entscheiden, ob Sie eine öffentliche Adresse oder eine geteilte Betreiberlösung erhalten, und diese Entscheidung ändert, was der Router leisten kann. Der geteilte Adressraum des Betreibers ist kein öffentlicher IPv4-Eintrag des Teilnehmers, daher ist ein eingehender Dienst nicht so erreichbar wie auf einer Geschäftsleitung.

Muss der Router unaufgeforderte VPN-Verbindungen annehmen, bestätigen Sie den erreichbaren Eingang und die Filterrichtlinie, die der Betreiber unterstützt. Eine lokale Portweiterleitung am Router kann das NAT eines vorgelagerten Betreibers nicht konfigurieren, egal wie das Menü heißt.

Ein freigegebenes Relay oder ein vom Router initiierter Tunnel zu einem erreichbaren Peer ist eine andere Architektur und kein Notbehelf. Vergleichen Sie ihn als Architektur.

Ebene drei: die benötigte Tunnelrolle

Für einen ausgehenden Client ist eine öffentliche statische IPv4-Adresse nicht überall erforderlich, deshalb gilt die obige eingehende Analyse nicht für jeden Entwurf. Funktionieren müssen weiterhin der Peer, der gewählte Transport, die Routen und das Wiederherstellungsverhalten über den Dienst, den Sie tatsächlich erhalten haben. Diese vier sind vor dem Einsatz testbar, und jeder scheitert anders.

Vergleichen Sie Kandidaten nach der Rolle, die sie spielen sollen: Client, Server oder beides. Ein Gerät, das als Client hervorragend ist, kann als Server die falsche Wahl sein, und der Unterschied liegt meist im eingehenden Pfad und nicht in der VPN-Implementierung.

Halten Sie Profil, Authentifizierungsmethode und Richtlinie für Geräte hinter dem Router im selben Vergleich, denn sie reisen mit der Rolle.

Was die Geschwindigkeitsangabe nicht sagt

LTE-Kategorie und WLAN-Rate sind keine Messungen des Tunnerdurchsatzes. Funkbedingungen und Gateway-Verarbeitung begrenzen das Ergebnis beide, und die Grenze verschiebt sich, wenn mehrere nachgelagerte Geräte aktiv sind. Eine Vergleichstabelle aus diesen zwei Zahlen ordnet Geräte in einer Reihenfolge, die den Kontakt mit echter Last nicht übersteht. Testen Sie den Tunnel mit dem erwarteten Verkehrsmix, oder sagen Sie klar, dass Sie es nicht getan haben.

Ergänzen Sie dann die Betriebspunkte, die über den Fortbestand des Einsatzes entscheiden: den SIM-Dienst, Antennen und Zubehör, den Firmware-Aktualisierungspfad und eine lokale Möglichkeit, das Gateway zu verwalten, wenn der Mobilzugang ausfällt.

Die Wartung völlig von der Verbindung abhängig zu machen, die das Gerät reparieren soll, ist der Fehlermodus, der konstruktiv ausgeschlossen gehört. Behalten Sie eine Konsole oder einen lokalen Verwaltungspfad und vergleichen Sie Router danach, ob sie einen zulassen.