Router 4G para VPN: tres capas de compatibilidad que conviene comprobar primero

Un router puede tener ranura SIM, radio Wi-Fi y menú VPN y aun así ser el dispositivo equivocado para la conexión que planea. Las tres capacidades las evalúan personas distintas con pruebas distintas. La compatibilidad celular es una cuestión de módem y bandas, el servicio móvil es una cuestión de operador y tarifa, y el túnel es una cuestión de papel y política. Comparar routers en una hoja de especificaciones junta las tres en una sola columna, y por eso mismo la comparación engaña.

Tres capas, tres formas distintas de fallar

La comparación útil las mantiene separadas y pregunta de qué capa depende realmente su diseño. Un cliente de salida, un servidor de entrada y un extremo entre dos sedes son tres requisitos distintos sobre el mismo hardware.

Nombre el papel antes de poner nada en la lista corta, porque el papel decide cuál de las tres capas puede descalificar un dispositivo.

Capa primera: la variante exacta que se puede pedir

Empiece por el código exacto que puede pedir, no por el nombre de la familia. La documentación de Teltonika sobre etiquetas de producto es un buen ejemplo: códigos distintos dentro de una familia pueden significar bandas LTE distintas, firmware distinto y accesorios distintos. La etiqueta explica qué verificar, no qué router comprar, y esa distinción es todo el sentido de esta capa.

Compruebe que la caja contiene realmente el módem que necesita, en lugar de aceptar solo una nota al pie sobre un módem USB opcional. Una etiqueta desbloqueada tampoco responde a todas las preguntas de compatibilidad con el operador, porque la aprobación y el soporte de bandas son hechos separados.

Si la región y el operador no aparecen ambos en la evidencia, esta capa no está verificada.

Capa segunda: qué le da realmente la SIM

Una sesión de datos móviles que funciona demuestra que el APN funciona, y nada más. La tarifa y el APN deciden si obtiene una dirección pública o un arreglo compartido con el operador, y esa decisión cambia lo que el router puede hacer. El espacio de direcciones compartido del operador no es una entrada IPv4 pública propiedad del abonado, así que no se puede alcanzar un servicio de entrada como en una línea de empresa.

Si el router debe aceptar conexiones VPN no solicitadas, confirme la entrada accesible y la política de filtrado que admite el operador. Un reenvío de puerto local en el router no puede configurar el NAT de un operador superior, por mucho que se llame así en el menú.

Un relé aprobado, o un túnel que el router inicia hacia un par accesible, es otra arquitectura y no un rodeo. Compárelo como arquitectura.

Capa tercera: el papel de túnel que necesita

Para un cliente de salida, una dirección IPv4 pública estática no es obligatoria en todos los casos, por lo que el análisis de entrada anterior no se aplica a todos los diseños. Lo que sí debe funcionar es el par, el transporte elegido, las rutas y el comportamiento de recuperación a través del servicio que realmente recibió. Esos cuatro se pueden probar antes del despliegue, y cada uno falla de forma distinta.

Compare candidatos por el papel que desempeñarán: cliente, servidor o ambos. Un dispositivo excelente como cliente puede ser la elección equivocada como servidor, y la diferencia suele estar en el camino de entrada y no en la implementación de VPN.

Mantenga el perfil, el método de autenticación y la política para los dispositivos detrás del router en la misma comparación, porque viajan con el papel.

Qué no dice la calificación de velocidad

La categoría LTE y la velocidad Wi-Fi no son medidas de rendimiento del túnel. Las condiciones de radio y el procesamiento de la pasarela limitan el resultado, y el límite se mueve cuando hay varios dispositivos activos aguas abajo. Una tabla comparativa hecha con esos dos números ordenará los dispositivos en un orden que no sobrevive al contacto con una carga real. Pruebe el túnel con la mezcla de tráfico que espera, o diga claramente que no lo ha hecho.

Luego añada los puntos operativos que deciden si el despliegue sobrevive: el servicio SIM, las antenas y accesorios, la ruta de actualización del firmware y una forma local de administrar la pasarela cuando el acceso móvil está caído.

Hacer que el mantenimiento dependa por completo de la conexión que el dispositivo debe reparar es el modo de fallo que hay que diseñar fuera. Mantenga una consola o una ruta de gestión local, y compare routers por si permiten una.