4G ruuter VPN-i jaoks: kolm ühilduvuskihti, mida kõigepealt kontrollida

Ruuteril võib olla SIM-pesa, Wi-Fi raadio ja VPN-menüü ning see võib ikkagi olla kavandatava ühenduse jaoks vale seade. Kolme võimekust hindavad erinevad inimesed erinevate tõenditega. Mobiilside ühilduvus on modemi ja sagedusalade küsimus, mobiilside teenus on operaatori ja tariifi küsimus ning tunnel on rolli ja poliitika küsimus. Spetsifikatsioonilehel ruutereid võrreldes sulanduvad kõik kolm ühte veergu ja just seetõttu eksitab selline võrdlus.

Kolm kihti, kolm erinevat tõrget

Kasulik võrdlus hoiab need lahus ja küsib, millest teie lahendus tegelikult sõltub. Väljuv klient, sisenev server ja kahe asukoha vaheline lõpp-punkt on samale riistvarale kolm erinevat nõuet.

Nimetage roll enne, kui midagi lühikesse nimekirja panete, sest roll otsustab, milline kolmest kihist võib seadme kõrvale jätta.

Esimene kiht: täpne tellitav variant

Alustage täpsest koodist, mida saate tellida, mitte perekonna nimest. Teltonika tootesiltide dokumentatsioon on hea näide: ühe tootepere erinevad koodid võivad tähendada erinevaid LTE sagedusalasid, erinevat püsivara ja erinevaid tarvikuid. Silt selgitab, mida kontrollida, mitte millist ruuterit osta, ja see eristus ongi selle kihi kogu mõte.

Kontrollige, et karbis on tõesti vajalik modem, mitte ainult allmärkus valikulise USB-modemi toetamise kohta. Ka avatud silt ei vasta kõigile operaatori ühilduvuse küsimustele, sest kinnitus ja sagedusalade tugi on eraldi faktid.

Kui piirkond ja operaator ei ole tõendites mõlemad nimetatud, ei ole see kiht kontrollitud.

Teine kiht: mida SIM tegelikult annab

Töötav mobiilse andmeside seanss tõestab, et APN töötab, ja mitte rohkem. Tariif ja APN otsustavad, kas saate avaliku aadressi või operaatoriga jagatud lahenduse, ja see otsus muudab, mida ruuter suudab. Operaatori jagatud aadressiruum ei ole tellija omandis olev avalik IPv4-kirje, seega ei saa sissetulevale teenusele ligi nii nagu äriside liinil.

Kui ruuter peab vastu võtma soovimatuid VPN-ühendusi, kinnitage ligipääsetav sissepääs ja operaatori toetatav filtreerimispoliitika. Ruuteri kohalik pordisuunamine ei saa ülalpool asuva operaatori NAT-i seadistada, ükskõik kuidas menüüd nimetatakse.

Kinnitatud relee või ruuteri algatatud tunnel ligipääsetava partnerini on teine arhitektuur, mitte mööretee. Võrrelge seda arhitektuurina.

Kolmas kiht: vajalik tunneli roll

Väljuva kliendi jaoks ei ole avalik staatiline IPv4-aadress kõikjal nõutav, mistõttu ülaltoodud sissetuleva liikluse analüüs ei kehti iga lahenduse puhul. Toimima peavad partner, valitud transport, marsruudid ja taastumise käitumine teenuse kaudu, mille tegelikult saite. Neid nelja saab enne juurutamist testida ja igaüks ebaõnnestub erinevalt.

Võrrelge kandidaate rolli järgi, mida nad mängivad: klient, server või mõlemad. Kliendina suurepärane seade võib serverina olla vale valik, ja erinevus on tavaliselt sissetulevas teekonnas, mitte VPN-i teostuses.

Hoidke profiil, autentimismeetod ja ruuteri taga olevate seadmete poliitika samas võrdluses, sest need käivad rolliga kaasas.

Mida kiirushinnang ei ütle

LTE-kategooria ja Wi-Fi kiirus ei ole tunneli läbilaskevõime mõõtmised. Raadiote tingimused ja lüüsi töötlemine piiravad mõlemad tulemust ning piir nihkub, kui allavoolu on aktiivne mitu seadet. Nendest kahest numbrist tehtud võrdlustabel reastab seadmed järjekorras, mis ei pea vastu tegelikule koormusele. Testige tunnelit oodatava liiklusmixiga või öelge selgelt, et te ei ole seda teinud.

Seejärel lisage kasutustingimused, mis otsustavad, kas juurutus püsib: SIM-teenus, antennid ja tarvikud, püsivara uuendamise tee ja kohalik viis lüüsi haldamiseks, kui mobiilne juurdepääs on maas.

Teha hooldus täielikult sõltuvaks ühendusest, mida seade peaks parandama, on tõrkemuster, mis tuleb lahendusest välja projekteerida. Hoidke konsool või kohalik haldustee ning võrrelge ruutereid selle järgi, kas nad seda lubavad.