Routeur 4G pour VPN : trois couches de compatibilité à vérifier en premier

Un routeur peut avoir un logement SIM, une radio Wi-Fi et un menu VPN et rester le mauvais appareil pour la liaison que vous préparez. Les trois capacités sont évaluées par des personnes différentes avec des preuves différentes. La compatibilité cellulaire est une question de modem et de bandes, le service mobile une question d'opérateur et de forfait, et le tunnel une question de rôle et de politique. Comparer des routeurs sur une fiche technique fond les trois en une seule colonne, et c'est précisément pourquoi cette comparaison trompe.

Trois couches, trois échecs différents

La comparaison utile les garde séparées et demande de quelle couche votre conception dépend réellement. Un client sortant, un serveur entrant et un point d'extrémité entre deux sites sont trois exigences différentes sur le même matériel.

Nommez le rôle avant de retenir quoi que ce soit, car le rôle décide laquelle des trois couches peut écarter un appareil.

Première couche : la variante exacte que l'on peut commander

Partez du code exact que vous pouvez commander, pas du nom de la famille. La documentation de Teltonika sur les étiquettes produit en est un bon exemple : des codes différents dans une même famille peuvent signifier des bandes LTE différentes, un firmware différent et des accessoires différents. L'étiquette explique quoi vérifier et non quel routeur acheter, et cette distinction est tout l'intérêt de cette couche.

Vérifiez que la boîte contient bien le modem nécessaire, au lieu d'accepter une simple note de bas de page sur la prise en charge d'un modem USB optionnel. Une étiquette débloquée ne répond pas non plus à toutes les questions de compatibilité avec l'opérateur, car l'homologation et la prise en charge des bandes sont deux faits distincts.

Si la région et l'opérateur ne sont pas tous deux nommés dans les preuves, cette couche n'est pas vérifiée.

Deuxième couche : ce que la SIM vous donne vraiment

Une session de données mobiles qui fonctionne prouve que l'APN fonctionne, rien de plus. Le forfait et l'APN décident si vous obtenez une adresse publique ou un arrangement partagé avec l'opérateur, et cette décision change ce que le routeur peut faire. L'espace d'adressage partagé de l'opérateur n'est pas une entrée IPv4 publique détenue par l'abonné, si bien qu'un service entrant n'est pas joignable comme sur une ligne professionnelle.

Si le routeur doit accepter des connexions VPN non sollicitées, confirmez l'entrée joignable et la politique de filtrage prise en charge par l'opérateur. Une redirection de port locale sur le routeur ne peut pas configurer le NAT d'un opérateur en amont, quel que soit le nom du menu.

Un relais homologué, ou un tunnel amorcé par le routeur vers un pair joignable, est une autre architecture et non un contournement. Comparez-le comme une architecture.

Troisième couche : le rôle de tunnel dont vous avez besoin

Pour un client sortant, une adresse IPv4 publique statique n'est pas exigée partout, et l'analyse entrante ci-dessus ne s'applique donc pas à toute conception. Ce qui doit encore fonctionner, c'est le pair, le transport choisi, les routes et le comportement de reprise via le service que vous avez réellement obtenu. Ces quatre points sont testables avant déploiement, et chacun échoue différemment.

Comparez les candidats selon le rôle qu'ils tiendront : client, serveur ou les deux. Un appareil excellent en client peut être le mauvais choix en serveur, et la différence se situe généralement dans le chemin entrant plutôt que dans l'implémentation VPN.

Gardez le profil, la méthode d'authentification et la politique des appareils derrière le routeur dans la même comparaison, car ils accompagnent le rôle.

Ce que la note de débit ne dit pas

La catégorie LTE et le débit Wi-Fi ne sont pas des mesures de débit du tunnel. Les conditions radio et le traitement de la passerelle limitent tous deux le résultat, et la limite se déplace lorsque plusieurs appareils en aval sont actifs. Un tableau comparatif construit sur ces deux chiffres classera les appareils dans un ordre qui ne résiste pas à une charge réelle. Testez le tunnel avec le mélange de trafic attendu, ou dites clairement que vous ne l'avez pas fait.

Ajoutez ensuite les points d'exploitation qui décident de la survie du déploiement : le service SIM, les antennes et accessoires, le chemin de mise à jour du firmware, et un moyen local d'administrer la passerelle lorsque l'accès mobile est coupé.

Faire dépendre entièrement la maintenance de la liaison que l'appareil est censé réparer est le mode de défaillance à éliminer par conception. Gardez une console ou un chemin de gestion local, et comparez les routeurs sur le fait de l'autoriser ou non.