Router 4G para VPN: tres capas de compatibilidade que cómpre comprobar primeiro

Un router pode ter ranura SIM, radio Wi-Fi e menú VPN e aínda así ser o dispositivo equivocado para a conexión que planea. As tres capacidades avalíanas persoas distintas con probas distintas. A compatibilidade celular é unha cuestión de módem e bandas, o servizo móbil é unha cuestión de operador e tarifa, e o túnel é unha cuestión de papel e política. Comparar routers nunha folla de especificacións xunta as tres nunha soa columna, e por iso mesmo a comparación engana.

Tres capas, tres formas distintas de fallar

A comparación útil mantenas separadas e pregunta de que capa depende realmente o seu deseño. Un cliente de saída, un servidor de entrada e un extremo entre dúas sedes son tres requisitos distintos sobre o mesmo hardware.

Nomee o papel antes de pór nada na lista curta, porque o papel decide cal das tres capas pode descualificar un dispositivo.

Capa primeira: a variante exacta que se pode pedir

Comece polo código exacto que pode pedir, non polo nome da familia. A documentación de Teltonika sobre etiquetas de produto é un bo exemplo: códigos distintos dentro dunha familia poden significar bandas LTE distintas, firmware distinto e accesorios distintos. A etiqueta explica que verificar, non que router comprar, e esa distinción é todo o sentido desta capa.

Comprobe que a caixa contén realmente o módem que necesita, en lugar de aceptar só unha nota ao pé sobre un módem USB opcional. Unha etiqueta desbloqueada tampouco responde a todas as preguntas de compatibilidade co operador, porque a aprobación e o soporte de bandas son feitos separados.

Se a rexión e o operador non aparecen ambos nas probas, esta capa non está verificada.

Capa segunda: que lle dá realmente a SIM

Unha sesión de datos móbiles que funciona demostra que o APN funciona, e nada máis. A tarifa e o APN deciden se obtén un enderezo público ou un arranxo compartido co operador, e esa decisión cambia o que o router pode facer. O espazo de enderezos compartido do operador non é unha entrada IPv4 pública propiedade do abonado, así que non se pode acadar un servizo de entrada como nunha liña de empresa.

Se o router debe aceptar conexións VPN non solicitadas, confirme a entrada accesible e a política de filtrado que admite o operador. Un reenvío de porto local no router non pode configurar o NAT dun operador superior, por moito que se chame así no menú.

Un relé aprobado, ou un túnel que o router inicia cara a un par accesible, é outra arquitectura e non unha volta. Compáreo como arquitectura.

Capa terceira: o papel de túnel que necesita

Para un cliente de saída, un enderezo IPv4 público estático non é obrigatorio en todos os casos, polo que a análise de entrada anterior non se aplica a todos os deseños. O que si debe funcionar é o par, o transporte elixido, as rutas e o comportamento de recuperación a través do servizo que realmente recibiu. Eses catro pódense probar antes do despregamento, e cada un falla de forma distinta.

Compare candidatos polo papel que desempeñarán: cliente, servidor ou ambos. Un dispositivo excelente como cliente pode ser a elección equivocada como servidor, e a diferenza adoita estar no camiño de entrada e non na implementación de VPN.

Manteña o perfil, o método de autenticación e a política para os dispositivos detrás do router na mesma comparación, porque viaxan co papel.

Que non di a cualificación de velocidade

A categoría LTE e a velocidade Wi-Fi non son medidas de rendemento do túnel. As condicións de radio e o procesamento da pasarela limitan o resultado, e o límite móvese cando hai varios dispositivos activos augas abaixo. Unha táboa comparativa feita con eses dous números ordenará os dispositivos nunha orde que non sobrevive ao contacto cunha carga real. Probe o túnel coa mestura de tráfico que espera, ou diga claramente que non o fixo.

Despois engada os puntos operativos que deciden se o despregamento sobrevive: o servizo SIM, as antenas e accesorios, a ruta de actualización do firmware e unha forma local de administrar a pasarela cando o acceso móbil está caído.

Facer que o mantemento dependa por completo da conexión que o dispositivo debe reparar é o modo de fallo que hai que deseñar fóra. Manteña unha consola ou unha ruta de xestión local, e compare routers por se permiten unha.