ראוטר 4G ל-VPN: שלוש שכבות תאימות שכדאי לבדוק קודם
חריץ SIM ותפריט VPN לא הופכים ראוטר למתאים. בדקו את גרסת המודם, את שירות הסלולר ואת תפקיד המנהרה כשלוש שכבות נפרדות.
לראוטר יכול להיות חריץ SIM, רדיו Wi-Fi ותפריט VPN ועדיין להיות המכשיר הלא נכון לקישור שאתם מתכננים. את שלוש היכולות מעריכים אנשים שונים עם ראיות שונות. תאימות סלולרית היא שאלה של מודם ופסי תדר, שירות הסלולר הוא שאלה של מפעיל ותוכנית, והמנהרה היא שאלה של תפקיד ומדיניות. השוואת ראוטרים על גיליון מפרטים מאחדת את שלושתם לעמודה אחת, ובדיוק מפני זה ההשוואה מטעה.
שלוש שכבות, שלושה סוגי כשל
ההשוואה המועילה מחזיקה אותם בנפרד ושואלת מאיזו שכבה התוכנית שלכם באמת תלויה. לקוח יוצא, שרת נכנס ונקודת קצה בין שני אתרים הם שלוש דרישות שונות על אותה חומרה.
נקבו בשם התפקיד לפני שתכניסו משהו לרשימה הקצרה, כי התפקיד קובע איזו משלוש השכבות יכולה לפסול מכשיר.
שכבה ראשונה: הגרסה המדויקת שאפשר להזמין
התחילו בקוד המדויק שאפשר להזמין, לא בשם המשפחה. התיעוד של Teltonika על תוויות מוצר הוא דוגמה טובה: קודים שונים באותה משפחה יכולים לומר פסי LTE שונים, קושחה שונה ואביזרים שונים. התווית מסבירה מה לאמת ולא איזה ראוטר לקנות, וההבחנה הזו היא כל מטרתה של השכבה.
ודאו שהקופסה מכילה באמת את המודם הנדרש, במקום להסתפק בהערת שוליים על תמיכה במודם USB אופציונלי. גם תווית לא נעולה אינה עונה על כל שאלות התאימות עם המפעיל, כי אישור ותמיכת פסי תדר הם עובדות נפרדות.
אם האזור והמפעיל אינם שניהם נקובים בראיות, השכבה הזו אינה מאומתת.
שכבה שנייה: מה ה-SIM נותן לכם באמת
הפעלת נתונים סלולריים עובדת מוכיחה שה-APN עובד, ולא יותר. התוכנית וה-APN קובעים אם תקבלו כתובת ציבורית או הסדר משותף עם המפעיל, וההחלטה הזו משנה מה הראוטר יכול לעשות. מרחב הכתובות המשותף של המפעיל אינו רשומת IPv4 ציבורית בבעלות המנוי, ולכן אי אפשר להגיע לשירות נכנס כפי שמגיעים בקו עסקי.
אם הראוטר צריך לקבל חיבורי VPN לא מבוקשים, אשרו את הכניסה הנגישה ואת מדיניות הסינון שהמפעיל תומך בה. העברת יציאה מקומית בראש הראוטר אינה יכולה להגדיר NAT של מפעיל מעליו, יהיה שם התפריט אשר יהיה.
ממסר מאושר, או מנהרה שהראוטר יוזם אל עמית נגיש, הם ארכיטקטורה אחרת ולא מעקף. השוו אותם כארכיטקטורה.
שכבה שלישית: תפקיד המנהרה שאתם צריכים
עבור לקוח יוצא, כתובת IPv4 ציבורית סטטית אינה נדרשת בכל מקום, ולכן הניתוח הנכנס לעיל אינו חל על כל תוכנית. מה שעדיין חייב לעבוד הוא העמית, התעבורה שנבחרה, המסלולים והתנהגות השחזור דרך השירות שקיבלתם בפועל. ארבעת אלה ניתנים לבדיקה לפני פריסה, וכל אחד נכשל אחרת.
השוו מועמדים לפי התפקיד שהם ימלאו: לקוח, שרת או שניהם. מכשיר מצוין כלקוח יכול להיות בחירה שגויה כשרת, וההבדל נמצא בדרך כלל בנתיב הנכנס ולא במימוש ה-VPN.
שמרו את הפרופיל, שיטת האימות ואת המדיניות למכשירים שמאחורי הראוטר באותה השוואה, כי הם נוסעים עם התפקיד.
מה דירוג המהירות לא אומר
קטגוריית LTE וקצב Wi-Fi אינם מדידות תפוקת מנהרה. תנאי הרדיו ועיבוד בשער מגבילים שניהם את התוצאה, והגבול זז כאשר כמה מכשירים במורד פעילים. טבלת השוואה שנבנתה משני המספרים האלה תדרג מכשירים בסדר שלא ישרוד מפגש עם עומס אמיתי. בדקו את המנהרה בתערובת התעבורה שאתם מצפים לה, או אמרו בבירור שלא בדקתם.
לאחר מכן הוסיפו את סעיפי התפעול שמכריעים אם הפריסה תשרוד: שירות ה-SIM, אנטנות ואביזרים, מסלול עדכון הקושחה, ודרך מקומית לנהל את השער כאשר הגישה הסלולרית נופלת.
תלות מלאה של התחזוקה בקישור שהמכשיר אמור לתקן היא אופן הכשל שצריך להוציא מהתכנון. שמרו קונסולה או נתיב ניהול מקומי, והשוו ראוטרים לפי האם הם מאפשרים אחד.