VPN 向け 4G ルーター：先に確認すべき 3 つの互換性レイヤー

ルーターに SIM スロット、Wi-Fi 無線、VPN メニューが揃っていても、計画している接続にとっては不適切な機器であり得ます。三つの能力は、別々の人が別々の根拠で評価するものです。セルラーの互換性はモデムと周波数帯の問題、モバイル回線は事業者と料金プランの問題、トンネルは役割とポリシーの問題です。仕様表の上でルーターを比べると、この 三つが 一列にまとめられてしまい、まさにそのために比較が誤解を招きます。

三つの層、三つの異なる失敗

役に立つ比較はこれらを切り離し、設計が実際にどの層に依存しているかを問います。外向きのクライアント、内向きのサーバー、拠点間の終端は、同じハードウェアに対する 三つの異なる要件です。

候補を絞り込む前に役割を名指ししてください。役割が、三つの層のうちどれが機器を除外し得るかを決めるからです。

第一層：正確に発注できる型番

シリーズ名ではなく、発注できる正確なコードから始めます。Teltonika の製品ラベルに関する文書は良い例です。同じシリーズでもコードが違えば、LTE の周波数帯、ファームウェア、付属品が異なることがあります。ラベルは何を確認すべきかを説明するもので、どのルーターを買うかではありません。この区別がこの層の狙いそのものです。

箱に必要なモデムが実際に入っているかを確認し、脚注のオプション USB モデム対応をそのまま受け入れないようにします。未ロックのラベルも事業者との互換性の疑問すべてに答えるわけではありません。認証と周波数帯の対応は別の事実だからです。

地域と事業者の両方が根拠に示されていなければ、この層は未確認です。

第二層：SIM が実際に与えるもの

モバイルデータ通信が通ることは APN が動く証拠にすぎません。料金プランと APN が、公開アドレスを得るのか事業者との共有構成になるのかを決め、その判断がルーターにできることを変えます。事業者の共有アドレス空間は加入者が持つ公開 IPv4 の登録ではないため、法人回線のように内向きのサービスへ到達することはできません。

ルーターが求められていない VPN 接続を受け入れる必要があるなら、到達できる入口と事業者が対応するフィルタリングの方針を確認します。ルーター側のローカルなポート転送では、上流事業者の NAT を設定することはできません。メニューの名称がどうであれ同じです。

承認されたリレーや、到達可能な相手へルーター側から張るトンネルは、回避策ではなく別のアーキテクチャです。アーキテクチャとして比べてください。

第三層：必要なトンネルの役割

外向きのクライアントでは、公開の固定 IPv4 アドレスがどこでも必須というわけではないため、上の内向きの分析がすべての設計に当てはまるわけではありません。それでも動く必要があるのは、相手、選んだトランスポート、経路、そして実際に与えられた回線を通じた復旧の振る舞いです。この 四つは導入前に試せますし、それぞれ失敗の仕方が違います。

候補は果たす役割で比べます。クライアント、サーバー、あるいはその両方です。クライアントとして優れた機器がサーバーとしては不適切なことがあり、違いはふつう VPN の実装ではなく内向きの経路に現れます。

プロファイル、認証方式、そしてルーター背後の機器に対するポリシーは同じ比較の中に置いてください。役割と一緒に移動するものだからです。

速度の定格が語らないこと

LTE カテゴリと Wi-Fi の速度はトンネルのスループットの測定値ではありません。無線の状況とゲートウェイの処理の両方が結果を制限し、下流の機器が複数動くとその上限は動きます。この 二つの数値から作った比較表は、実際の負荷に耐えない順序で機器を並べます。想定するトラフィックの組み合わせでトンネルを試すか、試していないと明確に伝えてください。

そのうえで、導入が続くかを決める運用項目を加えます。SIM の契約、アンテナと付属品、ファームウェア更新の経路、そしてモバイル接続が落ちたときにゲートウェイをローカルで管理する手段です。

保守を、機器が直すはずの接続に完全に依存させるのは、設計から外すべき失敗の型です。コンソールかローカルの管理経路を残し、それを許すかどうかでルーターを比べてください。