4G-router voor VPN: drie compatibiliteitslagen die u eerst moet controleren

Een router kan een SIM-slot, een Wi-Fi-radio en een VPN-menu hebben en toch het verkeerde apparaat zijn voor de verbinding die u plant. De drie capaciteiten worden door verschillende mensen met verschillende bewijzen beoordeeld. Cellulaire compatibiliteit is een kwestie van modem en banden, de mobiele dienst een kwestie van operator en abonnement, en de tunnel een kwestie van rol en beleid. Een vergelijking van routers op een specsheet voegt alle drie samen in één kolom, en juist daarom misleidt die vergelijking.

Drie lagen, drie verschillende storingen

De bruikbare vergelijking houdt ze gescheiden en vraagt van welke laag uw ontwerp werkelijk afhangt. Een uitgaande client, een inkomende server en een eindpunt tussen twee locaties zijn drie verschillende eisen aan dezelfde hardware.

Noem de rol voordat u iets op de shortlist zet, want de rol bepaalt welke van de drie lagen een apparaat kan uitsluiten.

Laag één: de exacte bestelbare variant

Begin met de exacte code die u kunt bestellen, niet met de familienaam. De documentatie van Teltonika over productlabels is een goed voorbeeld: verschillende codes binnen één familie kunnen verschillende LTE-banden, andere firmware en andere accessoires betekenen. Het label legt uit wat u moet verifiëren, niet welke router u moet kopen, en dat onderscheid is het hele punt van deze laag.

Controleer of de doos daadwerkelijk de modem bevat die u nodig hebt, in plaats van alleen een voetnoot over ondersteuning voor een optionele USB-modem te accepteren. Ook een ontgrendeld label beantwoordt niet elke vraag over compatibiliteit met de operator, want goedkeuring en bandondersteuning zijn afzonderlijke feiten.

Als de regio en de operator niet beide in het bewijs worden genoemd, is deze laag niet geverifieerd.

Laag twee: wat de SIM u werkelijk geeft

Een werkende mobiele datasessie bewijst dat de APN werkt, en niets meer. Het abonnement en de APN bepalen of u een openbaar adres of een gedeelde regeling met de operator krijgt, en die beslissing verandert wat de router kan. De gedeelde adresruimte van de operator is geen openbare IPv4-vermelding die de abonnee bezit, dus een inkomende dienst is niet bereikbaar zoals op een zakelijke lijn.

Als de router ongevraagde VPN-verbindingen moet accepteren, bevestig dan de bereikbare ingang en het filterbeleid dat de operator ondersteunt. Lokale port forwarding op de router kan de NAT van een operator bovenliggend niet configureren, hoe het menu ook heet.

Een goedgekeurde relay, of een tunnel die de router start naar een bereikbare peer, is een andere architectuur en geen omweg. Vergelijk die als architectuur.

Laag drie: de tunnelrol die u nodig hebt

Voor een uitgaande client is een openbaar statisch IPv4-adres niet overal vereist, dus de inkomende analyse hierboven geldt niet voor elk ontwerp. Wat wel moet werken, zijn de peer, het gekozen transport, de routes en het herstelgedrag via de dienst die u daadwerkelijk hebt gekregen. Die vier zijn vóór uitrol testbaar, en elk faalt anders.

Vergelijk kandidaten op de rol die ze gaan spelen: client, server of beide. Een apparaat dat uitstekend is als client kan de verkeerde keuze zijn als server, en het verschil zit meestal in het inkomende pad en niet in de VPN-implementatie.

Houd het profiel, de authenticatiemethode en het beleid voor apparaten achter de router in dezelfde vergelijking, want ze reizen mee met de rol.

Wat de snelheidsbeoordeling niet zegt

LTE-categorie en Wi-Fi-snelheid zijn geen metingen van tunneldoorvoer. Radio-omstandigheden en verwerking in de gateway beperken beide het resultaat, en de grens verschuift wanneer meerdere downstream-apparaten actief zijn. Een vergelijkingstabel op basis van die twee getallen rangschikt apparaten in een volgorde die geen echte belasting overleeft. Test de tunnel met het verkeersmengsel dat u verwacht, of zeg duidelijk dat u dat niet hebt gedaan.

Voeg daarna de operationele punten toe die bepalen of de uitrol overleeft: de SIM-dienst, antennes en accessoires, het firmware-updatepad, en een lokale manier om de gateway te beheren wanneer mobiele toegang wegvalt.

Onderhoud volledig afhankelijk maken van de verbinding die het apparaat moet repareren, is de faalmodus die u weg moet ontwerpen. Houd een console of een lokaal beheerpad en vergelijk routers op de vraag of ze er een toestaan.