4G-ruter for VPN: tre kompatibilitetslag som må kontrollerast først

Ein ruter kan ha SIM-spor, Wi-Fi-radio og VPN-meny og likevel vere feil eining for sambandet du planlegg. Dei tre eigenskapane vert vurderte av ulike personar med ulike prov. Mobilkompatibilitet er eit modem- og bandspørsmål, mobiltilbodet er eit operatør- og abonnementsspørsmål, og tunnelen er eit rolle- og policyspørsmål. Ei samanlikning på eit datablad slår alle tre saman i éin kolonne, og nettopp difor villeder samanlikninga.

Tre lag, tre ulike feil

Den nyttige samanlikninga held dei skilde og spør kva lag designet ditt faktisk er avhengig av. Ein utgåande klient, ein inngåande tenar og eit endepunkt mellom to stader er tre ulike krav til den same maskinvaren.

Nemr rolla før du set noko på shortlista, for rolla avgjer kva av dei tre laga som kan diskvalifisere ei eining.

Lag éin: den nøyaktige bestillbare varianten

Start med den nøyaktige koden du kan bestille, ikkje familienamnet. Dokumentasjonen til Teltonika om produktetiketar er eit godt døme: ulike kodar i same familie kan bety ulike LTE-band, annan fastvare og anna tilbehøyr. Etiketten forklarer kva som skal stadfestast, ikkje kva ruter som skal kjøpast, og den skilnaden er heile poenget med dette laget.

Kontroller at eska faktisk inneheld modemet du treng, i staden for berre å godta ei fotnote om støtte for eit valfritt USB-modem. Ikkje ein gong ein ulåst etikett svarar på kvart spørsmål om operatørkompatibilitet, fordi godkjenning og bandstøtte er skilde faktum.

Viss både regionen og operatøren ikkje er nemnde i provet, er dette laget ikkje stadfesta.

Lag to: kva SIM faktisk gjev deg

Ein fungerande mobildataøkt provar at APN verkar, og ikkje meir. Abonnementet og APN avgjer om du får ei openberr adresse eller ei delt ordning med operatøren, og den avgjerda endrar kva ruteren kan gjere. Det delte adresseområdet til operatøren er ikkje ei openberr IPv4-oppføring som abonnenten eig, så ein inngåande teneste kan ikkje nåast slik som på ei bedriftslinje.

Viss ruteren må godta uoppfordra VPN-tilkoplingar, stadfest den tilgjengelege inngangen og filtreringspolitikken operatøren støttar. Videresending av lokal port på ruteren kan ikkje konfigurere NAT-en til ein operatør ovanfor, uansett kva menyen heiter.

Eit godkjent relé, eller ein tunnel ruteren startar mot ein tilgjengeleg part, er ein annan arkitektur og ikkje ein omveg. Samanlikn han som arkitektur.

Lag tre: tunnellrolla du treng

For ein utgåande klient er ei openberr statisk IPv4-adresse ikkje obligatorisk overalt, så den inngåande analysen ovanfor gjeld ikkje for kvart design. Det som framleis må verke, er parten, den valde transporten, rutene og gjenopprettingsåtferda gjennom tenesta du faktisk fekk. Desse fire kan testast før utrulling, og kvar av dei feilar ulikt.

Samanlikn kandidatar etter rolla dei skal spele: klient, tenar eller begge. Ei eining som er framifrå som klient, kan vere feil val som tenar, og skilnaden ligg vanlegvis i den inngåande vegen og ikkje i VPN-implementasjonen.

Hald profilen, autentiseringsmetoden og policyen for einingar bak ruteren i same samanlikning, fordi dei følgjer med rolla.

Kva hastigheitsvurderinga ikkje seier

LTE-kategori og Wi-Fi-hastigheit er ikkje målingar av tunnelgjennomstrøyming. Radiovilkår og handsaming i gatewayen avgrensar båe resultatet, og grensa flyttar seg når fleire einingar nedanfor er aktive. Ein samanlikningstabell bygd på dei to tala vil rangere einingar i ei rekkjefølgje som ikkje overlever møtet med ei reell arbeidsbelastning. Test tunnelen med trafikkblandinga du ventar, eller sei klart at du ikkje har gjort det.

Legg så til driftsforholda som avgjer om utrullinga overlever: SIM-tenesta, antenna og tilbehøyr, oppdateringsvegen for fastvare, og ein lokal måte å administrere gatewayen på når mobiltilgangen er nede.

Å gjere vedlikehaldet heilt avhengig av sambandet eininga skal reparere, er den feilmodusen som må designast bort. Behald ein konsoll eller ein lokal administrasjonsveg, og samanlikn rutarar på om dei tillèt ein.