Router 4G para VPN: três camadas de compatibilidade que deve verificar primeiro

Um router pode ter ranhura SIM, rádio Wi-Fi e menu VPN e mesmo assim ser o dispositivo errado para a ligação que está a planear. As três capacidades são avaliadas por pessoas diferentes com provas diferentes. A compatibilidade celular é uma questão de modem e bandas, o serviço móvel é uma questão de operador e tarifário, e o túnel é uma questão de papel e política. Comparar routers numa ficha técnica junta as três numa única coluna, e é precisamente por isso que essa comparação engana.

Três camadas, três falhas diferentes

A comparação útil mantém-nas separadas e pergunta de que camada depende realmente o seu projeto. Um cliente de saída, um servidor de entrada e um extremo entre dois locais são três requisitos diferentes sobre o mesmo hardware.

Nomeie o papel antes de pôr algo na lista curta, porque o papel decide qual das três camadas pode desqualificar um dispositivo.

Primeira camada: a variante exata que se pode encomendar

Comece pelo código exato que pode encomendar, não pelo nome da família. A documentação da Teltonika sobre etiquetas de produto é um bom exemplo: códigos diferentes na mesma família podem significar bandas LTE diferentes, firmware diferente e acessórios diferentes. A etiqueta explica o que verificar, não que router comprar, e essa distinção é todo o sentido desta camada.

Verifique se a caixa contém realmente o modem de que precisa, em vez de aceitar apenas uma nota de rodapé sobre suporte para um modem USB opcional. Uma etiqueta desbloqueada também não responde a todas as perguntas de compatibilidade com o operador, porque a aprovação e o suporte de bandas são factos separados.

Se a região e o operador não estiverem ambos nomeados nas provas, esta camada não está verificada.

Segunda camada: o que o SIM realmente lhe dá

Uma sessão de dados móveis a funcionar prova que o APN funciona, e nada mais. O tarifário e o APN decidem se obtém um endereço público ou um arranjo partilhado com o operador, e essa decisão altera o que o router pode fazer. O espaço de endereços partilhado do operador não é uma entrada IPv4 pública do assinante, pelo que um serviço de entrada não é alcançável como numa linha empresarial.

Se o router tiver de aceitar ligações VPN não solicitadas, confirme a entrada alcançável e a política de filtragem suportada pelo operador. O encaminhamento de porta local no router não pode configurar o NAT de um operador a montante, independentemente do nome do menu.

Um relé aprovado, ou um túnel iniciado pelo router para um par alcançável, é outra arquitetura e não um contorno. Compare-o como arquitetura.

Terceira camada: o papel de túnel de que precisa

Para um cliente de saída, um endereço IPv4 público estático não é obrigatório em todo o lado, pelo que a análise de entrada acima não se aplica a todos os projetos. O que ainda tem de funcionar é o par, o transporte escolhido, as rotas e o comportamento de recuperação através do serviço que realmente recebeu. Estes quatro são testáveis antes da implementação, e cada um falha de forma diferente.

Compare candidatos pelo papel que vão desempenhar: cliente, servidor ou ambos. Um dispositivo excelente como cliente pode ser a escolha errada como servidor, e a diferença está normalmente no caminho de entrada e não na implementação de VPN.

Mantenha o perfil, o método de autenticação e a política para os dispositivos atrás do router na mesma comparação, porque viajam com o papel.

O que a classificação de velocidade não diz

A categoria LTE e a velocidade Wi-Fi não são medições de débito do túnel. As condições de rádio e o processamento na gateway limitam o resultado, e o limite desloca-se quando vários dispositivos a jusante estão ativos. Uma tabela comparativa construída com esses dois números ordenará os dispositivos numa ordem que não sobrevive ao contacto com uma carga real. Teste o túnel com a mistura de tráfego que espera, ou diga claramente que não o fez.

Depois acrescente os pontos operacionais que decidem se a implementação sobrevive: o serviço SIM, as antenas e acessórios, o caminho de atualização do firmware e uma forma local de administrar a gateway quando o acesso móvel está em baixo.

Fazer a manutenção depender inteiramente da ligação que o dispositivo deve reparar é o modo de falha a eliminar por conceção. Mantenha uma consola ou um caminho de gestão local, e compare routers quanto a permitirem um.