4G-маршрутизатор для VPN: три слоя совместимости, которые нужно проверить первыми

У маршрутизатора может быть слот SIM, радио Wi-Fi и меню VPN, и всё же он окажется неподходящим устройством для соединения, которое вы планируете. Эти три возможности оценивают разные люди по разным доказательствам. Совместимость с сотовой сетью — вопрос модема и диапазонов, мобильная услуга — вопрос оператора и тарифа, а туннель — вопрос роли и политики. Сравнение маршрутизаторов в спецификации сводит все три в один столбец, и именно поэтому такое сравнение вводит в заблуждение.

Три слоя, три разных отказа

Полезное сравнение держит их врозь и спрашивает, от какого слоя действительно зависит ваш проект. Исходящий клиент, входящий сервер и конечная точка между двумя площадками — это три разных требования к одному и тому же оборудованию.

Назовите роль до того, как что-то попадёт в короткий список, потому что роль решает, какой из трёх слоёв может исключить устройство.

Первый слой: точный заказываемый вариант

Начните с точного кода, который можно заказать, а не с названия семейства. Документация Teltonika об этикетках продуктов — хороший пример: разные коды в одном семействе могут означать разные диапазоны LTE, другую прошивку и другие аксессуары. Этикетка объясняет, что проверять, а не какой маршрутизатор покупать, и это различие и есть весь смысл этого слоя.

Проверьте, что в коробке действительно есть нужный модем, а не просто сноска о поддержке дополнительного USB-модема. Даже разблокированная этикетка не отвечает на все вопросы совместимости с оператором, потому что одобрение и поддержка диапазонов — отдельные факты.

Если регион и оператор не названы оба в доказательствах, этот слой не проверен.

Второй слой: что на самом деле даёт SIM

Работающая сессия мобильных данных доказывает, что APN работает, и не более того. Тариф и APN решают, получите ли вы публичный адрес или общую схему с оператором, и это решение меняет то, что может маршрутизатор. Общее адресное пространство оператора — не публичная запись IPv4, принадлежащая абоненту, поэтому входящая служба недоступна так, как на деловой линии.

Если маршрутизатор должен принимать незапрошенные подключения VPN, подтвердите достижимый вход и политику фильтрации, которую поддерживает оператор. Локальная переадресация порта на маршрутизаторе не может настроить NAT вышестоящего оператора, как бы ни называлось меню.

Одобренный ретранслятор или туннель, который маршрутизатор инициирует к достижимому партнёру, — это другая архитектура, а не обходной путь. Сравнивайте его как архитектуру.

Третий слой: нужная вам роль туннеля

Для исходящего клиента публичный статический адрес IPv4 не требуется везде, поэтому приведённый выше анализ входящего трафика применим не к каждому проекту. Работать всё равно должны партнёр, выбранный транспорт, маршруты и поведение восстановления через услугу, которую вы фактически получили. Эти четыре можно проверить до развёртывания, и каждая отказывает по-своему.

Сравнивайте кандидатов по роли, которую они будут играть: клиент, сервер или и то и другое. Устройство, превосходное как клиент, может оказаться неверным выбором как сервер, и разница обычно во входящем пути, а не в реализации VPN.

Держите профиль, метод аутентификации и политику для устройств за маршрутизатором в одном сравнении, потому что они идут вместе с ролью.

Чего не говорит оценка скорости

Категория LTE и скорость Wi-Fi — не измерения пропускной способности туннеля. Радиоусловия и обработка на шлюзе оба ограничивают результат, и предел смещается, когда активны несколько устройств ниже по потоку. Таблица сравнения, построенная из этих двух чисел, расставит устройства в порядке, который не выдержит столкновения с реальной нагрузкой. Проверьте туннель с ожидаемой смесью трафика или прямо скажите, что не проверяли.

Затем добавьте эксплуатационные пункты, которые решают, выживет ли развёртывание: услуга SIM, антенны и аксессуары, путь обновления прошивки и локальный способ управлять шлюзом, когда мобильный доступ недоступен.

Делать обслуживание полностью зависимым от связи, которую устройство должно чинить, — это тот режим отказа, который нужно исключить проектом. Оставьте консоль или локальный путь управления и сравнивайте маршрутизаторы по тому, допускают ли они его.