4G-router för VPN: tre kompatibilitetslager att kontrollera först

En router kan ha en SIM-plats, en Wi-Fi-radio och en VPN-meny och ändå vara fel enhet för anslutningen du planerar. De tre förmågorna bedöms av olika människor med olika bevis. Cellulär kompatibilitet är en fråga om modem och band, mobiltjänsten är en fråga om operatör och abonnemang, och tunneln är en fråga om roll och policy. En jämförelse av routrar på ett datablad slår ihop alla tre i en enda kolumn, och det är just därför jämförelsen vilseleder.

Tre lager, tre olika fel

Den användbara jämförelsen håller dem åtskilda och frågar vilket lager din design faktiskt beror på. En utgående klient, en inkommande server och en ändpunkt mellan två platser är tre olika krav på samma hårdvara.

Namnge rollen innan du sätter något på kortlistan, eftersom rollen avgör vilket av de tre lagren som kan diskvalificera en enhet.

Lager ett: den exakta beställbara varianten

Börja med den exakta kod du kan beställa, inte familjenamnet. Teltonikas dokumentation om produktetiketter är ett bra exempel: olika koder inom samma familj kan betyda olika LTE-band, annan firmware och annat tillbehör. Etiketten förklarar vad som ska verifieras, inte vilken router som ska köpas, och den skillnaden är hela poängen med lagret.

Kontrollera att lådan faktiskt innehåller det modem du behöver, i stället för att bara acceptera en fotnot om stöd för ett valfritt USB-modem. Inte heller en upplåst etikett svarar på alla frågor om operatörskompatibilitet, eftersom godkännande och bandstöd är separata fakta.

Om både regionen och operatören inte är namngivna i beviset är lagret inte verifierat.

Lager två: vad SIM faktiskt ger dig

En fungerande mobildatassession bevisar att APN fungerar, och inget mer. Abonnemanget och APN avgör om du får en offentlig adress eller en delad lösning med operatören, och det beslutet ändrar vad routern kan göra. Operatörens delade adressutrymme är inte en offentlig IPv4-post som abonnenten äger, så en inkommande tjänst kan inte nås som på en företagslinje.

Om routern måste acceptera oombedda VPN-anslutningar, bekräfta den nåbara ingången och den filtreringspolicy operatören stöder. Lokal portvidarebefordran på routern kan inte konfigurera NAT:en hos en operatör ovanför, oavsett vad menyn heter.

En godkänd relay, eller en tunnel som routern startar mot en nåbar part, är en annan arkitektur och inte en omväg. Jämför den som arkitektur.

Lager tre: den tunnelroll du behöver

För en utgående klient är en offentlig statisk IPv4-adress inte obligatorisk överallt, så analysen av inkommande trafik ovan gäller inte för varje design. Det som fortfarande måste fungera är motparten, den valda transporten, rutterna och återhämtningsbeteendet genom den tjänst du faktiskt fick. Dessa fyra går att testa före driftsättning, och var och en misslyckas olika.

Jämför kandidater efter vilken roll de ska spela: klient, server eller båda. En enhet som är utmärkt som klient kan vara fel val som server, och skillnaden ligger oftast i den inkommande vägen och inte i VPN-implementeringen.

Behåll profilen, autentiseringsmetoden och policyn för enheter bakom routern i samma jämförelse, eftersom de följer med rollen.

Vad hastighetsbetyget inte säger

LTE-kategori och Wi-Fi-hastighet är inte mätningar av tunnelgenomströmning. Radiovillkor och bearbetning i gatewayen begränsar båda resultatet, och gränsen flyttas när flera enheter nedströms är aktiva. En jämförelsetabell byggd på dessa två tal rangordnar enheter i en ordning som inte klarar mötet med en verklig belastning. Testa tunneln med den trafikmix du förväntar dig, eller säg tydligt att du inte har gjort det.

Lägg sedan till driftpunkterna som avgör om driftsättningen överlever: SIM-tjänsten, antenner och tillbehör, uppdateringsvägen för firmware, och ett lokalt sätt att administrera gatewayen när mobilåtkomsten ligger nere.

Att göra underhållet helt beroende av den anslutning enheten ska reparera är det felläge som måste designas bort. Behåll en konsol eller en lokal administrationsväg, och jämför routrar efter om de tillåter en sådan.