4G-маршрутизатор для VPN: три шари сумісності, які треба перевірити першими

Маршрутизатор може мати слот SIM, радіо Wi-Fi і меню VPN і все ж бути неправильним пристроєм для з'єднання, яке ви плануєте. Ці три можливості оцінюють різні люди з різними доказами. Сумісність із стільниковою мережею — питання модема й діапазонів, мобільна послуга — питання оператора й тарифу, а тунель — питання ролі та політики. Порівняння маршрутизаторів у специфікації зводить усі три в один стовпець, і саме тому таке порівняння вводить в оману.

Три шари, три різні збої

Корисне порівняння тримає їх окремо й питає, від якого шару насправді залежить ваш проєкт. Вихідний клієнт, вхідний сервер і кінцева точка між двома майданчиками — це три різні вимоги до одного й того ж обладнання.

Назвіть роль, перш ніж щось потрапить до короткого списку, бо роль вирішує, який із трьох шарів може виключити пристрій.

Перший шар: точний варіант, який можна замовити

Почніть із точного коду, який можна замовити, а не з назви родини. Документація Teltonika про етикетки продуктів — добрий приклад: різні коди в одній родині можуть означати різні діапазони LTE, іншу прошивку та інші аксесуари. Етикетка пояснює, що перевіряти, а не який маршрутизатор купувати, і ця відмінність і є весь сенс цього шару.

Переконайтеся, що в коробці справді є потрібний модем, а не просто виноска про підтримку додаткового USB-модема. Навіть розблокована етикетка не відповідає на всі питання сумісності з оператором, бо схвалення й підтримка діапазонів — окремі факти.

Якщо регіон і оператор не названі обидва в доказах, цей шар не перевірено.

Другий шар: що насправді дає SIM

Робоча сесія мобільних даних доводить, що APN працює, і не більше. Тариф і APN вирішують, чи отримаєте ви публічну адресу, чи спільну схему з оператором, і це рішення змінює те, що може маршрутизатор. Спільний адресний простір оператора — не публічний запис IPv4, що належить абоненту, тому вхідна послуга недоступна так, як на діловій лінії.

Якщо маршрутизатор має приймати незапитані з'єднання VPN, підтвердьте доступний вхід і політику фільтрації, яку підтримує оператор. Локальне переспрямування порту на маршрутизаторі не може налаштувати NAT оператора вище, хоч би як звався пункт меню.

Схвалений ретранслятор або тунель, який маршрутизатор ініціює до доступного партнера, — це інша архітектура, а не обхідний шлях. Порівнюйте його як архітектуру.

Третій шар: потрібна вам роль тунелю

Для вихідного клієнта публічна статична адреса IPv4 не потрібна всюди, тому наведений вище аналіз вхідного трафіку не стосується кожного проєкту. Працювати все одно мають партнер, вибраний транспорт, маршрути й поведінка відновлення через послугу, яку ви фактично отримали. Ці чотири можна перевірити до розгортання, і кожен збоїть по-своєму.

Порівнюйте кандидатів за роллю, яку вони відіграватимуть: клієнт, сервер чи обидві. Пристрій, чудовий як клієнт, може бути неправильним вибором як сервер, і різниця зазвичай у вхідному шляху, а не в реалізації VPN.

Тримайте профіль, метод автентифікації та політику для пристроїв за маршрутизатором в тому самому порівнянні, бо вони йдуть разом із роллю.

Чого не каже оцінка швидкості

Категорія LTE і швидкість Wi-Fi — не вимірювання пропускної здатності тунелю. Радіоумови й обробка на шлюзі обидві обмежують результат, і межа зсувається, коли активні кілька пристроїв нижче. Таблиця порівняння, побудована з цих двох чисел, виставить пристрої в порядку, який не витримує зіткнення з реальним навантаженням. Перевірте тунель з очікуваною сумішшю трафіку або прямо скажіть, що не перевіряли.

Потім додайте експлуатаційні пункти, які вирішують, чи виживе розгортання: послуга SIM, антени й аксесуари, шлях оновлення прошивки і локальний спосіб керувати шлюзом, коли мобільний доступ недоступний.

Робити обслуговування цілком залежним від з'єднання, яке пристрій має лагодити, — це той режим відмови, який треба виключити проєктом. Залиште консоль або локальний шлях керування і порівнюйте маршрутизатори за тим, чи дозволяють вони його.