Задача: установить максимально компактный, надежный, не требующий обслуживания маршрутизатор на 2 канала (один — PPPoE, второй usb-3G/4G модем (Huawei Technologies Co., Ltd. E398 LTE/UMTS/GSM Modem/Networkcard)) + OpenVPN до центрального офиса.
Варианты решения:
- MikroTik (RB951Ui-2HnD или RB951G-2HnD).
- Самостоятельная сборка коробочного мини-сервера на OpenWrt из SOHO Wi-Fi роутера с USB-портом + USB-хаб (с внешним питанием) + USB-флешка + USB-3g-модем.
- Отдельный сервер (системный блок) на Linux с несколькими сетевыми интерфейсами или VLAN
- Решения из другого ценового диапазона
Наш выбор — коробочный мини-сервер (роутер) на OpenWRT. Почему?
- Невысокая цена на Wi-Fi router
- Доступность товара (Wi-Fi router можно купить в любом компьютерном магазине)
- Легкость замены оборудования (перенос конфигов OpenWRT)
- Возможность адаптации OpenWRT под более сложные схемы работы сети (об этом в следующих постах)
Для решения задачи потребуются:
- 3G/4G-маршрутизатор c WAN-портом и USB-портом. Например: TP-LINK TL-MR3420
- USB-хаб с внешним питанием для одновременного подключения USB-модема и USB-флешки к маршрутизатору. Например: D-Link DUB-H7
- USB-флешка на 4-8 ГБ для установки дополнительных пакетов.
- 3G/4G USB-модем
- OpenWRT
Собираем, подключаем оборудование, прошиваем OpenWRT на MR-3420, переносим overlay на USB-флешку (отформатированную в ext2), ставим пакеты для работы с 3G-модемом, OpenVPN и mwan3 для переключения каналов.
После настройки наш маршрутизатор/роутер будет автоматически переключать интернет-канал на резервный (3G/4G) и обратно + держать OpenVPN-сессию до офиса.
Об авторе