Мини-роутер на OpenWRT. WAN, 3G, OpenVPN.

Задача: установить максимально компактный, надежный, не требующий обслуживания маршрутизатор на 2 канала (один — PPPoE, второй usb-3G/4G модем (Huawei Technologies Co., Ltd. E398 LTE/UMTS/GSM Modem/Networkcard)) + OpenVPN до центрального офиса.

Варианты решения:

1. MikroTik (RB951Ui-2HnD или RB951G-2HnD).
2. Самостоятельная сборка коробочного мини-сервера на OpenWrt из SOHO Wi-Fi роутера с USB-портом + USB-хаб (с внешним питанием) + USB-флешка + USB-3g-модем.
3. Отдельный сервер (системный блок) на Linux с несколькими сетевыми интерфейсами или VLAN
4. Решения из другого ценового диапазона

Наш выбор — коробочный мини-сервер (роутер) на OpenWRT. Почему?

1. Невысокая цена на Wi-Fi router
2. Доступность товара (Wi-Fi router можно купить в любом компьютерном магазине)
3. Легкость замены оборудования (перенос конфигов OpenWRT)
4. Возможность адаптации OpenWRT под более сложные схемы работы сети (об этом в следующих постах)

Для решения задачи потребуются:

1. 3G/4G-маршрутизатор c WAN-портом и USB-портом. Например: TP-LINK TL-MR3420
   
   
2. USB-хаб с внешним питанием для одновременного подключения USB-модема и USB-флешки к маршрутизатору. Например: D-Link DUB-H7
   
3. USB-флешка на 4-8 ГБ для установки дополнительных пакетов.
4. 3G/4G USB-модем
5. OpenWRT

Собираем, подключаем оборудование, прошиваем OpenWRT на MR-3420, переносим overlay на USB-флешку (отформатированную в ext2), ставим пакеты для работы с 3G-модемом, OpenVPN и mwan3 для переключения каналов.

После настройки наш маршрутизатор/роутер будет автоматически переключать интернет-канал на резервный (3G/4G) и обратно + держать OpenVPN-сессию до офиса.