К содержанию
Siberian V

Роутер для SIM-карты с туннелем: как это устроено

На дачу, в загородный дом или в съёмную квартиру без кабеля обычно ставят роутер, в который вставляется SIM-карта. В магазине у таких моделей часто стоит пометка «туннель», но за ней прячутся очень разные вещи. Разберём, из чего состоит такая схема, где в ней может работать туннель и что посмотреть в характеристиках, чтобы модель подошла под задачу.

Три способа принести мобильный интернет в дом

Роутером для SIM-карты называют устройства трёх типов, и от типа зависит, что в нём вообще можно настроить.

Для схемы с туннелем подходят первые два варианта. Третий хорош в дороге, но туннель там придётся держать на каждом устройстве.

Где в этой схеме живёт туннель

Путь трафика выглядит так: телефон или ноутбук отправляет запрос по Wi-Fi, роутер передаёт его модему, модем уходит в сеть оператора, а дальше интернет. Туннель можно поднять в одной из двух точек.

Первая точка: сам роутер. В его меню настраивается клиент туннеля, и всё, что подключено к Wi-Fi, идёт через него. На устройства тогда ничего ставить не нужно, зато роутер умеет только те протоколы, которые заложил производитель, и данные для них должен выдавать сервис.

Вторая точка: приложение на телефоне, компьютере или телевизоре. Роутер тогда просто раздаёт мобильный интернет, а туннель держит каждое устройство само. Так можно по-разному настроить разные устройства: ноутбуку туннель нужен, а камере у ворот нет.

Роутер для SIM-карты с туннелем: путь трафика от устройства через модем и сеть оператора, две точки, где работает туннель
Туннель держит либо клиент в роутере, либо приложение на устройстве. Сеть оператора видит только зашифрованный поток.

Что проверить в характеристиках модели

Слово туннель в карточке товара не говорит, какой именно у модели туннель. Прежде чем выбрать модель, пройдитесь по списку.

  1. Есть ли клиент туннеля, а не только сервер. Многие роутеры умеют принимать подключения к себе (это нужно для доступа к дому снаружи), но не умеют сами подключаться к чужому серверу. В характеристиках ищите строку «клиент туннеля» или английское «Client».
  2. Какие протоколы в клиенте. У Huawei серии 4G/5G CPE это PPTP и L2TP, у Netcraze и Keenetic набор шире: WireGuard, L2TP/IPsec, SSTP, IKEv2. Подробно о том, чем они отличаются, рассказано в статье WireGuard или VLESS.
  3. Категория модема и диапазоны. Они должны совпадать с тем, на каких частотах работает ваш оператор в нужном месте. Карту покрытия оператор публикует у себя на сайте.
  4. Разъёмы для внешней антенны. На даче сигнал часто слабый, а внешняя антенна на крыше даёт модему больше, чем любые настройки туннеля.
  5. Формат SIM-карты. У Netcraze Runner 4G, например, слот под nano-SIM. Переходник на большой слот бывает ненадёжным.
  6. Резерв по кабелю. Если в доме есть проводной интернет, роутер может держать SIM-карту запасным входом. У Netcraze это называется резервированием интернета.

Общие критерии выбора роутера под туннель собраны в статье какой роутер выбрать для туннеля. Про отдельные марки есть разборы Huawei, Netcraze и Cudy и Mercusys.

Чем мобильная сеть отличается от кабеля

Туннель поверх SIM-карты настраивается так же, как поверх кабеля, но сеть оператора ведёт себя иначе, и это стоит знать заранее.

Адрес у такого роутера почти всегда общий с другими абонентами оператора, «белого» IP нет. Для клиента это не помеха: он сам подключается к серверу снаружи. А вот поднять на SIM-роутере свой сервер туннеля, чтобы заходить в дом из города, без отдельной услуги оператора обычно не получится. Подробности в статье Сервер для роутера.

Условия связи тоже важны. Часть пакетов для телефона ограничивает раздачу интернета на другие устройства или работу SIM-карты в модеме. Для роутера берут пакет, где такое использование прямо разрешено, иначе оператор вправе ограничить такое подключение, и туннель тут ни при чём.

В отдельных регионах бывают ограничения мобильного интернета. На время таких ограничений работает только короткий список разрешённых сайтов и сервисов, а остальной мобильный трафик не проходит, с туннелем или без. Как именно это устроено, зависит от оператора и региона.

Наконец, L2TP и PPTP видны в мобильной сети так же явно, как в домашней, и в части сетей не проходят. Почему так выходит, разобрано в статье Подключение через роутер с L2TP.

Если в роутере только PPTP или L2TP

Это самая частая ситуация с SIM-роутерами из магазинов электроники: модем хороший, а клиент в прошивке старый. Выходов два.

Можно оставить роутер раздавать интернет и поставить приложение на нужные устройства. Это самый простой путь, и прошивку трогать не придётся.

Можно поставить за SIM-роутером второй роутер с нужным клиентом: SIM-роутер работает модемом, второй получает от него интернет по кабелю и строит туннель. Так делают, когда устройств много или среди них есть те, куда приложение не поставить. Порядок действий для второго роутера такой же, как в инструкции как настроить туннель на роутере.

SIM-роутер и подписка Siberian V

Подписка Siberian выдаёт не логин для роутера, а две ссылки в личном кабинете: для Karing (основной клиент) и для INCY (запасной). Поэтому с SIM-роутером она работает по второй схеме: роутер раздаёт мобильный интернет, приложение стоит на телефоне, компьютере или Android TV. Для телевизора на вкладке «ТВ» в кабинете есть отдельный установочный файл.

Чтобы подключить устройство, войдите в кабинет, откройте «Инструкцию по подключению», выберите вкладку устройства и нажмите «Добавить в Karing». Российские адреса идут мимо туннеля, так что госуслуги и банк открываются без переключений, об этом подробнее в статье раздельная маршрутизация. Если в какой-то сети не проходит одно приложение, попробуйте второе: протоколы у Karing и INCY разные.

Подключить можно несколько своих устройств, но одновременно подписка работает не больше чем из двух сетей. Всё, что стоит за SIM-роутером на даче, считается одной сетью, телефон с собственной SIM-картой будет второй. Если в это же время подключится устройство из третьей сети, доступ приостановится на час. Что ещё входит в подписку, описано на странице Подключение через роутер и подписка.

Личный кабинет

Частые вопросы

Можно ли настроить туннель на роутере с SIM-картой?

Да, если в прошивке есть клиент туннеля. У роутеров со встроенным модемом его проверяют в характеристиках модели: часть умеет только PPTP и L2TP, часть ещё WireGuard. Если клиента нет, туннель держит приложение на устройстве.

Что выбрать: роутер с SIM-слотом или USB-модем?

Роутер со слотом занимает одно место и обычно имеет разъёмы для внешней антенны. USB-модем удобен, если хороший роутер уже есть: его достаточно подключить в USB-порт, если модель модема есть в списке совместимых.

Нужен ли белый IP для туннеля на SIM-роутере?

Для клиента не нужен: роутер или приложение сами подключаются к серверу. Белый IP понадобится, только если вы хотите поднять сервер туннеля на самом роутере и заходить в домашнюю сеть снаружи.

Поможет ли туннель при ограничениях мобильного интернета?

Нет. Пока ограничение действует, мобильная сеть пропускает только разрешённые сайты и сервисы, остальной трафик не проходит независимо от туннеля. Как это устроено в вашей местности, зависит от оператора и региона.

Как подписка Siberian V работает с SIM-роутером?

Роутер раздаёт мобильный интернет, а Karing или INCY ставятся на телефон, компьютер или Android TV. Все устройства за роутером считаются одной сетью, одновременно подписка работает не больше чем из двух сетей.