Роутер для SIM-карты с туннелем: как это устроено
На дачу, в загородный дом или в съёмную квартиру без кабеля обычно ставят роутер, в который вставляется SIM-карта. В магазине у таких моделей часто стоит пометка «туннель», но за ней прячутся очень разные вещи. Разберём, из чего состоит такая схема, где в ней может работать туннель и что посмотреть в характеристиках, чтобы модель подошла под задачу.
Три способа принести мобильный интернет в дом
Роутером для SIM-карты называют устройства трёх типов, и от типа зависит, что в нём вообще можно настроить.
- Роутер со встроенным модемом. SIM-карта вставляется прямо в корпус, рядом разъёмы для внешних антенн. Так устроены Huawei серии 4G/5G CPE, Netcraze Runner 4G, Cudy серии LT, модели TP-Link с SIM-слотом. Внутри обычная прошивка роутера со своим меню.
- Обычный роутер плюс USB-модем. Модем с SIM-картой втыкается в USB-порт, роутер видит его как ещё один вход в интернет. Так работают многие Keenetic и Netcraze с USB, если модем есть в списке совместимых. Удобно, когда роутер уже стоит дома и менять его не хочется.
- Карманный роутер на батарейке. Маленькая коробочка раздаёт Wi-Fi на несколько устройств. Меню у таких моделей скромное, клиента туннеля в нём почти никогда нет.
Для схемы с туннелем подходят первые два варианта. Третий хорош в дороге, но туннель там придётся держать на каждом устройстве.
Где в этой схеме живёт туннель
Путь трафика выглядит так: телефон или ноутбук отправляет запрос по Wi-Fi, роутер передаёт его модему, модем уходит в сеть оператора, а дальше интернет. Туннель можно поднять в одной из двух точек.
Первая точка: сам роутер. В его меню настраивается клиент туннеля, и всё, что подключено к Wi-Fi, идёт через него. На устройства тогда ничего ставить не нужно, зато роутер умеет только те протоколы, которые заложил производитель, и данные для них должен выдавать сервис.
Вторая точка: приложение на телефоне, компьютере или телевизоре. Роутер тогда просто раздаёт мобильный интернет, а туннель держит каждое устройство само. Так можно по-разному настроить разные устройства: ноутбуку туннель нужен, а камере у ворот нет.
Что проверить в характеристиках модели
Слово туннель в карточке товара не говорит, какой именно у модели туннель. Прежде чем выбрать модель, пройдитесь по списку.
- Есть ли клиент туннеля, а не только сервер. Многие роутеры умеют принимать подключения к себе (это нужно для доступа к дому снаружи), но не умеют сами подключаться к чужому серверу. В характеристиках ищите строку «клиент туннеля» или английское «Client».
- Какие протоколы в клиенте. У Huawei серии 4G/5G CPE это PPTP и L2TP, у Netcraze и Keenetic набор шире: WireGuard, L2TP/IPsec, SSTP, IKEv2. Подробно о том, чем они отличаются, рассказано в статье WireGuard или VLESS.
- Категория модема и диапазоны. Они должны совпадать с тем, на каких частотах работает ваш оператор в нужном месте. Карту покрытия оператор публикует у себя на сайте.
- Разъёмы для внешней антенны. На даче сигнал часто слабый, а внешняя антенна на крыше даёт модему больше, чем любые настройки туннеля.
- Формат SIM-карты. У Netcraze Runner 4G, например, слот под nano-SIM. Переходник на большой слот бывает ненадёжным.
- Резерв по кабелю. Если в доме есть проводной интернет, роутер может держать SIM-карту запасным входом. У Netcraze это называется резервированием интернета.
Общие критерии выбора роутера под туннель собраны в статье какой роутер выбрать для туннеля. Про отдельные марки есть разборы Huawei, Netcraze и Cudy и Mercusys.
Чем мобильная сеть отличается от кабеля
Туннель поверх SIM-карты настраивается так же, как поверх кабеля, но сеть оператора ведёт себя иначе, и это стоит знать заранее.
Адрес у такого роутера почти всегда общий с другими абонентами оператора, «белого» IP нет. Для клиента это не помеха: он сам подключается к серверу снаружи. А вот поднять на SIM-роутере свой сервер туннеля, чтобы заходить в дом из города, без отдельной услуги оператора обычно не получится. Подробности в статье Сервер для роутера.
Условия связи тоже важны. Часть пакетов для телефона ограничивает раздачу интернета на другие устройства или работу SIM-карты в модеме. Для роутера берут пакет, где такое использование прямо разрешено, иначе оператор вправе ограничить такое подключение, и туннель тут ни при чём.
В отдельных регионах бывают ограничения мобильного интернета. На время таких ограничений работает только короткий список разрешённых сайтов и сервисов, а остальной мобильный трафик не проходит, с туннелем или без. Как именно это устроено, зависит от оператора и региона.
Наконец, L2TP и PPTP видны в мобильной сети так же явно, как в домашней, и в части сетей не проходят. Почему так выходит, разобрано в статье Подключение через роутер с L2TP.
Если в роутере только PPTP или L2TP
Это самая частая ситуация с SIM-роутерами из магазинов электроники: модем хороший, а клиент в прошивке старый. Выходов два.
Можно оставить роутер раздавать интернет и поставить приложение на нужные устройства. Это самый простой путь, и прошивку трогать не придётся.
Можно поставить за SIM-роутером второй роутер с нужным клиентом: SIM-роутер работает модемом, второй получает от него интернет по кабелю и строит туннель. Так делают, когда устройств много или среди них есть те, куда приложение не поставить. Порядок действий для второго роутера такой же, как в инструкции как настроить туннель на роутере.
SIM-роутер и подписка Siberian V
Подписка Siberian выдаёт не логин для роутера, а две ссылки в личном кабинете: для Karing (основной клиент) и для INCY (запасной). Поэтому с SIM-роутером она работает по второй схеме: роутер раздаёт мобильный интернет, приложение стоит на телефоне, компьютере или Android TV. Для телевизора на вкладке «ТВ» в кабинете есть отдельный установочный файл.
Чтобы подключить устройство, войдите в кабинет, откройте «Инструкцию по подключению», выберите вкладку устройства и нажмите «Добавить в Karing». Российские адреса идут мимо туннеля, так что госуслуги и банк открываются без переключений, об этом подробнее в статье раздельная маршрутизация. Если в какой-то сети не проходит одно приложение, попробуйте второе: протоколы у Karing и INCY разные.
Подключить можно несколько своих устройств, но одновременно подписка работает не больше чем из двух сетей. Всё, что стоит за SIM-роутером на даче, считается одной сетью, телефон с собственной SIM-картой будет второй. Если в это же время подключится устройство из третьей сети, доступ приостановится на час. Что ещё входит в подписку, описано на странице Подключение через роутер и подписка.
Частые вопросы
Можно ли настроить туннель на роутере с SIM-картой?
Да, если в прошивке есть клиент туннеля. У роутеров со встроенным модемом его проверяют в характеристиках модели: часть умеет только PPTP и L2TP, часть ещё WireGuard. Если клиента нет, туннель держит приложение на устройстве.
Что выбрать: роутер с SIM-слотом или USB-модем?
Роутер со слотом занимает одно место и обычно имеет разъёмы для внешней антенны. USB-модем удобен, если хороший роутер уже есть: его достаточно подключить в USB-порт, если модель модема есть в списке совместимых.
Нужен ли белый IP для туннеля на SIM-роутере?
Для клиента не нужен: роутер или приложение сами подключаются к серверу. Белый IP понадобится, только если вы хотите поднять сервер туннеля на самом роутере и заходить в домашнюю сеть снаружи.
Поможет ли туннель при ограничениях мобильного интернета?
Нет. Пока ограничение действует, мобильная сеть пропускает только разрешённые сайты и сервисы, остальной трафик не проходит независимо от туннеля. Как это устроено в вашей местности, зависит от оператора и региона.
Как подписка Siberian V работает с SIM-роутером?
Роутер раздаёт мобильный интернет, а Karing или INCY ставятся на телефон, компьютер или Android TV. Все устройства за роутером считаются одной сетью, одновременно подписка работает не больше чем из двух сетей.