Как организовать vpn туннели при помощи gsm модемов?
Всем доброго времени!
Есть задача организовать доступ к базе данных с видеоизображениями (располагается в городе) с удаленных рабочих мест (располагаются в различных деревнях) с использованием lte (3G), расстояние от основной точки до удаленной порядка 200 км.
Мне сказали, что есть, назовем их мультимодемы, которые могут работать одновременно с сим картами нескольких сотовых операторов и при помощи 2 модемов можно поднять VPN-туннель и таким образом организовать связь.
Скорость необходима на уровне 50 мбит/сек.
Может кто-нить сталкивался с такой организацией туннеля, буду благодарен за подробную информацию (какие модемы, операторы, как получилось организовать стык).
Использовать наземные каналы связи возможности нет.
Дополнительно:
LTE - это не 3G
3G даёт не более 10 Мбит/с, LTE до 3 Гбит/с, но только рядом с базовой станцией. С увеличением расстояния и количества абонентов скорость будет падать.
расстояние от основной точки до удаленной порядка 200 км
Расстояние не имеет значения в данном случае.
Скорость необходима на уровне 50 мбит/сек.
Сотовые операторы вообще не гарантируют скорость.
Если задача именно про видеонаблюдение, то решается настройками толщины потока, выдаваемого камерами (разрешение, количество кадров в секунду, степень сжатия), т.е. загрубляете качество картинки до тех пор, пока она не начинает приходить без выпадений кадров (без фризов).
Насчёт агрегирования каналов нескольких сотовых операторов - это сложная задача, вы её не решите, гарантирую.
Телевизионщики - они разные. Крупные используют спутниковый канал. Но у них и бюджет другой.
Начинать надо с обследования: какая связь в конкретных местах. (3G, lte и какие скорости..)
+ 50 Мб/с на постоянку сожрёт столько трафика, что нерасплатишся...
Кто-нить использовал?
только у этих железок нет ни ВПН клиента, ни ВПН сервера. судя по описанию
что подойдет - я уже написал в ответе, свое мнение)
на улицу в дом. зачем туда 2 симки итд
Ответы:
Скорость необходима на уровне 50 мбит/сек.
Такая скорость не достижима на 3G. Там теоретическая максимальная 10Мбит/с, в реальности хорошо если 2 будет (в деревне и 1 может не быть).
- Да ещё и роутеры нужны мощные, иначе шифрация канала всю скорость съест.
Роутер кинетик +usb модем. И поднимайте впн
Ну либо микротики с 2мя симками, если надо резервирование
Объединение каналов с целью повышения скорости существует, называется по разному - link aggregation, trunk, linux bonding (последнее - настраивается штатно в любом linux, именно этот вариант я рекомендую, правда возни в этом случае тьма - поднимать vpn, нужен полноценный tap интерфейс, для каждого модема а затем на сервере и на клиенте объединять их в bonding, само собой простым роутером тут не обойдешься).
Готовые железки обычно предлагают свой vpn (аренда) с таким функционалом, но чтобы купить готовую железку чтобы поднимать свой vpn сервер, я такое не видел.
Т.е. помимо поиска железки нужно еще проверять, а скорость от их vpn адекватная? 50мбит это очень значительная скорость.
И самое главное. А еще нужно понять, мобильные провайдеры дают маленькую скорость не потому ли, что у них самих канал узкий, и в этом случае даже объединение нескольких модемов не даст результата (с мизерными шансами можно объединять симки от разных провайдеров, надеясь что они каждый свой канал организуют, но часто бывает что все арендуют канал и железо у кого то одного, даже вышка может быть общей, какой там канал)
Вам нужен роутер с https://www.openmptcprouter.com/ на двух сторонах туннеля. Либо аппаратный, либо в виде виртуальной машины.
- неожиданно, железное решение на основе openwrt
интересно, какое железо потянет 50мбит с этим?у них крохотный список проверяемого железа, не нашел тестов
Опишите проблему, и специалист поможет с настройкой, исправлением ошибки или доработкой сайта. Подберём понятный план работ без лишней переписки.
Пока нет других ответов. Будьте первым, кто поможет автору.
Ответить на вопрос
Для организации VPN туннеля при помощи GSM модемов, вам потребуется следующие шаги:
1. Подготовьте несколько GSM модемов, которые будут использоваться для установления VPN соединения. Удостоверьтесь, что модемы поддерживают работу в режиме маршрутизатора и имеют возможность подключения к интернету.
2. Настройте каждый GSM модем для доступа в интернет. Обычно это делается через команды AT-команд или специальные программы от производителя модема.
3. Установите на компьютере программное обеспечение для создания VPN туннеля. Например, вы можете использовать OpenVPN для этой цели.
4. Создайте конфигурационные файлы для каждого GSM модема, в которых указаны параметры для подключения к интернету (APN, логин, пароль) и настройки VPN соединения (IP адреса сервера, протоколы шифрования и т.д.).
5. Запустите VPN сервер на целевой машине и убедитесь, что он готов принимать входящие соединения от клиентов.
6. Подключите каждый GSM модем к своему компьютеру и запустите VPN клиент, указав путь к конфигурационному файлу для соответствующего модема.
7. После успешного подключения всех модемов к VPN серверу, вы сможете использовать их для безопасного доступа к интернету через зашифрованное соединение.
Примечание: При настройке VPN туннелей через GSM модемы, учтите, что скорость передачи данных может быть ограничена скоростью сети GSM и качеством сигнала. Также убедитесь, что ваши действия не противоречат правилам и политике вашего оператора связи.