Якщо 4G-модем під’єднаний кабелем до WAN-порту домашнього роутера, обидва пристрої можуть виконувати трансляцію адрес. Така схема підходить для звичайного доступу до інтернету. Якщо потрібно, щоб мобільну WAN-адресу отримував ваш основний роутер, перевірте підтримку IP Passthrough у конкретного модема. Операторський CGNAT при цьому може залишитися.

Спочатку визначте, хто керує мережею

Подивіться, до якого пристрою підключені комп’ютери, телевізор і точки доступу. Якщо вони вже належать до однієї мережі за основним роутером, залиште на ньому локальний DHCP, правила доступу й міжмережевий екран. LTE-пристрій у цій схемі подає інтернет на його WAN. Якщо ж мобільний роутер має керувати локальною мережею, другий пристрій можна перевести в режим точки доступу за його інструкцією.

Схема підключення: мережа LTE → 4G-модем → Ethernet → WAN-порт основного роутера.

Чим відрізняються NAT, режим моста та IP Passthrough

Варіант Що отримує основний роутер Що перевірити
Обидва пристрої в режимі роутера Адресу з локальної мережі LTE-пристрою Різні LAN-підмережі
IP Passthrough Мобільну WAN-адресу за підтримуваної конфігурації Порт, MAC, доступ до керування
Другий пристрій у режимі точки доступу Роль маршрутизатора залишається на LTE-пристрої Підтримку AP Mode та правильний порт

Виробники по-різному називають режими. Наприклад, у Teltonika RUT950 мобільний Bridge і Passthrough описані окремо. У Passthrough адреса передається одному LAN-пристрою. Документація MikroTik окремо описує перевірку можливостей LTE-інтерфейсу. Перед змінами звірте модель, модем і версію прошивки. Teltonika RUT950 WAN, RouterOS LTE/5G.

Приклад обладнання з документованим IP Passthrough — Teltonika RUT200. У виробника є фото корпусу та портів. Фотогалерея Teltonika Networks.

Як перевірити подвійний NAT

  1. Запишіть WAN IPv4 основного роутера і LAN IPv4 LTE-пристрою.
  2. Якщо WAN основного роутера належить LAN-підмережі LTE-пристрою, перевірте, чи обидва пристрої працюють як маршрутизатори з NAT.
  3. Порівняйте мобільну WAN IPv4 LTE-пристрою із зовнішньою IPv4, визначеною через це саме підключення. Вимкніть VPN або проксі на тестовому клієнті.
  4. Якщо мобільна адреса в межах 100.64.0.0–100.127.255.255, це спільний адресний простір, зарезервований для операторської трансляції. За розбіжності адрес уточніть схему в оператора. RFC 6598.

Як підготуватися до перемикання

Збережіть конфігурацію обох пристроїв і запишіть, як повернути попередній режим. З’ясуйте, як виробник пропонує заходити в панель LTE-пристрою після переходу в Passthrough. Для першої спроби залиште фізичний доступ до обладнання. Якщо режим дозволяє задати MAC, використовуйте адресу саме WAN-інтерфейсу основного роутера, до якого під’єднано LTE-модем.

Після перемикання перевірте, чи WAN отримав адресу, чи відкриваються сайти з локального клієнта і чи доступна панель LTE-пристрою способом, передбаченим виробником. Перевірте також роботу після роз’єднання й повторного підключення Ethernet. Якщо канал зник, поверніть попередній режим і звірте налаштування WAN, порт і MAC.

Три IPv4-адреси, які потрібно записати перед зміною режиму

Відкрийте сторінку стану обох пристроїв і зробіть собі коротку нотатку. У першому рядку запишіть IPv4 мобільного інтерфейсу LTE-пристрою. У другому — адресу його локального інтерфейсу та маску. У третьому — IPv4 і шлюз того WAN-порту основного роутера, куди підключено кабель від LTE. За двох провайдерів дивіться саме на інтерфейс мобільного каналу. На загальній сторінці стану може бути видна адреса основного провайдера, хоча вас цікавить інший порт.

Умовний приклад: LTE-пристрій має LAN 192.168.8.1/24, основний роутер отримав від нього 192.168.8.20, а ноутбук за основним роутером отримав 192.168.50.34. Якщо обидва маршрутизатори виконують NAT, адреса ноутбука спершу транслюється в 192.168.8.20, а далі — у мобільну WAN-адресу. Це два локальні рівні трансляції. Якщо мобільна WAN-адреса також належить до спільного діапазону оператора, передавання її на основний роутер прибере один локальний рівень, але операторський рівень залишиться.

Збережіть ці три рядки як контрольні значення. Після переходу в Passthrough адреса ноутбука зазвичай лишиться в локальній мережі основного роутера, а змінитися має адреса на його WAN. Саме її варто звіряти першою. Зовнішній сервіс визначення IP може показувати ту саму адресу до й після перемикання, особливо за CGNAT. За цим результатом окремо неможливо визначити, чи зникла трансляція на LTE-пристрої.

Оберіть режим за задачею

Потрібно зберегти свою мережу й підключити LTE

Якщо на головному роутері вже налаштовані гостьова мережа, локальні адреси, доступ до принтера й правила для домашніх пристроїв, під’єднайте LTE до його WAN. Для звичайних вихідних з’єднань можна почати з каскаду. Так легше перевірити, що SIM працює, кабель справний, а головний роутер одержує адресу. Перехід у Passthrough має сенс, коли потрібна мобільна WAN-адреса безпосередньо на головному маршрутизаторі й обидва пристрої підтримують потрібну конфігурацію.

Потрібен лише Wi-Fi в іншій частині будинку

Якщо всю маршрутизацію виконує LTE-роутер, а другий пристрій стоїть у дальній кімнаті лише для покриття, перевірте штатний режим точки доступу. За такої схеми клієнти в різних кімнатах можуть залишатися в одній локальній мережі, а адреси роздає LTE-роутер. Дотримуйтеся інструкції другого пристрою: у режимі AP порт підключення залежить від моделі. Якщо на другому пристрої працюють потрібні вам правила маршрутизації, спочатку з’ясуйте, які з них залишаться доступними в режимі точки доступу.

Потрібен вхідний доступ з інтернету

Спочатку уточніть у мобільного оператора, яку IPv4 видає ваша SIM із конкретним тарифом та APN і чи дозволені вхідні з’єднання. Публічність адреси, її сталість і доступність портів — окремі властивості. Динамічна публічна адреса може змінитися при новій сесії. Статична адреса корисна, коли сервіс має бути доступний за незмінною адресою. Якщо вхідний трафік блокується оператором або адреса перебуває за CGNAT, зміна локального режиму сама по собі доступу не відкриє. Для керування домашньою мережею спершу перевірте захищений спосіб доступу, а панель адміністрування залиште закритою з WAN.

Як провести контрольне перемикання

  1. Перевірте базове з’єднання. Поки LTE-пристрій працює у своєму звичайному режимі, підключіть основний роутер через Ethernet. Переконайтеся, що тестовий клієнт виходить саме через LTE, особливо коли є інший активний WAN. Запишіть, як повернути основний канал після перевірки.
  2. Знайдіть документацію для своєї ревізії. Шукайте саме мобільний режим Bridge або IP Passthrough. Позначка Bridge в меню Wi-Fi може стосуватися іншого завдання. Якщо виробник вказує конкретний LAN-порт чи спосіб вибору клієнта, виконайте ці вимоги.
  3. Змініть лише один параметр за раз. Не переставляйте одночасно SIM, не міняйте APN і не переносьте локальну мережу, якщо цього не потребує інструкція. Інакше при збої доведеться з’ясовувати, яка зі змін вплинула на результат. Після ввімкнення режиму дочекайтеся нової адреси на WAN основного роутера.
  4. Перевірте потрібні сценарії. Спочатку відкрийте сайт, потім перевірте застосунок, заради якого міняли схему. Для віддаленого доступу тестуйте з іншого інтернет-підключення, наприклад із телефона з вимкненим Wi-Fi. Перевірка з тієї самої локальної мережі може дати інший результат через особливості маршрутизації.
  5. Повторіть після перепідключення. Від’єднайте й поверніть Ethernet у контрольний час. Переконайтеся, що WAN знову отримує адресу і підключення відновлюється. Якщо LTE працює як резерв, після перевірки відновіть основний канал і окремо перевірте, що трафік повернувся на нього.

Що робити, якщо після зміни пропав доступ

Основний роутер не отримав WAN-адресу

Перевірте, чи активне мобільне з’єднання, чи вставлено кабель у визначений виробником порт і чи очікує WAN потрібний спосіб отримання адреси. Якщо в Passthrough вибрано клієнта за MAC, звірте адресу WAN-порту, а також перевірте, чи на ньому не ввімкнене клонування MAC. Після зміни налаштувань оновіть оренду адреси за інструкцією роутера. Коли відновити з’єднання швидко не вдається, поверніть попередній режим і повторіть перевірку з відомої робочої конфігурації.

Інтернет є, але панель модема не відкривається

Старий шлях до панелі міг працювати через локальну підмережу LTE-роутера. У новому режимі цей шлях залежить від моделі й конфігурації. Перевірте передбачений виробником спосіб керування: окремий порт, окремий інтерфейс або іншу схему доступу. Якщо адреси мереж збігаються, основний роутер може шукати панель у власній LAN. Записана схема адрес допоможе відрізнити таку колізію від втрати мобільного з’єднання.

Приклади обладнання для підключення через Ethernet

У схемі з двома маршрутизаторами LTE-пристрій може подавати інтернет з LAN-порту на WAN основного роутера. Для такого підключення в каталозі є ZTE MF296R із чотирма гігабітними портами RJ45 та OLAX AX9 Pro з окремим LAN-портом і вбудованим акумулятором. Обидві картки показували «В наявності» під час перевірки. Для передавання мобільної WAN-адреси потрібна окремо підтверджена підтримка IP Passthrough для конкретної прошивки.

Якщо потрібен віддалений доступ до камер, перевірте, як їхній застосунок встановлює з’єднання через мобільну мережу. Посібник LTE.com.ua з 4G для відеоспостереження.

Коли залишити чинну схему

Якщо робочі програми й домашні пристрої стабільно працюють, два рівні NAT самі по собі не вимагають змін. Якщо завдання полягає в автоматичному переході з оптики на мобільний інтернет, спочатку перевірте функцію резервування на головному роутері. Резервний інтернет через 4G.