Połączenie LTE w OPNsense

Firewall OPNsense obsługuje wiele modemów do połączeń z siecią telefonii komórkowej. W tym artykule pokażemy jak skonfigurować mobilne połączenie internetowe w OPNsense 19.7 na serwerze LES compact 4L z modemem Quectel EG25-G.

Obsługiwane modemy

OPNsense jest kompatybilny z wszystkimi modemami obsługiwanymi przez FreeBSD. Następujące modemy zostały przetestowane przez programistów OPNsense:^[1]

Huawei ME909u-521 (device cuaUx.0) - ten modem jest dostępny w sklepie internetowym Thomas-Krenn, w konfiguratorze serwera LES network+ i LES v3
Quectel EG25-G (device cuaUx.2) - ten modem będzie wkrótce dostępny w sklepie internetowym Thomas-Krenn, w konfiguratorze serwera LES compact 4L
Huawei E220 (device cuaUx.0)
Sierra Wireless MC7304 (device cuaUx.2)

Instalacja karty SIM

Przed rozpoczęciem konfiguracji należy wyposażyć modem w kartę SIM. W zależności od zastosowanego systemu, gniazdo karty SIM znajduje się na płycie głównej (np. LES v3, LES network+)^[2] lub z tyłu modemu (Quectel EG-25G z gniazdem na kartę SIM).

Po zainstalowaniu karty SIM należy uruchomić system OPNsense.

Konfiguracja modemu

Aby skonfigurować modem należy wykonać następujące kroki:

Widok panelu OPNsense po instalacji.
Przejść do Interfaces -> Point-to-Point -> Devices i kliknąć na Add w prawym górnym rogu.
Następnie pojawi się okno dialogowe.
W przypadku modemu Quectel EG25-G należy wybrać /dev/cuaU0.2, a dla modemu Huawei ME909u-521 /dev/cuaU0.0.
Skonfigurować ustawienie usługodawcy.
W razie potrzeby pod Advanced Options można wprowadzić kod PIN (jeżeli nie został on wyłączony na karcie SIM)
Po kliknięciu na Save zostanie wyświetlone nowe "device".

Zmiana połączenia WAN

Aby trwale korzystać z mobilnego łącza internetowego jako jedynego łącza WAN, należy wykonać następujące czynności:

Przejść do Interfaces -> Assignments.
W przypadku połączenia WAN należy wybrać opcję PPP0.
Kliknąć na Save.
Teraz w panelu jest widoczny nowy adres IP mobilnego połączenia WAN.

Resetowanie połączenia WAN

Jeśli połączenie WAN ma zostać przywrócone do normalnego połączenia sieciowego, to połączenie PPP musi zostać wyłączone:

Najpierw należy przejść do Interfaces -> Assignments.
Zapisać ustawienie.
Początkowo nie jest widoczny adres IP sieci WAN.
W Interfaces -> [WAN] należy wybrać inny typ konfiguracji IPv4 niż PPP, np. DHCP.
Po zapisaniu zmian należy kliknąć na Apply Changes.
Ustawienia zostały zastosowane.
W panelu ponownie jest widoczny adres połączenia WAN.