Настройка приватного APN с CDA_GREoIPSEC

Обзор:

Мы создаем решение частного APN для маршрутизации трафика от 50–100 SIM-карт в нашей инфраструктуре с возможностью направлять SIM-трафик на различные точки выхода в интернет по географическому признаку. Проект будет использовать опцию CDA_GREoIPSEC от мобильного оператора.

Фрилансер должен настроить центральный маршрутизатор/фаервол для завершения GREoIPSEC туннеля и установить политически-ориентированную маршрутизацию к двум VPS на базе Debian в различных геолокациях.

Объем работ

    1.    Настройка маршрутизатора

• Развертывание и конфигурация выделенного маршрутизатора/фаервола для завершения туннеля CDA_GREoIPSEC от оператора.

• Назначение соответствующих частных IP-подсетей для трафика SIM, который передается через туннель.

• Реализация политической маршрутизации, чтобы различные группы SIM-карт имели свой туннель выхода.

    2.    Настройка VPS-выходов (две локации)

• Развертывание двух VPS (рекомендуется Debian 12) в различных геолокациях.

• Конфигурация безопасных туннелей от центрального маршрутизатора к каждому VPS.

• Настройка NAT на VPS, чтобы исходящий трафик имел публичный IP-адрес VPS.

    3.    Проверка GREoIPSEC туннеля

• Тестирование и проверка туннеля с оператором для обеспечения стабильного трафика.

• Проверка работы шифрования и маршрутизации.

    4.    Документация

• Предоставление полной документации по конфигурации, которая включает:

    •    Параметры настройки туннеля от оператора.

    •    Конфигурацию маршрутизатора.

    •    Конфигурацию туннелей VPS.

    •    Таблицы политической маршрутизации.

Необходимые навыки

• Опыт в сетевых технологиях и маршрутизации.

• Опыт работы с GRE туннелями, IPSec и политической маршрутизацией.

• Опыт администрирования Linux сетей (iptables/nftables, strongSwan, FRR, WireGuard).

• Опыт работы с фаерволами/маршрутизаторами (VyOS, pfSense, Fortinet).

Результаты работ

• Рабочий туннель CDA_GREoIPSEC на центральном маршрутизаторе.

• Два VPS-выхода с полной конфигурацией туннелей и NAT.

• Конфигурация политической маршрутизации по подсетям SIM.

• Полная документация и схема решения.

Бюджет

• Фиксированная цена — пожалуйста, укажите финальную стоимость.

Дополнительные заметки

• Оператор предоставит параметры частного APN и туннеля CDA_GREoIPSEC.

• Мы предоставляем оборудование маршрутизатора и VPS.