Огляд:
Ми створюємо рішення приватного APN для маршрутизації трафіку від 50–100 SIM-карт в нашій інфраструктурі з можливістю направляти SIM-трафік на різні точки виходу в інтернет за географічною ознакою. Проект буде використовувати опцію CDA_GREoIPSEC від мобільного оператора.
Фрілансер має налаштувати центральний маршрутизатор/фаєрвол для завершення GREoIPSEC тунелю та встановити політично-орієнтовану маршрутизацію до двох VPS на базі Debian у різних геолокаціях.
Обсяг робіт
1. Налаштування маршрутизатора
• Розгортання та конфігурація виділеного маршрутизатора/фаєрвола для завершення тунелю CDA_GREoIPSEC від оператора.
• Призначення відповідних приватних IP-підмереж для трафіку SIM, що передається через тунель.
• Реалізація полі-маршрутизації, щоб різні групи SIM-карт мали свій тунель виходу.
2. Налаштування VPS-виходів (дві локації)
• Розгортання двох VPS (рекомендовано Debian 12) у різних геолокаціях.
• Конфігурація безпечних тунелів від центрального маршрутизатора до кожного VPS.
• Налаштування NAT на VPS, щоб вихідний трафік мав публічну IP-адресу VPS.
3. Перевірка GREoIPSEC тунелю
• Тестування та перевірка тунелю з оператором для забезпечення стабільного трафіку.
• Перевірка роботи шифрування та маршрутизації.
4. Документація
• Надання повної документації з конфігурації, яка включає:
• Параметри налаштування тунелю від оператора.
• Конфігурацію маршрутизатора.
• Конфігурацію тунелів VPS.
• Таблиці політичної маршрутизації.
Необхідні навички
• Досвід у мережевих технологіях та маршрутизації.
• Досвід роботи з GRE тунелями, IPSec та політичною маршрутизацією.
• Досвід адміністрування Linux мереж (iptables/nftables, strongSwan, FRR, WireGuard).
• Досвід роботи з фаєрволами/маршрутизаторами (VyOS, pfSense, Fortinet).
Результати робіт
• Робочий тунель CDA_GREoIPSEC на центральному маршрутизаторі.
• Два VPS-виходи з повною конфігурацією тунелів та NAT.
• Конфігурація політичної маршрутизації за підмережами SIM.
• Повна документація та схема рішення.
Бюджет
• Фіксована ціна — будь ласка, вкажіть фінальну вартість.
Додаткові нотатки
• Оператор надасть параметри приватного APN та тунелю CDA_GREoIPSEC.
• Ми надаємо апаратне забезпечення маршрутизатора та VPS.
