Un routeur LTE doté de 16 Mo de mémoire flash et de 64 Mo de RAM peut-il exécuter OpenWrt et WireGuard de manière fiable ?

22 juil.

11 min de lecture

Un routeur LTE d'entrée de gamme doté d'un 16 MB de flash, d'un 64 MB de RAM et d'un 580 MHz monocœur CPU peut-il faire fonctionner OpenWrt et WireGuard de manière fiable sur le long terme ?

La réponse n’est pas simplement oui ou non. Pour une faible bande passante, un petit nombre de clients et une image logicielle soigneusement réduite, ce type de matériel peut fonctionner. Cependant, la marge disponible devient limitée lorsque l'appareil doit exécuter un VPN toujours actif, une interface LuCI complète, des pilotes de modem LTE, des outils de surveillance et des fonctionnalités de récupération à distance.

La vraie question n’est pas de savoir si OpenWrt est suffisamment performant. Il faut déterminer si le matériel peut prendre en charge les fonctions requises et s’il existe une procédure de récupération fiable lorsqu’une mise à niveau échoue, que la mémoire vient à manquer ou que le trafic VPN sollicite trop fortement le CPU. L’avertissement 8/64 d’OpenWrt explique également pourquoi les appareils disposant de peu de mémoire flash et de RAM laissent moins de place aux paquets supplémentaires.

Points clés à retenir

16 Mo de mémoire flash sont utilisables, mais la marge de mise à niveau reste faible. Les pilotes LTE, les outils réseau, LuCI et les paquets WireGuard peuvent rapidement consommer l’espace restant.
Le 64 MB du RAM peut suffire pour le routage de base, mais il ne garantit pas un fonctionnement stable du VPN. Le débit et la stabilité du WireGuard dépendent également des performances du CPU, de la charge de chiffrement, des connexions simultanées et de la mise en œuvre du micrologiciel.
Une cible 20 Mbps avec deux ou trois clients Wi-Fi doit être traitée comme une cible de test, et non comme une garantie de production. Un routeur LTE à faible coût ne doit pas automatiquement être considéré comme une passerelle VPN hautes performances.
Avant de flasher, vérifiez la révision matérielle exacte et sauvegardez le micrologiciel OEM. Différentes révisions, configurations Flash et pilotes de modem peuvent produire des résultats différents.
Pour un fonctionnement à distance à long terme, les routeurs cellulaires industriels peuvent être mieux adaptés qu'un appareil sélectionné uniquement pour sa capacité à exécuter OpenWrt. Wavetel IoT WR143 est positionné pour des déploiements 4G LTE économiques, tandis que WR255 cible 5G RedCap et des interfaces industrielles plus riches.

Là où les routeurs à faibles ressources manquent de marge

Flash : combien de fonctionnalités peuvent s'adapter

Un routeur annoncé avec 16 Mo de mémoire flash ne dispose pas de 16 Mo entièrement disponibles pour les paquets. Le micrologiciel, le noyau, l’arborescence des périphériques, les partitions de configuration, la zone de récupération et la surcouche inscriptible occupent tous de l’espace. La capacité utilisable dépend également du partitionnement et du format d’image du fournisseur.

La connectivité LTE peut nécessiter QMI, MBIM ou d'autres pilotes et utilitaires de modem. Ajoutez un pare-feu, une gestion d'accès à distance, les outils de configuration officiels WireGuard, la journalisation et une interface de gestion, et l'espace restant peut disparaître rapidement.

Avant de sélectionner une plateforme à faibles ressources, confirmez :

si la révision matérielle exacte a une image stable ;
si le modem utilise QMI, MBIM ou une autre interface ;
si LuCI doit être conservé ;
s'il reste suffisamment d'espace pour sysupgrade ;
si une petite version est disponible ; et
si le mode failsafe, la récupération série ou la restauration du micrologiciel OEM sont possibles.

RAM et CPU : si WireGuard peut fonctionner en continu

Avec les 64 MB ou RAM, la numérotation de base des NAT, DHCP, Wi-Fi et LTE peut être possible. Le trafic VPN ajoute le chiffrement, le suivi des connexions et la surcharge de la mémoire tampon. Un 580 MHz CPU monocœur peut également devenir le principal goulot d'étranglement du débit du WireGuard.

Un appareil qui crée uniquement un tunnel occasionnel pour les petits messages de télémétrie peut être acceptable. Les transferts continus, plusieurs clients simultanés, les sessions de bureau à distance, la vidéo ou la synchronisation de fichiers volumineux sont beaucoup plus exigeants. Dans ces conditions, une plate-forme à faibles ressources peut afficher une utilisation élevée du CPU, une perte de paquets, une latence accrue ou des redémarrages.

Ne demandez pas seulement si WireGuard peut démarrer. Demandez également :

Le tunnel doit-il rester connecté en permanence ?
Quelle est l’exigence de débit de pointe ?
Combien de clients et de sessions simultanées sont attendus ?
L'appareil peut-il récupérer automatiquement après une panne de modem, une reconnexion ou un redémarrage ?
Quelqu'un peut-il physiquement le récupérer ou le reflasher sur le site ?

Si le modem, la carte SIM, l'antenne, l'opérateur ou le micrologiciel de test diffèrent du déploiement de production, le résultat n'est qu'indicatif et ne doit pas être traité comme une garantie de production.

Planification du micrologiciel et des paquets

L'erreur la plus courante sur un routeur à faibles ressources consiste à installer tous les utilitaires qui pourraient être utiles plus tard. Commencez par le plus petit ensemble fonctionnel :

les pilotes et utilitaires requis pour la numérotation LTE ;
pare-feu, DHCP et routage de base ;
WireGuard et ses dépendances requises ; et
Journalisation essentielle et contrôles de santé.

La conservation ou non de LuCI dépend du modèle opérationnel. Une interface Web facilite la configuration initiale, mais utilise le flash et la mémoire. Une équipe à l’aise avec SSH et UCI peut choisir une image sans LuCI. Un déploiement qui doit être opéré par des techniciens sur site peut bénéficier du maintien de l'interface Web.

La suppression de LuCI n’est pas une solution complète. Il peut soulager une certaine pression du flash, mais il ne résout pas les limitations du CPU, la compatibilité modem-pilote, la pression de la mémoire ou les problèmes de récupération.

Modes de défaillance courants

Symptôme	Cause probable	Réponse recommandée
L’installation des paquets échoue	Espace inscriptible insuffisant ou trop de dépendances	Calculez d’abord l’espace, utilisez une image réduite et supprimez les paquets non essentiels
L'appareil ne démarre pas après la mise à niveau	Mauvaise image, révision matérielle ou mise en page Flash	Sauvegardez le micrologiciel OEM et suivez la procédure de mise à niveau spécifique à l'appareil
Le débit du WireGuard est faible	Performances de chiffrement limitées du CPU	Réduisez le débit cible, réduisez la simultanéité ou utilisez une passerelle plus performante
Le tunnel tombe en panne sous charge	Pression mémoire, problème de pilote ou matériel instable	Effectuez un test prolongé, examinez les journaux et préparez une procédure de retour en arrière
LTE ne se connecte pas	Choix QMI/MBIM incorrect ou pilote manquant	Confirmez l’interface du modem et l’APN de l’opérateur
La mise à niveau à distance entraîne une perte d'accès	Pas de restauration, de double partition ou de récupération hors bande	Validez la récupération avant le déploiement ou choisissez une plateforme industrielle

Les rapports communautaires sont utiles pour trouver les modes de défaillance, mais ils ne constituent pas des références de production. Un rapport indiquant qu'un « même modèle » fonctionne ne peut pas divulguer la version du micrologiciel, la configuration Flash, le modem, la charge de trafic ou le temps d'exécution.

Quand un appareil OpenWrt à faible coût a du sens

Cela peut être raisonnable lorsque :

le budget est très limité ;
quelqu'un peut récupérer l'appareil sur place ;
Le trafic LTE est faible et les exigences de débit du VPN sont modestes ;
seuls quelques points finaux envoient des messages de télémétrie, d'état ou de petits messages de contrôle ;
l'équipe est prête à maintenir le micrologiciel, les correctifs, la surveillance et les sauvegardes ; et
l'appareil peut être remplacé à faible coût en cas de panne ou de perte de support.

Il s’agit d’un mauvais ajustement lorsque :

le site est sans surveillance et n'a pas de récupération hors bande ;
le VPN doit fonctionner en continu à charge élevée ;
Des mises à jour à distance du micrologiciel, une configuration de la flotte et une surveillance de l'état sont nécessaires ;
le projet nécessite une double SIM, un basculement WAN, des interfaces série, un I/O ou une alimentation industrielle ; ou
l'appareil prend en charge le contrôle de la production, le paiement, la sécurité ou d'autres opérations critiques.

Recommandations sur les modèles Wavetel IoT : WR143 et WR255

Si l'objectif est uniquement d'expérimenter avec OpenWrt et WireGuard, un routeur grand public à faibles ressources peut toujours être utile comme appareil de laboratoire. Toutefois, pour un déploiement industriel, la sélection doit inclure la redondance cellulaire, les interfaces, la prise en charge du VPN, la gestion à distance, le comportement de surveillance et la récupération, et pas seulement le Flash et la RAM.

Selon les spécifications actuelles du projet, la série Wavetel IoT WR1/2 utilise 32 Mo de mémoire flash et 128 Mo de RAM. Cela laisse davantage d’espace aux pilotes LTE, aux fonctions VPN, à la journalisation et à la gestion à distance qu’une plateforme de 16 Mo/64 Mo. Cela ne signifie pas que les appareils peuvent être flashés avec OpenWrt. L’ouverture du micrologiciel et les procédures de mise à niveau doivent être confirmées séparément.

Wavetel IoT WR143 : déploiement économique de la 4G LTE

Le routeur industriel Wavetel WR143 LTE Cat 4 est un candidat pour la surveillance à distance sensible au budget, la sauvegarde WAN et les projets de passerelle IoT légers. La page produit de Wavetel répertorie LTE Cat 4, double SIM, deux ports Ethernet 10/100 Mbps, Wi-Fi 2.4 GHz, RS232 ou RS485, I/O, le basculement Ethernet vers cellulaire WAN et les options VPN, notamment IPsec, OpenVPN et WireGuard.

Les avantages potentiels comprennent :

4G LTE pour la connectivité sur le terrain à bande passante faible et moyenne ;
double SIM et basculement WAN pour réduire l'impact d'une seule liaison défaillante ;
interfaces série et I/O pour appareils industriels, capteurs et alarmes ;
Options de gestion de l'interface graphique Web, des SSH, des SNMP, des SMS et des RMS ; et
Entrée 6–58 V DC, montage sur rail DIN et large plage de températures de fonctionnement.

Si le projet cible environ 20 Mbps de LTE plus WireGuard, WR143 peut être inclus dans la liste restreinte des tests industriels. Il ne faut pas considérer qu’il a déjà été prouvé qu’il atteint cet objectif. Le débit réel, les bandes prises en charge et les performances du VPN doivent être vérifiés sous l'opérateur cible, le modem, le micrologiciel et le profil de trafic.

Wavetel IoT WR255 : 5G RedCap et I/O industriel plus riche

Le routeur industriel Wavetel WR255 5G RedCap cible les déploiements qui nécessitent un 5G RedCap, davantage d'interfaces filaires et un I/O industriel plus riche. La section des fonctionnalités principales répertorie les LTE Cat 4, 5G RedCap, 5G SA, quatre ports Ethernet FE, 2.4 GHz Wi-Fi, RS232, RS485, les entrées et sorties numériques, l'entrée analogique, le relais, VPN, Modbus, MQTT, la gestion à distance et le basculement WAN.

La même page produit contient des incohérences entre sa liste de fonctionnalités principales et les champs matériels/logiciels détaillés, en particulier autour du nombre de ports Ethernet, des détails du I/O et des entrées VPN. Traitez ces spécifications comme vérification requise et confirmez la fiche technique finale et la révision du matériel avant l'achat.

Le WR255 est mieux adapté aux projets qui :

besoin d'un chemin de migration 5G RedCap ou 5G SA ;
connecter plusieurs appareils Ethernet sur un seul site ;
combiner des PLC, des instruments, des capteurs, des circuits d'alarme et des dispositifs série ; ou
souhaitez réduire le nombre de composants série externes, I/O ou de petits commutateurs.

Le WR255 n'est peut-être pas l'option la plus économique pour un site doté d'une seule liaison LTE, d'une télémétrie à faible débit et d'un simple VPN. Le WR143 est plus facile à justifier lorsque le coût et la couverture 4G sont les principales priorités ; WR255 est davantage aligné sur des interfaces plus riches et une feuille de route 5G RedCap.

Comparaison

Exigence	Candidat	Raison
Surveillance 4G LTE à faible coût	WR143	Basculement LTE Cat 4, double SIM, série/I/O et WAN
Accès à distance léger WireGuard	WR143	La prise en charge de WireGuard est répertoriée ; le débit nécessite encore des tests
Plusieurs périphériques Ethernet	WR255	La section des fonctionnalités principales répertorie quatre ports FE ; vérifier le matériel final
Feuille de route 5G RedCap / 5G SA	WR255	LTE Cat 4, 5G RedCap et 5G SA sont répertoriés
PLC + RS485 + alarme I/O	WR255	Positionnement de l'interface plus riche ; vérifier la configuration exacte du I/O
Déploiement de flotte axé sur le budget	WR143	Couvre les scénarios IoT 4G courants avec un ensemble de fonctionnalités plus restreint

La comparaison est une évaluation initiale de l’adéquation basée sur des informations publiques sur le produit. Il n'est pas garanti que les deux appareils offrent le même débit VPN dans toutes les conditions du réseau.

Il ne s'agit pas d'un remplacement individuel d’OpenWrt

Les WR143 et WR255 sont des candidats routeurs cellulaires industriels et ne remplacent pas directement un routeur grand public sélectionné car il peut être flashé avec OpenWrt. Leur adéquation dépend du firmware du fournisseur VPN, de la gestion à distance, du chien de garde, de la double SIM, du I/O et des capacités de mise à niveau, et non de la possibilité d'installer le LuCI.

Cet article ne présente aucun test public du débit WireGuard. Il ne promet donc pas que le WR143 maintiendra 20 Mbps et ne déduit pas les performances VPN des seuls 32 Mo de mémoire flash ou 128 Mo de RAM. La disponibilité de 5G RedCap dépend également de l’opérateur local, des bandes prises en charge, du déploiement du réseau et des conditions SIM/APN.

Liste de contrôle préalable au déploiement

Avant d'acheter un appareil OpenWrt à faibles ressources ou un routeur cellulaire industriel, confirmez :

Le débit cible pour le WAN ordinaire et le tunnel VPN.
Si le modem utilise QMI, MBIM ou une autre interface.
L'espace flash requis par le micrologiciel, les pilotes, le VPN et les journaux.
Stabilité WireGuard de longue durée, pas seulement l'établissement d'un tunnel.
Résultats des CPU, RAM, perte de paquets, latence et reconnexion.
Firmware OEM et sauvegardes de la configuration actuelle.
sysupgrade, sécurité intégrée ou une autre méthode de récupération.
Prise en charge de la double SIM, du basculement WAN et de la gestion à distance.
Exigences de série, I/O, d'alimentation et de montage.
La révision finale du matériel et la fiche technique.

Pour les équipements connectés au réseau PLC, SCADA ou à un autre réseau OT, consultez également NIST SP 800-82 Rev. 3 et CISA guide d'accès à distance pour les systèmes de contrôle.

FAQ

WireGuard est-il automatiquement meilleur pour le matériel à faibles ressources qu'OpenVPN ?

WireGuard a un modèle de conception et de configuration relativement simple, mais les performances réelles dépendent toujours du CPU, de l'implémentation du noyau, des pilotes et du profil de trafic. Le nom du protocole à lui seul ne prouve pas qu'un appareil est adapté à un fonctionnement continu.

Combien de temps un appareil flash 16 MB OpenWrt peut-il exécuter OpenWrt ?

Il n’existe pas de nombre universel d’années. La prise en charge dépend de l'arborescence des périphériques, de la disposition des partitions, de la taille du noyau et des exigences du package. Utilisez la version exacte de l’appareil et du micrologiciel comme référence et prévoyez un remplacement réduit de l’image ou du matériel.

Le LuCI peut-il être retiré pour économiser de l'espace ?

Oui, mais la configuration et le dépannage sont déplacés vers SSH, UCI et la ligne de commande. La suppression du LuCI peut réduire la pression du flash, mais elle ne résout pas les limites du CPU, l'incompatibilité des pilotes ou les problèmes de récupération.

Les appareils WR143 et WR255 sont-ils d’OpenWrt ?

Cet article les présente comme des alternatives industrielles et ne suppose pas qu’ils puissent être flashés avec OpenWrt. Même avec les 32 Mo de mémoire flash et 128 Mo de RAM annoncés, les projets nécessitant OpenWrt doivent confirmer séparément la prise en charge du fournisseur, la plateforme du chipset, l’ouverture du micrologiciel et les mécanismes de mise à niveau.

Quand un routeur à faibles ressources doit-il être rejeté ?

Rejetez-le lorsque les tests de résistance du VPN sont instables, que le site n'a pas de chemin de récupération, que l'appareil doit fonctionner sans surveillance ou que le projet nécessite une double SIM, un I/O industriel et une gestion centralisée. Une réduction supplémentaire des logiciels est généralement moins efficace que le choix d'une passerelle industrielle plus adaptée.

Si vous sélectionnez une passerelle industrielle pour LTE + WireGuard, la surveillance à distance ou 5G RedCap, consultez le portefeuille de routeurs cellulaires industriels Wavetel IoT et demandez des informations spécifiques au modèle en fonction des bandes, des interfaces, de la charge VPN et des exigences de gestion à distance.