Traducido del English por IA ·
Ambas opciones funcionan, tengo las dos en campo. En Bookworm es mucho menos complicado, NetworkManager hace el AP y el NAT de una sola vez:
sudo nmcli dev wifi hotspot ifname wlan0 ssid shed-iot password 'long-passphrase-here'
sudo nmcli con mod Hotspot connection.autoconnect yes ipv4.method sharedipv4.method shared reparte DHCP a los ESP32 y les hace NAT a través de lo que tenga la ruta por defecto, tu dongle 4G. El Wi-Fi integrado de la Pi basta para 8 clientes a corta distancia.Donde yo lo pensaría dos veces es con el calor y las tarjetas SD, y además que nadie puede acceder a la Pi cuando se cuelga. Si eliges la Pi: caja metálica como disipador, una tarjeta SD industrial decente o un SSD USB, raíz de solo lectura si es posible, y el watchdog por hardware habilitado.Lo que un router con licencia te da en Hermetry por el dinero: lo reclamas con el código de su página Cloud local, inicia sesión con su propio certificado, puedes cambiar su configuración y actualizar su firmware desde Hermetry, y puedes abrir su panel web desde su página de dispositivo sin una IP fija, que en un enlace 4G no tendrás. Es un dispositivo de tu propia organización y cuenta una vez contra el límite de dispositivos. Las sesiones de acceso remoto tienen tiempo limitado y son auditadas.Mi regla: un sitio al que puedo ir en coche, Pi. Los sitios que necesitan una camioneta y un día, router con licencia. Detalles: Licensed gateways and Hermetry Edge.
Both work, I have both in the field. On Bookworm it’s much less fiddly, NetworkManager does the AP and the NAT in one go:
sudo nmcli dev wifi hotspot ifname wlan0 ssid shed-iot password 'long-passphrase-here'
sudo nmcli con mod Hotspot connection.autoconnect yes ipv4.method sharedipv4.method shared hands out DHCP to the ESP32s and NATs them out of whatever has the default route, your 4G dongle. The Pi’s onboard Wi-Fi is fine for 8 clients at short range.
Where I’d think twice is heat and SD cards, plus nobody can reach the Pi when it hangs. If you go Pi: metal case as heatsink, a decent industrial SD or USB SSD, read-only root if you can, and the hardware watchdog enabled.
What a licensed router gives you on Hermetry for the money: you claim it with the code on its local Cloud page, it logs in with its own certificate, you can change its settings and update its firmware from Hermetry, and you can open its web panel from its device page without a fixed IP, which on a 4G link you won’t have. It’s a device in your org itself and counts once against the device limit. Remote access sessions are time-limited and audited.
My rule: one site I can drive to, Pi. Sites that need a ute and a day, licensed router. Details: Licensed gateways and Hermetry Edge.