Traduit de English par IA ·
Les deux fonctionnent, j’ai les deux sur le terrain. Sur Bookworm c’est beaucoup moins délicat, NetworkManager gère le point d’accès et le NAT en une seule opération :
sudo nmcli dev wifi hotspot ifname wlan0 ssid shed-iot password 'long-passphrase-here'
sudo nmcli con mod Hotspot connection.autoconnect yes ipv4.method shared
ipv4.method shared distribue le DHCP aux ESP32 et les fait passer en NAT par ce qui possède la route par défaut, votre clé 4G. Le Wi-Fi intégré du Pi suffit pour 8 clients à courte portée.Là où je réfléchirais à deux fois, c’est la chaleur et les cartes SD, ainsi que le fait que personne ne peut atteindre le Pi quand il se bloque. Si vous optez pour le Pi : boîtier métallique faisant office de dissipateur, une carte SD industrielle correcte ou un SSD USB, système racine en lecture seule si possible, et le watchdog matériel activé.Ce qu’un routeur sous licence vous apporte sur Hermetry pour le prix : vous le revendiquez avec le code de sa page Cloud locale, il se connecte avec son propre certificat, vous pouvez modifier ses réglages et mettre à jour son firmware depuis Hermetry, et vous pouvez ouvrir son panneau web depuis sa page d’appareil sans IP fixe, ce que vous n’aurez pas sur une liaison 4G. C’est un appareil de votre organisation et il compte une seule fois dans la limite d’appareils. Les sessions d’accès à distance sont limitées dans le temps et auditées.Ma règle : un site où je peux me rendre, Pi. Les sites qui nécessitent un pick-up et une journée, routeur sous licence. Détails : Licensed gateways and Hermetry Edge.
Both work, I have both in the field. On Bookworm it’s much less fiddly, NetworkManager does the AP and the NAT in one go:
sudo nmcli dev wifi hotspot ifname wlan0 ssid shed-iot password 'long-passphrase-here'
sudo nmcli con mod Hotspot connection.autoconnect yes ipv4.method shared
ipv4.method shared hands out DHCP to the ESP32s and NATs them out of whatever has the default route, your 4G dongle. The Pi’s onboard Wi-Fi is fine for 8 clients at short range.
Where I’d think twice is heat and SD cards, plus nobody can reach the Pi when it hangs. If you go Pi: metal case as heatsink, a decent industrial SD or USB SSD, read-only root if you can, and the hardware watchdog enabled.
What a licensed router gives you on Hermetry for the money: you claim it with the code on its local Cloud page, it logs in with its own certificate, you can change its settings and update its firmware from Hermetry, and you can open its web panel from its device page without a fixed IP, which on a 4G link you won’t have. It’s a device in your org itself and counts once against the device limit. Remote access sessions are time-limited and audited.
My rule: one site I can drive to, Pi. Sites that need a ute and a day, licensed router. Details: Licensed gateways and Hermetry Edge.

