Présentation rapide du Teltonika RUT241
Le RUT241 est un routeur industriel 4G LTE Cat4 ultra répandu pour :
- IoT & M2M
- Vidéosurveillance
- Automates industriels
- Sites distants sans box Internet
- Secours 4G (failover)
Caractéristiques clés
- 4G LTE Cat4 (SIM)
- 1× WAN + 1× LAN Ethernet
- Wi-Fi 2.4 GHz
- Entrée/sortie numérique (I/O)
- RutOS (basé OpenWrt)
- VPN, Firewall, Failover, RMS
OBJECTIF DU TUTORIEL
Configurer un RUT241 propre, sécurisé et stable avec :
- Internet via 4G
- (Option) Failover WAN → 4G
- Réseau LAN fonctionnel
- Wi-Fi sécurisé
- Accès distant VPN
- Configuration durable (backup, sécurité)
1) Première mise en route
1.1 Branchement
- Alimentation
- Antennes LTE + Wi-Fi
- SIM insérée (SIM1)
- PC connecté en Ethernet (LAN)
1.2 Accès à l’interface
- Navigateur → http://192.168.1.1
- Login :
admin - Mot de passe : indiqué sur l’étiquette du routeur
⚠️ Obligatoire
- Changer le mot de passe admin
- Activer le mode Advanced si proposé
2) Mise à jour firmware + sauvegarde
2.1 Firmware
Menu :
System → Firmware
- Vérifier version RutOS
- Mettre à jour si besoin
- Redémarrer
2.2 Sauvegarde de base
System → Administration → Backup
➡️ Télécharger une sauvegarde avant configuration avancée
3) Configuration Internet 4G (SIM)
Menu :
Network → Mobile
Paramètres essentiels
- Enable mobile data : ON
- SIM slot : SIM1
- APN : fourni par l’opérateur
- Exemple :
- Orange :
orange - Bouygues :
ebouygtel.com - Free :
free
- Orange :
- Exemple :
- Authentification :
None - PIN SIM : si nécessaire
Vérification
Menu :
Status → Network → Mobile
Tu dois voir :
- Registered : YES
- IP attribuée
- Signal LTE (RSRP/RSRQ/SINR)
4) Configuration WAN Ethernet (optionnel)
Si tu veux un WAN principal filaire + secours 4G :
Menu :
Network → WAN
- Mode : DHCP Client
- Câble branché sur port WAN
5) Failover WAN ↔ 4G (RECOMMANDÉ)
Menu :
Network → Failover
Exemple recommandé
| Priorité | Interface |
|---|---|
| 1 | WAN |
| 2 | Mobile (4G) |
- Activer Failover
- Health check : Ping
- Cible : 8.8.8.8 / 1.1.1.1
- Apply
✅ Test :
- Débranche WAN → la 4G prend le relais
6) Réseau LAN
Menu :
Network → LAN
Paramètres classiques
- IP routeur :
192.168.1.1 - Masque :
255.255.255.0
DHCP
Network → DHCP
- Range : 192.168.1.100 → 192.168.1.200
- Baux statiques pour équipements critiques (caméras, automates)
7) Wi-Fi
Menu :
Network → Wireless
Bonnes pratiques
- SSID personnalisé
- WPA2-PSK ou WPA2/WPA3
- Mot de passe fort
- Désactiver WPS
💡 Option pro :
- Créer un SSID “Guest” isolé (firewall)
8) Firewall & sécurité
Menu :
Firewall → General settings
À vérifier absolument
- Accès admin interdit depuis WAN
- WAN → LAN bloqué par défaut
- LAN → WAN autorisé
Port forwarding (si vraiment nécessaire)
Firewall → Port Forwarding
⚠️ Préférer VPN à l’exposition directe
9) VPN (accès distant sécurisé)
Option recommandée : WireGuard
Menu :
Services → VPN → WireGuard
Principe
- Le RUT241 = serveur VPN
- PC / smartphone = client
- Accès sécurisé au LAN
Étapes simplifiées
- Créer interface WireGuard
- Générer clés
- Créer un peer (client)
- Autoriser le port dans le firewall
- Importer config côté client
Résultat : accès aux caméras, API, automates sans ouvrir de ports
10) SMS & supervision (gros avantage Teltonika)
Menu :
Services → Mobile Utilities → SMS
Usages pro
- Alerte SMS perte WAN
- Commandes SMS (reboot, status)
- Monitoring site isolé
11) RMS (gestion centralisée – optionnel)
Menu :
System → RMS
Utile si :
- Plusieurs routeurs
- Accès distant sans VPN
- Supervision flotte IoT
12) Sauvegarde finale
Après config complète :
System → Administration → Backup
Télécharger backup final
13) Check-list de validation
✅ Internet 4G OK
✅ Failover testé
✅ Wi-Fi sécurisé
✅ Firewall OK
✅ VPN fonctionnel
✅ Backup effectué
✅ Routeur stable 24h
14) Dépannage rapide
Pas d’Internet 4G
- APN incorrect
- PIN SIM manquant
- Antennes mal branchées
- Signal trop faible (RSRP < -110 dBm)
Failover ne bascule pas
- Mauvais health check
- Ordre des interfaces incorrect
Accès distant impossible
- Firewall bloque VPN
- Mauvais Allowed IPs WireGuard
Conclusion
Le Teltonika RUT241 est :
- Ultra fiable
- Parfait pour IoT & sites isolés
- Excellent en failover 4G
- Très sécurisé si bien configuré
Bien configuré, il peut tourner des années sans intervention.
