Como Criar um Proxy Móvel 5G: Um Guia Passo a Passo do Zero ao Resultado

Introdução

Neste guia passo a passo, você vai montar e executar um proxy móvel 5G do zero e obter um resultado funcional: um proxy HTTP(S) e SOCKS5 estável que acessa a internet através de um modem 5G. Vamos abordar a escolha de modems e módulos, o impacto das faixas 5G na velocidade e na reputação do IP, comparar medições práticas de 4G vs 5G, montar um nó 5G levando em consideração antenas, refrigeração e alimentação, configurar a parte de software e mostrar como testar e manter o sistema de forma segura.

O guia é adequado tanto para iniciantes quanto para aqueles que já tentaram proxies em 4G e querem migrar para 5G. Usamos uma linguagem clara, sem jargões desnecessários, e explicamos cada ação passo a passo.

Não são necessários conhecimentos prévios. Você precisará de habilidades básicas com computadores e disposição para seguir as instruções sem pressa. Se tiver alguma dúvida, não se preocupe: após cada etapa, há pontos de verificação.

Quanto tempo é necessário: geralmente, 1-2 dias para compra e montagem do hardware, 1-3 horas para configurar a parte de software e cerca de 30-60 minutos para testes.

Se você não se sentir à vontade para montar tudo sozinho, considere soluções e serviços prontos, como o serviço mobileproxy.space. Mas este guia é focado em montagem própria, para que você tenha controle total sobre a qualidade e os custos.

Preparação Prévia

Antes de começar, certifique-se de que você tem o equipamento adequado e acesso a um servidor onde poderá levantar o túnel reverso. Isso é necessário porque as redes móveis geralmente usam NAT, e o acesso direto ao seu proxy costuma ser inviável. Vamos contornar essa limitação sem violar regras, usando ferramentas padrão de conexão remota.

Ferramentas e Acessos Necessários

• Um computador ou mini-PC com USB 3.0 ou M.2 (como Raspberry Pi 4/5, Orange Pi 5, mini-PCs x86). Um sistema operacional de 64 bits é necessário.
• Um modem 5G no formato de módulo M.2 ou um dispositivo CPE 5G. Vamos discutir a escolha abaixo.
• Um chip SIM de operador com um plano para modems/roteadores com tethering permitido e acesso 5G.
• Uma conta e acesso a um servidor remoto (VPS ou servidor dedicado) com IPv4 público, acesso SSH e a possibilidade de abrir várias portas.
• Antenas para as faixas do seu operador (internas ou externas), um cabo USB de boa qualidade e uma fonte de alimentação adequada.

Requisitos do Sistema

• SO: Linux (Debian 12 ou Ubuntu 22.04/24.04), ou OpenWrt em um roteador que suporte modems 5G.
• Portas livres: USB 3.0 para o adaptador M.2 e antenas, Ethernet para conexão com a rede e servidor de controle.
• Espaço livre em disco: pelo menos 8 GB para o sistema e logs.
• Pacotes: ssh, autossh, 3proxy ou servidor proxy similar, ModemManager, NetworkManager (ou equivalentes).

O que baixar, instalar e configurar

• Atualize o sistema: apt update, apt upgrade. Isso reduzirá os riscos de pacotes incompatíveis.
• Instale o conjunto de pacotes: ModemManager, mmcli, NetworkManager, 3proxy, autossh, iperf3, tcpdump, htop. No OpenWrt, use opkg e equivalentes (modemmanager, umbim/uqmi, 3proxy, autossh).
• Prepare chaves SSH para acessar seu servidor. Isso garantirá um túnel reverso estável sem a necessidade de digitar a senha.

Cópias de Segurança

• Faça uma cópia de segurança das configurações após configurar cada bloco: perfis de rede, configuração do 3proxy, unidades systemd do autossh. Armazene as cópias em uma pasta separada e no servidor remoto.
• Se estiver usando OpenWrt, faça backup através de System → Backup/Flash Firmware → Generate Archive.

Dica: Execute todos os comandos sequencialmente e registre os resultados. Se algo der errado, você terá um histórico de ações para voltar.

Conceitos Básicos

Para entender melhor cada passo, vamos descrever os termos-chave em palavras simples.

• Proxy Móvel: um programa no seu dispositivo que aceita conexões e envia tráfego para a internet através da rede móvel. Os clientes se conectam ao proxy e recebem o IP de saída do operador móvel.
• Modem/Módulo 5G: hardware que estabelece a conexão 5G. Pode ser um cartão M.2 em um adaptador USB ou um roteador 5G (CPE) pronto.
• Faixa 5G: as frequências nas quais opera o 5G. A faixa afeta a velocidade, o ping e a cobertura (como n78, n28). mmWave oferece velocidades muito altas a distâncias curtas, mas não está disponível em todos os locais.
• NSA/SA: modos de 5G. NSA utiliza simultaneamente 4G e 5G, enquanto SA funciona apenas na rede 5G. Isso impacta o ping e a estabilidade.
• Túnel Reverso: canal pelo qual o VPS se conecta de volta ao seu proxy, apesar do NAT do operador. Usamos ferramentas padrões de SSH.

Por que isso é importante: Compreender os termos ajudará a evitar erros ao configurar o modem, as faixas e o túnel, além de interpretar corretamente os resultados das medições.

Passo 1: 5G é Realmente Necessário para Proxy — Quando sim e quando não

Objetivo da Etapa

Determinar se o 5G trará um benefício real para o seu objetivo, ou se o 4G é suficiente. Isso economiza tempo e orçamento.

Instruções Passo a Passo

1. Defina o objetivo: você prioriza velocidade, estabilidade, ping, capacidade (número de sessões simultâneas) ou confiabilidade do IP?
2. Verifique a cobertura 5G do seu operador na sua localidade. Se a cobertura for fraca, o 5G não trará vantagens.
3. Avalie o orçamento. Módulos 5G e antenas custam mais que 4G. Se o orçamento for limitado, comece pelo 4G, deixando a atualização para o 5G depois.
4. Considere os requisitos de reputação IP. Se a previsibilidade dos pools e a geolocalização forem importantes, verifique quais faixas e pools o operador tem na região.
5. Compare as expectativas: o 5G geralmente oferece 150-600 Mbps e ping de 10-25 ms em áreas urbanas. O 4G comumente fornece 30-80 Mbps e ping de 25-45 ms. Compare com suas necessidades.

Pontos Importantes: O 5G nem sempre é mais rápido; se o sinal for fraco ou a rede estiver congestionada, às vezes um 4G de qualidade com uma boa antena é mais estável.

⚠️ Atenção: Não se baseie apenas em números de marketing. As velocidades reais dependem das frequências, da distância da torre, da carga e do equipamento.

Dica: Se seu caso envolve muitas conexões paralelas, o 5G geralmente é mais robusto em horários de pico devido à maior capacidade da célula.

Resultado Esperado

Você entenderá quando o 5G trará benefícios e quando o 4G será o suficiente. Uma decisão primária sobre a migração para 5G ou um teste com 4G e a opção de upgrade foi tomada.

Problemas e Soluções Possíveis

• Problema: Não está claro se você tem cobertura 5G. Causa: Não há um mapa de cobertura atualizado. Solução: Pergunte ao operador no suporte e verifique o indicador da rede no local da instalação.
• Problema: Há 5G, mas a velocidade é como a do 4G. Causa: sinal fraco ou modo NSA com restrições. Solução: Adicione antenas externas, verifique NSA/SA no modem, otimize a localização do nó.

✅ Verificação: Você tem uma solução fundamentada: entende exatamente por que está migrando para 5G e registra os critérios de sucesso (velocidade mínima, ping, estabilidade).

Passo 2: Modems e Módulos 5G — O que Está Disponível e Quanto Custa

Objetivo da Etapa

Escolher um equipamento compatível e acessível para sua necessidade, considerando orçamento e condições de instalação.

Visão Rápida das Categorias

• Módulos 5G M.2 (inseridos em adaptadores USB/M.2, flexíveis e acessíveis): adequados para DIY, necessitam de refrigeração e alimentação adequada.
• Roteadores USB/CPE 5G (dispositivos prontos): mais fáceis de instalar, mais caros, às vezes limitados em ajustes finos.
• Smartphone com 5G (modo modem via USB): útil para testes e pilotos, mas não ideal para trabalho ininterrupto.

Lista de Módulos Populares e Preços Estimados (2026)

• Quectel RM520N-GL: 100–130 USD. Sub-6, ampla compatibilidade, bom equilíbrio entre preço e estabilidade.
• Quectel RM530F-GL: 140–180 USD. Plataforma atualizada, operação estável em n78, velocidades de pico superiores.
• Fibocom FM350-GL: 140–190 USD. Suporte Sub-6, boa compatibilidade com Linux, requer refrigeração cuidadosa.
• Telit FN980/FN980m: 120–200 USD (frequentemente usados). Base robusta, drivers satisfatórios, às vezes mais complicada com antenas.
• SIMCom SIM8262E-M2: 90–120 USD. Opção econômica para pilotos, atente-se para a revisão e firmware.

Roteadores e CPE 5G Prontos e Preços

• ZTE MC801A/MC888: 120–200 USD (dependendo da revisão). Interface web conveniente, antenas externas via SMA.
• Huawei 5G CPE Pro 2 (H122-373): 150–220 USD (frequentemente usados). Estável, mas com limitações de customização.
• MikroTik Chateau 5G ax: 450–650 USD. Alta qualidade, configurações detalhadas, preço acima da média.

Outros Equipamentos Necessários

• Adaptador M.2 → USB 3.0 com alimentação de 3.3V, material térmico e dissipador de calor.
• Antenas: 2x2 ou 4x4 MIMO dependendo do módulo. Para n78, antenas direcionais em painel são melhores.
• Fonte de Alimentação 5V/3A para SBC e 12V/2-3A para CPE (consulte o manual dos dispositivos).

Pontos Importantes: Verifique as versões regionais dos módulos e as frequências do operador. Confirme os conectores das antenas (IPEX MHF4, SMA, TS-9) e compre adaptadores apropriados.

Dica: Tente comprar módulos com versões de firmware atualizadas. Um firmware mais recente frequentemente resolve problemas de NSA/SA e compatibilidade.

✅ Verificação: Você tem uma lista final de compras: módulo, adaptador, antenas, alimentação e suporte para o SO. O total do orçamento é satisfatório.

Problemas e Soluções Possíveis

• Problema: O módulo esquenta demais. Causa: falta de dissipador ou refrigeração insuficiente. Solução: use material térmico e um dissipador de alumínio com ventilador, garantindo espaço para ventilação.
• Problema: Antenas não são compatíveis com o conector. Causa: tipo diferente de conector. Solução: Compre adaptador MHF4→SMA ou TS-9→SMA, conferindo a polaridade.

Passo 3: Faixas 5G (n78, n28, mmWave) e Impacto na Reputação do IP

Objetivo da Etapa

Entender quais faixas funcionam com seu operador e como elas afetam a velocidade, estabilidade e a reputação dos endereços IP.

Faixas Chave

• n78 (3.3–3.8 GHz, mid-band): faixa principal de operação urbana. Costuma oferecer 150–600 Mbps, ping de 10–25 ms, cobertura em distâncias médias. Boa para proxies do dia a dia.
• n28 (700 MHz, low-band): cobertura extensa, melhor penetração em edifícios. Velocidade moderada (50–200 Mbps), mas boa estabilidade.
• mmWave (24–39 GHz): velocidades muito altas com linha de visão, porém pequeno raio de ação. Raramente utilizado para proxies pela complexidade de instalação.

Como as Faixas Afetam a Reputação do IP

• A frequência em si não altera a reputação do IP, mas correla com o pool de endereços que o operador designa para torres específicas e tecnologias. Na faixa urbana n78, frequentemente há maior capacidade e diversidade nos pools.
• Na faixa n28, pode haver menos endereços no pool, resultando em IPs mais repetitivos. Isso não é negativo, mas impacta a previsibilidade.
• No modo NSA, parte do tráfego pode passar por âncoras 4G, afetando rotas e geolocalização do IP.

Dica: Realize testes em vários locais e em diferentes horários. Compare a estabilidade do pool de IPs e a latência.

⚠️ Atenção: Nunca use ferramentas para mascarar ou falsificar parâmetros de rede que possam violar as regras do operador ou a legislação. Este guia é voltado para configurações corretas e seguras.

Resultado Esperado

Você escolheu a(s) faixa(s) alvo e compreende como colocar a antena e como as expectativas de reputação do IP estão ligadas à cobertura.

Problemas e Soluções

• Problema: O dispositivo sempre cair para 4G. Causa: sinal 5G fraco ou prioridade. Solução: otimize a antena, reduza o cabo, posicione o dispositivo mais próximo da janela e verifique as configurações de prioridade de rede no modem.
• Problema: Frequentemente muda de sub-rede e geolocalização do IP. Causa: dinâmica dos pools do operador. Solução: use uma faixa mais estável ou mude a localização dentro do prédio.

✅ Verificação: Você registrou as frequências escolhidas e um plano para a instalação da antena para garantir o máximo de RSRP/RSRQ/SINR.

Passo 4: Medições Reais 4G vs 5G — Velocidade, Ping, Estabilidade

Objetivo da Etapa

Comparar 4G e 5G na prática em sua localização. Isso é fundamental para uma decisão objetiva.

Instruções Passo a Passo para Medições

1. Conecte o modem em modo 4G (se houver opção) e verifique as métricas do sinal: RSRP, RSRQ, SINR. Anote.
2. Inicie o iperf3 em seu servidor: no servidor, execute iperf3 -s; no nó, execute iperf3 -c IP_SEU_SERVIDOR -t 30. Anote a velocidade média de upload e download (via reverso, se necessário).
3. Verifique a latência: ping -c 20 IP_SEU_SERVIDOR. Registre o ping médio e jitter (variação).
4. Repita o teste em 5G NSA/SA, se disponível. Novamente, anote a velocidade e o ping.
5. Repita cada conjunto de testes pela manhã, à tarde e à noite. Assim você verá como a carga da rede impacta.

Resultados Resumidos (Exemplo)

• 4G: download 40–70 Mbps, upload 10–25 Mbps, ping 28–45 ms, estabilidade média, quedas raras até 20 Mbps em horários de pico.
• 5G NSA (n78): download 180–420 Mbps, upload 40–120 Mbps, ping 12–22 ms, alta estabilidade, quedas raras até 120–150 Mbps.
• 5G SA (n78): download 220–600 Mbps, upload 60–180 Mbps, ping 9–18 ms, alta estabilidade, quedas menos frequentes.

Dica: Mantenha uma tabela com data, hora, frequência e resultados. Isso ajudará a identificar padrões e escolher a melhor janela de carga.

Resultado Esperado

Você terá números objetivos sobre 4G e 5G em sua localização. Ficará claro qual vantagem o 5G proporciona especificamente para você.

Problemas e Soluções Possíveis

• Problema: Resultados flutuantes. Causa: rede congestionada ou interferências. Solução: aumente o número de repetições, teste em diferentes horários, otimize a antena.
• Problema: iperf3 mostra resultados baixos. Causa: limitação do seu servidor. Solução: verifique se há CPU/rede suficientes no lado do servidor.

✅ Verificação: Você possui um resumo final com valores de velocidade, ping e estabilidade para 4G e 5G em três horários diferentes.

Passo 5: Montagem do Nó 5G — Modem, Antenas, Calor, Alimentação

Objetivo da Etapa

Montar fisicamente um nó que mantenha a sessão 5G estável durante todo o tempo.

Instruções Passo a Passo

1. Instale o módulo 5G no adaptador M.2. Alinhe as chaves do conector e fixe com um parafuso, sem apertar demais.
2. Coloque o material térmico no chip do modem e instale o dissipador de calor. Se houver ventilador, fixe-o de modo que a ventilação seja direcionada ao longo das aletas do dissipador.
3. Conecte as antenas aos conectores do módulo. Para MHF4, seja cuidadoso: pressione o conector verticalmente até fazer um clique.
4. Conecte o adaptador à porta USB 3.0 do seu mini-PC com um cabo curto e de boa qualidade. Evite extensores.
5. Insira o chip SIM no slot do adaptador. Assegure-se de que o código PIN esteja desativado ou conhecido.
6. Prepare a alimentação. Para SBC, use uma fonte de 5V/3A; para CPE, siga as especificações do dispositivo. Evite fontes de alimentação baratas.
7. Coloque o nó próximo a uma janela ou perto de uma parede externa. Se usar uma antena externa, estenda o cabo coaxial na menor distância possível, evitando curvas abruptas.

Pontos Importantes: O calor é o maior inimigo do módulo 5G. Temperaturas acima de 70-80°C levam ao throttling e desconexões. O dissipador de calor, a ventilação e espaço ao redor do dispositivo são obrigatórios.

Dica: Instale um sensor de temperatura ou monitore a temperatura do modem através do mmcli, se suportado, para ver as variações sob carga.

Resultado Esperado

O nó está montado, o modem está conectado, as antenas estão instaladas e a alimentação é estável. O nó está pronto para a configuração de software.

Problemas e Soluções Possíveis

• Problema: O modem não é reconhecido. Causa: cabo USB ruim ou falta de alimentação. Solução: troque o cabo, conecte diretamente à placa, use outra porta.
• Problema: Sinal fraco. Causa: localização inadequada. Solução: mova para mais perto da janela, eleve a antena, escolha outra janela.

✅ Verificação: O comando lsusb lista seu dispositivo, e o dmesg mostra a detecção do modem sem erros de alimentação.

Passo 6: Instalação do SO e Conexão do Modem (NSA/SA)

Objetivo da Etapa

Conectar o modem de maneira estável à rede 5G, verificar NSA/SA e fixar o perfil de trabalho.

Instruções Passo a Passo (Linux Debian/Ubuntu)

1. Atualize o sistema: apt update && apt -y upgrade.
2. Instale os pacotes: apt -y install modemmanager network-manager usb-modeswitch 3proxy autossh iperf3.
3. Reinicie o modem: desconecte e reconecte USB, aguarde de 15 a 30 segundos.
4. Verifique a detecção: mmcli -L. O modem deve ser exibido como /org/freedesktop/ModemManager1/Modem/0.
5. Desative o PIN no SIM ou digite-o: mmcli -m 0 --pin=SEU_PIN (se necessário), depois mmcli -m 0 --disable-pin.
6. Crie uma conexão: nmcli con add type gsm ifname cdc-wdm0 con-name 5g apn=internet user='' password=''. Se o interface for diferente, use seu nome (por exemplo, cdc-wdm1).
7. Ative a conexão: nmcli con up 5g. Aguarde 10-20 segundos.
8. Verifique o status: mmcli -m 0 — atente para state: connected, access tech: 5g-nsa ou 5g-sa.
9. Fixe a escolha da rede, se necessário: mmcli -m 0 --set-allowed-modes='4g|5g', depois mmcli -m 0 --set-preferred-mode='5g'.
10. Verifique o IP: ip a no interface wwan0/cdc-wdm0. Certifique-se de que há IPv4 e/ou IPv6.

Dica: Se o seu operador fornece apenas IPv6, certifique-se de que seus clientes e servidores suportam IPv6. Para cenários mistos, é conveniente ter uma configuração de dupla pilha.

Pontos Importantes: No modo NSA, o ping e a estabilidade dependem das âncoras 4G. Se o modo frequentemente “pular”, verifique a antena e a localização do nó.

Resultado Esperado

O modem se conecta de forma estável à rede 5G, você vê o modo NSA ou SA, há um endereço IP e o gateway padrão.

Problemas e Soluções Possíveis

• Problema: Conexão não é estabelecida. Causa: APN incorreto. Solução: confirme o APN com o operador e configure-o no perfil.
• Problema: Apenas 4G, sem 5G. Causa: sinal fraco ou faixa indisponível. Solução: mova a antena, verifique as faixas permitidas com o operador e a região do modem.

✅ Verificação: mmcli mostra connected e 5g-nsa ou 5g-sa, e o ping até seu servidor é estável com latência dentro da faixa alvo.

Passo 7: Configuração do Servidor Proxy (HTTP e SOCKS5) e Segurança

Objetivo da Etapa

Levantar um proxy local no nó e restringir o acesso apenas através do túnel reverso.

Instruções Passo a Passo (3proxy)

1. Instale: apt -y install 3proxy.
2. Crie um usuário para acesso: adicione uma linha na configuração com login e senha.
3. Abra a configuração do 3proxy, geralmente em /etc/3proxy/3proxy.cfg. Exemplo de configuração mínima: auth strong; users usuario:CL:SenhaForteAqui; allow usuario; proxy -p3128 -a -n -e; socks -p1080 -a -n -e; flush. Aqui, -p indica as portas HTTP e SOCKS, -e faz com que o tráfego saia através da rota padrão (rede móvel).
4. Restrinja a vinculação ao localhost, se planeja acesso apenas via túnel: proxy -p3128 -i127.0.0.1; socks -p1080 -i127.0.0.1.
5. Reinicie o serviço: systemctl restart 3proxy && systemctl enable 3proxy.
6. Verifique se as portas estão ouvindo: ss -lntp | grep -E '3128|1080'. Deve haver LISTEN em 127.0.0.1.

Dica: Não deixe o proxy exposto na internet. Primeiro, permita acesso apenas de 127.0.0.1 e depois publique via túnel reverso com autenticação.

Resultado Esperado

Os proxies HTTP e SOCKS5 locais funcionam, com acesso restrito apenas à interface local.

Problemas e Soluções Possíveis

• Problema: Cliente não passa pela autenticação. Causa: nome ou senha incorretos. Solução: confira os usuários na configuração e reinicie o serviço.
• Problema: O tráfego não passa pelo 5G. Causa: rota padrão não está no interface móvel. Solução: certifique-se de que o interface móvel é a rota padrão ou configure o roteamento de políticas.

✅ Verificação: Verifique o acesso local usando curl --proxy http://usuario:senha@127.0.0.1:3128 http://seu_servidor, que deve funcionar, e o tráfego deve ser visível a partir do seu IP móvel no servidor.

Passo 8: Publicação do Proxy Através do Túnel Reverso no VPS

Objetivo da Etapa

Tornar o proxy acessível externamente, apesar do NAT do operador, sem violar regras e mantendo a segurança.

Instruções Passo a Passo

1. Gere uma chave SSH no nó: ssh-keygen -t ed25519 -N '' -f ~/.ssh/id_ed25519.
2. Copie a chave para o VPS: ssh-copy-id usuario@IP_VPS. Verifique o acesso sem senha.
3. Verifique a disponibilidade da porta no VPS (por exemplo, 60080 para HTTP e 61080 para SOCKS): certifique-se de que o firewall permite entrada nessas portas.
4. Crie uma verificação com rinetcat ou apenas nc -l -p 60080 no VPS para garantir que a porta está aberta (desconecte depois).
5. Suba o túnel reverso manualmente para verificação: ssh -N -R 0.0.0.0:60080:127.0.0.1:3128 -R 0.0.0.0:61080:127.0.0.1:1080 usuario@IP_VPS. Não feche o terminal e teste a conexão a VPS_IP:60080/61080 a partir de um cliente externo.
6. Se a verificação for bem-sucedida, crie uma unidade systemd para autossh, de modo que o túnel suba automaticamente. Exemplo /etc/systemd/system/autossh-proxy.service: [Unit] Description=Autossh Reverse Proxy After=network-online.target Wants=network-online.target; [Service] User=root Restart=always Environment="AUTOSSH_GATETIME=0" ExecStart=/usr/bin/autossh -N -M 0 -o ServerAliveInterval=30 -o ServerAliveCountMax=3 -R 0.0.0.0:60080:127.0.0.1:3128 -R 0.0.0.0:61080:127.0.0.1:1080 usuario@IP_VPS; [Install] WantedBy=multi-user.target.
7. Ative o serviço: systemctl daemon-reload && systemctl enable --now autossh-proxy.
8. Verifique se as portas no VPS estão ouvindo: ss -lntp | grep -E '60080|61080' (execute no VPS). Deve haver LISTEN em 0.0.0.0.

Dica: Para aumentar a segurança, limite o acesso ao VPS com um firewall baseado nos endereços IP de seus clientes ou use autenticação obrigatória no 3proxy. Nunca deixe portas públicas sem controle.

Resultado Esperado

Seu proxy deve estar acessível em IP_VPS:60080 (HTTP) e IP_VPS:61080 (SOCKS5). O acesso deve ser autorizado e o NAT do operador não deve interferir.

Problemas e Soluções Possíveis

• Problema: A porta só está ouvindo em 127.0.0.1 no VPS. Causa: não especificou 0.0.0.0 em -R. Solução: especifique -R 0.0.0.0:PORTA:127.0.0.1:PORTA.
• Problema: O túnel cai. Causa: desconexões na rede móvel. Solução: use autossh com parâmetros ServerAlive e reinício do serviço.

✅ Verificação: O cliente externo conecta a VPS:porta, passa pela autenticação no 3proxy e o tráfego flui pela rede móvel do nó.

Passo 9: Armadilhas — NSA/SA, Throttling do Operador, Estabilidade

Objetivo da Etapa

Evitar armadilhas típicas com modos 5G, limitações de tráfego e desconexões.

NSA vs SA

• No modo NSA, você depende das âncoras 4G. Com um mau 4G, o ping e a estabilidade podem diminuir, mesmo que o 5G esteja presente.
• No modo SA, o ping geralmente é mais baixo e estável, mas a disponibilidade de SA depende do operador e da região.

Throttling do Operador

• Operadores podem limitar a velocidade com base no tipo de tráfego ou após um certo volume. Isso é uma política normal de tarifas.
• Escolha tarifas para modems com condições claras. Estude a descrição da tarifa para evitar limitações inesperadas.

Desconexões e Superaquecimento

• O superaquecimento causa diminuição de velocidade e desconexões. Monitore a temperatura e melhore a refrigeração.
• A alimentação deve ser estável; caso contrário, o modem pode perder a conexão USB e a rede.

Dica: Configure o monitoramento: verifique periodicamente mmcli state e reinicie a conexão ao travar. Faça isso com cuidado e não com muita frequência para não gerar sanções da rede.

✅ Verificação: Você tem um plano de ação para cada cenário: mudar o local da instalação, trocar a antena, melhorar a alimentação e refrigeração, selecionar corretamente a tarifa.

Verificação do Resultado

Checklist

• O nó liga e não superaquece sob carga.
• O modem conecta-se ao 5G (NSA/SA) de forma estável, sem desconexões frequentes.
• O 3proxy local funciona, está disponível em 127.0.0.1 e requer autenticação.
• O túnel reverso está ativo, as portas no VPS estão escuchando e disponíveis externamente conforme regras do firewall.
• O tráfego do cliente externo passa pelo seu IP móvel.

Como Testar

1. No cliente externo, configure o proxy IP_VPS:60080 com login e senha, abra alguns sites e compare a velocidade de carregamento.
2. No VPS, inicie iperf3 -s, no cliente execute iperf3 -c IP_VPS através do proxy SOCKS5 ou com a opção de tunelamento. Compare com os testes locais.
3. Verifique a latência: ping e traceroute do cliente até nós populares através do proxy. Os valores devem corresponder às suas medições no nó.

Dica: Mantenha um log: data, hora, velocidade, ping, estabilidade, temperatura do modem. Isso facilitará a identificação de problemas.

✅ Verificação: Acesso estável aos recursos através do proxy, velocidade e ping esperadas, sem desconexões inesperadas durante 2-4 horas de teste contínuo.

Erros Comuns e Soluções

• Problema: O proxy está disponível na internet sem autenticação. Causa: A configuração do 3proxy está ouvindo em 0.0.0.0 sem restrições. Solução: Vincule a 127.0.0.1 e publique apenas através do túnel reverso, ative auth strong e users.
• Problema: Velocidade ruim no 5G. Causa: Sinal fraco, cabos coaxiais longos, superaquecimento. Solução: Mova o nó, use antenas direcionais, reduza o cabo, melhore a refrigeração.
• Problema: O túnel cai após 5-10 minutos. Causa: Desconexões na rede ou tempo limite do NAT. Solução: autossh com ServerAliveInterval=30 e ServerAliveCountMax=3, reinicie o serviço em caso de erros.
• Problema: Sem 5G, apenas 4G. Causa: A faixa 5G não está disponível no local de instalação. Solução: Mude a localização do nó, use uma antena externa, verifique as frequências permitidas com o operador.
• Problema: O proxy não está saindo para a internet através da interface móvel. Causa: Rota padrão não está em wwan0. Solução: Defina a prioridade do interface móvel ou configure o roteamento de políticas.
• Problema: Ping alto e jitter. Causa: Célula sobrecarregada ou NSA com âncora fraca. Solução: Mude a hora do teste, experimente outra localização, melhore a recepção.
• Problema: Quedas aleatórias do 3proxy. Causa: Falta de memória ou conflito de pacotes. Solução: Atualize o 3proxy, verifique os logs, limite o número de clientes, aumente recursos.

Possibilidades Adicionais

Configurações Avançadas

• Roteamento baseado em políticas: direcione o tráfego do proxy estritamente através da interface móvel, enquanto as atualizações do sistema passem por outra.
• Suporte a IPv6: se o operador fornecer IPv6, habilite-o no 3proxy e no servidor para que os clientes possam usar acesso de dupla pilha.
• Limites e cotas: limite a velocidade dos clientes através do 3proxy para evitar que um único consumidor ocupe a faixa.

Otimização

• Escolha a localização do nó: minimize obstáculos e reflexões; direcione a antena para a torre de sinal mais próxima.
• Refrigeração: adicione um sensor de temperatura e um script de emergência para reduzir a carga em caso de superaquecimento.
• Logs e alertas: ative avisos em caso de queda do túnel ou troca de modo NSA/SA.

Dica: Se você não quer gerenciar dezenas de nós por conta própria, considere painéis especializados e soluções prontas, como mobileproxy.space, onde parte das tarefas é automatizada.

FAQ

• Pergunta: Quanto realmente o 5G traz de aumento em relação ao 4G? Resposta: Em uma cidade típica, 2-6 vezes mais no download, 2-5 vezes mais no upload, ping reduzido em 1.5-2 vezes. Depende da cobertura e carga da rede.
• Pergunta: É obrigatória a antena externa? Resposta: Não, mas com sinal fraco ela é crítica. Para n78, uma antena direcional geralmente proporciona um grande aumento no SINR.
• Pergunta: Como saber se estou em SA? Resposta: mmcli mostra access tech: 5g-sa. Também haverá uma diminuição no ping, e a dependência do 4G será eliminada.
• Pergunta: Posso usar um smartphone como modem? Resposta: Para um piloto, sim, através de tethering USB. Para operação 24/7, não, pois superaquecimento e instabilidade são prováveis.
• Pergunta: Preciso de endereçamento IP estático? Resposta: Não, o proxy móvel usa o IP de saída do operador. A publicação ocorre através de um túnel reverso para seu servidor.
• Pergunta: O que fazer se a velocidade cair abruptamente à noite? Resposta: Este é o horário de pico. Verifique a orientação da antena, a faixa alternativa ou mova o nó mais próximo da torre.
• Pergunta: Como atualizar o sistema com segurança? Resposta: Faça cópias das configurações, atualize os pacotes em sequência e verifique o funcionamento do proxy e do túnel após cada etapa.
• Pergunta: É possível escalar para dezenas de nós? Resposta: Sim, utilize autoconfiguração, monitoramento centralizado e vários VPS para distribuir a carga.
• Pergunta: Como posso impactar a reputação do IP? Resposta: A reputação é formada por provedores e serviços. Escolha faixas 5G estáveis e localizações, e não sobrecarregue um IP com múltiplas requisições agressivas.

Conclusão

Você percorreu todo o caminho: avaliou a viabilidade do 5G, escolheu o equipamento, entendeu as faixas, montou e refrigerou o nó, configurou a conexão 5G (NSA/SA), instalou e protegeu o 3proxy, publicou o acesso através do túnel reverso e verificou a qualidade do trabalho. Agora você possui um esquema reproduzível de proxy móvel 5G, que pode ser escalado e mantido. Se deseja economizar tempo na gestão e obter automação, considere serviços especializados, como mobileproxy.space. Para consolidar o material, volte à seção sobre Armadilhas e reavalie sua localização e tarifa. Em seguida, você pode adicionar monitoramento, alertas, balanceamento de clientes e cotas. Boa sorte!