Hoe om 'n reisroeteerder agter 'n hotel se aanmeldportaal op te stel

Maak die reisroeteerder se admin-blad oop en die versoeking is om die VPN dadelik te begin. Die hotelnetwerk het ander planne: jou roeteerder is 'n kliënt van die lokaal se Wi-Fi, en totdat daardie opstroomverbinding gemagtig is, kan geen tonnel enigiets bereik nie. Volg die twee fases in volgorde, en die roeteerder lyk nie meer stukkend nie.

Eerste: kontroleer of die roeteerder albei take kan doen

Jy het 'n opstroom-kliëntmodus nodig, gewoonlik repeater, client of WISP genoem, en 'n uitgaande VPN-kliënt. Dit is ander funksies as 'n VPN-bediener, en baie goedkoop roeteerders het die tweede maar nie die eerste nie.

Soek in die admin-blad die WAN- of internet-afdeling en skakel dit na die draadlose kliëntmodus. Skandeer vir die lokaal se SSID, sluit daarby aan en laat die roeteerder 'n adres kry voordat jy enigiets anders opstel.

Bevestig die firmwareweergawe terwyl jy daar is. Kieslysname verander tussen weergawes, en 'n ou gids se pad bestaan dalk nie meer nie, selfs al bestaan die funksie. Skryf die model en weergawe by jou reistoerusting neer. Wanneer 'n gedokumenteerde stap nie by die skerm voor jou pas nie, is die weergaweverskil byna altyd die rede.

Tweede: magtig die opstroomverbinding

Verbind 'n skootrekenaar aan die roeteerder en maak enige HTTP-blad oop. Die portaal behoort te herlei, en die lokaal se eie prosedure geld daarvandaan. Sommige portale werk beter vanaf 'n selfoon as vanaf 'n roeteerder sonder skerm, daarom is dit gewoonlik vinniger om dit vanaf 'n gekoppelde toestel te doen.

Streng VPN-blokkering kan hierdie opstart bemoeilik. As die lokaal tonnelverkeer voor magtiging laat val, sal die VPN-kliënt op die roeteerder misluk terwyl die portaal hangend is, en daardie mislukking is verwag, nie 'n verkeerde opstelling nie.

Gebruik 'n ondersteunde metode om daarby uit te kom. Om verskeie beheermaatreëls gelyk te verwyder, of 'n sertifikaat te installeer wat 'n portaalblad as 'n herstel aanbied, ruil 'n tydelike ongerief vir 'n permanente probleem.

Derde: begin die VPN met 'n profiel wat dit ondersteun

Sodra gewone toegang werk, begin die roeteerder se VPN-kliënt met die profiel wat dit werklik ondersteun. 'n WireGuard-konfigurasie en 'n OpenVPN-profiel is nie uitruilbaar nie, en nie een kan in 'n native IPsec-veld ingevoer word nie.

Kontroleer drie dinge voordat jy dit vertrou: die eindpunt is bereikbaar, die resolver antwoord met die verwagte waarde, en die uitgangsadres is die een wat jy verwag. Die uitgangskontrole is die enigste een wat bewys die tonnel dra verkeer eerder as om net opgestel te wees.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

As die roeteerder aanmeld dat dit gekoppel is en die uitgangsadres is steeds die lokaal se adres, dra die tonnel nie die verkeer wat jy dink nie. Maak dit reg voordat jy stroomaf-toestelle by die prentjie voeg.

Vierde: toets vanaf 'n stroomaf-toestel

Die roeteerder se statusblad beskryf die roeteerder se eie verbinding. Maak 'n nuwe versoek vanaf die skootrekenaar wat veronderstel is om gedek te wees, en kontroleer IPv4, IPv6 en die resolver afsonderlik, want 'n toestel kan vir een familie gedek wees en nie vir die ander nie.

As die skootrekenaar misluk terwyl die roeteerder slaag, is die probleem in die stroomaf-pad: NAT, DHCP, of 'n tonnelbeleid wat net die roeteerder se eie verkeer dek. Kontroleer dat die skootrekenaar 'n adres uit die roeteerder se poel het, en kontroleer dan dat sy verstekpoort die roeteerder is. 'n Toestel wat steeds 'n huur van die lokaal se DHCP-bediener hou, is heeltemal op die verkeerde netwerk.

Vyfde: besluit oor die terugval en hou die aanmelding

Toets wat gebeur wanneer die portaal verval of die tonnel val. Die beleid wat jy gekies het, moet deurgevoerde verkeer dek, nie net versoeke wat die roeteerder self maak nie, anders sal 'n stroomaf-toestel stilweg na die lokaal se verbinding terugval.

Hou die geverifieerde opstroom-aanmeldproses by die roeteerder, op papier of in 'n plaaslike nota. 'n Herbegin by die volgende hotel word 'n taak van twee minute eerder as nog 'n geïmproviseerde opstelling. Hou ook 'n kopie weg van die roeteerder, want 'n nota wat net op die toestel gestoor is, is onbeskikbaar juis wanneer die toestel die ding is wat gefaal het. Papier wen steeds vir hierdie een.

Skryf dan die vier waardes neer wat dit laat werk het: opstroommodus, portaalprosedure, VPN-profieltipo en uitgangskontrole. Daardie vier is wat jy volgende keer nodig het, en hulle is die vier wat die moeilikste uit die geheue te rekonstrueer is.