Səyahət routerinin admin səhifəsini açırsınız və dərhal VPN-i işə salmaq istəyi yaranır. Otel şəbəkəsinin başqa planları var: routeriniz məkanın Wi-Fi şəbəkəsinin müştərisidir və o yuxarı axın bağlantısı icazələndirilməyincə heç bir tunel heç yerə çata bilməz. İki mərhələni sıra ilə keçin və router artıq xarab görünməyəcək.

Birinci: routerin hər iki işi görə bildiyini yoxlayın

Sizə yuxarı axın müştəri rejimi lazımdır, adətən repeater, client və ya WISP adlanır, və çıxış VPN müştərisi. Bunlar VPN serverindən fərqli funksiyalardır və bir çox ucuz router ikincisini verir, birincisini yox.

Admin səhifəsində WAN və ya internet bölməsini tapın və onu simsiz müştəri rejiminə keçirin. Məkanın SSID-ni skan edin, ona qoşulun və başqa heç nə qurmadan routerin ünvan almasına imkan verin.

Orada ikən proqram təminatının versiyasını təsdiqləyin. Menyu adları buraxılışlar arasında dəyişir və köhnə bələdçinin yolu funksiya mövcud olsa da artıq olmaya bilər. Modeli və versiyanı səyahət dəstinizlə birlikdə qeyd edin. Sənədləşdirilmiş addım qarşınızdakı ekranla uyğun gəlmədikdə, səbəb demək olar ki, həmişə versiya fərqidir.

İkinci: yuxarı axın bağlantısını icazələndirin

Routerə noutbuk qoşun və hər hansı HTTP səhifəsini açın. Portal yönləndirməlidir və bundan sonra məkanın öz proseduru tətbiq olunur. Bəzi portallar ekransız routerdən çox telefondan daha yaxşı işləyir, buna görə bunu qoşulmuş cihazdan etmək adətən daha sürətlidir.

Ciddi VPN bloklaması bu ilkin quruluşu çətinləşdirə bilər. Əgər məkan tunel trafikini icazədən əvvəl atırsa, routerdəki VPN müştərisi portal gözləmədə ikən uğursuz olacaq və bu uğursuzluq gözləniləndir, səhv konfiqurasiya deyil.

Bunun öhdəsindən gəlmək üçün dəstəklənən üsuldan istifadə edin. Bir neçə nəzarəti eyni vaxtda silmək və ya portal səhifəsinin təmir kimi təklif etdiyi sertifikatı quraşdırmaq müvəqqəti narahatçılığı daimi problemlə dəyişir.

Üçüncü: VPN-i dəstəklədiyi profillə başladın

Adi giriş işləyəndən sonra routerin VPN müştərisini həqiqətən dəstəklədiyi profillə başladın. WireGuard konfiqurasiyası və OpenVPN profili bir-birini əvəz etmir və heç biri yerli IPsec sahəsinə idxal edilə bilməz.

Ona güvənməzdən əvvəl üç şeyi yoxlayın: son nöqtə əlçatandır, həlledici gözlənilən dəyərlə cavab verir və çıxış ünvanı gözlədiyiniz ünvandır. Çıxış yoxlaması tunelin sadəcə konfiqurasiya olunmadığını deyil, trafik daşıdığını sübut edən yeganə yoxlamadır.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Router qoşulduğunu bildirirsə və çıxış ünvanı hələ də məkanındırsa, tunel sizin düşündüyünüz trafiki daşımır. Aşağı axın cihazlarını mənzərəyə əlavə etməzdən əvvəl bunu düzəldin.

Dördüncü: aşağı axın cihazından sınaqdan keçirin

Routerin status səhifəsi routerin öz bağlantısını təsvir edir. Əhatə olunmalı olan noutbukdan təzə sorğu göndərin və IPv4, IPv6 və həlledicini ayrı-ayrılıqda yoxlayın, çünki cihaz bir ailə üçün əhatə oluna, digəri üçün olunmaya bilər.

StageWhat to verifyWhere
Upstream joinRouter has an address from the venueRouter WAN status
Portal authorizationA fresh request loads a public pageConnected laptop
TunnelEgress address changedRouter or laptop
Downstream coverageLaptop resolves and reaches the private resourceLaptop

Router uğur qazanarkən noutbuk uğursuz olursa, problem aşağı axın yolundadır: NAT, DHCP və ya yalnız routerin öz trafikini əhatə edən tunel siyasəti. Noutbukun routerin hovuzundan ünvan tutduğunu, sonra onun standart şlüzünün router olduğunu yoxlayın. Hələ də məkanın DHCP serverindən icarə tutan cihaz tamamilə yanlış şəbəkədədir.

Beşinci: ehtiyat variantı seçin və girişi saxlayın

Portalın vaxtı bitəndə və ya tunel düşəndə nə baş verdiyini sınayın. Seçdiyiniz siyasət yönləndirilmiş trafiki əhatə etməlidir, yalnız routerin özünün göndərdiyi sorğuları deyil, əks halda aşağı axın cihazı səssizcə məkanın bağlantısına qayıdacaq.

Təsdiqlənmiş yuxarı axın giriş prosesini routerlə birlikdə saxlayın, kağızda və ya yerli qeyddə. Növbəti oteldə yenidən başlatma başqa bir təxmini quruluş əvəzinə iki dəqiqəlik işə çevrilir. Routerdən kənarda da bir nüsxə saxlayın, çünki yalnız cihazda saxlanan qeyd məhz cihaz sıradan çıxanda əlçatmaz olur. Bu işdə kağız hələ də qalib gəlir.

Sonra bunu işlədən dörd dəyəri yazın: yuxarı axın rejimi, portal proseduru, VPN profil növü və çıxış yoxlaması. Bu dördü növbəti dəfə lazım olacaq və yaddaşdan bərpası ən çətin olan dördüdür.

Əlaqəli məqalələr