Як наладзіць дарожны роўтар за парталам рэгістрацыі гатэля
Спачатку аўтарызуйце ўстанову, потым запускайце тунель. Правярайце кліенцкі рэжым, DNS і тое, што атрымлівае прылада ніжэй, а не індыкатар стану роўтара.
Адкрыйце адміністрацыйную старонку дарожнага роўтара, і ўзнікае спакуса адразу ўключыць VPN. У гатэльнай сеткі іншыя планы: ваш роўтар з'яўляецца кліентам Wi-Fi установы, і пакуль гэта ўзыходзячае злучэнне не аўтарызавана, ні адзін тунель нікуды не дабярэцца. Прайдзіце два этапы па парадку, і роўтар перастане выглядаць зламаным.
Перш за ўсё праверце, ці можа роўтар выконваць абедзве задачы
Вам патрэбны ўзыходзячы кліенцкі рэжым, звычайна называны паўтаральнікам, кліентам або WISP, і зыходзячы кліент VPN. Гэта розныя функцыі ад сервера VPN, і шматлікія танныя роўтары маюць другую, але не першую.
На адміністрацыйнай старонцы знайдзіце раздзел WAN або інтэрнэту і пераключыце яго ў бяздротавы кліенцкі рэжым. Праскануйце SSID установы, далучыцеся да яго і дайце роўтару атрымаць адрас, перш чым наладжваць што-небудзь яшчэ.
Пацвердзіце версію прашыўкі, пакуль вы там. Назвы меню змяняюцца паміж выпускамі, і шлях са старога кіраўніцтва можа больш не існаваць, нават калі функцыя ёсць. Запішыце мадэль і версію разам з паходным наборам. Калі дакументаваны крок не супадае з экранам перад вамі, розніца версій амаль заўсёды з'яўляецца прычынай.
Другі этап: аўтарызуйце ўзыходзячае злучэнне
Падключыце ноўтбук да роўтара і адкрыйце любую HTTP-старонку. Партал павінен перанакіраваць, і далей дзейнічае ўласная працэдура ўстановы. Некаторыя парталы працуюць лепш з тэлефона, чым з роўтара без экрана, таму рабіць гэта з падключанай прылады звычайна хутчэй.
Строгае блакаванне VPN можа ўскладніць гэтую першапачатковую наладку. Калі ўстанова скідае трафік тунеля да аўтарызацыі, кліент VPN на роўтары будзе памыляцца, пакуль партал не завершаны, і гэтая памылка чаканая, а не памылковая канфігурацыя.
Каб прайсці гэта, выкарыстоўвайце падтрыманы метад. Выдаленне некалькіх элементаў кіравання адначасова або ўсталяванне сертыфіката, які прапануе старонка партала як рамонт, абменьвае часовую нязручнасць на пастаянную праблему.
Трэці этап: запусціце VPN з профілем, які ён падтрымлівае
Калі звычайны доступ працуе, запусціце кліент VPN на роўтары з профілем, які ён насамрэч падтрымлівае. Канфігурацыя WireGuard і профіль OpenVPN не ўзаемазаменныя, і ні адзін з іх нельга імпартаваць у натыўнае поле IPsec.
Праверце тры рэчы, перш чым давяраць: канчатковы пункт дасяжны, распазнавальнік адказвае чаканым значэннем, а адрас выхаду — той, які вы чакаеце. Праверка выхаду — адзіная, якая даказвае, што тунель перадае трафік, а не проста наладжаны.
curl -sS https://ifconfig.me
cat /etc/resolv.confКалі роўтар паведамляе пра злучэнне, а адрас выхаду ўсё яшчэ належыць установе, тунель не перадае той трафік, пра які вы думаеце. Выпраўце гэта, перш чым дадаваць у карціну прылады ніжэй.
Чацвёрты этап: праверце з прылады ніжэй
Старонка стану роўтара апісвае ўласнае злучэнне роўтара. Зрабіце новы запыт з ноўтбука, які павінен быць ахоплены, і праверце IPv4, IPv6 і распазнавальнік асобна, бо прылада можа быць ахоплена для аднаго сямейства і не ахоплена для другога.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Калі ноўтбук памыляецца, а роўтар паспяховы, праблема ў шляху ніжэй: NAT, DHCP або палітыка тунеля, якая ахоплівае толькі ўласны трафік роўтара. Праверце, што ноўтбук мае адрас з пула роўтара, затым што яго шлюз па змаўчанні — гэта роўтар. Прылада, якая ўсё яшчэ трымае арэнду ад DHCP-сервера ўстановы, знаходзіцца цалкам у іншай сетцы.
Пяты этап: выберыце рэзервовы варыянт і захавайце ўваход
Праверце, што адбываецца, калі тэрмін дзеяння партала сканчаецца або тунель падае. Абраная палітыка павінна ахопліваць перададзены трафік, а не толькі запыты самога роўтара, інакш прылада ніжэй ціха вернецца да злучэння ўстановы.
Трымайце правераную працэдуру ўваходу ўзыходзячага злучэння разам з роўтарам, на паперы або ў лакальнай нататцы. Перазапуск у наступным гатэлі становіцца двуххвіліннай задачай замест чарговай імправізаванай наладкі. Трымайце копію і па-за роўтарам, бо нататка, захаваная толькі на прыладзе, недаступная менавіта тады, калі прылада і зламалася. Папера ўсё яшчэ перамагае ў гэтым выпадку.
Затым запішыце чатыры значэнні, якія дазволілі гэта: рэжым узыходзячага злучэння, працэдура партала, тып профілю VPN і праверка выхаду. Гэтыя чатыры — тое, што спатрэбіцца наступным разам, і яны ж найцяжэй аднаўляюцца з памяці.