Как да настроим пътуващ рутер зад портала за достъп на хотел
Първо разрешете достъпа до мрежата, после стартирайте тунела. Проверявайте клиентския режим, DNS и какво получава устройството надолу по веригата, вместо да се доверявате на светлинния индикатор на рутера.
Отворете административната страница на пътуващия рутер и изкушението е веднага да стартирате VPN. Хотелската мрежа обаче има други планове: рутерът ви е клиент на Wi-Fi мрежата на заведението и докато тази връзка нагоре не бъде разрешена, никой тунел не може да стигне доникъде. Изпълнете двата етапа по ред и рутерът ще спре да изглежда счупен.
Първо проверете дали рутерът може да свърши и двете работи
Трябва ви клиентски режим нагоре, обикновено наречен повторител, клиент или WISP, и изходящ VPN клиент. Това са различни функции от VPN сървъра и много евтини рутери предлагат втората, но не първата.
В административната страница намерете раздела WAN или интернет и го превключете в безжичен клиентски режим. Сканирайте за SSID на заведението, присъединете се и оставете рутера да получи адрес, преди да настроите каквото и да е друго.
Проверете версията на фърмуера, докато сте там. Имената на менютата се менят между изданията и пътят от стар наръчник може вече да не съществува, дори функцията да я има. Запишете модела и версията с екипировката си. Когато документирана стъпка не съвпада с екрана пред вас, разликата във версията почти винаги е причината.
Второ, разрешете връзката нагоре
Свържете лаптоп към рутера и отворете произволна HTTP страница. Порталът трябва да пренасочи и оттам нататък важи собствената процедура на заведението. Някои портали работят по-добре от телефон, отколкото от рутер без екран, затова това обикновено е по-бързо от свързано устройство.
Строгото блокиране на VPN може да усложни това първоначално свързване. Ако заведението изхвърля трафика на тунела преди разрешаване, VPN клиентът на рутера ще се провали, докато порталът е в изчакване, и този провал е очакван, а не грешна конфигурация.
Използвайте поддържан метод, за да го преодолеете. Премахването на няколко контрола наведнъж или инсталирането на сертификат, който портална страница предлага като поправка, разменя временно неудобство срещу постоянен проблем.
Трето, стартирайте VPN с профил, който той поддържа
След като обикновеният достъп работи, стартирайте VPN клиента на рутера с профила, който той наистина поддържа. Конфигурацията на WireGuard и профилът на OpenVPN не са взаимозаменяеми и нито един от тях не може да се импортира в родно поле IPsec.
Проверете три неща, преди да му вярвате: крайната точка е достижима, резолверът отговаря с очакваната стойност и изходният адрес е този, който очаквате. Проверката на изхода е единствената, която доказва, че тунелът носи трафик, а не просто е конфигуриран.
curl -sS https://ifconfig.me
cat /etc/resolv.confАко рутерът съобщава, че е свързан, а изходният адрес все още е на заведението, тунелът не носи трафика, който мислите. Оправете това, преди да добавите устройства надолу по веригата към картината.
Четвърто, тествайте от устройство надолу по веригата
Страницата за състояние на рутера описва собствената връзка на рутера. Направете нова заявка от лаптопа, който трябва да бъде покрит, и проверете IPv4, IPv6 и резолвера поотделно, защото едно устройство може да е покрито за едното семейство, но не и за другото.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Ако лаптопът се проваля, докато рутерът успява, проблемът е в пътя надолу: NAT, DHCP или политика на тунела, която покрива само собствения трафик на рутера. Проверете дали лаптопът има адрес от пула на рутера, после дали шлюзът му по подразбиране е рутерът. Устройство, което все още държи наем от DHCP сървъра на заведението, е в напълно грешна мрежа.
Пето, решете резервния вариант и запазете входа
Тествайте какво става, когато порталът изтече или тунелът падне. Политиката, която избрахте, трябва да покрива препратения трафик, а не само заявките, които рутерът прави сам, иначе устройство надолу по веригата тихо ще се върне към връзката на заведението.
Пазете проверената процедура за вход нагоре заедно с рутера, на хартия или в локална бележка. Рестартирането в следващия хотел става задача за две минути вместо още една импровизирана настройка. Пазете копие и извън рутера, защото бележка, съхранена само на устройството, е недостъпна точно когато устройството е това, което се е повредило. Хартията все още печели в този случай.
После запишете четирите стойности, които го накараха да работи: режим нагоре, процедура на портала, тип на VPN профила и проверка на изхода. Тези четири са това, което ще ви трябва следващия път, и те са четирите, които най-трудно се възстановяват от паметта.