হোটেলের ক্যাপটিভ পোর্টালের পেছনে ট্রাভেল রাউটার কীভাবে সেট করবেন
প্রথমে ভেন্যুতে অনুমোদন নিন, তারপর টানেল চালু করুন। রাউটারের স্ট্যাটাস লাইটে ভরসা না করে ক্লায়েন্ট মোড, DNS এবং ডাউনস্ট্রিম ডিভাইস কী পায় তা যাচাই করুন।
ট্রাভেল রাউটারের অ্যাডমিন পেজ খুললেই ইচ্ছে হয় VPN সঙ্গে সঙ্গে চালু করে ফেলি। হোটেলের নেটওয়ার্কের অবশ্য অন্য পরিকল্পনা: আপনার রাউটার ভেন্যুর Wi-Fi-এর একটি ক্লায়েন্ট, আর সেই আপস্ট্রিম সংযোগ অনুমোদিত না হওয়া পর্যন্ত কোনো টানেল কোথাও পৌঁছাতে পারে না। দুটি ধাপ ক্রমে সম্পন্ন করুন, রাউটার আর নষ্ট দেখাবে না।
প্রথমে দেখুন রাউটার দুটি কাজই করতে পারে কি না
আপনার দরকার একটি আপস্ট্রিম ক্লায়েন্ট মোড, যাকে সাধারণত রিপিটার, ক্লায়েন্ট বা WISP বলা হয়, আর একটি আউটবাউন্ড VPN ক্লায়েন্ট। এগুলো VPN সার্ভার থেকে ভিন্ন ফিচার, আর অনেক সস্তা রাউটারে দ্বিতীয়টি থাকে, প্রথমটি থাকে না।
অ্যাডমিন পেজে WAN বা ইন্টারনেট বিভাগ খুঁজে সেটিকে ওয়্যারলেস ক্লায়েন্ট মোডে বদলান। ভেন্যুর SSID স্ক্যান করুন, তাতে যোগ দিন, আর অন্য কিছু কনফিগার করার আগে রাউটারকে একটি ঠিকানা নিতে দিন।
সেখানে থেকেই ফার্মওয়্যার সংস্করণ নিশ্চিত করুন। রিলিজের মধ্যে মেনুর নাম বদলায়, আর পুরোনো গাইডের পথ হয়তো আর নেই, যদিও ফিচারটি আছে। মডেল ও সংস্করণ আপনার ট্রাভেল কিটের সঙ্গে লিখে রাখুন। নথিভুক্ত কোনো ধাপ আপনার সামনের স্ক্রিনের সঙ্গে না মিললে প্রায় সবসময়ই কারণ সংস্করণের পার্থক্য।
দ্বিতীয়ত, আপস্ট্রিম সংযোগ অনুমোদন করুন
রাউটারে একটি ল্যাপটপ জুড়ে যেকোনো HTTP পেজ খুলুন। পোর্টালের রিডাইরেক্ট হওয়া উচিত, আর সেখান থেকে ভেন্যুর নিজস্ব পদ্ধতি প্রযোজ্য। কিছু পোর্টাল স্ক্রিনহীন রাউটারের চেয়ে ফোন থেকে ভালো কাজ করে, তাই সংযুক্ত ডিভাইস থেকে এটি করা সাধারণত দ্রুততর।
কঠোর VPN ব্লকিং এই প্রাথমিক সেটআপকে জটিল করতে পারে। ভেন্যু যদি অনুমোদনের আগে টানেল ট্রাফিক ফেলে দেয়, পোর্টাল ঝুলে থাকা অবস্থায় রাউটারের VPN ক্লায়েন্ট ব্যর্থ হবে, আর সেই ব্যর্থতা প্রত্যাশিত, ভুল কনফিগারেশন নয়।
এটি পেরোতে একটি সমর্থিত পদ্ধতি ব্যবহার করুন। একসঙ্গে কয়েকটি নিয়ন্ত্রণ সরানো, বা পোর্টাল পেজ মেরামত হিসেবে দেওয়া কোনো সার্টিফিকেট ইনস্টল করা, সাময়িক অসুবিধার বদলে স্থায়ী সমস্যা কিনে দেয়।
তৃতীয়ত, যে প্রোফাইল সমর্থন করে তা দিয়েই VPN চালু করুন
সাধারণ অ্যাক্সেস কাজ করলে রাউটারের VPN ক্লায়েন্ট সত্যিই যে প্রোফাইল সমর্থন করে তা দিয়ে চালু করুন। WireGuard কনফিগারেশন আর OpenVPN প্রোফাইল বিনিময়যোগ্য নয়, আর কোনোটিই নেটিভ IPsec ফিল্ডে আমদানি করা যায় না।
ভরসা করার আগে তিনটি জিনিস দেখুন: এন্ডপয়েন্ট পৌঁছানো যায়, রিজলভার প্রত্যাশিত মান দিয়ে উত্তর দেয়, আর এগ্রেস ঠিকানাটি আপনার প্রত্যাশিতটিই। এগ্রেস যাচাই একমাত্র যা প্রমাণ করে টানেল শুধু কনফিগার হয়নি, ট্রাফিকও বহন করছে।
curl -sS https://ifconfig.me
cat /etc/resolv.confরাউটার সংযুক্ত বলে জানালেও এগ্রেস ঠিকানা যদি এখনও ভেন্যুর হয়, তবে টানেল আপনার ভাবা ট্রাফিক বহন করছে না। ডাউনস্ট্রিম ডিভাইস যোগ করার আগে এটি ঠিক করুন।
চতুর্থত, একটি ডাউনস্ট্রিম ডিভাইস থেকে পরীক্ষা করুন
রাউটারের স্ট্যাটাস পেজ রাউটারের নিজের সংযোগ বর্ণনা করে। যে ল্যাপটপটি আওতায় আসার কথা সেটি থেকে নতুন অনুরোধ করুন, আর IPv4, IPv6 ও রিজলভার আলাদা আলাদা দেখুন, কারণ একটি ডিভাইস এক পরিবারের জন্য আওতায় থাকতে পারে, অন্যটির জন্য নয়।
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
রাউটার সফল হলেও ল্যাপটপ ব্যর্থ হলে সমস্যা ডাউনস্ট্রিম পথে: NAT, DHCP, বা এমন টানেল নীতি যা কেবল রাউটারের নিজের ট্রাফিক আওতায় আনে। দেখুন ল্যাপটপ রাউটারের পুল থেকে ঠিকানা পেয়েছে কি না, তারপর দেখুন তার ডিফল্ট গেটওয়ে রাউটার কি না। ভেন্যুর DHCP সার্ভার থেকে লিজ ধরে রাখা ডিভাইস পুরোপুরি ভুল নেটওয়ার্কে।
পঞ্চমত, ফলব্যাক ঠিক করুন আর লগইন রাখুন
পোর্টালের মেয়াদ শেষ হলে বা টানেল পড়ে গেলে কী হয় তা পরীক্ষা করুন। আপনার বেছে নেওয়া নীতিকে ফরোয়ার্ড করা ট্রাফিকও আওতায় আনতে হবে, কেবল রাউটার নিজে যে অনুরোধ করে তা নয়, নইলে ডাউনস্ট্রিম ডিভাইস চুপচাপ ভেন্যুর সংযোগে ফিরে যাবে।
যাচাই করা আপস্ট্রিম লগইন প্রক্রিয়াটি রাউটারের সঙ্গে রাখুন, কাগজে বা স্থানীয় নোটে। পরের হোটেলে রিস্টার্ট তখন আরেকটি তাৎক্ষণিক সেটআপ নয়, দুই মিনিটের কাজ। রাউটারের বাইরেও একটি কপি রাখুন, কারণ কেবল ডিভাইসে রাখা নোট ঠিক তখনই পাওয়া যায় না যখন ডিভাইসটিই নষ্ট হয়েছে। এই ক্ষেত্রে কাগজই এখনও জেতে।
তারপর যে চারটি মান এটিকে কাজ করিয়েছে সেগুলো লিখে রাখুন: আপস্ট্রিম মোড, পোর্টাল পদ্ধতি, VPN প্রোফাইলের ধরন, আর এগ্রেস যাচাই। পরের বার এই চারটিই লাগবে, আর স্মৃতি থেকে পুনর্গঠন করা এই চারটিই সবচেয়ে কঠিন।