Sådan opsætter du en rejserouter bag et hotelportals login

Åbn rejserouterens administrationsside, og fristelsen til straks at starte VPN'en er stor. Hotelnetværket har andre planer: din router er klient på stedets Wi-Fi, og indtil den opstrøms forbindelse er godkendt, kan ingen tunnel nå noget. Gå gennem de to faser i rækkefølge, og routeren holder op med at se defekt ud.

Først skal du kontrollere, at routeren kan klare begge opgaver

Du skal bruge en opstrøms klienttilstand, normalt kaldet repeater, client eller WISP, og en udgående VPN-klient. Det er andre funktioner end en VPN-server, og mange billige routere har den anden, men ikke den første.

Find WAN- eller internetafsnittet på administrationssiden, og skift det til den trådløse klienttilstand. Scan efter stedets SSID, tilslut dig det, og lad routeren få en adresse, før du konfigurerer noget andet.

Bekræft firmwareversionen, mens du er der. Menunavne flytter sig mellem versioner, og en gammel vejlednings sti findes måske ikke længere, selvom funktionen gør. Noter model og version sammen med dit rejseudstyr. Når et dokumenteret trin ikke passer til skærmen foran dig, er versionsforskellen næsten altid årsagen.

Dernæst skal du godkende den opstrøms forbindelse

Tilslut en bærbar computer til routeren, og åbn en vilkårlig HTTP-side. Portalen bør omdirigere, og stedets egen procedure gælder derfra. Nogle portaler fungerer bedre fra en telefon end fra en router uden skærm, og derfor er det normalt hurtigere fra en tilsluttet enhed.

Streng VPN-blokering kan gøre denne opstart mere kompliceret. Hvis stedet dropper tunnelens trafik før godkendelse, vil VPN-klienten på routeren fejle, mens portalen afventer, og den fejl er forventet og ikke en fejlkonfiguration.

Brug en understøttet metode til at komme igennem det. At fjerne flere kontroller på én gang eller installere et certifikat, som en portalside tilbyder som reparation, bytter en midlertidig ulempe for et permanent problem.

Dernæst skal du starte VPN'en med en profil, den understøtter

Når almindelig adgang virker, skal du starte routerens VPN-klient med den profil, den faktisk understøtter. En WireGuard-konfiguration og en OpenVPN-profil kan ikke udskiftes, og ingen af dem kan importeres i et indbygget IPsec-felt.

Kontroller tre ting, før du stoler på det: slutpunktet kan nås, resolveren svarer med den forventede værdi, og udgangsadressen er den, du forventer. Udgangskontrollen er den eneste, der beviser, at tunnelen bærer trafik, og ikke blot er konfigureret.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Hvis routeren rapporterer forbindelse, og udgangsadressen stadig er stedets, bærer tunnelen ikke den trafik, du tror. Ret det, før du tilføjer enheder længere nede til billedet.

Dernæst skal du teste fra en enhed længere nede

Routerens statusside beskriver routerens egen forbindelse. Lav en ny anmodning fra den bærbare computer, der skal være dækket, og kontroller IPv4, IPv6 og resolveren hver for sig, fordi en enhed kan være dækket for den ene familie og ikke den anden.

Hvis den bærbare computer fejler, mens routeren lykkes, ligger problemet i vejen længere nede: NAT, DHCP eller en tunnelpolitik, der kun dækker routerens egen trafik. Kontroller, at den bærbare computer har en adresse fra routerens pulje, og derefter at dens standardgateway er routeren. En enhed, der stadig har en leje fra stedets DHCP-server, er på et helt forkert netværk.

Endelig skal du beslutte fallback og beholde login

Test hvad der sker, når portalen udløber, eller tunnelen falder. Den politik, du valgte, skal dække videresendt trafik, ikke kun anmodninger, som routeren selv laver, ellers falder en enhed længere nede stille tilbage til stedets forbindelse.

Opbevar den verificerede opstrøms loginproces sammen med routeren, på papir eller i et lokalt notat. En genstart på det næste hotel bliver en opgave på to minutter i stedet for endnu en improviseret opsætning. Opbevar også en kopi uden for routeren, fordi et notat, der kun er gemt på enheden, er utilgængeligt netop når enheden er det, der er fejlet. Papir vinder stadig her.

Skriv derefter de fire værdier ned, der fik det til at virke: opstrøms tilstand, portalprocedure, VPN-profiltype og udgangskontrol. De fire er det, du får brug for næste gang, og de er de fire, der er sværest at rekonstruere fra hukommelsen.