Πώς να ρυθμίσετε ένα ταξιδιωτικό ρούτερ πίσω από την πύλη εισόδου ενός ξενοδοχείου

Ανοίγετε τη σελίδα διαχείρισης του ταξιδιωτικού ρούτερ και ο πειρασμός είναι να ξεκινήσετε αμέσως το VPN. Το δίκτυο του ξενοδοχείου έχει άλλα σχέδια: το ρούτερ σας είναι πελάτης του Wi-Fi του χώρου και μέχρι να εξουσιοδοτηθεί αυτή η ανάντη σύνδεση, καμία σήραγγα δεν φτάνει πουθενά. Περάστε τα δύο στάδια με τη σειρά και το ρούτερ θα πάψει να μοιάζει χαλασμένο.

Πρώτα ελέγξτε αν το ρούτερ μπορεί να κάνει και τις δύο δουλειές

Χρειάζεστε μια ανάντη λειτουργία πελάτη, που συνήθως ονομάζεται επαναλήπτης, πελάτης ή WISP, και έναν εξερχόμενο πελάτη VPN. Αυτά είναι διαφορετικά χαρακτηριστικά από έναν διακομιστή VPN, και πολλά φθηνά ρούτερ προσφέρουν το δεύτερο αλλά όχι το πρώτο.

Στη σελίδα διαχείρισης, βρείτε την ενότητα WAN ή διαδικτύου και αλλάξτε την στη λειτουργία ασύρματου πελάτη. Σαρώστε για το SSID του χώρου, συνδεθείτε και αφήστε το ρούτερ να πάρει διεύθυνση πριν ρυθμίσετε οτιδήποτε άλλο.

Επιβεβαιώστε την έκδοση υλικολογισμικού όσο είστε εκεί. Τα ονόματα των μενού μετακινούνται μεταξύ εκδόσεων και η διαδρομή ενός παλιού οδηγού μπορεί να μην υπάρχει πια, ακόμη και αν η λειτουργία υπάρχει. Σημειώστε το μοντέλο και την έκδοση μαζί με τον ταξιδιωτικό σας εξοπλισμό. Όταν ένα τεκμηριωμένο βήμα δεν ταιριάζει με την οθόνη μπροστά σας, η διαφορά έκδοσης είναι σχεδόν πάντα ο λόγος.

Δεύτερον, εξουσιοδοτήστε την ανάντη σύνδεση

Συνδέστε ένα φορητό υπολογιστή στο ρούτερ και ανοίξτε οποιαδήποτε σελίδα HTTP. Η πύλη θα πρέπει να ανακατευθύνει και από εκεί ισχύει η δική της διαδικασία του χώρου. Ορισμένες πύλες λειτουργούν καλύτερα από τηλέφωνο παρά από ρούτερ χωρίς οθόνη, γι' αυτό η εκτέλεση από συνδεδεμένη συσκευή είναι συνήθως ταχύτερη.

Το αυστηρό μπλοκάρισμα VPN μπορεί να περιπλέξει αυτή την εκκίνηση. Αν ο χώρος ρίχνει την κίνηση της σήραγγας πριν την εξουσιοδότηση, ο πελάτης VPN στο ρούτερ θα αποτύχει όσο η πύλη εκκρεμεί, και αυτή η αποτυχία είναι αναμενόμενη και όχι λάθος διαμόρφωση.

Χρησιμοποιήστε μια υποστηριζόμενη μέθοδο για να το ξεπεράσετε. Η αφαίρεση πολλών ελέγχων ταυτόχρονα ή η εγκατάσταση πιστοποιητικού που προσφέρει μια σελίδα πύλης ως επισκευή ανταλλάσσει μια προσωρινή ενόχληση με ένα μόνιμο πρόβλημα.

Τρίτον, ξεκινήστε το VPN με προφίλ που υποστηρίζει

Όταν η συνηθισμένη πρόσβαση λειτουργεί, ξεκινήστε τον πελάτη VPN του ρούτερ με το προφίλ που πραγματικά υποστηρίζει. Μια διαμόρφωση WireGuard και ένα προφίλ OpenVPN δεν είναι εναλλάξιμα και κανένα από τα δύο δεν εισάγεται σε εγγενές πεδίο IPsec.

Ελέγξτε τρία πράγματα πριν το εμπιστευτείτε: το τελικό σημείο είναι προσβάσιμο, ο μετατροπέας απαντά με την αναμενόμενη τιμή και η διεύθυνση εξόδου είναι αυτή που περιμένετε. Ο έλεγχος εξόδου είναι ο μόνος που αποδεικνύει ότι η σήραγγα μεταφέρει κίνηση και όχι απλώς ότι έχει διαμορφωθεί.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Αν το ρούτερ αναφέρει σύνδεση και η διεύθυνση εξόδου είναι ακόμη του χώρου, η σήραγγα δεν μεταφέρει την κίνηση που νομίζετε. Διορθώστε το πριν προσθέσετε συσκευές κατάντη στην εικόνα.

Τέταρτον, δοκιμάστε από συσκευή κατάντη

Η σελίδα κατάστασης του ρούτερ περιγράφει τη δική του σύνδεση. Κάντε ένα νέο αίτημα από τον φορητό υπολογιστή που υποτίθεται ότι καλύπτεται και ελέγξτε ξεχωριστά IPv4, IPv6 και τον μετατροπέα, γιατί μια συσκευή μπορεί να καλύπτεται για τη μία οικογένεια και όχι για την άλλη.

Αν ο φορητός υπολογιστής αποτυγχάνει ενώ το ρούτερ πετυχαίνει, το πρόβλημα είναι στη διαδρομή κατάντη: NAT, DHCP ή πολιτική σήραγγας που καλύπτει μόνο την κίνηση του ίδιου του ρούτερ. Ελέγξτε ότι ο φορητός έχει διεύθυνση από τη δεξαμενή του ρούτερ και μετά ότι η προεπιλεγμένη πύλη του είναι το ρούτερ. Μια συσκευή που κρατά ακόμη μίσθωση από τον διακομιστή DHCP του χώρου βρίσκεται σε εντελώς λάθος δίκτυο.

Πέμπτον, αποφασίστε την εφεδρεία και κρατήστε τη σύνδεση

Δοκιμάστε τι συμβαίνει όταν η πύλη λήγει ή η σήραγγα πέφτει. Η πολιτική που επιλέξατε πρέπει να καλύπτει την προωθούμενη κίνηση, όχι μόνο τα αιτήματα που κάνει το ίδιο το ρούτερ, αλλιώς μια συσκευή κατάντη θα επιστρέψει σιωπηλά στη σύνδεση του χώρου.

Κρατήστε τη επαληθευμένη διαδικασία ανάντη σύνδεσης μαζί με το ρούτερ, σε χαρτί ή σε τοπική σημείωση. Μια επανεκκίνηση στο επόμενο ξενοδοχείο γίνεται εργασία δύο λεπτών αντί για άλλη μια αυτοσχέδια ρύθμιση. Κρατήστε και ένα αντίγραφο εκτός του ρούτερ, γιατί μια σημείωση αποθηκευμένη μόνο στη συσκευή δεν είναι διαθέσιμη ακριβώς όταν η συσκευή είναι αυτό που χάλασε. Το χαρτί κερδίζει ακόμη σε αυτή την περίπτωση.

Στη συνέχεια γράψτε τις τέσσερις τιμές που το έκαναν να δουλέψει: ανάντη λειτουργία, διαδικασία πύλης, τύπος προφίλ VPN και έλεγχος εξόδου. Αυτές οι τέσσερις είναι ό,τι θα χρειαστείτε την επόμενη φορά και είναι οι τέσσερις που ανακατασκευάζονται δυσκολότερα από τη μνήμη.