Kiel agordi vojaĝan enkursigilon malantaŭ hotelan alirportalon
Unue rajtigu la lokon, poste startigu la tunelon. Kontrolu la klientan reĝimon, DNS kaj kion ricevas suba aparato, anstataŭ fidi la statlampon de la enkursigilo.
Malfermu la administran paĝon de la vojaĝa enkursigilo kaj la tento estas tuj startigi la VPN-on. La hotelreto havas aliajn planojn: via enkursigilo estas kliento de la Wi-Fi de la loko, kaj ĝis tiu supra konekto estos rajtigita, neniu tunelo atingos ion ajn. Trapasu la du etapojn laŭ ordo, kaj la enkursigilo ĉesos aspekti difektita.
Unue kontrolu, ĉu la enkursigilo povas fari ambaŭ taskojn
Vi bezonas supran klientan reĝimon, kutime nomatan ripetilo, kliento aŭ WISP, kaj eliran VPN-klienton. Tiuj estas malsamaj funkcioj ol VPN-servilo, kaj multaj malmultekostaj enkursigiloj havas la duan sed ne la unuan.
En la administra paĝo trovu la sekcion WAN aŭ interreto kaj ŝaltu ĝin al la sendrata klienta reĝimo. Skanu por la SSID de la loko, aliĝu al ĝi kaj lasu la enkursigilon preni adreson antaŭ ol vi agordos ion alian.
Konfirmu la firmvaran version dum vi estas tie. Menuaj nomoj moviĝas inter eldonoj, kaj la vojo de malnova gvidilo eble jam ne ekzistas, kvankam la funkcio ekzistas. Notu la modelon kaj version kun via vojaĝa ilaro. Kiam dokumentita paŝo ne kongruas kun la ekrano antaŭ vi, la versia diferenco preskaŭ ĉiam estas la kialo.
Due, rajtigu la supran konekton
Konektu tekkomputilon al la enkursigilo kaj malfermu iun ajn HTTP-paĝon. La portalo devus alidirekti, kaj de tie validas la propra proceduro de la loko. Iuj portaloj funkcias pli bone de telefono ol de enkursigilo sen ekrano, tial fari tion de konektita aparato kutime pli rapidas.
Strikta VPN-blokado povas kompliki ĉi tiun komencan agordon. Se la loko forĵetas la tunelan trafikon antaŭ rajtigo, la VPN-kliento sur la enkursigilo malsukcesos dum la portalo estas pritraktata, kaj tiu malsukceso estas atendita, ne erara agordo.
Uzu subtenatan metodon por trapasi ĝin. Forigi plurajn kontrolojn samtempe aŭ instali atestilon, kiun portalpaĝo proponas kiel riparon, interŝanĝas portempan ĝenon kontraŭ daŭran problemon.
Trie, startigu la VPN-on per profilo, kiun ĝi subtenas
Post kiam ordinara aliro funkcias, startigu la VPN-klienton de la enkursigilo per la profilo, kiun ĝi efektive subtenas. WireGuard-agordo kaj OpenVPN-profio ne estas interŝanĝeblaj, kaj nek unu nek la alia povas esti importita en indiĝenan IPsec-kampon.
Kontrolu tri aferojn antaŭ ol fidi ĝin: la finpunkto estas atingebla, la solvilo respondas per la atendita valoro, kaj la elira adreso estas tiu, kiun vi atendas. La elira kontrolo estas la sola, kiu pruvas, ke la tunelo portas trafikon, ne nur ke ĝi estas agordita.
curl -sS https://ifconfig.me
cat /etc/resolv.confSe la enkursigilo raportas konekton kaj la elira adreso ankoraŭ estas tiu de la loko, la tunelo ne portas la trafikon, kiun vi pensas. Riparu tion antaŭ ol aldoni subajn aparatojn al la bildo.
Kvare, testu de suba aparato
La statuspaĝo de la enkursigilo priskribas la propran konekton de la enkursigilo. Faru novan peton de la tekkomputilo, kiu devus esti kovrita, kaj kontrolu IPv4, IPv6 kaj la solvilon aparte, ĉar aparato povas esti kovrita por unu familio kaj ne por la alia.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Se la tekkomputilo malsukcesas dum la enkursigilo sukcesas, la problemo estas en la suba vojo: NAT, DHCP aŭ tunela politiko, kiu kovras nur la propran trafikon de la enkursigilo. Kontrolu, ĉu la tekkomputilo havas adreson el la provizo de la enkursigilo, poste ĉu ĝia defaŭlta enirejo estas la enkursigilo. Aparato, kiu ankoraŭ tenas luon de la DHCP-servilo de la loko, estas sur tute malĝusta reto.
Kvine, decidi la rezervan vojon kaj konservu la ensaluton
Testu, kio okazas kiam la portalo eksvalidiĝas aŭ la tunelo falas. La politiko, kiun vi elektis, devas kovri plusenditan trafikon, ne nur petojn, kiujn la enkursigilo mem faras, alie suba aparato silente refalos al la konekto de la loko.
Konservu la konfirmitan supran ensalutproceduron kun la enkursigilo, sur papero aŭ en loka noto. Restartigo en la sekva hotelo fariĝas du-minuta tasko anstataŭ ankoraŭ unu improvizita agordo. Konservu ankaŭ kopion ekster la enkursigilo, ĉar noto konservita nur sur la aparato ne estas disponebla ĝuste kiam la aparato estas tio, kio paneis. Papero ankoraŭ venkas ĉi-okaze.
Poste notu la kvar valorojn, kiuj igis ĝin funkcii: supra reĝimo, portalproceduro, VPN-profia tipo kaj elira kontrolo. Tiuj kvar estas tio, kion vi bezonos venontfoje, kaj ili estas la kvar, kiujn plej malfacilas rekonstrui el memoro.