Wi-Fi pública para un solo dispositivo: por qué una salida VPN no puede ayudar

El portátil muestra Conectado, el intercambio de claves se completa y, aun así, el portal se niega a cargar una página en un segundo dispositivo. Eso no es un problema del túnel. El límite de dispositivos de un punto de acceso pertenece a su sistema de acceso, que cuenta los dispositivos que ha autorizado y las sesiones que ha liberado. Una VPN cambia por dónde sale el tráfico después de la autorización y no cambia nada sobre cuántos dispositivos admitirá ese sistema.

Qué cuenta realmente el portal

Los portales cautivos rastrean una concesión de autorización, y la concesión suele ir ligada a algo que la red puede identificar. Una dirección MAC es la opción habitual, una cookie de sesión en el navegador es otra, y algunos sistemas combinan cualquiera de las dos con un número de habitación o un ticket impreso. Cuatro dispositivos con un código de habitación significan cuatro concesiones, y un quinto dispositivo no tiene ninguna, sea cual sea el software que ejecute. Instalar una VPN en ese quinto dispositivo cambia la respuesta de rechazado a rechazado.

La asociación y la autorización son estados separados. Un portátil puede asociarse al punto de acceso, mantener una concesión DHCP y aun así no tener internet, porque el portal nunca le concedió nada. Leer el icono del Wi-Fi como prueba del éxito del portal es el primer error de toda esta clase de incidencias.

Confirme la regla con el establecimiento

Haga dos preguntas en lugar de adivinar: cuántos dispositivos permite la cuenta y cómo se libera una sesión obsoleta. La segunda importa más, porque una concesión que deja atrás un dispositivo que se marchó es lo que suele bloquear al siguiente. El personal de recepción a menudo puede liberarla o emitir un código nuevo más rápido que cualquier solución del lado del cliente. Use ese proceso antes de cambiar direcciones de hardware, porque copiar el identificador de otro dispositivo incumple las condiciones de la red y pone una identidad duplicada en el segmento.

El comportamiento varía según el operador. Algunos sistemas se vinculan a una huella del dispositivo, otros a una sesión del navegador, y unos pocos permiten un número fijo de concesiones simultáneas que caducan con un temporizador. La política de un establecimiento no predice nada sobre el siguiente, y por eso la respuesta del establecimiento supera cualquier regla general.

Mantenga separadas las credenciales del portal y de la VPN

Un código de habitación no es un inicio de sesión de la pasarela, y reutilizar una credencial de trabajo en un portal es un mal negocio incluso cuando ambas pantallas muestran un campo de usuario y un campo de contraseña. Autorice primero el dispositivo previsto, verifique una petición pequeña y corriente donde el establecimiento lo permita, y solo después conecte el túnel. Ese orden le da una atribución limpia cuando algo falla, porque la etapa del portal ya estaba probada antes de que la VPN entrara en escena.

Cuando el portal se niega, el túnel es el lugar equivocado para depurar. Nada en la configuración de la VPN puede conceder un acceso que el sistema de acceso nunca emitió.

Qué cambia un router de viaje

Un router de viaje puede ayudar presentando un solo dispositivo aguas arriba mientras sirve varios localmente, y cambia lo que ve el portal. La autorización se vincula al identificador del router y no a cada portátil, y cada cliente detrás comparte una concesión y una dirección pública. Si esa disposición es aceptable depende de las condiciones de la red, y muchos establecimientos prohíben compartir de forma explícita. Un router es un diseño legítimo donde se permite compartir y una infracción donde no, sea cual sea el mérito técnico.

Nada de esto elimina el límite. Traslada la concesión única de un portátil a un router, lo que resulta útil para un viajero con varios dispositivos e inútil para dos personas que cada una necesita su propia autorización.

Resuelva primero el problema local de autorización. Un túnel que funciona a la perfección sigue sin poder fabricar una concesión que el sistema de acceso nunca emitió.