Nola konfiguratu bidaia-routerra hotel bateko atari-atearen atzean
Baimendu lehenik tokia eta gero abiarazi tunela. Egiaztatu bezero modua, DNSa eta beheragoko gailu batek zer jasotzen duen, routerraren egoera-argia fidatu beharrean.
Ireki bidaia-routerraren administrazio-orria eta VPNa berehala abiarazteko tentazioa sortzen da. Hoteleko sareak beste asmo batzuk ditu: zure routerra tokiko Wi-Fiaren bezeroa da, eta goiko konexio hori baimendu arte, tunel batek ere ezin du inora iritsi. Bi faseak ordenan pasa, eta routerra ez da gehiago apurtuta egongo.
Lehenik, egiaztatu routerrak bi lanak egin ditzakeen
Goiko bezero modua behar duzu, normalean errepikatzaile, bezero edo WISP izenez ezaguna, eta irteerako VPN bezeroa. Hori VPN zerbitzariaren funtzio ezberdinak dira, eta router merke askok bigarrena dute, baina ez lehenengoa.
Administrazio-orrian, aurkitu WAN edo internet atala eta aldatu haririk gabeko bezero modura. Eskaneatu tokiaren SSIDa, batu eta utzi routerrari helbide bat hartzen beste ezer konfiguratu aurretik.
Egiaztatu firmware bertsioa han zauden bitartean. Menuen izenak aldatzen dira bertsioen artean, eta gida zahar baten bidea agian ez da existitzen dagoeneko, funtzioa existitzen bada ere. Idatzi modeloa eta bertsioa zure bidaia-kitarekin. Dokumentatutako urrats bat zure aurreko pantailarekin bat ez datorrenean, bertsioen arteko aldea da ia beti arrazoia.
Bigarrenik, baimendu goiko konexioa
Konektatu ordenagailu eramangarri bat routerrera eta ireki edozein HTTP orri. Atariak birbideratu beharko luke, eta hortik aurrera tokiaren prozedura propioak balio du. Atari batzuek hobeto funtzionatzen dute telefonotik pantailarik gabeko routerretik baino, horregatik konektatutako gailutik egitea azkarragoa izaten da.
VPN blokeo zorrotzak hasierako konfigurazio hau zaildu dezake. Tokiak tunelaren trafikoa baimenaren aurretik botatzen badu, routerreko VPN bezeroak huts egingo du ataria zain dagoen bitartean, eta huts hori espero da, ez konfigurazio okerra.
Erabili onartutako metodo bat hori gainditzeko. Hainbat kontrol aldi berean kentzeak, edo atari-orri batek konponketa gisa eskaintzen duen ziurtagiri bat instalatzeak, aldi baterako eragozpena arazo iraunkorrarekin trukatzen du.
Hirugarrenik, abiarazi VPNa onartzen duen profil batekin
Sarrera arrunta funtzionatzen duenean, abiarazi routerraren VPN bezeroa benetan onartzen duen profilekin. WireGuard konfigurazioa eta OpenVPN profila ez dira trukagarriak, eta bat ere ezin da IPsec eremu natibo batean inportatu.
Egiaztatu hiru gauza fidatu aurretik: amaiera-puntua irisgarria da, ebazleak espero den balioarekin erantzuten du, eta irteera helbidea espero duzun hori da. Irteeraren egiaztapena da tunelak trafikoa daramala frogatzen duen bakarra, eta ez soilik konfiguratuta dagoela.
curl -sS https://ifconfig.me
cat /etc/resolv.confRouterrak konektatuta dagoela adierazten badu eta irteera helbidea oraindik tokiarena bada, tunelak ez du uste duzun trafikoa darama. Konpondu hori beheragoko gailuak irudira gehitu aurretik.
Laugarrenik, probatu beheragoko gailu batetik
Routerraren egoera-orriak routerraren beraren konexioa deskribatzen du. Egin eskaera berri bat estalita egon behar duen ordenagailu eramangarritik, eta egiaztatu IPv4, IPv6 eta ebazlea bereizita, gailu bat familia baterako estalita egon baitaiteke eta bestearentzat ez.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Ordenagailu eramangarriak huts egiten badu routerrak arrakasta duen bitartean, arazoa beheragoko bidean dago: NAT, DHCP edo routerraren beraren trafikoa soilik estaltzen duen tunel politika. Egiaztatu ordenagailuak routerraren igerilekuko helbidea duen, eta gero bere ate lehenetsia routerra dela. Tokiko DHCP zerbitzaritik alokairua oraindik mantentzen duen gailua erabat okerreko sarean dago.
Bosgarrenik, erabaki ordezko plana eta gorde saio-hasiera
Probatu zer gertatzen den ataria iraungitzen denean edo tunelak huts egiten duenean. Aukeratu duzun politikak birbidalitako trafikoa estali behar du, ez soilik routerrak berak egiten dituen eskaerak, bestela beheragoko gailu bat isilean itzuliko da tokiaren konexiora.
Gorde egiaztatutako goiko saio-hasierako prozedura routerrarekin, paperean edo tokiko ohar batean. Hurrengo hoteleko berrabiaraztea bi minutuko zeregina bihurtzen da, beste konfigurazio inprobisatu bat beharrean. Gorde kopia bat routerretik kanpo ere, gailuan soilik gordetako ohar bat ez baitago eskuragarri gailua huts egin duen unean. Paperak irabazten du oraindik kasu honetan.
Ondoren idatzi funtzionarazi zuten lau balioak: goiko modua, atariaren prozedura, VPN profil mota eta irteeraren egiaztapena. Horiek lau dira hurrengoan beharko dituzunak, eta horiek dira memoriatik berreraikitzeko zailenak.