چگونه یک روتر سفر را پشت درگاه ورود هتل راه‌اندازی کنیم
ابتدا مکان را مجاز کنید و سپس تونل را شروع کنید. به جای اعتماد به چراغ وضعیت روتر، حالت کارخواه، DNS و آنچه یک دستگاه پایین‌دستی دریافت می‌کند را بررسی کنید.
صفحه مدیریت روتر سفر را باز می‌کنید و وسوسه می‌شوید که VPN را فوراً روشن کنید. شبکه هتل برنامه دیگری دارد: روتر شما کارخواه Wi-Fi مکان است و تا زمانی که آن اتصال بالادستی مجاز نشود، هیچ تونلی به جایی نمی‌رسد. دو مرحله را به ترتیب طی کنید و روتر دیگر خراب به نظر نمی‌رسد.
ابتدا بررسی کنید که روتر هر دو کار را انجام می‌دهد
به یک حالت کارخواه بالادستی نیاز دارید که معمولاً تکرارکننده، کارخواه یا WISP نامیده می‌شود، و به یک کارخواه VPN خروجی. این‌ها ویژگی‌های متفاوتی از سرور VPN هستند و بسیاری از روترهای ارزان دومی را دارند ولی اولی را نه.
در صفحه مدیریت، بخش WAN یا اینترنت را پیدا کنید و آن را به حالت کارخواه بی‌سیم تغییر دهید. SSID مکان را جستجو کنید، به آن بپیوندید و بگذارید روتر پیش از هر تنظیم دیگری نشانی بگیرد.
نسخه میان‌افزار را همان‌جا تأیید کنید. نام منوها بین نسخه‌ها جابه‌جا می‌شود و مسیر یک راهنمای قدیمی ممکن است دیگر وجود نداشته باشد، حتی اگر ویژگی وجود داشته باشد. مدل و نسخه را همراه با تجهیزات سفر خود یادداشت کنید. وقتی یک مرحله مستند با صفحه‌ای که پیش روی شماست نمی‌خواند، تفاوت نسخه تقریباً همیشه دلیل است.
دوم، اتصال بالادستی را مجاز کنید
یک لپ‌تاپ به روتر وصل کنید و هر صفحه HTTP را باز کنید. درگاه باید تغییر مسیر بدهد و از آنجا رویه خود مکان اعمال می‌شود. برخی درگاه‌ها از گوشی بهتر از روتر بی‌صفحه کار می‌کنند، به همین دلیل انجام این کار از دستگاه متصل معمولاً سریع‌تر است.
مسدودسازی سخت‌گیرانه VPN می‌تواند این راه‌اندازی اولیه را پیچیده کند. اگر مکان ترافیک تونل را پیش از مجازسازی دور بریزد، کارخواه VPN روی روتر تا زمانی که درگاه در انتظار است شکست می‌خورد، و این شکست مورد انتظار است نه پیکربندی نادرست.
برای عبور از آن از روشی پشتیبانی‌شده استفاده کنید. حذف چند کنترل به‌طور همزمان یا نصب گواهی‌ای که صفحه درگاه به عنوان تعمیر پیشنهاد می‌کند، یک ناراحتی موقت را با یک مشکل دائمی معاوضه می‌کند.
سوم، VPN را با پروفایلی که پشتیبانی می‌کند شروع کنید
وقتی دسترسی عادی کار کرد، کارخواه VPN روتر را با پروفایلی که واقعاً پشتیبانی می‌کند شروع کنید. پیکربندی WireGuard و پروفایل OpenVPN قابل تبادل نیستند و هیچ‌کدام را نمی‌توان در یک فیلد بومی IPsec وارد کرد.
پیش از اعتماد سه چیز را بررسی کنید: نقطه پایانی در دسترس است، حل‌کننده با مقدار مورد انتظار پاسخ می‌دهد و نشانی خروج همانی است که انتظار دارید. بررسی خروج تنها بررسی‌ای است که ثابت می‌کند تونل ترافیک حمل می‌کند و نه اینکه فقط پیکربندی شده است.
curl -sS https://ifconfig.me
cat /etc/resolv.confاگر روتر اتصال را گزارش می‌دهد و نشانی خروج هنوز نشانی مکان است، تونل ترافیکی را که فکر می‌کنید حمل نمی‌کند. پیش از افزودن دستگاه‌های پایین‌دستی به تصویر، آن را درست کنید.
چهارم، از یک دستگاه پایین‌دستی آزمایش کنید
صفحه وضعیت روتر اتصال خود روتر را توصیف می‌کند. از لپ‌تاپی که قرار است پوشش داده شود درخواست تازه بفرستید و IPv4، IPv6 و حل‌کننده را جداگانه بررسی کنید، چون یک دستگاه ممکن است برای یک خانواده پوشش داشته باشد و برای دیگری نه.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
اگر لپ‌تاپ شکست بخورد در حالی که روتر موفق است، مشکل در مسیر پایین‌دستی است: NAT، DHCP یا خط‌مشی تونلی که فقط ترافیک خود روتر را پوشش می‌دهد. بررسی کنید که لپ‌تاپ نشانی‌ای از استخر روتر داشته باشد، سپس بررسی کنید که دروازه پیش‌فرض آن روتر باشد. دستگاهی که هنوز اجاره‌ای از سرور DHCP مکان نگه داشته کاملاً در شبکه اشتباه است.
پنجم، گزینه جایگزین را تعیین کنید و ورود را نگه دارید
آزمایش کنید وقتی درگاه منقضی می‌شود یا تونل می‌افتد چه رخ می‌دهد. خط‌مشی‌ای که انتخاب کرده‌اید باید ترافیک ارسال‌شده را پوشش دهد، نه فقط درخواست‌هایی که خود روتر می‌سازد، وگرنه یک دستگاه پایین‌دستی بی‌صدا به اتصال مکان برمی‌گردد.
رویه ورود بالادستی تأییدشده را همراه روتر نگه دارید، روی کاغذ یا در یک یادداشت محلی. راه‌اندازی مجدد در هتل بعدی به کاری دو دقیقه‌ای تبدیل می‌شود به جای یک پیکربندی بداهه دیگر. یک نسخه هم بیرون از روتر نگه دارید، چون یادداشتی که فقط روی دستگاه ذخیره شده دقیقاً وقتی دستگاه همان چیزی است که خراب شده در دسترس نیست. کاغذ در این مورد هنوز برنده است.
سپس چهار مقداری را که آن را کار انداخت بنویسید: حالت بالادستی، رویه درگاه، نوع پروفایل VPN و بررسی خروج. همان چهار مورد چیزی است که دفعه بعد لازم دارید و همان چهار مورد سخت‌ترین برای بازسازی از حافظه است.