Näin otat matkareitittimen käyttöön hotellin kirjautumisportaalin takana

Avaat matkareitittimen hallintasivun, ja kiusaus on käynnistää VPN heti. Hotellin verkolla on toiset suunnitelmat: reitittimesi on kohteen Wi-Fi-verkon asiakas, ja kunnes tuo ylävirran yhteys on valtuutettu, mikään tunneli ei tavoita mitään. Käy kaksi vaihetta järjestyksessä, niin reititin ei enää näytä rikkinäiseltä.

Tarkista ensin, pystyykö reititin molempiin töihin

Tarvitset ylävirran asiakastilan, jota yleensä kutsutaan toistimeksi, asiakkaaksi tai WISP:ksi, ja lähtevän VPN-asiakkaan. Ne ovat eri ominaisuuksia kuin VPN-palvelin, ja monet halvat reitittimet tarjoavat toisen mutta eivät ensimmäistä.

Etsi hallintasivulta WAN- tai internet-osio ja vaihda se langattomaan asiakastilaan. Skannaa kohteen SSID, liity siihen ja anna reitittimen saada osoite ennen kuin määrität mitään muuta.

Vahvista laiteohjelmiston versio, kun olet siellä. Valikkonimien paikat vaihtuvat versioiden välillä, eikä vanhan oppaan polkua ehkä enää ole, vaikka ominaisuus olisi. Merkitse malli ja versio matkavarusteesi yhteyteen. Kun dokumentoitu vaihe ei vastaa edessäsi olevaa näyttöä, versioero on lähes aina syy.

Toiseksi valtuuta ylävirran yhteys

Kytke kannettava tietokone reitittimeen ja avaa mikä tahansa HTTP-sivu. Portaalin pitäisi ohjata uudelleen, ja siitä eteenpäin kohteen oma menettely pätee. Jotkin portaalit toimivat paremmin puhelimesta kuin näytöttömästä reitittimestä, siksi se on yhdistetystä laitteesta yleensä nopeampaa.

Tiukka VPN-esto voi vaikeuttaa tätä aloitusvaihetta. Jos kohde pudottaa tunnelin liikenteen ennen valtuutusta, reitittimen VPN-asiakas epäonnistuu, kunnes portaali on käsitelty, ja se epäonnistuminen on odotettua eikä väärä määritys.

Käytä tuettua menetelmää sen ohittamiseen. Usean ohjaimen poistaminen kerralla tai sellaisen varmenteen asentaminen, jota portaalissivu tarjoaa korjauksena, vaihtaa tilapäisen hankaluuden pysyvään ongelmaan.

Kolmanneksi käynnistä VPN profiililla, jota se tukee

Kun tavallinen pääsy toimii, käynnistä reitittimen VPN-asiakas profiililla, jota se todella tukee. WireGuard-määritys ja OpenVPN-profiili eivät ole vaihdettavissa, eikä kumpaakaan voi tuoda natiiviseen IPsec-kenttään.

Tarkista kolme asiaa ennen kuin luotat siihen: päätepiste on tavoitettavissa, ratkaisija vastaa odotetulla arvolla ja lähtöosoite on se, jota odotat. Lähtöosoitteen tarkistus on ainoa, joka todistaa, että tunneli kuljettaa liikennettä eikä vain ole määritetty.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Jos reititin ilmoittaa yhteydestä ja lähtöosoite on yhä kohteen osoite, tunneli ei kuljeta sitä liikennettä, jota luulet. Korjaa se ennen kuin lisäät alavirran laitteita kuvaan.

Neljänneksi testaa alavirran laitteesta

Reitittimen tilasivu kuvaa reitittimen omaa yhteyttä. Tee uusi pyyntö kannettavasta tietokoneesta, jonka pitäisi olla katettu, ja tarkista IPv4, IPv6 ja ratkaisija erikseen, koska laite voi olla katettu yhdelle perheelle mutta ei toiselle.

Jos kannettava tietokone epäonnistuu reitittimen onnistuessa, ongelma on alavirran polussa: NAT, DHCP tai tunnelikäytäntö, joka kattaa vain reitittimen oman liikenteen. Tarkista, että kannettavalla on osoite reitittimen altaasta, ja sitten että sen oletusyhdyskäytävä on reititin. Laite, jolla on yhä vuokra kohteen DHCP-palvelimelta, on täysin väärässä verkossa.

Viidenneksi päätä varareitti ja pidä kirjautuminen tallessa

Testaa, mitä tapahtuu, kun portaali vanhenee tai tunneli putoaa. Valitsemasi käytännön on katettava välitetty liikenne, ei vain pyynnöt, jotka reititin tekee itse, muuten alavirran laite palaa hiljaa kohteen yhteyteen.

Pidä vahvistettu ylävirran kirjautumismenettely reitittimen mukana, paperilla tai paikallisessa muistiinpanossa. Uudelleenkäynnistys seuraavassa hotellissa muuttuu kahden minuutin tehtäväksi eikä uudeksi improvisoiduksi asetukseksi. Pidä kopio myös reitittimen ulkopuolella, koska vain laitteeseen tallennettu muistiinpano ei ole käytettävissä juuri silloin, kun laite on se, joka hajosi. Paperi voittaa silti tässä asiassa.

Kirjoita sitten muistiin neljä arvoa, jotka saivat sen toimimaan: ylävirran tila, portaalimenettely, VPN-profiilityyppi ja lähtötarkistus. Ne neljä tarvitset seuraavalla kerralla, ja ne ovat ne neljä, jotka on vaikeinta rakentaa uudelleen muistista.