Hoe stelle jo in reisrouter efter in hotelportaal yn
Autorisearje earst it plak en start dan de tunnel. Kontrolearje de klintmodus, DNS en wat in apparaat stroomôf krijt, ynstee fan op it statuslampke fan 'e router te fertrouwen.
Jo iepenje de behearspagina fan 'e reisrouter en de ferlieding is om de VPN daliks te starten. It hotelnetwurk hat oare plannen: jo router is in klant fan 'e Wi-Fi fan it plak, en oant dy opgeande ferbining autorisearre is, berikt gjin tunnel wat dan ek. Rin de twa fases yn folchoarder troch, en de router liket net mear stikken.
Kontrolearje earst oft de router beide taken oan kin
Jo hawwe in opgeande klintmodus nedich, meastentiids repeater, client of WISP neamd, en in útgeande VPN-klant. Dat binne oare funksjes as in VPN-tsjinner, en in protte goedkeape routers hawwe de twadde en net de earste.
Sykje op 'e behearspagina de seksje WAN of ynternet en set dy oer op 'e draadleaze klintmodus. Skendere nei de SSID fan it plak, slút jo derby oan en lit de router in adres krije foardat jo wat oars konfigurearje.
Befêstigje de firmwareferzje wylst jo der binne. Menunammen ferskowe tusken ferzjes, en it paad fan in âlde gids bestiet miskien net mear, ek al bestiet de funksje. Notearje it model en de ferzje by jo reisútris. As in dokumintearre stap net by it skerm foar jo past, is it ferzjeferkil hast altyd de reden.
Twadde, autorisearje de opgeande ferbining
Ferbine in laptop mei de router en iepenje in HTTP-side. It portaal soe trochstjoere moatte, en fan dêrôf jildt de eigen proseduere fan it plak. Guon portalen wurkje better fan in tillefoan as fan in router sûnder skerm, dêrom is it fan in ferbûn apparaat meastentiids flugger.
Strang VPN-blokkearjen kin dizze start bemoeilikje. As it plak tunnelferkear foar autorisaasje weilizze, sil de VPN-klant op 'e router mislearje wylst it portaal yn behanneling is, en dat mislearjen is ferwachte, net in ferkearde konfiguraasje.
Brûk in stipe metoade om der troch te kommen. Ferskate kontrôles tagelyk fuorthelje, of in sertifikaat ynstallearje dat in portaalpagina as reparaasje oanbiedt, ruilet in tydlike ûngemak foar in permanint probleem.
Tredde, start de VPN mei in profyl dat it stipet
Sadree't gewoane tagong wurket, start dan de VPN-klant fan 'e router mei it profyl dat er echt stipet. In WireGuard-konfiguraasje en in OpenVPN-profyl binne net útwikselber, en gjin fan beide kin yn in native IPsec-fjild ymportearre wurde.
Kontrolearje trije dingen foardat jo it fertrouwe: it einpunt is berikber, de resolver antwurdet mei de ferwachte wearde, en it útgeande adres is dat wat jo ferwachtsje. De kontrôle fan 'e útgong is de iennige dy't bewiist dat de tunnel ferkear draacht en net allinnich konfigurearre is.
curl -sS https://ifconfig.me
cat /etc/resolv.conf
As de router ferbining meldt en it útgeande adres is noch hieltyd dat fan it plak, dan draacht de tunnel it ferkear net dat jo tinke. Reparearje dat foardat jo apparaten stroomôf oan it byld tafoegje.
Fjirde, test fan in apparaat stroomôf
De statuspagina fan 'e router beskriuwt de eigen ferbining fan 'e router. Doch in nij fersyk fan 'e laptop dy't bedutsen wêze moat, en kontrolearje IPv4, IPv6 en de resolver apart, want in apparaat kin foar ien famylje bedutsen wêze en net foar de oare.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
As de laptop mislearret wylst de router slagget, sit it probleem yn it paad stroomôf: NAT, DHCP of in tunnelbelied dat allinnich it eigen ferkear fan 'e router dekt. Kontrolearje oft de laptop in adres út 'e pool fan 'e router hat, en dan oft syn standertgateway de router is. In apparaat dat noch in lease fan 'e DHCP-tsjinner fan it plak hâldt, sit op in folslein ferkeard netwurk.
Fyfde, beslute de fallback en hâld de oanmelding
Test wat der bart as it portaal ferrint of de tunnel falt. It belied dat jo keazen hawwe moat trochstjoerd ferkear dekke, net allinnich fersiken dy't de router sels docht, oars falt in apparaat stroomôf stil werom op 'e ferbining fan it plak.
Hâld de ferifiearre opgeande oanmeldproseduere by de router, op papier of yn in lokale notysje. In herstart yn it folgjende hotel wurdt in taak fan twa minuten ynstee fan noch in ymprovisearre opset. Hâld ek in kopy bûten de router, want in notysje dy't allinnich op it apparaat bewarre is, is krekt net beskikber as it apparaat it ding is dat mislearre. Papier wint hjir noch hieltyd.
Skriuw dan de fjouwer wearden op dy't it wurkje lieten: opgeande modus, portaalproseduere, VPN-profyltype en útgongskontrôle. Dy fjouwer binne wat jo de folgjende kear nedich binne, en se binne de fjouwer dy't it minst maklik út 't ûnthâld te rekonstruearjen binne.