होटल के कैप्टिव पोर्टल के पीछे ट्रैवल राउटर कैसे सेट करें
पहले जगह को अधिकृत करें, फिर टनल शुरू करें। राउटर की स्थिति बत्ती पर भरोसा करने के बजाय क्लाइंट मोड, DNS और डाउनस्ट्रीम डिवाइस को क्या मिलता है, यह जाँचें।
आप ट्रैवल राउटर का एडमिन पेज खोलते हैं और तुरंत VPN शुरू करने का मन करता है। होटल के नेटवर्क की दूसरी योजना है: आपका राउटर जगह के Wi-Fi का क्लाइंट है, और जब तक उस अपस्ट्रीम कनेक्शन को अधिकृत नहीं किया जाता, कोई टनल कहीं नहीं पहुँच सकती। दोनों चरण क्रम से पूरे करें, राउटर अब खराब नहीं दिखेगा।
पहले जाँचें कि राउटर दोनों काम कर सकता है या नहीं
आपको अपस्ट्रीम क्लाइंट मोड चाहिए, जिसे आमतौर पर रिपीटर, क्लाइंट या WISP कहा जाता है, और एक आउटबाउंड VPN क्लाइंट। ये VPN सर्वर से अलग सुविधाएँ हैं, और कई सस्ते राउटर में दूसरी होती है पर पहली नहीं।
एडमिन पेज में WAN या इंटरनेट वाला हिस्सा खोजें और उसे वायरलेस क्लाइंट मोड में बदलें। जगह का SSID स्कैन करें, उसमें जुड़ें, और कुछ और कॉन्फ़िगर करने से पहले राउटर को पता लेने दें।
वहीं रहते हुए फ़र्मवेयर संस्करण की पुष्टि करें। मेन्यू के नाम रिलीज़ के बीच बदल जाते हैं, और पुरानी गाइड का रास्ता शायद अब मौजूद न हो, भले ही सुविधा हो। मॉडल और संस्करण अपने ट्रैवल किट के साथ लिख लें। जब कोई दस्तावेज़ी कदम आपके सामने की स्क्रीन से मेल न खाए, तो संस्करण का अंतर लगभग हमेशा कारण होता है।
दूसरा, अपस्ट्रीम कनेक्शन को अधिकृत करें
राउटर से लैपटॉप जोड़ें और कोई भी HTTP पेज खोलें। पोर्टल को रीडायरेक्ट करना चाहिए, और वहाँ से जगह की अपनी प्रक्रिया लागू होती है। कुछ पोर्टल स्क्रीन रहित राउटर की तुलना में फ़ोन से बेहतर काम करते हैं, इसलिए जुड़े डिवाइस से ऐसा करना आमतौर पर तेज़ होता है।
सख़्त VPN ब्लॉकिंग इस शुरुआती सेटअप को जटिल बना सकती है। अगर जगह अधिकृतता से पहले टनल ट्रैफ़िक गिरा देती है, तो पोर्टल लंबित रहने के दौरान राउटर का VPN क्लाइंट विफल होगा, और वह विफलता अपेक्षित है, ग़लत कॉन्फ़िगरेशन नहीं।
इससे निकलने के लिए समर्थित तरीका अपनाएँ। एक साथ कई नियंत्रण हटाना, या पोर्टल पेज द्वारा मरम्मत के रूप में दिया गया प्रमाणपत्र इंस्टॉल करना, अस्थायी असुविधा को स्थायी समस्या से बदल देता है।
तीसरा, VPN को उस प्रोफ़ाइल के साथ शुरू करें जिसे वह समर्थित करता है
सामान्य पहुँच काम करने के बाद, राउटर के VPN क्लाइंट को उस प्रोफ़ाइल के साथ शुरू करें जिसे वह वास्तव में समर्थित करता है। WireGuard कॉन्फ़िगरेशन और OpenVPN प्रोफ़ाइल आपस में बदले जाने योग्य नहीं हैं, और इनमें से कोई भी मूल IPsec फ़ील्ड में आयात नहीं किया जा सकता।
इस पर भरोसा करने से पहले तीन चीज़ें जाँचें: एंडपॉइंट पहुँच योग्य है, रिज़ॉल्वर अपेक्षित मान के साथ उत्तर देता है, और एग्रेस पता वही है जिसकी आप अपेक्षा करते हैं। एग्रेस जाँच ही एकमात्र है जो साबित करती है कि टनल ट्रैफ़िक ढो रही है, केवल कॉन्फ़िगर नहीं हुई है।
curl -sS https://ifconfig.me
cat /etc/resolv.confअगर राउटर कनेक्टेड बताता है और एग्रेस पता अब भी जगह का है, तो टनल वह ट्रैफ़िक नहीं ढो रही जो आप सोचते हैं। डाउनस्ट्रीम डिवाइस जोड़ने से पहले इसे ठीक करें।
चौथा, डाउनस्ट्रीम डिवाइस से परीक्षण करें
राउटर का स्थिति पेज राउटर के अपने कनेक्शन का वर्णन करता है। जिस लैपटॉप को कवर होना चाहिए उससे नया अनुरोध करें, और IPv4, IPv6 और रिज़ॉल्वर अलग-अलग जाँचें, क्योंकि कोई डिवाइस एक परिवार के लिए कवर हो सकता है और दूसरे के लिए नहीं।
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
अगर राउटर सफल होते हुए लैपटॉप विफल हो, तो समस्या डाउनस्ट्रीम रास्ते में है: NAT, DHCP या ऐसी टनल नीति जो केवल राउटर के अपने ट्रैफ़िक को कवर करती है। जाँचें कि लैपटॉप के पास राउटर के पूल से पता है, फिर जाँचें कि उसका डिफ़ॉल्ट गेटवे राउटर है। जगह के DHCP सर्वर से अब भी लीज़ रखने वाला डिवाइस पूरी तरह ग़लत नेटवर्क पर है।
पाँचवाँ, फ़ॉलबैक तय करें और लॉगिन रखें
जाँचें कि पोर्टल समाप्त होने या टनल गिरने पर क्या होता है। आपकी चुनी नीति को फ़ॉरवर्ड किया गया ट्रैफ़िक भी कवर करना चाहिए, केवल राउटर द्वारा भेजे गए अनुरोध नहीं, वरना डाउनस्ट्रीम डिवाइस चुपचाप जगह के कनेक्शन पर लौट जाएगा।
सत्यापित अपस्ट्रीम लॉगिन प्रक्रिया राउटर के साथ रखें, काग़ज़ पर या स्थानीय नोट में। अगले होटल में रीस्टार्ट अब एक और तात्कालिक सेटअप की जगह दो मिनट का काम बन जाता है। राउटर के बाहर भी एक प्रति रखें, क्योंकि केवल डिवाइस में रखा नोट ठीक तब उपलब्ध नहीं होता जब डिवाइस ही वह चीज़ हो जो खराब हुई। इस मामले में काग़ज़ अब भी जीतता है।
फिर वे चार मान लिखें जिन्होंने इसे काम कराया: अपस्ट्रीम मोड, पोर्टल प्रक्रिया, VPN प्रोफ़ाइल का प्रकार और एग्रेस जाँच। अगली बार यही चार चाहिए होंगे, और स्मृति से फिर बनाना इन्हीं चार के लिए सबसे कठिन है।