Kako postaviti putni usmjerivač iza hotelskog portala za prijavu
Najprije autorizirajte objekt, pa pokrenite tunel. Provjerite klijentski način rada, DNS i što dobiva uređaj nizvodno, umjesto da vjerujete statusnom svjetlu usmjerivača.
Otvorite admin stranicu putnog usmjerivača i javlja se iskušenje da odmah pokrenete VPN. Hotelska mreža ima druge planove: vaš je usmjerivač klijent Wi-Fi mreže objekta i dok ta uzvodna veza ne bude autorizirana, nijedan tunel ne može doći nikamo. Prođite dvije faze po redu i usmjerivač više neće izgledati pokvaren.
Najprije provjerite može li usmjerivač obavljati oba posla
Potreban vam je uzvodni klijentski način rada, obično nazvan repetitor, klijent ili WISP, i odlazni VPN klijent. To su različite funkcije od VPN poslužitelja, a mnogi jeftini usmjerivači imaju drugu, ali ne i prvu.
Na admin stranici pronađite odjeljak WAN ili internet i prebacite ga u bežični klijentski način rada. Skenirajte SSID objekta, pridružite se i pustite usmjerivač da dobije adresu prije nego što bilo što drugo konfigurirate.
Potvrdite verziju firmvera dok ste tamo. Nazivi izbornika mijenjaju se između izdanja, a putanja iz starog vodiča možda više ne postoji iako funkcija postoji. Zapišite model i verziju uz svoju putnu opremu. Kada dokumentirani korak ne odgovara zaslonu pred vama, razlika u verziji gotovo je uvijek razlog.
Drugo, autorizirajte uzvodnu vezu
Povežite prijenosno računalo s usmjerivačem i otvorite bilo koju HTTP stranicu. Portal bi trebao preusmjeriti, a odatle vrijedi vlastiti postupak objekta. Neki portali rade bolje s telefona nego s usmjerivača bez zaslona, zato je to obično brže s povezanog uređaja.
Strogo blokiranje VPN-a može zakomplicirati ovo početno povezivanje. Ako objekt odbacuje promet tunela prije autorizacije, VPN klijent na usmjerivaču neće uspjeti dok je portal na čekanju, a taj je neuspjeh očekivan, a ne pogrešna konfiguracija.
Koristite podržanu metodu da to savladate. Uklanjanje nekoliko kontrola odjednom ili instaliranje certifikata koji portal nudi kao popravak mijenja privremenu neugodnost za trajni problem.
Treće, pokrenite VPN s profilom koji podržava
Kada običan pristup proradi, pokrenite VPN klijent usmjerivača s profilom koji zaista podržava. WireGuard konfiguracija i OpenVPN profil nisu zamjenjivi i nijedan se ne može uvesti u izvorno IPsec polje.
Provjerite tri stvari prije nego što mu vjerujete: krajnja točka je dostupna, razrješivač odgovara očekivanom vrijednošću, a izlazna adresa je ona koju očekujete. Provjera izlaza jedina dokazuje da tunel nosi promet, a ne da je samo konfiguriran.
curl -sS https://ifconfig.me
cat /etc/resolv.confAko usmjerivač javlja da je povezan, a izlazna adresa je i dalje adresa objekta, tunel ne nosi promet koji mislite. Popravite to prije nego što u sliku dodate uređaje nizvodno.
Četvrto, testirajte s uređaja nizvodno
Statusna stranica usmjerivača opisuje vlastitu vezu usmjerivača. Pošaljite novi zahtjev s prijenosnog računala koje bi trebalo biti pokriveno i provjerite IPv4, IPv6 i razrješivač odvojeno, jer uređaj može biti pokriven za jednu obitelj, a ne za drugu.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Ako prijenosno računalo ne uspije dok usmjerivač uspijeva, problem je u putanji nizvodno: NAT, DHCP ili politika tunela koja pokriva samo vlastiti promet usmjerivača. Provjerite drži li prijenosno računalo adresu iz bazena usmjerivača, zatim provjerite je li njegov zadani pristupnik usmjerivač. Uređaj koji još drži najam od DHCP poslužitelja objekta nalazi se na potpuno pogrešnoj mreži.
Peto, odlučite o rezervi i sačuvajte prijavu
Testirajte što se događa kada portal istekne ili tunel padne. Politika koju ste odabrali mora pokrivati proslijeđeni promet, a ne samo zahtjeve koje usmjerivač sam šalje, inače će uređaj nizvodno tiho pasti na vezu objekta.
Čuvajte provjerenu proceduru uzvodne prijave uz usmjerivač, na papiru ili u lokalnoj bilješci. Ponovno pokretanje u sljedećem hotelu postaje zadatak od dvije minute umjesto još jedne improvizirane postavke. Čuvajte kopiju i izvan usmjerivača, jer bilješka pohranjena samo na uređaju nedostupna je upravo kada je uređaj ono što je otkazalo. Papir i dalje pobjeđuje u ovom slučaju.
Zatim zapišite četiri vrijednosti koje su ga učinile funkcionalnim: uzvodni način rada, postupak portala, tip VPN profila i provjera izlaza. Te četiri su ono što će vam trebati sljedeći put i one su najteže za rekonstruirati iz pamćenja.