Megnyitja az utazási router admin oldalát, és a kísértés az, hogy azonnal elindítsa a VPN-t. A hotel hálózatának más tervei vannak: a router a hely Wi-Fi-jének kliense, és amíg ez a felső kapcsolat nincs engedélyezve, egyetlen alagút sem ér el semmit. Járja végig a két szakaszt sorrendben, és a router többé nem tűnik hibásnak.

Először ellenőrizze, hogy a router mindkét feladatot el tudja-e látni

Felső kliensmódra van szüksége, amelyet általában ismétlőnek, kliensnek vagy WISP-nek neveznek, valamint kimenő VPN-kliensre. Ezek más funkciók, mint a VPN-kiszolgáló, és sok olcsó router a másodikat kínálja, az elsőt nem.

Az admin oldalon keresse meg a WAN vagy internet szakaszt, és állítsa át vezeték nélküli kliensmódra. Vizsgálja át a hely SSID-jét, csatlakozzon hozzá, és hagyja, hogy a router címet kapjon, mielőtt bármi mást beállítana.

Erősítse meg a firmware verzióját, amíg ott van. A menük nevei változnak a kiadások között, és egy régi útmutató útvonala már nem is létezhet, pedig a funkció létezik. Jegyezze fel a modellt és a verziót az utazási felszereléséhez. Amikor egy dokumentált lépés nem illik az előtte lévő képernyőhöz, a verziókülönbség szinte mindig az ok.

Másodszor engedélyezze a felső kapcsolatot

Csatlakoztasson egy laptopot a routerhez, és nyisson meg bármilyen HTTP-oldalt. A portálnak át kell irányítania, és onnantól a hely saját eljárása érvényes. Egyes portálok jobban működnek telefonról, mint képernyő nélküli routerről, ezért csatlakoztatott eszközről általában gyorsabb.

A szigorú VPN-blokkolás megnehezítheti ezt a kezdeti beállítást. Ha a hely az engedélyezés előtt eldobja az alagút forgalmát, a router VPN-kliense meghiúsul, amíg a portál függőben van, és ez a hiba várható, nem hibás konfiguráció.

Használjon támogatott módszert az átjutáshoz. Több vezérlőelem egyszerre történő eltávolítása, vagy egy portáloldal által javításként kínált tanúsítvány telepítése átmeneti kellemetlenséget cserél állandó problémára.

Harmadszor indítsa el a VPN-t egy általa támogatott profillal

Amikor a szokásos hozzáférés működik, indítsa el a router VPN-kliensét azzal a profillal, amelyet valóban támogat. A WireGuard-konfiguráció és az OpenVPN-profil nem cserélhető fel, és egyik sem importálható natív IPsec-mezőbe.

Három dolgot ellenőrizzen, mielőtt megbízik benne: a végpont elérhető, a feloldó a várt értékkel válaszol, és a kimenő cím az, amelyet vár. A kimenő cím ellenőrzése az egyetlen, amely bizonyítja, hogy az alagút forgalmat visz, és nem csak be van állítva.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Ha a router kapcsolatot jelent, és a kimenő cím még mindig a helyé, az alagút nem azt a forgalmat viszi, amire gondol. Javítsa ki ezt, mielőtt lejjebb lévő eszközöket ad a képhez.

Negyedszer teszteljen egy lejjebb lévő eszközről

A router állapotoldala a router saját kapcsolatát írja le. Küldjön új kérést arról a laptopról, amelyet le kellene fednie, és ellenőrizze külön az IPv4-et, az IPv6-ot és a feloldót, mert egy eszköz lefedett lehet az egyik családra és nem a másikra.

StageWhat to verifyWhere
Upstream joinRouter has an address from the venueRouter WAN status
Portal authorizationA fresh request loads a public pageConnected laptop
TunnelEgress address changedRouter or laptop
Downstream coverageLaptop resolves and reaches the private resourceLaptop

Ha a laptop meghiúsul, miközben a router sikeres, a probléma a lejjebb lévő útvonalon van: NAT, DHCP vagy olyan alagút-szabályzat, amely csak a router saját forgalmát fedi le. Ellenőrizze, hogy a laptop a router készletéből kapott-e címet, majd azt, hogy az alapértelmezett átjárója a router. Az az eszköz, amely még mindig a hely DHCP-kiszolgálójától tart bérletet, teljesen rossz hálózaton van.

Ötödször döntse el a tartalékot, és tartsa meg a bejelentkezést

Tesztelje, mi történik, amikor a portál lejár vagy az alagút leesik. A választott szabályzatnak a továbbított forgalmat is fednie kell, nem csak a router által küldött kéréseket, különben egy lejjebb lévő eszköz csendben visszaesik a hely kapcsolatára.

Tartsa a router mellett az ellenőrzött felső bejelentkezési eljárást, papíron vagy helyi jegyzetben. Az újraindítás a következő hotelben kétperces feladattá válik egy újabb rögtönzött beállítás helyett. Tartson másolatot a routeren kívül is, mert a csak az eszközön tárolt jegyzet pontosan akkor nem elérhető, amikor az eszköz az, ami meghibásodott. Ebben a papír még mindig nyer.

Ezután írja fel azt a négy értéket, amelyek működésre bírták: felső mód, portáleljárás, VPN-profil típusa és kimenő ellenőrzés. Ez a négy az, amire legközelebb szüksége lesz, és ezeket a legnehezebb a memóriából újraépíteni.

Kapcsolódó cikkek