Daftar periksa router VPN yang telah dikonfigurasi: apa yang harus diperiksa saat serah terima

Router yang dimuat sebelumnya tiba dengan keputusan orang lain yang sudah tertanam: layanan VPN mana yang dihubunginya, akun siapa yang membayarnya, lalu lintas apa yang ditangkapnya, dan siapa yang memegang kata sandi yang mengubah semua itu. Perlakukan serah terima sebagai audit, bukan sebagai pembukaan kotak. Lima langkah di bawah ini berurutan, dan masing-masing punya syarat berhenti; jika satu langkah gagal, langkah berikutnya tidak dapat memberi tahu Anda apa pun yang andal tentang perangkat. Jalankan semuanya dengan router di depan Anda dan laptop di belakangnya.

Langkah 1: ambil kendali administratif atas perangkat

Temukan alamat manajemen, masuk, dan ubah kata sandi administrator sebelum Anda menyambungkan apa pun yang penting. Pada router perjalanan GL.iNet, alamat itu adalah 192.168.8.1 dan wizard penyiapan awal meminta Anda menetapkan kata sandi; penjual lain mendokumentasikan alamat mereka sendiri dan mungkin mengirim kredensial tetap yang tercetak pada label. Jika perangkat tiba dengan dukungan jarak jauh atau manajemen cloud aktif, putuskan sekarang apakah itu tetap aktif.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

Ketiga perintah itu menjawab siapa yang membangun firmware, rilis mana itu, dan revisi perangkat keras mana yang benar-benar Anda terima. Tulis outputnya ke catatan serah terima, karena panggilan dukungan nanti akan dimulai dengan tepat pertanyaan-pertanyaan itu. Router yang menjawab SSH tetapi menolak perubahan kata sandi, atau yang tidak memiliki jalur pemulihan terdokumentasi, bukan perangkat yang dapat Anda miliki.

Berhenti di sini jika Anda tidak dapat memperoleh akses admin eksklusif. Semua setelah titik ini mengasumsikan Anda dapat membaca dan mengubah konfigurasi tanpa bertanya kepada penjual.

Langkah 2: tetapkan akun VPN siapa yang dipakai terowongan

Terowongan adalah langganan atas nama seseorang, dan serah terima belum lengkap sampai Anda tahu atas nama siapa. Minta penyedia, pemegang akun, tanggal perpanjangan, dan kredensial persis yang terpasang di perangkat. Konfigurasi yang dimuat sebelumnya yang membagi satu kredensial di antara banyak pembeli tidak dapat dicabut hanya untuk Anda, dan itu penting pada hari penjual kehilangan kendali atasnya.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

Pada WireGuard, output menyebut rekan dan waktu jabat tangan terakhir; pada OpenVPN profil berada di bawah /etc/openvpn dan layanan yang berjalan menunjukkan profil mana yang aktif. Catat apa yang Anda temukan, karena penyambungan ulang yang diam-diam memakai titik akhir lain adalah perubahan yang ingin Anda deteksi, bukan jelaskan.

Berhenti di sini jika akun tidak dapat dialihkan, diperpanjang, atau dicabut atas nama Anda sendiri. Perangkat yang dapat Anda kelola tetapi tidak dapat Anda siapkan ulang menjadi bata pada hari langganan berakhir.

Langkah 3: uji lokasi keluar dari klien, bukan dari router

Negara yang tercetak di kotak, negara di iklan penjual, dan negara alamat publik adalah tiga fakta berbeda. Hanya yang terakhir memengaruhi apa yang dilihat situs web, dan itu dihasilkan oleh titik akhir penyedia, bukan oleh alamat pengiriman. Jalankan pemeriksaan dari laptop di belakang router dengan terowongan aktif, bukan dari shell router itu sendiri.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

Bandingkan ketiga jawaban. Jika tidak cocok, ada sesuatu di antara klien dan titik akhir yang menulis ulang atau memproksikan lalu lintas, dan Anda harus mencari tahu apa sebelum mengandalkan lokasi. Basis data geolokasi adalah perkiraan yang dipasok operator, jadi kode negara yang cocok adalah bukti pendukung, bukan bukti jalur fisik.

Berhenti di sini jika keluar berbeda dari yang Anda kontrakkan, atau jika jawabannya berubah antara kueri. Keluar yang berotasi atau tidak konsisten merusak layanan yang bergantung pada wilayah dan membuat setiap pengukuran berikutnya ambigu.

Langkah 4: patok firmware dan saluran pembaruan

Perangkat yang telah dikonfigurasi sering tiba dengan build lebih lama dan konfigurasi penjual yang dilapisi di atas OpenWrt. Sebelum menerima pembaruan apa pun, tetapkan apakah peningkatan mempertahankan profil VPN, apakah penjual menyediakan profil pengganti, dan siapa yang diharapkan melakukan peningkatan. Baca catatan rilis untuk model yang benar-benar Anda miliki, bukan untuk model di foto iklan. Jika penjual tidak menjawab satu pun pertanyaan itu, perlakukan pembaruan sebagai tidak didukung dan bekukan build yang Anda miliki.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

Simpan salinan konfigurasi yang berfungsi di luar perangkat sebelum Anda mengubah apa pun: kunci WireGuard, profil OpenVPN, dan aturan firewall yang menerapkan kebijakan perutean. Setel ulang pabrik tanpa salinan itu menghapus persis konfigurasi yang Anda bayar, dan penjual mungkin tidak menerbitkannya lagi.

Langkah 5: putuskan apa yang dicakup terowongan dan apa yang terjadi saat gagal

Perutean seluruh jaringan, perutean perangkat terpilih, penanganan DNS, IPv6, dan perilaku kill switch adalah pengaturan terpisah yang sering dijadikan satu tombol oleh antarmuka. Periksa satu per satu, karena router yang tersambung hanya membuktikan bahwa router itu sendiri dapat mencapai titik akhir. Uji dari klien hilir dengan terowongan aktif, lalu lagi dengan terowongan mati.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

Jika IPv6 diaktifkan di LAN tetapi tidak dirutekan ke terowongan, klien dapat memilihnya dan meninggalkan jalur VPN sepenuhnya sementara IPv4 masih tampak terlindungi. Jika kill switch mati, terowongan yang putus kembali ke jalur ISP, yang merupakan pilihan baik hanya bila Anda melakukannya dengan sengaja. Kedua kondisi itu tak terlihat dari dasbor penyedia.

Tuliskan pembagian dukungan sebelum Anda membutuhkannya. Penjual perangkat keras, pemelihara firmware, dan operator VPN adalah tiga pihak dengan tiga prosedur pemulihan berbeda, dan satu kontak dapat mencakup beberapa peran tanpa mencakup semuanya. Serah terima selesai ketika Anda dapat mengelola perangkat, memperpanjang atau mencabut akun, mereproduksi keluar yang dimaksud, memperbarui firmware tanpa kehilangan profil, dan mengatakan persis apa yang terjadi saat terowongan putus.