Cara menyiapkan router perjalanan di balik portal captive hotel

Anda membuka halaman admin router perjalanan dan godaannya adalah segera menyalakan VPN. Jaringan hotel punya rencana lain: router Anda adalah klien Wi-Fi tempat tersebut, dan sampai koneksi hulu itu diotorisasi, tidak ada terowongan yang bisa mencapai apa pun. Jalani kedua tahap secara berurutan, dan router berhenti tampak rusak.

Pertama, pastikan router sanggup mengerjakan kedua tugas

Anda perlu mode klien hulu, biasanya disebut repeater, client, atau WISP, dan klien VPN keluar. Itu fitur yang berbeda dari server VPN, dan banyak router murah menyediakan yang kedua tetapi bukan yang pertama.

Di halaman admin, temukan bagian WAN atau internet dan ubah ke mode klien nirkabel. Pindai SSID tempat tersebut, gabung, dan biarkan router memperoleh alamat sebelum Anda mengonfigurasi hal lain.

Konfirmasi versi firmware selagi Anda di sana. Nama menu bergeser antar rilis, dan jalur dari panduan lama mungkin sudah tidak ada meski fiturnya ada. Catat model dan versi bersama perlengkapan perjalanan Anda. Ketika langkah yang didokumentasikan tidak cocok dengan layar di depan Anda, perbedaan versi hampir selalu penyebabnya.

Kedua, otorisasi koneksi hulu

Hubungkan laptop ke router dan buka halaman HTTP apa pun. Portal seharusnya mengalihkan, dan prosedur tempat itu sendiri berlaku sejak itu. Sebagian portal bekerja lebih baik dari ponsel daripada dari router tanpa layar, karena itu melakukannya dari perangkat yang terhubung biasanya lebih cepat.

Pemblokiran VPN yang ketat dapat mempersulit penyiapan awal ini. Jika tempat itu membuang lalu lintas terowongan sebelum otorisasi, klien VPN di router akan gagal selama portal tertunda, dan kegagalan itu memang diharapkan, bukan salah konfigurasi.

Gunakan metode yang didukung untuk melewatinya. Menghapus beberapa kontrol sekaligus, atau memasang sertifikat yang ditawarkan halaman portal sebagai perbaikan, menukar ketidaknyamanan sementara dengan masalah permanen.

Ketiga, nyalakan VPN dengan profil yang didukungnya

Setelah akses biasa berfungsi, nyalakan klien VPN router dengan profil yang benar-benar didukungnya. Konfigurasi WireGuard dan profil OpenVPN tidak bisa dipertukarkan, dan keduanya tidak dapat diimpor ke bidang IPsec asli.

Periksa tiga hal sebelum memercayainya: endpoint dapat dijangkau, resolver menjawab dengan nilai yang diharapkan, dan alamat keluar adalah yang Anda harapkan. Pemeriksaan keluar adalah satu-satunya yang membuktikan terowongan membawa lalu lintas, bukan sekadar dikonfigurasi.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Jika router melaporkan terhubung dan alamat keluar masih milik tempat itu, terowongan tidak membawa lalu lintas yang Anda kira. Perbaiki itu sebelum menambahkan perangkat hilir ke gambaran.

Keempat, uji dari perangkat hilir

Halaman status router menjelaskan koneksi router itu sendiri. Kirim permintaan baru dari laptop yang seharusnya tercakup, dan periksa IPv4, IPv6, serta resolver secara terpisah, karena perangkat bisa tercakup untuk satu keluarga dan tidak untuk yang lain.

Jika laptop gagal sementara router berhasil, masalahnya ada di jalur hilir: NAT, DHCP, atau kebijakan terowongan yang hanya mencakup lalu lintas router sendiri. Periksa apakah laptop memegang alamat dari kumpulan router, lalu periksa apakah gateway default-nya adalah router. Perangkat yang masih memegang sewa dari server DHCP tempat itu berada di jaringan yang sama sekali salah.

Kelima, tentukan cadangan dan simpan login

Uji apa yang terjadi saat portal kedaluwarsa atau terowongan putus. Kebijakan yang Anda pilih harus mencakup lalu lintas yang diteruskan, bukan hanya permintaan yang dibuat router sendiri, atau perangkat hilir akan diam-diam kembali ke koneksi tempat itu.

Simpan proses login hulu yang terverifikasi bersama router, di kertas atau dalam catatan lokal. Mulai ulang di hotel berikutnya menjadi tugas dua menit alih-alih penyiapan dadakan lagi. Simpan juga salinan di luar router, karena catatan yang hanya tersimpan di perangkat tidak tersedia tepat ketika perangkat itulah yang rusak. Kertas tetap menang untuk hal ini.

Lalu tuliskan empat nilai yang membuatnya berhasil: mode hulu, prosedur portal, jenis profil VPN, dan pemeriksaan keluar. Keempatnya adalah yang Anda butuhkan lain kali, dan keempatnya yang paling sulit direkonstruksi dari ingatan.