Come configurare un router da viaggio dietro il portale captive di un hotel

Apri la pagina di amministrazione del router da viaggio e la tentazione è avviare subito la VPN. La rete dell'hotel ha altri piani: il router è un client del Wi-Fi della struttura e, finché quel collegamento a monte non è autorizzato, nessun tunnel raggiunge nulla. Segui le due fasi in ordine e il router smetterà di sembrare guasto.

Prima verifica che il router sappia fare entrambi i lavori

Serve una modalità client a monte, di solito chiamata ripetitore, client o WISP, e un client VPN in uscita. Sono funzioni diverse da quelle di un server VPN, e molti router economici offrono la seconda e non la prima.

Nella pagina di amministrazione, trova la sezione WAN o internet e passala alla modalità client wireless. Scansiona l'SSID della struttura, unisciti e lascia che il router prenda un indirizzo prima di configurare qualsiasi altra cosa.

Conferma la versione del firmware mentre sei lì. I nomi dei menu cambiano tra le versioni, e il percorso di una guida vecchia potrebbe non esistere più anche se la funzione esiste. Annota modello e versione con la tua attrezzatura da viaggio. Quando un passaggio documentato non corrisponde allo schermo davanti a te, la differenza di versione è quasi sempre la ragione.

Secondo, autorizza il collegamento a monte

Collega un portatile al router e apri una qualsiasi pagina HTTP. Il portale dovrebbe reindirizzare, e da lì vale la procedura della struttura stessa. Alcuni portali funzionano meglio da un telefono che da un router senza schermo, per questo farlo da un dispositivo collegato è di solito più rapido.

Un blocco VPN rigoroso può complicare questa fase iniziale. Se la struttura scarta il traffico del tunnel prima dell'autorizzazione, il client VPN del router fallirà finché il portale è in sospeso, e quel fallimento è atteso e non una configurazione errata.

Usa un metodo supportato per superarlo. Rimuovere più controlli insieme, o installare un certificato che una pagina del portale offre come riparazione, scambia un fastidio temporaneo con un problema permanente.

Terzo, avvia la VPN con un profilo che supporta

Quando l'accesso normale funziona, avvia il client VPN del router con il profilo che supporta davvero. Una configurazione WireGuard e un profilo OpenVPN non sono intercambiabili, e nessuno dei due può essere importato in un campo IPsec nativo.

Controlla tre cose prima di fidarti: l'endpoint è raggiungibile, il resolver risponde con il valore atteso e l'indirizzo di uscita è quello che ti aspetti. Il controllo di uscita è l'unico che dimostra che il tunnel trasporta traffico e non che è solo configurato.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Se il router segnala la connessione e l'indirizzo di uscita è ancora quello della struttura, il tunnel non trasporta il traffico che pensi. Correggi prima di aggiungere dispositivi a valle al quadro.

Quarto, prova da un dispositivo a valle

La pagina di stato del router descrive la connessione del router stesso. Fai una nuova richiesta dal portatile che dovrebbe essere coperto, e controlla IPv4, IPv6 e il resolver separatamente, perché un dispositivo può essere coperto per una famiglia e non per l'altra.

Se il portatile fallisce mentre il router riesce, il problema è nel percorso a valle: NAT, DHCP o una politica del tunnel che copre solo il traffico del router stesso. Controlla che il portatile abbia un indirizzo dal pool del router, poi che il suo gateway predefinito sia il router. Un dispositivo che detiene ancora un lease dal server DHCP della struttura è su una rete del tutto sbagliata.

Quinto, decidi il ripiego e conserva l'accesso

Prova cosa succede quando il portale scade o il tunnel cade. La politica scelta deve coprire il traffico inoltrato, non solo le richieste che il router fa da sé, altrimenti un dispositivo a valle tornerà silenziosamente alla connessione della struttura.

Conserva la procedura di accesso a monte verificata insieme al router, su carta o in una nota locale. Un riavvio al prossimo hotel diventa un compito di due minuti invece di un'altra configurazione improvvisata. Tieni anche una copia fuori dal router, perché una nota salvata solo sul dispositivo non è disponibile proprio quando il dispositivo è ciò che si è guastato. La carta vince ancora in questo caso.

Poi annota i quattro valori che l'hanno fatto funzionare: modalità a monte, procedura del portale, tipo di profilo VPN e controllo di uscita. Quei quattro sono ciò che ti servirà la prossima volta, e sono i quattro più difficili da ricostruire a memoria.