როგორ მოვაწყოთ მოგზაურობის როუტერი სასტუმროს შესვლის პორტალის უკან
ჯერ ავტორიზაცია გაუკეთეთ ადგილს, შემდეგ დაიწყეთ გვირაბი. როუტერის სტატუსის ნათურის ნაცვლად შეამოწმეთ კლიენტის რეჟიმი, DNS და რას იღებს ქვედა მოწყობილობა.
ხსნით მოგზაურობის როუტერის ადმინისტრირების გვერდს და ცდუნებაა VPN დაუყოვნებლივ ჩართოთ. სასტუმროს ქსელს სხვა გეგმები აქვს: თქვენი როუტერი ადგილის Wi-Fi-ის კლიენტია და სანამ ეს ზედა კავშირი არ ავტორიზდება, არც ერთი გვირაბი ვერაფერს მიაღწევს. გაიარეთ ორი ეტაპი რიგრიგობით და როუტერი აღარ გამოჩნდება გატეხილად.
ჯერ შეამოწმეთ, შეუძლია თუ არა როუტერს ორივე საქმის შესრულება
გჭირდებათ ზედა კლიენტის რეჟიმი, რომელსაც ჩვეულებრივ გამეორებას, კლიენტს ან WISP-ს უწოდებენ, და გამავალი VPN კლიენტი. ეს VPN სერვერისგან განსხვავებული ფუნქციებია და ბევრ იაფ როუტერს მეორე აქვს, პირველი კი არა.
ადმინისტრირების გვერდზე იპოვეთ WAN ან ინტერნეტის განყოფილება და გადართეთ უსადენო კლიენტის რეჟიმზე. დაასკანირეთ ადგილის SSID, შეუერთდით და მიეცით როუტერს მისამართის მიღების საშუალება, სანამ რამე სხვას დააკონფიგურირებთ.
დაადასტურეთ firmware-ის ვერსია, სანამ იქ ხართ. მენიუების სახელები გამოშვებებს შორის იცვლება და ძველი სახელმძღვანელოს გზა შეიძლება აღარ არსებობდეს, თუმცა ფუნქცია არსებობს. ჩაწერეთ მოდელი და ვერსია თქვენს სამოგზაურო აღჭურვილობასთან ერთად. როცა დოკუმენტირებული ნაბიჯი თქვენს წინ ეკრანს არ შეესაბამება, ვერსიების სხვაობა თითქმის ყოველთვის მიზეზია.
მეორე, ავტორიზაცია გაუკეთეთ ზედა კავშირს
შეაერთეთ ლეპტოპი როუტერთან და გახსენით ნებისმიერი HTTP გვერდი. პორტალმა უნდა გადაამისამართოს და იქიდან ადგილის საკუთარი პროცედურა მოქმედებს. ზოგიერთი პორტალი ტელეფონიდან უკეთ მუშაობს, ვიდრე ეკრანის გარეშე როუტერიდან, ამიტომ დაკავშირებული მოწყობილობიდან ამის გაკეთება ჩვეულებრივ უფრო სწრაფია.
VPN-ის მკაცრი დაბლოკვა შეიძლება ამ საწყის დაყენებას გაართულოს. თუ ადგილი გვირაბის ტრაფიკს ავტორიზაციამდე ყრის, როუტერის VPN კლიენტი ვერ იმუშავებს, სანამ პორტალი მოლოდინშია, და ეს მარცხი მოსალოდნელია და არა არასწორი კონფიგურაცია.
გამოიყენეთ მხარდაჭერილი მეთოდი მის გადასალახად. რამდენიმე კონტროლის ერთდროულად მოცილება ან პორტალის გვერდის მიერ შეკეთების სახით შემოთავაზებული სერთიფიკატის დაყენება დროებით უხერხულობას მუდმივ პრობლემად ცვლის.
მესამე, ჩართეთ VPN იმ პროფილით, რომელსაც ის მხარს უჭერს
როცა ჩვეულებრივი წვდომა მუშაობს, ჩართეთ როუტერის VPN კლიენტი იმ პროფილით, რომელსაც ის ნამდვილად მხარს უჭერს. WireGuard-ის კონფიგურაცია და OpenVPN-ის პროფილი ურთიერთშემცვლელი არ არის და არც ერთი მათგანი არ შეიძლება იმპორტირდეს ბუნებრივ IPsec ველში.
სანამ ენდობით, სამი რამ შეამოწმეთ: საბოლოო წერტილი ხელმისაწვდომია, ამომხსნელი პასუხობს მოსალოდნელი მნიშვნელობით და გამოსვლის მისამართი ის არის, რასაც ელით. გამოსვლის შემოწმება ერთადერთია, რომელიც ამტკიცებს, რომ გვირაბი ტრაფიკს ატარებს და არა უბრალოდ კონფიგურირებულია.
curl -sS https://ifconfig.me
cat /etc/resolv.confთუ როუტერი აცხადებს კავშირს და გამოსვლის მისამართი კვლავ ადგილისაა, გვირაბი იმ ტრაფიკს არ ატარებს, რასაც ფიქრობთ. გაასწორეთ ეს, სანამ ქვედა მოწყობილობებს სურათს დაუმატებთ.
მეოთხე, გამოსცადეთ ქვედა მოწყობილობიდან
როუტერის სტატუსის გვერდი როუტერის საკუთარ კავშირს აღწერს. გაგზავნეთ ახალი მოთხოვნა იმ ლეპტოპიდან, რომელიც უნდა იყოს დაფარული, და შეამოწმეთ IPv4, IPv6 და ამომხსნელი ცალ-ცალკე, რადგან მოწყობილობა შეიძლება დაფარული იყოს ერთი ოჯახისთვის და არა მეორისთვის.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
თუ ლეპტოპი მარცხდება, მაშინ როცა როუტერი წარმატებულია, პრობლემა ქვედა გზაშია: NAT, DHCP ან გვირაბის პოლიტიკა, რომელიც მხოლოდ როუტერის საკუთარ ტრაფიკს ფარავს. შეამოწმეთ, აქვს თუ არა ლეპტოპს მისამართი როუტერის აუზიდან, შემდეგ კი, რომ მისი ნაგულისხმევი კარიბჭე როუტერია. მოწყობილობა, რომელიც ჯერ კიდევ ადგილის DHCP სერვერისგან იჯარას ინახავს, სრულიად არასწორ ქსელშია.
მეხუთე, გადაწყვიტეთ სარეზერვო გზა და შეინახეთ შესვლა
გამოსცადეთ, რა ხდება, როცა პორტალს ვადა გადაუვა ან გვირაბი ჩამოვარდება. თქვენ მიერ არჩეულმა პოლიტიკამ გადაგზავნილი ტრაფიკიც უნდა დაფაროს და არა მხოლოდ როუტერის მიერ გაგზავნილი მოთხოვნები, თორემ ქვედა მოწყობილობა ჩუმად დაუბრუნდება ადგილის კავშირს.
შეინახეთ დადასტურებული ზედა შესვლის პროცედურა როუტერთან ერთად, ქაღალდზე ან ლოკალურ ჩანაწერში. შემდეგ სასტუმროში ხელახალი გაშვება ორწუთიან საქმედ იქცევა კიდევ ერთი იმპროვიზებული კონფიგურაციის ნაცვლად. ასლი როუტერის გარეთაც შეინახეთ, რადგან მხოლოდ მოწყობილობაზე შენახული ჩანაწერი ხელმისაწვდომი არ არის ზუსტად მაშინ, როცა მოწყობილობაა ის, რაც გაფუჭდა. ქაღალდი ამ შემთხვევაში მაინც იმარჯვებს.
შემდეგ ჩაწერეთ ის ოთხი მნიშვნელობა, რომლებმაც ის აამუშავეს: ზედა რეჟიმი, პორტალის პროცედურა, VPN პროფილის ტიპი და გამოსვლის შემოწმება. ეს ოთხი გჭირდებათ შემდეგ ჯერზე და სწორედ ეს ოთხია ყველაზე რთული მეხსიერებიდან აღსადგენად.