Қонақүй порталының артындағы саяхат маршрутизаторын қалай орнату керек
Алдымен орынды рұқсат етіңіз, содан кейін туннельді бастаңыз. Маршрутизатордың күй шамына сенудің орнына клиент режимін, DNS-ті және төменгі құрылғы қандай деректер алатынын тексеріңіз.
Саяхат маршрутизаторының әкімшілік бетін ашасыз, ал VPN-ді бірден қосу азғырады. Қонақүй желісінің басқа жоспары бар: маршрутизаторыңыз орынның Wi-Fi клиенті, және сол жоғарғы байланыс рұқсат етілмейінше, ешбір туннель еш жерге жетпейді. Екі кезеңді ретімен өтіңіз, маршрутизатор бұзылғандай көрінбейді.
Алдымен маршрутизатордың екі жұмысты да атқара алатынын тексеріңіз
Сізге жоғарғы клиент режимі қажет, оны әдетте қайталағыш, клиент немесе WISP деп атайды, және шығыс VPN клиенті. Бұлар VPN серверінен өзге функциялар, ал көптеген арзан маршрутизаторларда екіншісі бар, біріншісі жоқ.
Әкімшілік бетте WAN немесе интернет бөлімін тауып, оны сымсыз клиент режиміне ауыстырыңыз. Орынның SSID-ін сканерлеп, оған қосылыңыз және басқа нәрсені конфигурацияламас бұрын маршрутизаторға мекенжай алуға мүмкіндік беріңіз.
Сонда тұрғанда микробағдарлама нұсқасын растаңыз. Мәзір атаулары шығарылымдар арасында өзгереді, ал ескі нұсқаулықтың жолы функция болса да енді болмауы мүмкін. Модель мен нұсқаны саяхат жабдығыңызбен бірге жазып алыңыз. Құжатталған қадам алдыңыздағы экранға сәйкес келмесе, нұсқа айырмашылығы әрдайым дерлік себеп.
Екіншіден, жоғарғы байланысты рұқсат етіңіз
Маршрутизаторға ноутбук қосып, кез келген HTTP бетін ашыңыз. Портал қайта бағыттауы керек, содан кейін орынның өз рәсімі қолданылады. Кейбір порталдар экрансыз маршрутизатордан гөрі телефоннан жақсы жұмыс істейді, сондықтан қосылған құрылғыдан жасау әдетте жылдамырақ.
Қатаң VPN бұғаттау бұл бастапқы конфигурацияны қиындатуы мүмкін. Егер орын туннель трафигін рұқсаттан бұрын тастаса, портал күтіп тұрғанда маршрутизатордағы VPN клиенті сәтсіз болады, және бұл сәтсіздік күтілетін нәрсе, қате конфигурация емес.
Одан өту үшін қолдау көрсетілген әдісті қолданыңыз. Бірнеше басқаруды бірден алып тастау немесе портал беті жөндеу ретінде ұсынған сертификатты орнату уақытша қолайсыздықты тұрақты мәселемен алмастырады.
Үшіншіден, VPN-ді ол қолдайтын профильмен бастаңыз
Қарапайым қатынас жұмыс істегеннен кейін маршрутизатордың VPN клиентін ол шынымен қолдайтын профильмен бастаңыз. WireGuard конфигурациясы мен OpenVPN профилі бірін-бірі алмастырмайды және екеуін де жергілікті IPsec өрісіне импорттау мүмкін емес.
Оған сенбес бұрын үш нәрсені тексеріңіз: соңғы нүкте қолжетімді, шешуші күтілетін мәнмен жауап береді, ал шығу мекенжайы күткен мекенжайыңыз. Шығуды тексеру туннельдің тек конфигурацияланғанын емес, трафикті тасымалдайтынын дәлелдейтін жалғыз тексеру.
curl -sS https://ifconfig.me
cat /etc/resolv.confМаршрутизатор қосылғанын хабарлап, шығу мекенжайы әлі де орындікі болса, туннель сіз ойлаған трафикті тасымалдамайды. Төменгі құрылғыларды қоспас бұрын оны түзетіңіз.
Төртіншіден, төменгі құрылғыдан сынап көріңіз
Маршрутизатордың күй беті маршрутизатордың өз байланысын сипаттайды. Қамтылуы тиіс ноутбуктан жаңа сұраныс жіберіп, IPv4, IPv6 және шешушіні бөлек тексеріңіз, өйткені құрылғы бір отбасы үшін қамтылып, екіншісі үшін қамтылмауы мүмкін.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Маршрутизатор сәтті болғанда ноутбук сәтсіз болса, мәселе төменгі жолда: NAT, DHCP немесе маршрутизатордың өз трафигін ғана қамтитын туннель саясаты. Ноутбуктың маршрутизатор пулынан мекенжай алғанын, содан кейін оның әдепкі шлюзі маршрутизатор екенін тексеріңіз. Орынның DHCP серверінен әлі жалдау ұстап тұрған құрылғы мүлдем басқа желіде.
Бесіншіден, қосалқы нұсқаны шешіп, кіруді сақтаңыз
Портал мерзімі біткенде немесе туннель құлағанда не болатынын сынап көріңіз. Таңдаған саясатыңыз жіберілетін трафикті де қамтуы керек, тек маршрутизатордың өзі жасайтын сұраныстарды емес, әйтпесе төменгі құрылғы үнсіз орынның байланысына қайтады.
Расталған жоғарғы кіру рәсімін маршрутизатормен бірге сақтаңыз, қағазда немесе жергілікті жазбада. Келесі қонақүйде қайта қосу тағы бір импровизацияланған конфигурацияның орнына екі минуттық жұмысқа айналады. Маршрутизатордан тыс көшірмені де сақтаңыз, өйткені тек құрылғыда сақталған жазба құрылғының өзі істен шыққан кезде қолжетімсіз болады. Бұл мәселеде қағаз әлі де жеңеді.
Содан кейін оны іске қосқан төрт мәнді жазыңыз: жоғарғы режим, портал рәсімі, VPN профилінің түрі және шығуды тексеру. Осы төртеуі келесі жолы қажет болады, және есте сақтаудан қайта құру ең қиын осы төртеуі.