호텔 캡티브 포털 뒤에서 여행용 라우터를 설정하는 방법
먼저 장소를 인증한 다음 터널을 시작하세요. 라우터의 상태 표시등을 믿기보다 클라이언트 모드, DNS, 하위 장치가 무엇을 받는지 확인하세요.
여행용 라우터의 관리 페이지를 열면 곧바로 VPN을 켜고 싶어지지만, 호텔 네트워크에는 다른 계획이 있습니다. 라우터는 장소의 Wi-Fi 클라이언트이고, 그 업스트림 연결이 인증되기 전에는 어떤 터널도 어디에도 닿지 않습니다. 두 단계를 순서대로 진행하면 라우터는 더 이상 고장 난 것처럼 보이지 않습니다.
먼저 라우터가 두 가지 일을 모두 할 수 있는지 확인하세요
업스트림 클라이언트 모드(보통 리피터, 클라이언트 또는 WISP라고 부릅니다)와 나가는 VPN 클라이언트가 필요합니다. 이들은 VPN 서버와 다른 기능이며, 많은 저가 라우터는 두 번째는 제공하지만 첫 번째는 제공하지 않습니다.
관리 페이지에서 WAN 또는 인터넷 섹션을 찾아 무선 클라이언트 모드로 바꾸세요. 장소의 SSID를 검색해 가입하고, 다른 것을 설정하기 전에 라우터가 주소를 받도록 두세요.
그곳에 있는 동안 펌웨어 버전을 확인하세요. 메뉴 이름은 릴리스마다 바뀌고, 기능이 있어도 오래된 안내서의 경로는 더 이상 없을 수 있습니다. 모델과 버전을 여행 장비와 함께 적어 두세요. 문서화된 단계가 눈앞의 화면과 맞지 않으면 버전 차이가 거의 항상 이유입니다.
둘째, 업스트림 연결을 인증하세요
노트북을 라우터에 연결하고 아무 HTTP 페이지나 여세요. 포털이 리디렉션되어야 하고, 그다음부터는 장소 자체의 절차가 적용됩니다. 일부 포털은 화면 없는 라우터보다 휴대폰에서 더 잘 작동하므로, 연결된 장치에서 하는 편이 보통 더 빠릅니다.
엄격한 VPN 차단은 이 초기 설정을 복잡하게 만들 수 있습니다. 장소가 인증 전에 터널 트래픽을 버린다면, 포털이 대기하는 동안 라우터의 VPN 클라이언트는 실패하며, 그 실패는 예상된 것이지 잘못된 구성이 아닙니다.
그것을 넘으려면 지원되는 방법을 쓰세요. 여러 제어를 한꺼번에 제거하거나 포털 페이지가 복구로 제공하는 인증서를 설치하는 것은 일시적 불편을 영구적 문제와 맞바꾸는 일입니다.
셋째, 지원하는 프로필로 VPN을 시작하세요
일반 접속이 되면 라우터가 실제로 지원하는 프로필로 라우터의 VPN 클라이언트를 시작하세요. WireGuard 구성과 OpenVPN 프로필은 서로 바꿀 수 없고, 둘 다 기본 IPsec 필드로 가져올 수 없습니다.
믿기 전에 세 가지를 확인하세요. 엔드포인트에 닿는지, 리졸버가 예상한 값으로 응답하는지, 출구 주소가 기대한 주소인지이며, 출구 확인만이 터널이 구성된 것만이 아니라 트래픽을 실제로 나르고 있음을 증명합니다.
curl -sS https://ifconfig.me
cat /etc/resolv.conf
라우터가 연결되었다고 보고하는데 출구 주소가 여전히 장소의 것이라면, 터널은 생각하는 트래픽을 나르지 않습니다. 하위 장치를 그림에 추가하기 전에 그것을 고치세요.
넷째, 하위 장치에서 시험하세요
라우터의 상태 페이지는 라우터 자체의 연결을 설명합니다. 가려져야 할 노트북에서 새 요청을 보내고, 장치가 한 주소 체계에는 가려지고 다른 체계에는 가려지지 않을 수 있으므로 IPv4, IPv6, 리졸버를 각각 확인하세요.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
라우터가 성공하는데 노트북이 실패하면 문제는 하위 경로, 즉 NAT, DHCP 또는 라우터 자체의 트래픽만 가리는 터널 정책에 있습니다. 노트북이 라우터의 풀에서 주소를 받았는지, 그다음 기본 게이트웨이가 라우터인지 확인하세요. 장소의 DHCP 서버에서 임대를 아직 유지하는 장치는 완전히 잘못된 네트워크에 있습니다.
다섯째, 대체 경로를 정하고 로그인을 보관하세요
포털이 만료되거나 터널이 끊길 때 무슨 일이 일어나는지 시험하세요. 선택한 정책은 전달되는 트래픽도 가려야 하며, 라우터가 스스로 보내는 요청만으로는 부족하고, 그렇지 않으면 하위 장치는 조용히 장소의 연결로 돌아갑니다.
검증된 업스트림 로그인 절차는 라우터와 함께 종이에 또는 로컬 메모에 남겨 두세요. 다음 호텔에서 재시작이 또 한 번의 즉흥 설정이 아니라 두 분짜리 작업이 됩니다. 장치에만 저장한 메모는 바로 장치가 고장 났을 때 쓸 수 없으므로 라우터 밖에도 사본을 두세요. 이 점에서는 종이가 여전히 이깁니다.
그다음 작동하게 한 네 가지 값, 즉 업스트림 모드, 포털 절차, VPN 프로필 유형, 출구 확인을 적으세요. 이 네 가지가 다음에 필요할 것이고, 기억에서 다시 구성하기 가장 어려운 것도 이 네 가지입니다.