Мейманкананын порталынын артындагы саякат маршрутизаторун кантип орнотуу керек
Алгач жайды уруксаттаңыз, анан туннелди баштаңыз. Маршрутизатордун статус жарыгына ишенүүнүн ордуна кардар режимин, DNS жана төмөнкү түзмөк эмнени аларын текшериңиз.
Саякат маршрутизаторунун админ баракчасын ачасыз, ал эми VPN'ди дароо күйгүзүү азгырат. Мейманкананын тармагынын башка планы бар: маршрутизаторуңуз жайдын Wi-Fi кардары, жана ал жогорку байланыш уруксатталмайынча, эч бир туннель эч жерге жетпейт. Эки этапты ирети менен өтүңүз, маршрутизатор бузук көрүнбөйт.
Алгач маршрутизатор эки ишти тең аткара аларын текшериңиз
Сизге жогорку кардар режими керек, аны адатта кайталагыч, кардар же WISP деп аташат, жана чыгуучу VPN кардары. Булар VPN серверинен башка функциялар, жана көптөгөн арзан маршрутизаторлордо экинчиси бар, биринчиси жок.
Админ баракчадан WAN же интернет бөлүмүн таап, аны зымсыз кардар режимине которуңуз. Жайдын SSID'ин скандап, ага кошулуңуз жана башка нерсени конфигурациялоого чейин маршрутизаторго дарек алууга мүмкүндүк бериңиз.
Ошол жерде турганда микропрограмманын версиясын ырастаңыз. Меню аттары чыгарылыштардын ортосунда өзгөрөт, ал эми эски нускаманын жолу функция болсо да эми болбошу мүмкүн. Моделди жана версияны саякат жабдууңуз менен жазып алыңыз. Документтелген кадам алдыңыздагы экранга туура келбесе, версия айырмасы дээрлик ар дайым себеп.
Экинчиден, жогорку байланышты уруксаттаңыз
Маршрутизаторго ноутбукту туташтырып, каалаган HTTP баракчасын ачыңыз. Портал кайра багыттоосу керек, ошондон кийин жайдын өз процедурасы колдонулат. Айрым порталдар экрансыз маршрутизатордон гөрө телефондон жакшы иштейт, ошондуктан туташкан түзмөктөн жасоо адатта тезирээк.
Катуу VPN тыюу бул баштапкы орнотууну татаалдаштырышы мүмкүн. Эгер жай туннелдин кыймылын уруксаттан мурун таштаса, портал күтүп турганда маршрутизатордогу VPN кардары ишке ашпайт, жана бул ишке ашпоо күтүлгөн нерсе, туура эмес конфигурация эмес.
Аны жеңүү үчүн колдоого алынган ыкманы колдонуңуз. Бир нече башкарууну бирден алып салуу же портал баракчасы оңдоо катары сунуш кылган сертификатты орнотуу убактылуу ыңгайсыздыкты туруктуу көйгөйгө алмаштырат.
Үчүнчүдөн, VPN'ди ал колдогон профил менен баштаңыз
Кадимки кирүү иштегенден кийин, маршрутизатордун VPN кардарын ал чынында колдогон профил менен баштаңыз. WireGuard конфигурациясы менен OpenVPN профили бири-бирин алмаштырбайт, жана экөөнү тең жергиликтүү IPsec талаасына импорттоо мүмкүн эмес.
Ага ишенүүдөн мурун үч нерсени текшериңиз: акыркы чекит жеткиликтүү, чечүүчү күтүлгөн маани менен жооп берет, жана чыгуу дареги сиз күткөн дарек. Чыгууну текшерүү туннелдин жөн гана конфигурацияланбаганын эмес, кыймылды ташып жатканын далилдеген жалгыз текшерүү.
curl -sS https://ifconfig.me
cat /etc/resolv.confМаршрутизатор туташты деп билдирип, чыгуу дареги дагы эле жайдыкы болсо, туннель сиз ойлогон кыймылды ташыбайт. Төмөнкү түзмөктөрдү кошуудан мурун аны оңдоңуз.
Төртүнчүдөн, төмөнкү түзмөктөн сынап көрүңүз
Маршрутизатордун статус баракчасы маршрутизатордун өз байланышын сүрөттөйт. Камтылышы керек болгон ноутбуктан жаңы суроо жөнөтүп, IPv4, IPv6 жана чечүүчүнү өзүнчө текшериңиз, анткени түзмөк бир үй-бүлө үчүн камтылып, экинчиси үчүн камтылбашы мүмкүн.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Маршрутизатор ийгиликтүү болгондо ноутбук ишке ашпаса, көйгөй төмөнкү жолдо: NAT, DHCP же маршрутизатордун өз кыймылын гана камтыган туннель саясаты. Ноутбукта маршрутизатордун бассейнинен дарек барбы, андан кийин анын демейки шлюзи маршрутизаторбу экенин текшериңиз. Жайдын DHCP серверинен дагы эле ижара кармап турган түзмөк толук туура эмес тармакта.
Бешинчиден, камдык вариантты чечип, кирүүнү сактаңыз
Порталдын мөөнөтү бүткөндө же туннель кулаганда эмне болорун сынап көрүңүз. Тандаган саясатыңыз жөнөтүлгөн кыймылды да камтышы керек, маршрутизатор өзү жасаган суроолорду гана эмес, болбосо төмөнкү түзмөк үнсүз жайдын байланышына кайтат.
Ырасталган жогорку кирүү процедурасын маршрутизатор менен бирге сактаңыз, кагазда же жергиликтүү жазууда. Кийинки мейманканада кайра күйгүзүү дагы бир импровизацияланган конфигурациянын ордуна эки мүнөттүк ишке айланат. Маршрутизатордон тышкары көчүрмөнү да сактаңыз, анткени түзмөктө гана сакталган жазуу түзмөктүн өзү бузулган учурда жеткиликсиз болот. Бул маселеде кагаз дагы эле жеңет.
Андан кийин аны иштеткен төрт маанини жазыңыз: жогорку режим, портал процедурасы, VPN профилинин түрү жана чыгууну текшерүү. Ушул төртөө кийинки жолу керек болот, жана эстен кайра куруу эң кыйын ушул төртөө.