Kaip nustatyti kelioninį maršrutizatorių už viešbučio prisijungimo portalo
Pirmiausia autorizuokite vietą, tada paleiskite tunelį. Tikrinkite kliento režimą, DNS ir tai, ką gauna žemiau esantis įrenginys, o ne pasitikėkite maršrutizatoriaus būsenos lempute.
Atidarote kelioninio maršrutizatoriaus administravimo puslapį ir kyla pagunda iš karto paleisti VPN. Viešbučio tinklas turi kitų planų: jūsų maršrutizatorius yra vietos Wi-Fi klientas, ir kol ta viršutinė jungtis neautorizuota, joks tunelis nieko nepasieks. Pereikite du etapus iš eilės, ir maršrutizatorius nustos atrodyti sugedęs.
Pirmiausia patikrinkite, ar maršrutizatorius gali atlikti abu darbus
Jums reikia viršutinio kliento režimo, paprastai vadinamo kartotuvu, klientu arba WISP, ir išeinančio VPN kliento. Tai kitos funkcijos nei VPN serveris, ir daug pigių maršrutizatorių turi antrąją, bet ne pirmąją.
Administravimo puslapyje raskite WAN arba interneto skyrių ir perjunkite jį į belaidį kliento režimą. Nuskaitykite vietos SSID, prisijunkite ir leiskite maršrutizatoriui gauti adresą prieš konfigūruodami ką nors kita.
Patvirtinkite programinės įrangos versiją, kol ten esate. Meniu pavadinimai keičiasi tarp versijų, o seno vadovo kelio gali jau nebūti, nors funkcija yra. Užsirašykite modelį ir versiją kartu su kelionės įranga. Kai dokumentuotas veiksmas neatitinka priešais esančio ekrano, versijų skirtumas beveik visada yra priežastis.
Antra, autorizuokite viršutinę jungtį
Prijunkite nešiojamąjį kompiuterį prie maršrutizatoriaus ir atidarykite bet kurį HTTP puslapį. Portalas turėtų nukreipti, ir nuo ten galioja vietos procedūra. Kai kurie portalai geriau veikia iš telefono nei iš maršrutizatoriaus be ekrano, todėl tai daryti iš prijungto įrenginio paprastai greičiau.
Griežtas VPN blokavimas gali apsunkinti šį pradinį nustatymą. Jei vieta išmeta tunelio srautą prieš autorizaciją, maršrutizatoriaus VPN klientas nepavyks, kol portalas laukia, ir ta nesėkmė yra numatyta, o ne neteisinga konfigūracija.
Naudokite palaikomą metodą tam įveikti. Kelių valdiklių pašalinimas iš karto arba portalo puslapio siūlomo sertifikato kaip taisymo įdiegimas keičia laikiną nepatogumą į nuolatinę problemą.
Trečia, paleiskite VPN su profiliu, kurį jis palaiko
Kai įprasta prieiga veikia, paleiskite maršrutizatoriaus VPN klientą su profiliu, kurį jis iš tikrųjų palaiko. WireGuard konfigūracija ir OpenVPN profilis nėra keičiami, ir nė vieno negalima importuoti į vietinį IPsec lauką.
Patikrinkite tris dalykus prieš juo pasitikėdami: galutinis taškas pasiekiamas, sprendėjas atsako laukiama reikšme, o išėjimo adresas yra tas, kurio tikitės. Išėjimo patikra yra vienintelė, įrodanti, kad tunelis neša srautą, o ne tik yra sukonfigūruotas.
curl -sS https://ifconfig.me
cat /etc/resolv.confJei maršrutizatorius praneša apie ryšį, o išėjimo adresas vis dar yra vietos, tunelis neneša to srauto, apie kurį galvojate. Ištaisykite tai prieš pridėdami žemesnius įrenginius į vaizdą.
Ketvirta, išbandykite iš žemesnio įrenginio
Maršrutizatoriaus būsenos puslapis aprašo paties maršrutizatoriaus ryšį. Siųskite naują užklausą iš nešiojamojo kompiuterio, kuris turėtų būti padengtas, ir atskirai patikrinkite IPv4, IPv6 bei sprendėją, nes įrenginys gali būti padengtas vienai šeimai, o ne kitai.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Jei nešiojamasis kompiuteris nepavyksta, o maršrutizatorius pavyksta, problema yra žemesniame kelyje: NAT, DHCP arba tunelio politika, apimanti tik paties maršrutizatoriaus srautą. Patikrinkite, ar nešiojamasis kompiuteris turi adresą iš maršrutizatoriaus telkinio, tada ar jo numatytasis šliuzas yra maršrutizatorius. Įrenginys, vis dar laikantis nuomą iš vietos DHCP serverio, yra visiškai netinkamame tinkle.
Penkta, nuspręskite dėl atsarginio varianto ir išsaugokite prisijungimą
Išbandykite, kas nutinka, kai portalas baigiasi arba tunelis krenta. Pasirinkta politika turi apimti persiunčiamą srautą, o ne tik užklausas, kurias maršrutizatorius daro pats, kitaip žemesnis įrenginys tyliai grįš prie vietos ryšio.
Laikykite patvirtintą viršutinio prisijungimo procedūrą kartu su maršrutizatoriumi, popieriuje arba vietinėje pastaboje. Paleidimas iš naujo kitame viešbutyje tampa dviejų minučių užduotimi, o ne dar viena improvizuota konfigūracija. Laikykite kopiją ir už maršrutizatoriaus ribų, nes pastaba, saugoma tik įrenginyje, neprieinama būtent tada, kai įrenginys yra tai, kas sugedo. Popierius šiuo atveju vis dar laimi.
Tada užrašykite keturias reikšmes, kurios privertė tai veikti: viršutinis režimas, portalo procedūra, VPN profilio tipas ir išėjimo patikra. Šios keturios bus reikalingos kitą kartą, ir jas sunkiausia atkurti iš atminties.