Kā iestatīt ceļojumu maršrutētāju aiz viesnīcas pieteikšanās portāla
Vispirms autorizējiet vietu, pēc tam sāciet tuneli. Pārbaudiet klienta režīmu, DNS un to, ko saņem lejupstraumes ierīce, nevis paļaujieties uz maršrutētāja statusa gaismu.
Jūs atverat ceļojumu maršrutētāja administrēšanas lapu, un kārdinājums ir nekavējoties startēt VPN. Viesnīcas tīklam ir citi plāni: jūsu maršrutētājs ir vietas Wi-Fi klients, un, kamēr šis augšupējais savienojums nav autorizēts, neviens tunelis nekur nenokļūst. Izejiet abus posmus secībā, un maršrutētājs vairs neizskatīsies salūzis.
Vispirms pārbaudiet, vai maršrutētājs spēj veikt abus darbus
Jums nepieciešams augšupējs klienta režīms, ko parasti sauc par atkārtotāju, klientu vai WISP, un izejošs VPN klients. Tās ir citas funkcijas nekā VPN serverim, un daudziem lētiem maršrutētājiem ir otrā, bet ne pirmā.
Administrēšanas lapā atrodiet WAN vai interneta sadaļu un pārslēdziet to bezvadu klienta režīmā. Skenējiet vietas SSID, pievienojieties tam un ļaujiet maršrutētājam iegūt adresi, pirms konfigurējat ko citu.
Apstipriniet programmaparatūras versiju, kamēr esat tur. Izvēļņu nosaukumi mainās starp laidieniem, un vecas rokasgrāmatas ceļš var vairs neeksistēt, lai gan funkcija pastāv. Pierakstiet modeli un versiju kopā ar ceļojuma inventāru. Kad dokumentētais solis neatbilst ekrānam jūsu priekšā, versiju atšķirība gandrīz vienmēr ir iemesls.
Otrkārt, autorizējiet augšupējo savienojumu
Pievienojiet klēpjdatoru maršrutētājam un atveriet jebkuru HTTP lapu. Portālam vajadzētu pāradresēt, un no turienes darbojas pašas vietas procedūra. Daži portāli labāk strādā no telefona nekā no maršrutētāja bez ekrāna, tāpēc to darīt no pievienotas ierīces parasti ir ātrāk.
Stingra VPN bloķēšana var sarežģīt šo sākotnējo iestatīšanu. Ja vieta izmet tuneļa datplūsmu pirms autorizācijas, maršrutētāja VPN klients neizdosies, kamēr portāls gaida, un šī neizdošanās ir gaidīta, nevis nepareiza konfigurācija.
Izmantojiet atbalstītu metodi, lai to pārvarētu. Vairāku vadīklu noņemšana uzreiz vai portāla lapas piedāvātā sertifikāta kā labojuma instalēšana apmaina īslaicīgas neērtības pret pastāvīgu problēmu.
Treškārt, startējiet VPN ar profilu, ko tas atbalsta
Kad parastā piekļuve darbojas, startējiet maršrutētāja VPN klientu ar profilu, ko tas patiešām atbalsta. WireGuard konfigurācija un OpenVPN profils nav savstarpēji aizstājami, un nevienu no tiem nevar importēt vietējā IPsec laukā.
Pirms tam uzticaties, pārbaudiet trīs lietas: galapunkts ir sasniedzams, risinātājs atbild ar gaidīto vērtību, un izejas adrese ir tā, ko gaidāt. Izejas pārbaude ir vienīgā, kas pierāda, ka tunelis pārvadā datplūsmu, nevis tikai ir konfigurēts.
curl -sS https://ifconfig.me
cat /etc/resolv.confJa maršrutētājs ziņo par savienojumu un izejas adrese joprojām ir vietas adrese, tunelis nepārvadā to datplūsmu, ko domājat. Izlabojiet to, pirms pievienojat attēlam lejupstraumes ierīces.
Ceturtkārt, pārbaudiet no lejupstraumes ierīces
Maršrutētāja statusa lapa apraksta paša maršrutētāja savienojumu. Nosūtiet jaunu pieprasījumu no klēpjdatora, kam vajadzētu būt pārklātam, un pārbaudiet IPv4, IPv6 un risinātāju atsevišķi, jo ierīce var būt pārklāta vienai saimei, bet ne otrai.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Ja klēpjdators neizdodas, kamēr maršrutētājs izdodas, problēma ir lejupstraumes ceļā: NAT, DHCP vai tuneļa politika, kas pārklāj tikai paša maršrutētāja datplūsmu. Pārbaudiet, vai klēpjdatoram ir adrese no maršrutētāja baseina, un pēc tam, vai tā noklusējuma vārteja ir maršrutētājs. Ierīce, kas joprojām tur nomas līgumu no vietas DHCP servera, atrodas pilnīgi nepareizā tīklā.
Piektkārt, izlemiet par rezerves variantu un saglabājiet pieteikšanos
Pārbaudiet, kas notiek, kad portāls beidzas vai tunelis nokrīt. Izvēlētajai politikai jāpārklāj pārsūtītā datplūsma, nevis tikai pieprasījumi, ko maršrutētājs veic pats, citādi lejupstraumes ierīce klusi atgriezīsies pie vietas savienojuma.
Glabājiet pārbaudīto augšupējās pieteikšanās procedūru kopā ar maršrutētāju, uz papīra vai vietējā piezīmē. Restartēšana nākamajā viesnīcā kļūst par divu minūšu uzdevumu, nevis vēl vienu improvizētu konfigurāciju. Glabājiet kopiju arī ārpus maršrutētāja, jo piezīme, kas saglabāta tikai ierīcē, nav pieejama tieši tad, kad ierīce ir tā, kas sabojājās. Papīrs šajā jautājumā joprojām uzvar.
Pēc tam pierakstiet četras vērtības, kas lika tam darboties: augšupējais režīms, portāla procedūra, VPN profila tips un izejas pārbaude. Šīs četras būs vajadzīgas nākamreiz, un tās ir visgrūtāk rekonstruēt no atmiņas.