Како да поставите патнички рутер зад хотелскиот портал за најава
Прво авторизирајте ја локацијата, потоа стартувајте го тунелот. Проверете го клиентскиот режим, DNS и што добива уредот подолу, наместо да верувате на статусната светилка на рутерот.
Ја отворате административната страница на патничкиот рутер и искушението е веднаш да го стартувате VPN. Хотелската мрежа има други планови: вашиот рутер е клиент на Wi-Fi мрежата на локацијата и додека таа горна врска не биде авторизирана, ниеден тунел не стигнува никаде. Поминете ги двете фази по ред и рутерот повеќе нема да изгледа расипан.
Прво проверете дали рутерот може да ги изврши двете работи
Ви треба горен клиентски режим, обично наречен повторувач, клиент или WISP, и излезен VPN клиент. Тоа се различни функции од VPN серверот и многу евтини рутери ја имаат втората, но не и првата.
На административната страница најдете го делот WAN или интернет и префрлете го во безжичен клиентски режим. Скенирајте го SSID-то на локацијата, придружете се и оставете рутерот да добие адреса пред да конфигурирате нешто друго.
Потврдете ја верзијата на фирмверот додека сте таму. Имињата на менијата се менуваат меѓу изданијата и патеката од стар водич може веќе да не постои, иако функцијата постои. Запишете го моделот и верзијата со вашата патна опрема. Кога документираниот чекор не се совпаѓа со екранот пред вас, разликата во верзијата е речиси секогаш причината.
Второ, авторизирајте ја горната врска
Поврзете лаптоп со рутерот и отворете која било HTTP страница. Порталот треба да пренасочи и оттаму важи сопствената постапка на локацијата. Некои портали работат подобро од телефон отколку од рутер без екран, затоа тоа од поврзан уред е обично побрзо.
Строгото блокирање на VPN може да го комплицира ова почетно поставување. Ако локацијата го отфрла сообраќајот на тунелот пред авторизација, VPN клиентот на рутерот ќе не успее додека порталот е на чекање, и тој неуспех е очекуван, а не погрешна конфигурација.
Користете поддржан метод за да го надминете. Отстранувањето на неколку контроли одеднаш или инсталирањето сертификат што порталска страница го нуди како поправка ја менува привремената непријатност за траен проблем.
Трето, стартувајте го VPN со профил што го поддржува
Кога обичниот пристап работи, стартувајте го VPN клиентот на рутерот со профилот што навистина го поддржува. Конфигурацијата WireGuard и профилот OpenVPN не се заменливи и ниту еден не може да се увезе во нативно IPsec поле.
Проверете три работи пред да му верувате: крајната точка е достапна, разрешувачот одговара со очекуваната вредност и излезната адреса е онаа што ја очекувате. Проверката на излезот е единствената што докажува дека тунелот носи сообраќај, а не дека само е конфигуриран.
curl -sS https://ifconfig.me
cat /etc/resolv.confАко рутерот пријави поврзаност, а излезната адреса е сѐ уште на локацијата, тунелот не го носи сообраќајот што мислите. Поправете го тоа пред да додадете уреди подолу во сликата.
Четврто, тестирајте од уред подолу
Статусната страница на рутерот ја опишува сопствената врска на рутерот. Испратете ново барање од лаптопот што треба да биде покриен и проверете IPv4, IPv6 и разрешувачот одделно, бидејќи уредот може да биде покриен за едно семејство, а не за другото.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Ако лаптопот не успее додека рутерот успева, проблемот е во патеката подолу: NAT, DHCP или политика на тунелот што покрива само сопствен сообраќај на рутерот. Проверете дали лаптопот има адреса од базенот на рутерот, потоа дали неговиот стандарден портал е рутерот. Уред што сѐ уште држи закуп од DHCP серверот на локацијата е на сосема погрешна мрежа.
Петто, одлучете за резервниот начин и задржете ја најавата
Тестирајте што се случува кога порталот ќе истече или тунелот ќе падне. Политиката што ја избравте мора да го покрива проследениот сообраќај, не само барањата што рутерот сам ги прави, инаку уред подолу тивко ќе се врати на врската на локацијата.
Чувајте ја проверената горна постапка за најава заедно со рутерот, на хартија или во локална белешка. Рестартирањето во следниот хотел станува задача од две минути наместо уште едно импровизирано поставување. Чувајте копија и надвор од рутерот, бидејќи белешка зачувана само на уредот е недостапна токму кога уредот е тоа што откажало. Хартијата сѐ уште победува во овој случај.
Потоа запишете ги четирите вредности што го направија да работи: горен режим, постапка на порталот, тип на VPN профил и проверка на излезот. Тие четири ви требаат следниот пат и тие се најтешки за реконструкција од меморија.