Cara menyediakan penghala perjalanan di belakang portal captive hotel

Anda membuka halaman admin penghala perjalanan dan godaannya ialah memulakan VPN serta-merta. Rangkaian hotel ada rancangan lain: penghala anda ialah klien Wi-Fi tempat itu, dan sehingga sambungan huluan itu disahkan, tiada terowong sampai ke mana-mana. Lalui kedua-dua peringkat mengikut urutan, dan penghala tidak lagi kelihatan rosak.

Pertama, pastikan penghala mampu melakukan kedua-dua tugas

Anda perlukan mod klien huluan, biasanya dipanggil pengulang, klien atau WISP, dan klien VPN keluar. Itu ciri berbeza daripada pelayan VPN, dan banyak penghala murah menyediakan yang kedua tetapi bukan yang pertama.

Dalam halaman admin, cari bahagian WAN atau internet dan tukarkannya kepada mod klien wayarles. Imbas SSID tempat itu, sertai, dan biarkan penghala mendapat alamat sebelum anda mengkonfigurasi apa-apa lagi.

Sahkan versi firmware semasa anda di sana. Nama menu berubah antara keluaran, dan laluan panduan lama mungkin tidak lagi wujud walaupun cirinya ada. Catat model dan versi bersama kit perjalanan anda. Apabila langkah yang didokumenkan tidak sepadan dengan skrin di hadapan anda, perbezaan versi hampir selalu puncanya.

Kedua, sahkan sambungan huluan

Sambungkan komputer riba ke penghala dan buka mana-mana halaman HTTP. Portal sepatutnya mengubah hala, dan prosedur tempat itu sendiri terpakai dari situ. Sesetengah portal berfungsi lebih baik dari telefon daripada dari penghala tanpa skrin, sebab itu melakukannya dari peranti yang bersambung biasanya lebih pantas.

Penghalangan VPN yang ketat boleh merumitkan persediaan awal ini. Jika tempat itu membuang trafik terowong sebelum pengesahan, klien VPN pada penghala akan gagal sementara portal belum selesai, dan kegagalan itu dijangka, bukan salah konfigurasi.

Gunakan kaedah yang disokong untuk melaluinya. Mengeluarkan beberapa kawalan sekali gus, atau memasang sijil yang ditawarkan halaman portal sebagai pembaikan, menukar kesulitan sementara dengan masalah kekal.

Ketiga, mulakan VPN dengan profil yang disokongnya

Setelah akses biasa berfungsi, mulakan klien VPN penghala dengan profil yang benar-benar disokongnya. Konfigurasi WireGuard dan profil OpenVPN tidak boleh ditukar ganti, dan kedua-duanya tidak boleh diimport ke medan IPsec asli.

Semak tiga perkara sebelum mempercayainya: titik akhir boleh dicapai, penyelesai menjawab dengan nilai yang dijangka, dan alamat keluar ialah yang anda jangkakan. Semakan keluar ialah satu-satunya yang membuktikan terowong membawa trafik, bukan sekadar dikonfigurasi.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Jika penghala melaporkan bersambung dan alamat keluar masih milik tempat itu, terowong tidak membawa trafik yang anda sangkakan. Betulkan itu sebelum menambah peranti hiliran ke dalam gambaran.

Keempat, uji dari peranti hiliran

Halaman status penghala menerangkan sambungan penghala itu sendiri. Buat permintaan baharu dari komputer riba yang sepatutnya dilindungi, dan semak IPv4, IPv6 serta penyelesai secara berasingan, kerana peranti boleh dilindungi untuk satu keluarga dan bukan yang lain.

Jika komputer riba gagal sementara penghala berjaya, masalahnya ada pada laluan hiliran: NAT, DHCP atau dasar terowong yang hanya meliputi trafik penghala sendiri. Semak sama ada komputer riba memegang alamat dari kolam penghala, kemudian sama ada gateway lalainya ialah penghala. Peranti yang masih memegang pajakan daripada pelayan DHCP tempat itu berada pada rangkaian yang sama sekali salah.

Kelima, tentukan sandaran dan simpan log masuk

Uji apa yang berlaku apabila portal tamat tempoh atau terowong terputus. Dasar yang anda pilih mesti meliputi trafik yang dimajukan, bukan hanya permintaan yang dibuat penghala sendiri, jika tidak peranti hiliran akan kembali senyap ke sambungan tempat itu.

Simpan proses log masuk huluan yang telah disahkan bersama penghala, di atas kertas atau dalam nota setempat. Mula semula di hotel seterusnya menjadi tugas dua minit dan bukannya persediaan spontan yang lain. Simpan juga salinan di luar penghala, kerana nota yang disimpan hanya pada peranti tidak tersedia tepat ketika peranti itulah yang rosak. Kertas masih menang untuk perkara ini.

Kemudian tuliskan empat nilai yang membuatnya berfungsi: mod huluan, prosedur portal, jenis profil VPN dan semakan keluar. Empat itu ialah yang anda perlukan lain kali, dan empat itulah yang paling sukar dibina semula daripada ingatan.