Slik setter du opp en reiseruter bak hotellets innloggingsportal

Du åpner administrasjonssiden til reiseruteren, og fristelsen er å starte VPN med en gang. Hotellnettet har andre planer: ruteren din er klient på stedets Wi-Fi, og inntil den oppstrøms forbindelsen er autorisert, når ingen tunnel noe som helst. Gå gjennom de to fasene i rekkefølge, og ruteren slutter å se ødelagt ut.

Først må du sjekke at ruteren klarer begge jobbene

Du trenger en oppstrøms klientmodus, vanligvis kalt repeater, klient eller WISP, og en utgående VPN-klient. Det er andre funksjoner enn en VPN-server, og mange billige rutere har den andre, men ikke den første.

Finn WAN- eller internettdelen på administrasjonssiden, og bytt den til trådløs klientmodus. Skann etter stedets SSID, koble deg til, og la ruteren få en adresse før du konfigurerer noe annet.

Bekreft fastvareversjonen mens du er der. Menynavn flytter seg mellom utgivelser, og stien fra en gammel veiledning finnes kanskje ikke lenger selv om funksjonen gjør det. Noter modell og versjon sammen med reiseutstyret ditt. Når et dokumentert trinn ikke passer med skjermen foran deg, er versjonsforskjellen nesten alltid årsaken.

Deretter må du autorisere den oppstrøms forbindelsen

Koble en bærbar datamaskin til ruteren og åpne en vilkårlig HTTP-side. Portalen skal omdirigere, og stedets egen prosedyre gjelder derfra. Noen portaler fungerer bedre fra en telefon enn fra en ruter uten skjerm, derfor er det vanligvis raskere fra en tilkoblet enhet.

Streng VPN-blokkering kan gjøre denne oppstarten mer komplisert. Hvis stedet slipper tunnelens trafikk før autorisasjon, vil VPN-klienten på ruteren feile mens portalen er under behandling, og den feilen er forventet og ikke en feilkonfigurasjon.

Bruk en støttet metode for å komme gjennom det. Å fjerne flere kontroller samtidig, eller installere et sertifikat som en portalside tilbyr som reparasjon, bytter en midlertidig ulempe mot et permanent problem.

Deretter starter du VPN med en profil den støtter

Når vanlig tilgang virker, starter du ruterens VPN-klient med profilen den faktisk støtter. En WireGuard-konfigurasjon og en OpenVPN-profil kan ikke byttes om, og ingen av dem kan importeres i et innebygd IPsec-felt.

Kontroller tre ting før du stoler på det: endepunktet er nåbart, oppløseren svarer med forventet verdi, og utgangsadressen er den du forventer. Utgangskontrollen er den eneste som beviser at tunnelen bærer trafikk og ikke bare er konfigurert.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Hvis ruteren rapporterer tilkobling og utgangsadressen fortsatt er stedets, bærer ikke tunnelen trafikken du tror. Rett det før du legger til enheter lenger ned i bildet.

Deretter tester du fra en enhet lenger ned

Ruterens statusside beskriver ruterens egen forbindelse. Lag en ny forespørsel fra den bærbare datamaskinen som skal være dekket, og kontroller IPv4, IPv6 og oppløseren hver for seg, fordi en enhet kan være dekket for den ene familien og ikke den andre.

Hvis den bærbare datamaskinen feiler mens ruteren lykkes, ligger problemet i veien lenger ned: NAT, DHCP eller en tunnelpolicy som bare dekker ruterens egen trafikk. Kontroller at den bærbare datamaskinen har en adresse fra ruterens utvalg, og deretter at standardgatewayen er ruteren. En enhet som fortsatt har en leie fra stedets DHCP-server, er på et helt feil nettverk.

Til slutt må du bestemme reserveveien og beholde innloggingen

Test hva som skjer når portalen utløper eller tunnelen faller. Policyen du valgte må dekke videreformidlet trafikk, ikke bare forespørsler ruteren gjør selv, ellers faller en enhet lenger ned stille tilbake til stedets forbindelse.

Oppbevar den verifiserte oppstrøms innloggingsprosedyren sammen med ruteren, på papir eller i et lokalt notat. En omstart på neste hotell blir en oppgave på to minutter i stedet for nok et improvisert oppsett. Oppbevar også en kopi utenfor ruteren, fordi et notat som bare er lagret på enheten, er utilgjengelig nettopp når enheten er det som sviktet. Papir vinner fortsatt her.

Skriv deretter ned de fire verdiene som fikk det til å virke: oppstrøms modus, portalprosedyre, VPN-profiltype og utgangskontroll. De fire er det du trenger neste gang, og de er de fire som er vanskeligst å rekonstruere fra hukommelsen.