Zo stel je een reisrouter in achter het aanmeldportaal van een hotel

Je opent de beheerpagina van de reisrouter en de verleiding is om de VPN meteen te starten. Het hotelnetwerk heeft andere plannen: je router is een client van de Wi-Fi van de locatie, en totdat die bovenliggende verbinding is geautoriseerd, bereikt geen enkele tunnel iets. Doorloop de twee fasen op volgorde, en de router ziet er niet meer defect uit.

Controleer eerst of de router beide taken aankan

Je hebt een bovenliggende clientmodus nodig, meestal repeater, client of WISP genoemd, en een uitgaande VPN-client. Dat zijn andere functies dan een VPN-server, en veel goedkope routers bieden de tweede en niet de eerste.

Zoek op de beheerpagina het gedeelte WAN of internet en zet het om naar de draadloze clientmodus. Scan naar de SSID van de locatie, maak verbinding en laat de router een adres krijgen voordat je iets anders configureert.

Bevestig de firmwareversie terwijl je daar bent. Menunamen verschuiven tussen releases, en het pad van een oude handleiding bestaat misschien niet meer terwijl de functie er wel is. Noteer model en versie bij je reisuitrusting. Wanneer een gedocumenteerde stap niet past bij het scherm voor je, is het versieverschil bijna altijd de reden.

Ten tweede: autoriseer de bovenliggende verbinding

Sluit een laptop aan op de router en open een willekeurige HTTP-pagina. Het portaal zou moeten doorverwijzen, en vanaf daar geldt de eigen procedure van de locatie. Sommige portalen werken beter vanaf een telefoon dan vanaf een router zonder scherm, daarom is het vanaf een verbonden apparaat meestal sneller.

Strenge VPN-blokkering kan deze eerste opzet ingewikkeld maken. Als de locatie tunnelverkeer vóór autorisatie laat vallen, zal de VPN-client op de router falen zolang het portaal in behandeling is, en die fout is te verwachten en geen verkeerde configuratie.

Gebruik een ondersteunde methode om erdoor te komen. Meerdere instellingen tegelijk verwijderen, of een certificaat installeren dat een portaalpagina als reparatie aanbiedt, ruilt een tijdelijk ongemak in voor een permanent probleem.

Ten derde: start de VPN met een profiel dat het ondersteunt

Zodra gewone toegang werkt, start je de VPN-client van de router met het profiel dat hij echt ondersteunt. Een WireGuard-configuratie en een OpenVPN-profiel zijn niet uitwisselbaar, en geen van beide kan in een native IPsec-veld worden geïmporteerd.

Controleer drie dingen voordat je het vertrouwt: het eindpunt is bereikbaar, de resolver antwoordt met de verwachte waarde, en het uitgaande adres is het adres dat je verwacht. De uitgaande controle is de enige die bewijst dat de tunnel verkeer draagt en niet alleen is geconfigureerd.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Als de router verbinding meldt en het uitgaande adres nog steeds van de locatie is, draagt de tunnel niet het verkeer dat je denkt. Los dat op voordat je stroomafwaartse apparaten in beeld brengt.

Ten vierde: test vanaf een stroomafwaarts apparaat

De statuspagina van de router beschrijft de eigen verbinding van de router. Doe een nieuw verzoek vanaf de laptop die gedekt zou moeten zijn, en controleer IPv4, IPv6 en de resolver afzonderlijk, want een apparaat kan voor de ene familie gedekt zijn en voor de andere niet.

Als de laptop faalt terwijl de router slaagt, zit het probleem in het stroomafwaartse pad: NAT, DHCP of een tunnelbeleid dat alleen het eigen verkeer van de router dekt. Controleer of de laptop een adres uit de pool van de router heeft, en dan of de standaardgateway de router is. Een apparaat dat nog een lease van de DHCP-server van de locatie vasthoudt, zit op een volledig verkeerd netwerk.

Ten vijfde: bepaal de terugval en bewaar de login

Test wat er gebeurt als het portaal verloopt of de tunnel wegvalt. Het beleid dat je koos moet doorgestuurd verkeer dekken, niet alleen verzoeken die de router zelf doet, anders valt een stroomafwaarts apparaat stil terug op de verbinding van de locatie.

Bewaar de geverifieerde bovenliggende loginprocedure bij de router, op papier of in een lokale notitie. Een herstart in het volgende hotel wordt een taak van twee minuten in plaats van weer een geïmproviseerde opzet. Bewaar ook een kopie buiten de router, want een notitie die alleen op het apparaat is opgeslagen, is precies niet beschikbaar wanneer het apparaat het ding is dat uitviel. Papier wint hier nog steeds.

Noteer daarna de vier waarden die het lieten werken: bovenliggende modus, portaalprocedure, VPN-profieltype en uitgaande controle. Die vier zijn wat je de volgende keer nodig hebt, en het zijn de vier die het moeilijkst uit het geheugen te reconstrueren zijn.