Slik set du opp ein reiseruter bak hotellets innloggingsportal

Du opnar administrasjonssida til reiseruteren, og freistinga er å starte VPN med ein gong. Hotellnettet har andre planar: ruteren din er klient på Wi-Fi-nettet til staden, og inntil den oppstraums forbindinga er autorisert, når ingen tunnel noko som helst. Gå gjennom dei to fasane i rekkefølgje, og ruteren sluttar å sjå øydelagd ut.

Først må du sjekke at ruteren klarar begge jobbane

Du treng ein oppstraums klientmodus, vanlegvis kalla repeater, klient eller WISP, og ein utgåande VPN-klient. Det er andre funksjonar enn ein VPN-server, og mange rimelege rutarar har den andre, men ikkje den første.

Finn WAN- eller internettdelen på administrasjonssida, og byt han til trådlaus klientmodus. Skann etter SSID-en til staden, kople deg til, og la ruteren få ei adresse før du konfigurerer noko anna.

Stadfest fastvareversjonen medan du er der. Menynamn flyttar seg mellom utgjevingar, og stien frå ei gammal rettleiing finst kanskje ikkje lenger sjølv om funksjonen gjer det. Noter modell og versjon saman med reiseutstyret ditt. Når eit dokumentert steg ikkje passar med skjermen framfor deg, er versjonsforskjellen nesten alltid årsaka.

Deretter må du autorisere den oppstraums forbindinga

Kople ein berbar datamaskin til ruteren og opne ei vilkårleg HTTP-side. Portalen skal omdirigere, og prosedyren til staden sjølv gjeld derfrå. Nokre portalar fungerer betre frå ein telefon enn frå ein ruter utan skjerm, difor er det vanlegvis raskare frå ei tilkopla eining.

Streng VPN-blokkering kan gjere denne oppstarten meir komplisert. Viss staden slepp tunnel-trafikken før autorisasjon, vil VPN-klienten på ruteren feile medan portalen er under behandling, og den feilen er venta og ikkje ein feilkonfigurasjon.

Bruk ein støtta metode for å kome gjennom det. Å fjerne fleire kontrollar samstundes, eller installere eit sertifikat som ei portalside tilbyr som reparasjon, byter eit mellombels ulempe mot eit permanent problem.

Deretter startar du VPN med ein profil han støttar

Når vanleg tilgang verkar, startar du VPN-klienten til ruteren med profilen han faktisk støttar. Ein WireGuard-konfigurasjon og ein OpenVPN-profil kan ikkje bytast om, og ingen av dei kan importerast i eit innebygd IPsec-felt.

Kontroller tre ting før du stolar på det: endepunktet er nåbart, oppløysaren svarar med forventa verdi, og utgangsadressa er den du forventar. Utgangskontrollen er den einaste som provar at tunnelen ber trafikk og ikkje berre er konfigurert.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Viss ruteren rapporterer tilkopling og utgangsadressa framleis er staden si, ber ikkje tunnelen trafikken du trur. Rett det før du legg til einingar lenger ned i biletet.

Deretter testar du frå ei eining lenger ned

Statussida til ruteren skildrar den eigne forbindinga til ruteren. Lag ein ny førespurnad frå den berbare datamaskinen som skal vere dekt, og kontroller IPv4, IPv6 og oppløysaren kvar for seg, fordi ei eining kan vere dekt for den eine familien og ikkje den andre.

Viss den berbare datamaskinen feilar medan ruteren lukkast, ligg problemet i vegen lenger ned: NAT, DHCP eller ein tunnelpolitikk som berre dekkjer den eigen trafikken til ruteren. Kontroller at den berbare datamaskinen har ei adresse frå utvalet til ruteren, og deretter at standardgatewayen er ruteren. Ei eining som framleis har ein leige frå DHCP-tenaren til staden, er på eit heilt feil nettverk.

Til slutt må du bestemme reservevegen og behalde innlogginga

Test kva som skjer når portalen går ut eller tunnelen fell. Politikken du valde må dekkje vidareformidla trafikk, ikkje berre førespurnader ruteren gjer sjølv, elles fell ei eining lenger ned stille tilbake til forbindinga til staden.

Oppbevar den verifiserte oppstraums innloggingsprosedyren saman med ruteren, på papir eller i eit lokalt notat. Ein omstart på neste hotell blir ei oppgåve på to minutt i staden for nok eit improvisert oppsett. Oppbevar også ein kopi utanfor ruteren, fordi eit notat som berre er lagra på eininga, er utilgjengeleg nettopp når eininga er det som svikta. Papir vinn framleis her.

Skriv deretter ned dei fire verdiane som fekk det til å verke: oppstraums modus, portalprosedyre, VPN-profiltype og utgangskontroll. Dei fire er det du treng neste gong, og dei er dei fire som er vanskelegast å rekonstruere frå minnet.