Jak skonfigurować router podróżny za portalem logowania hotelu
Najpierw autoryzuj miejsce, potem uruchom tunel. Sprawdzaj tryb klienta, DNS i to, co otrzymuje urządzenie poniżej, zamiast ufać lampce stanu routera.
Otwierasz stronę administracyjną routera podróżnego i pokusa każe od razu uruchomić VPN. Sieć hotelu ma inne plany: twój router jest klientem Wi-Fi obiektu i dopóki to połączenie nadrzędne nie zostanie autoryzowane, żaden tunel nigdzie nie dotrze. Przejdź oba etapy po kolei, a router przestanie wyglądać na zepsuty.
Najpierw sprawdź, czy router potrafi wykonać oba zadania
Potrzebujesz nadrzędnego trybu klienta, zwykle nazywanego repeaterem, klientem lub WISP, oraz wychodzącego klienta VPN. To inne funkcje niż serwer VPN, a wiele tanich routerów ma drugą, ale nie pierwszą.
Na stronie administracyjnej znajdź sekcję WAN lub internet i przełącz ją w tryb klienta bezprzewodowego. Zeskanuj SSID obiektu, dołącz i pozwól routerowi pobrać adres, zanim skonfigurujesz cokolwiek innego.
Potwierdź wersję oprogramowania, póki tam jesteś. Nazwy menu zmieniają się między wydaniami, a ścieżka ze starego poradnika może już nie istnieć, choć funkcja istnieje. Zapisz model i wersję przy swoim sprzęcie podróżnym. Gdy udokumentowany krok nie pasuje do ekranu przed tobą, różnica wersji jest prawie zawsze przyczyną.
Po drugie, autoryzuj połączenie nadrzędne
Podłącz laptop do routera i otwórz dowolną stronę HTTP. Portal powinien przekierować, a od tego miejsca obowiązuje własna procedura obiektu. Niektóre portale działają lepiej z telefonu niż z routera bez ekranu, dlatego z podłączonego urządzenia jest to zwykle szybsze.
Ścisłe blokowanie VPN może skomplikować ten początkowy etap. Jeśli obiekt odrzuca ruch tunelu przed autoryzacją, klient VPN na routerze zawiedzie, dopóki portal jest w toku, i ta porażka jest oczekiwana, a nie błędną konfiguracją.
Użyj obsługiwanej metody, aby to pokonać. Usunięcie kilku kontrolek naraz albo zainstalowanie certyfikatu oferowanego przez stronę portalu jako naprawa zamienia chwilową niedogodność na trwały problem.
Po trzecie, uruchom VPN z profilem, który obsługuje
Gdy zwykły dostęp działa, uruchom klienta VPN routera z profilem, który naprawdę obsługuje. Konfiguracja WireGuard i profil OpenVPN nie są wymienne, a żadnego z nich nie można zaimportować do natywnego pola IPsec.
Sprawdź trzy rzeczy, zanim mu zaufasz: punkt końcowy jest osiągalny, resolver odpowiada oczekiwaną wartością, a adres wyjściowy jest tym, którego oczekujesz. Sprawdzenie wyjścia jest jedynym, które dowodzi, że tunel przenosi ruch, a nie tylko jest skonfigurowany.
curl -sS https://ifconfig.me
cat /etc/resolv.confJeśli router zgłasza połączenie, a adres wyjściowy nadal należy do obiektu, tunel nie przenosi ruchu, o którym myślisz. Napraw to, zanim dodasz do obrazu urządzenia poniżej.
Po czwarte, przetestuj z urządzenia poniżej
Strona stanu routera opisuje własne połączenie routera. Wyślij nowe żądanie z laptopa, który ma być objęty, i sprawdź osobno IPv4, IPv6 oraz resolver, bo urządzenie może być objęte dla jednej rodziny, a nie dla drugiej.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Jeśli laptop zawodzi, a routerowi się udaje, problem leży w ścieżce poniżej: NAT, DHCP albo polityka tunelu obejmująca tylko własny ruch routera. Sprawdź, czy laptop ma adres z puli routera, a potem czy jego brama domyślna to router. Urządzenie, które nadal trzyma dzierżawę z serwera DHCP obiektu, jest w całkowicie niewłaściwej sieci.
Po piąte, ustal plan awaryjny i zachowaj logowanie
Sprawdź, co się dzieje, gdy portal wygaśnie albo tunel padnie. Wybrana polityka musi obejmować ruch przekazywany dalej, nie tylko żądania, które router wysyła sam, inaczej urządzenie poniżej po cichu wróci do połączenia obiektu.
Zachowaj sprawdzoną procedurę logowania nadrzędnego razem z routerem, na papierze lub w lokalnej notatce. Restart w następnym hotelu staje się zadaniem na dwie minuty zamiast kolejnej doraźnej konfiguracji. Trzymaj też kopię poza routerem, bo notatka zapisana tylko na urządzeniu jest niedostępna dokładnie wtedy, gdy to urządzenie zawiodło. Papier nadal wygrywa w tej kwestii.
Potem zapisz cztery wartości, które sprawiły, że to zadziałało: tryb nadrzędny, procedura portalu, typ profilu VPN i sprawdzenie wyjścia. Te cztery będą potrzebne następnym razem i one najtrudniej odtworzyć z pamięci.