Como configurar um router de viagem atrás do portal cativo de um hotel

Abre a página de administração do router de viagem e a tentação é iniciar a VPN de imediato. A rede do hotel tem outros planos: o router é um cliente da Wi-Fi do local e, até essa ligação ascendente ser autorizada, nenhum túnel chega a lado nenhum. Percorre as duas fases por ordem e o router deixa de parecer avariado.

Primeiro, verifique se o router consegue fazer as duas tarefas

Precisa de um modo cliente ascendente, normalmente chamado repetidor, cliente ou WISP, e de um cliente VPN de saída. São funções diferentes das de um servidor VPN, e muitos routers baratos incluem a segunda e não a primeira.

Na página de administração, encontre a secção WAN ou internet e mude-a para o modo cliente sem fios. Digitalize o SSID do local, associe-se e deixe o router obter um endereço antes de configurar mais alguma coisa.

Confirme a versão do firmware enquanto está aí. Os nomes dos menus mudam entre versões, e o caminho de um guia antigo pode já não existir mesmo que a funcionalidade exista. Anote o modelo e a versão com o seu equipamento de viagem. Quando um passo documentado não corresponde ao ecrã à sua frente, a diferença de versão é quase sempre a razão.

Segundo, autorize a ligação ascendente

Ligue um portátil ao router e abra qualquer página HTTP. O portal deverá redirecionar, e a partir daí aplica-se o procedimento do próprio local. Alguns portais funcionam melhor a partir de um telemóvel do que de um router sem ecrã, por isso fazê-lo a partir de um dispositivo ligado costuma ser mais rápido.

Um bloqueio rigoroso de VPN pode complicar este arranque. Se o local descarta o tráfego do túnel antes da autorização, o cliente VPN do router falhará enquanto o portal estiver pendente, e essa falha é esperada e não uma configuração errada.

Use um método suportado para o ultrapassar. Remover vários controlos de uma vez, ou instalar um certificado que uma página do portal oferece como reparação, troca um incómodo temporário por um problema permanente.

Terceiro, inicie a VPN com um perfil que suporte

Quando o acesso normal funcionar, inicie o cliente VPN do router com o perfil que ele suporta realmente. Uma configuração WireGuard e um perfil OpenVPN não são intercambiáveis, e nenhum dos dois pode ser importado para um campo IPsec nativo.

Verifique três coisas antes de confiar: o endpoint é acessível, o resolvedor responde com o valor esperado e o endereço de saída é o que espera. A verificação de saída é a única que prova que o túnel transporta tráfego e não que está apenas configurado.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Se o router indicar que está ligado e o endereço de saída continuar a ser o do local, o túnel não transporta o tráfego que pensa. Corrija isso antes de acrescentar dispositivos a jusante ao quadro.

Quarto, teste a partir de um dispositivo a jusante

A página de estado do router descreve a ligação do próprio router. Faça um novo pedido a partir do portátil que deveria estar coberto e verifique IPv4, IPv6 e o resolvedor em separado, porque um dispositivo pode estar coberto para uma família e não para a outra.

Se o portátil falhar enquanto o router tem sucesso, o problema está no caminho a jusante: NAT, DHCP ou uma política de túnel que só cobre o tráfego do próprio router. Verifique se o portátil tem um endereço do conjunto do router e depois se a sua porta de ligação predefinida é o router. Um dispositivo que ainda detém uma concessão do servidor DHCP do local está numa rede completamente errada.

Quinto, decida o plano alternativo e guarde o início de sessão

Teste o que acontece quando o portal expira ou o túnel cai. A política que escolheu tem de cobrir o tráfego reencaminhado, não apenas os pedidos que o router faz sozinho, senão um dispositivo a jusante volta silenciosamente à ligação do local.

Guarde o processo de início de sessão ascendente verificado junto do router, em papel ou numa nota local. Um reinício no hotel seguinte passa a ser uma tarefa de dois minutos em vez de outra configuração improvisada. Guarde também uma cópia fora do router, porque uma nota armazenada apenas no dispositivo não está disponível exatamente quando o dispositivo é o que falhou. O papel ainda ganha neste caso.

Depois anote os quatro valores que o fizeram funcionar: modo ascendente, procedimento do portal, tipo de perfil VPN e verificação de saída. Esses quatro são os de que vai precisar da próxima vez, e são os quatro mais difíceis de reconstruir de memória.