Общественный Wi-Fi на одно устройство: почему выход через VPN не поможет

Ноутбук показывает Connected, рукопожатие проходит успешно, а портал всё равно отказывается загружать страницу на втором устройстве. Это не проблема туннеля. Ограничение числа устройств у точки доступа принадлежит её системе доступа, которая считает устройства, которым выдала разрешение, и сеансы, которые освободила. VPN меняет место выхода трафика после авторизации и ничего не меняет в том, сколько устройств эта система пустит.

Что портал на самом деле считает

Порталы-перехватчики отслеживают разрешение на авторизацию, и разрешение обычно привязано к чему-то, что сеть может идентифицировать. MAC-адрес — обычный выбор, куки сеанса в браузере — другой, а некоторые системы сочетают любой из них с номером комнаты или напечатанным талоном. Четыре устройства на одном коде комнаты означают четыре разрешения, а у пятого устройства нет ни одного, какой бы софт оно ни запускало. Установка VPN на это пятое устройство меняет ответ с «отказано» на «отказано».

Ассоциация и авторизация — разные состояния. Ноутбук может ассоциироваться с точкой доступа, держать аренду DHCP и всё равно остаться без интернета, потому что портал ничего ему не выдал. Читать значок Wi-Fi как доказательство успеха портала — первая ошибка во всём этом классе обращений.

Уточните правило у заведения

Задайте два вопроса вместо догадок: сколько устройств допускает учётная запись и как освобождается устаревший сеанс. Второе важнее, потому что обычно именно разрешение, оставленное ушедшим устройством, блокирует следующее. Сотрудники ресепшена часто могут освободить его или выдать новый код быстрее, чем любое решение на стороне клиента. Используйте эту процедуру прежде чем менять адреса оборудования, потому что копирование идентификатора другого устройства нарушает условия сети и помещает дубликат личности в сегмент.

Поведение зависит от оператора. Одни системы привязываются к отпечатку устройства, другие к сеансу браузера, а немногие допускают фиксированное число одновременных разрешений, истекающих по таймеру. Политика одного заведения ничего не предсказывает о следующем, поэтому ответ заведения лучше любого общего правила.

Держите учётные данные портала и VPN отдельно

Код комнаты — это не вход на шлюз, и повторное использование рабочей учётной записи на портале — плохая сделка, даже когда оба экрана показывают поле имени пользователя и поле пароля. Сначала авторизуйте нужное устройство, проверьте небольшой обычный запрос там, где заведение это разрешает, и только после этого подключайте туннель. Такой порядок даёт чистую атрибуцию, когда что-то срывается, потому что этап портала уже был доказан до появления VPN.

Когда портал отказывает, туннель — неправильное место для отладки. Ничто в конфигурации VPN не может дать доступ, который система доступа никогда не выдавала.

Что меняет дорожный роутер

Дорожный роутер может помочь, представляя наверх одно устройство и обслуживая несколько локально, и он меняет то, что видит портал. Авторизация привязывается к идентификатору роутера, а не к каждому ноутбуку, и каждый клиент за ним делит одно разрешение и один публичный адрес. Допустима ли такая схема, зависит от условий сети, и многие заведения прямо запрещают совместное использование. Роутер — законное решение там, где общий доступ разрешён, и нарушение там, где нет, независимо от технических достоинств.

Ничто из этого не снимает ограничение. Оно переносит единственное разрешение с ноутбука на роутер, что полезно одному путешественнику с несколькими устройствами и бесполезно двум людям, каждому из которых нужна своя авторизация.

Сначала решите локальную проблему авторизации. Безупречно работающий туннель всё равно не может создать разрешение, которое система доступа никогда не выдавала.