Как настроить дорожный роутер за гостиничным порталом входа
Сначала авторизуйте площадку, затем запускайте туннель. Проверяйте клиентский режим, DNS и то, что получает нижестоящее устройство, а не индикатор состояния роутера.
Вы открываете страницу администратора дорожного роутера, и возникает соблазн сразу запустить VPN. У сети отеля другие планы: ваш роутер — клиент Wi-Fi площадки, и пока это вышестоящее подключение не авторизовано, ни один туннель никуда не дотянется. Пройдите два этапа по порядку, и роутер перестанет выглядеть сломанным.
Сначала проверьте, умеет ли роутер выполнять обе задачи
Вам нужен вышестоящий клиентский режим, обычно называемый повторителем, клиентом или WISP, и исходящий клиент VPN. Это разные функции, не сервер VPN, и многие дешёвые роутеры умеют второе, но не первое.
На странице администратора найдите раздел WAN или интернет и переключите его в беспроводной клиентский режим. Просканируйте SSID площадки, подключитесь и дайте роутеру получить адрес, прежде чем настраивать что-либо ещё.
Подтвердите версию прошивки, пока вы там. Названия меню меняются между выпусками, и путь из старого руководства может больше не существовать, хотя функция есть. Запишите модель и версию вместе с дорожным набором. Когда документированный шаг не совпадает с экраном перед вами, разница версий почти всегда и есть причина.
Во-вторых, авторизуйте вышестоящее подключение
Подключите ноутбук к роутеру и откройте любую HTTP-страницу. Портал должен перенаправить, и дальше действует собственная процедура площадки. Некоторые порталы работают лучше с телефона, чем с роутера без экрана, поэтому с подключённого устройства это обычно быстрее.
Строгая блокировка VPN может усложнить этот начальный этап. Если площадка сбрасывает трафик туннеля до авторизации, клиент VPN на роутере будет падать, пока портал не пройден, и это ожидаемо, а не ошибка настройки.
Используйте поддерживаемый способ, чтобы это обойти. Удаление нескольких элементов управления сразу или установка сертификата, который страница портала предлагает как исправление, меняет временное неудобство на постоянную проблему.
В-третьих, запустите VPN с профилем, который он поддерживает
Когда обычный доступ заработает, запустите клиент VPN роутера с профилем, который он действительно поддерживает. Конфигурация WireGuard и профиль OpenVPN не взаимозаменяемы, и ни один из них нельзя импортировать в родное поле IPsec.
Проверьте три вещи, прежде чем доверять ему: конечная точка доступна, резолвер отвечает ожидаемым значением, а адрес выхода — тот, который вы ждёте. Проверка выхода — единственная, что доказывает, что туннель несёт трафик, а не просто настроен.
curl -sS https://ifconfig.me
cat /etc/resolv.confЕсли роутер сообщает о подключении, а адрес выхода по-прежнему принадлежит площадке, туннель несёт не тот трафик, о котором вы думаете. Исправьте это, прежде чем добавлять в картину нижестоящие устройства.
В-четвёртых, проверьте с нижестоящего устройства
Страница состояния роутера описывает его собственное соединение. Сделайте новый запрос с ноутбука, который должен быть охвачен, и проверьте IPv4, IPv6 и резолвер по отдельности, потому что устройство может быть охвачено для одного семейства и не охвачено для другого.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Если ноутбук не работает, а роутер работает, проблема на нижестоящем пути: NAT, DHCP или политика туннеля, охватывающая только собственный трафик роутера. Проверьте, что ноутбук держит адрес из пула роутера, затем что его шлюз по умолчанию — роутер. Устройство, всё ещё держащее аренду от DHCP-сервера площадки, находится в совершенно неправильной сети.
В-пятых, определите запасной вариант и сохраните вход
Проверьте, что происходит, когда портал истекает или туннель падает. Выбранная политика должна охватывать пересылаемый трафик, а не только запросы самого роутера, иначе нижестоящее устройство тихо вернётся к подключению площадки.
Держите проверенную процедуру вышестоящего входа вместе с роутером, на бумаге или в локальной заметке. Перезапуск в следующем отеле становится двухминутной задачей, а не очередной импровизацией. Держите копию и вне роутера, потому что заметка, сохранённая только на устройстве, недоступна ровно тогда, когда устройство и отказало. Бумага в этом случае всё ещё побеждает.
Затем запишите четыре значения, которые всё заработали: вышестоящий режим, процедура портала, тип профиля VPN и проверка выхода. Эти четыре понадобятся в следующий раз, и их же труднее всего восстановить по памяти.