Kako podesiti putni ruter iza hotelskog portala za prijavu

Otvorite admin stranicu putnog rutera i javlja se iskušenje da odmah pokrenete VPN. Hotelska mreža ima druge planove: vaš ruter je klijent Wi-Fi mreže objekta i dok ta uzvodna veza ne bude autorizirana, nijedan tunel ne može doći nikuda. Prođite dvije faze po redu i ruter više neće izgledati pokvaren.

Prvo provjerite može li ruter obavljati oba posla

Potreban vam je uzvodni klijentski režim, obično nazvan repetitor, klijent ili WISP, i odlazni VPN klijent. To su različite funkcije od VPN servera, a mnogi jeftini ruteri imaju drugu, ali ne i prvu.

Na admin stranici pronađite odjeljak WAN ili internet i prebacite ga u bežični klijentski režim. Skenirajte SSID objekta, pridružite se i pustite ruter da dobije adresu prije nego što bilo šta drugo konfigurišete.

Potvrdite verziju firmvera dok ste tamo. Nazivi menija se mijenjaju između izdanja, a putanja iz starog vodiča možda više ne postoji iako funkcija postoji. Zapišite model i verziju uz svoju putnu opremu. Kada dokumentovani korak ne odgovara ekranu pred vama, razlika u verziji je gotovo uvijek razlog.

Drugo, autorizirajte uzvodnu vezu

Povežite laptop s ruterom i otvorite bilo koju HTTP stranicu. Portal bi trebao preusmjeriti, a odatle vrijedi vlastita procedura objekta. Neki portali rade bolje s telefona nego s ruterom bez ekrana, zato je to obično brže s povezanog uređaja.

Strogo blokiranje VPN-a može zakomplikovati ovo početno povezivanje. Ako objekat odbacuje saobraćaj tunela prije autorizacije, VPN klijent na ruteru neće uspjeti dok je portal na čekanju, a taj neuspjeh je očekivan, a ne pogrešna konfiguracija.

Koristite podržanu metodu da to savladate. Uklanjanje nekoliko kontrola odjednom ili instaliranje certifikata koji portal nudi kao popravku mijenja privremenu neugodnost za trajni problem.

Treće, pokrenite VPN s profilom koji podržava

Kada običan pristup proradi, pokrenite VPN klijent rutera s profilom koji zaista podržava. WireGuard konfiguracija i OpenVPN profil nisu zamjenjivi i nijedan se ne može uvesti u izvorno IPsec polje.

Provjerite tri stvari prije nego što mu vjerujete: krajnja točka je dostupna, razrješivač odgovara očekivanom vrijednošću, a izlazna adresa je ona koju očekujete. Provjera izlaza jedina dokazuje da tunel nosi saobraćaj, a ne da je samo konfigurisan.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Ako ruter javlja da je povezan, a izlazna adresa je i dalje adresa objekta, tunel ne nosi saobraćaj koji mislite. Popravite to prije nego što u sliku dodate uređaje nizvodno.

Četvrto, testirajte s uređaja nizvodno

Statusna stranica rutera opisuje vlastitu vezu rutera. Pošaljite novi zahtjev s laptopa koji bi trebao biti pokriven i provjerite IPv4, IPv6 i razrješivač odvojeno, jer uređaj može biti pokriven za jednu porodicu, a ne za drugu.

Ako laptop ne uspije dok ruter uspijeva, problem je u putanji nizvodno: NAT, DHCP ili politika tunela koja pokriva samo vlastiti saobraćaj rutera. Provjerite drži li laptop adresu iz bazena rutera, zatim provjerite je li njegov zadani pristupnik ruter. Uređaj koji još drži najam od DHCP servera objekta nalazi se na potpuno pogrešnoj mreži.

Peto, odlučite o rezervi i sačuvajte prijavu

Testirajte šta se dešava kada portal istekne ili tunel padne. Politika koju ste odabrali mora pokrivati proslijeđeni saobraćaj, a ne samo zahtjeve koje ruter sam šalje, inače će uređaj nizvodno tiho pasti na vezu objekta.

Čuvajte provjerenu proceduru uzvodne prijave uz ruter, na papiru ili u lokalnoj bilješci. Ponovno pokretanje u sljedećem hotelu postaje zadatak od dvije minute umjesto još jedne improvizirane postavke. Čuvajte kopiju i izvan rutera, jer bilješka pohranjena samo na uređaju nedostupna je upravo kada je uređaj ono što je otkazalo. Papir i dalje pobjeđuje u ovom slučaju.

Zatim zapišite četiri vrijednosti koje su ga učinile funkcionalnim: uzvodni režim, procedura portala, tip VPN profila i provjera izlaza. Te četiri su ono što će vam trebati sljedeći put i one su najteže za rekonstruisati iz pamćenja.