Ako nastaviť cestovný router za hotelovým prihlasovacím portálom
Najprv autorizujte zariadenie a až potom spustite tunel. Overte klientsky režim, DNS a čo dostane zariadenie nižšie, namiesto toho, aby ste verili stavovému svetlu routera.
Otvoríte administračnú stránku cestovného routera a pokušenie je spustiť VPN hneď. Hotelová sieť má iné plány: váš router je klientom Wi-Fi zariadenia a kým nebude toto nadradené spojenie autorizované, žiadny tunel sa nikam nedostane. Prejdite obe fázy v poradí a router už nebude vyzerať pokazený.
Najprv skontrolujte, či router zvládne obe úlohy
Potrebujete nadradený klientsky režim, zvyčajne označovaný ako opakovač, klient alebo WISP, a odchádzajúceho VPN klienta. To sú iné funkcie ako VPN server a mnohé lacné routery majú druhú, ale nie prvú.
Na administračnej stránke nájdite sekciu WAN alebo internet a prepnite ju do bezdrôtového klientskeho režimu. Naskenujte SSID zariadenia, pripojte sa a nechajte router získať adresu, skôr než začnete konfigurovať čokoľvek iné.
Overte verziu firmvéru, kým ste tam. Názvy ponúk sa medzi verziami menia a cesta zo starého návodu už nemusí existovať, aj keď funkcia existuje. Poznačte si model a verziu k cestovnému vybaveniu. Keď dokumentovaný krok nezodpovedá obrazovke pred vami, rozdiel vo verzii je takmer vždy dôvod.
Zadruhé autorizujte nadradené spojenie
Pripojte k routeru notebook a otvorte ľubovoľnú HTTP stránku. Portál by mal presmerovať a odtiaľ platí vlastný postup zariadenia. Niektoré portály fungujú lepšie z telefónu než z routera bez obrazovky, preto je to z pripojeného zariadenia zvyčajne rýchlejšie.
Prísne blokovanie VPN môže toto počiatočné pripojenie skomplikovať. Ak zariadenie zahadzuje prevádzku tunela pred autorizáciou, VPN klient na routeri zlyhá, kým je portál nevybavený, a toto zlyhanie je očakávané, nie nesprávna konfigurácia.
Použite podporovanú metódu, ako to obísť. Odstránenie niekoľkých ovládacích prvkov naraz alebo inštalácia certifikátu, ktorý portál ponúka ako opravu, vymení dočasnú nepríjemnosť za trvalý problém.
Zatretie spustite VPN s profilom, ktorý podporuje
Keď bežný prístup funguje, spustite VPN klienta routera s profilom, ktorý skutočne podporuje. Konfigurácia WireGuard a profil OpenVPN nie sú zameniteľné a ani jeden nemožno importovať do natívneho poľa IPsec.
Skôr než mu uveríte, skontrolujte tri veci: koncový bod je dostupný, prekladač odpovedá očakávanou hodnotou a odchádzajúca adresa je tá, ktorú očakávate. Kontrola odchádzajúcej adresy je jediná, ktorá dokazuje, že tunel prenáša prevádzku a nie je len nakonfigurovaný.
curl -sS https://ifconfig.me
cat /etc/resolv.confAk router hlási pripojenie a odchádzajúca adresa je stále adresou zariadenia, tunel neprenáša prevádzku, ktorú si myslíte. Opravte to, skôr než do obrazu pridáte zariadenia nižšie.
Za štvrté otestujte zo zariadenia nižšie
Stavová stránka routera opisuje vlastné spojenie routera. Odošlite novú požiadavku z notebooku, ktorý má byť pokrytý, a skontrolujte IPv4, IPv6 a prekladač oddelene, pretože zariadenie môže byť pokryté pre jednu rodinu a nie pre druhú.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Ak notebook zlyhá, zatiaľ čo router uspeje, problém je v ceste nižšie: NAT, DHCP alebo zásada tunela, ktorá pokrýva len vlastnú prevádzku routera. Skontrolujte, či má notebook adresu z fondu routera, a potom, či je jeho predvolená brána router. Zariadenie, ktoré stále drží prenájom od DHCP servera zariadenia, je úplne v nesprávnej sieti.
Za piate rozhodnite o zálohe a uchovajte prihlásenie
Otestujte, čo sa stane, keď portál vyprší alebo tunel spadne. Zásada, ktorú ste zvolili, musí pokrývať preposielanú prevádzku, nielen požiadavky, ktoré router robí sám, inak zariadenie nižšie potichu prejde na spojenie zariadenia.
Uchovajte overený postup nadradeného prihlásenia pri routeri, na papieri alebo v miestnej poznámke. Reštart v ďalšom hoteli sa stane dvojminútovou úlohou namiesto ďalšej improvizovanej konfigurácie. Uchovajte kópiu aj mimo routera, pretože poznámka uložená len v zariadení nie je dostupná práve vtedy, keď zlyhalo zariadenie. Papier v tomto prípade stále vyhráva.
Potom zapíšte štyri hodnoty, ktoré to sprevádzkovali: nadradený režim, postup portálu, typ profilu VPN a kontrola odchádzajúcej adresy. Tie štyri budete potrebovať nabudúce a práve tie sa z pamäti rekonštruujú najťažšie.