Kako nastaviti potovalni usmerjevalnik za hotelskim prijavnim portalom
Najprej avtorizirajte mesto in nato zaženite tunel. Preverite način odjemalca, DNS in kaj prejme naprava nižje, namesto da bi zaupali statusni lučki usmerjevalnika.
Odprete skrbniško stran potovalnega usmerjevalnika in skušnjava je takoj zagnati VPN. Hotelsko omrežje ima drugačne načrte: vaš usmerjevalnik je odjemalec Wi-Fi-ja mesta in dokler ta nadrejena povezava ni avtorizirana, noben tunel ne doseže ničesar. Prehodite obe fazi po vrsti in usmerjevalnik ne bo več videti pokvarjen.
Najprej preverite, ali usmerjevalnik zmore obe nalogi
Potrebujete nadrejeni način odjemalca, običajno imenovan ponavljalnik, odjemalec ali WISP, in odhodnega odjemalca VPN. To so drugačne funkcije kot strežnik VPN in veliko poceni usmerjevalnikov ima drugo, ne pa prve.
Na skrbniški strani poiščite razdelek WAN ali internet in ga preklopite v brezžični način odjemalca. Preglejte SSID mesta, pridružite se in pustite usmerjevalniku, da dobi naslov, preden karkoli drugega konfigurirate.
Potrdite različico strojne programske opreme, medtem ko ste tam. Imena menijev se med izdajami premikajo in pot iz starega vodnika morda ne obstaja več, čeprav funkcija obstaja. Zapišite model in različico k potovalni opremi. Ko se dokumentiran korak ne ujema z zaslonom pred vami, je razlika v različici skoraj vedno razlog.
Drugič, avtorizirajte nadrejeno povezavo
Povežite prenosnik z usmerjevalnikom in odprite katero koli stran HTTP. Portal bi moral preusmeriti in od tam velja lastni postopek mesta. Nekateri portali delujejo bolje s telefona kot z usmerjevalnika brez zaslona, zato je to s povezane naprave običajno hitreje.
Strogo blokiranje VPN lahko zaplete to začetno nastavitev. Če mesto zavrže promet tunela pred avtorizacijo, bo odjemalec VPN na usmerjevalniku propadel, dokler je portal v obdelavi, in ta neuspeh je pričakovan, ne napačna konfiguracija.
Uporabite podprto metodo, da to premagate. Odstranitev več kontrol hkrati ali namestitev potrdila, ki ga stran portala ponuja kot popravilo, zamenja začasno neprijetnost za trajno težavo.
Tretjič, zaženite VPN s profilom, ki ga podpira
Ko običajen dostop deluje, zaženite odjemalca VPN usmerjevalnika s profilom, ki ga resnično podpira. Konfiguracija WireGuard in profil OpenVPN nista zamenljiva in nobenega ni mogoče uvoziti v izvorno polje IPsec.
Preden mu zaupate, preverite tri stvari: končna točka je dosegljiva, razreševalnik odgovori s pričakovano vrednostjo in izhodni naslov je tisti, ki ga pričakujete. Preverjanje izhoda je edino, ki dokaže, da tunel prenaša promet in ni le konfiguriran.
curl -sS https://ifconfig.me
cat /etc/resolv.confČe usmerjevalnik poroča o povezavi in je izhodni naslov še vedno naslov mesta, tunel ne prenaša prometa, ki ga mislite. Popravite to, preden na sliko dodate naprave nižje.
Četrtič, preizkusite z naprave nižje
Statusna stran usmerjevalnika opisuje lastno povezavo usmerjevalnika. Pošljite novo zahtevo s prenosnika, ki bi moral biti pokrit, in ločeno preverite IPv4, IPv6 in razreševalnik, ker je naprava lahko pokrita za eno družino in ne za drugo.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Če prenosnik propade, medtem ko usmerjevalnik uspe, je težava na poti nižje: NAT, DHCP ali politika tunela, ki pokriva samo lastni promet usmerjevalnika. Preverite, ali ima prenosnik naslov iz nabora usmerjevalnika, nato pa, ali je njegov privzeti prehod usmerjevalnik. Naprava, ki še vedno drži najem od strežnika DHCP mesta, je v popolnoma napačnem omrežju.
Petič, odločite se o rezervi in obdržite prijavo
Preizkusite, kaj se zgodi, ko portal poteče ali tunel pade. Politika, ki ste jo izbrali, mora pokrivati posredovani promet, ne le zahtev, ki jih usmerjevalnik pošilja sam, sicer bo naprava nižje tiho padla nazaj na povezavo mesta.
Shranite preverjeni postopek nadrejene prijave pri usmerjevalniku, na papirju ali v lokalni beležki. Ponovni zagon v naslednjem hotelu postane dve minuti dolga naloga namesto še ene improvizirane nastavitve. Shranite tudi kopijo zunaj usmerjevalnika, ker beležka, shranjena samo na napravi, ni na voljo ravno takrat, ko je naprava tista, ki je odpovedala. Papir v tem primeru še vedno zmaga.
Nato zapišite štiri vrednosti, ki so to omogočile: nadrejeni način, postopek portala, vrsta profila VPN in preverjanje izhoda. Te štiri boste potrebovali naslednjič in prav te štiri je najtežje rekonstruirati iz spomina.