Si të konfiguroni një router udhëtimi pas portalit captiv të hotelit
Së pari autorizoni vendin, pastaj nisni tunelin. Kontrolloni modalitetin e klientit, DNS-në dhe çfarë merr një pajisje në rrjedhën e poshtme, në vend që të mbështeteni te drita e statusit të routerit.
Hapni faqen e administrimit të routerit të udhëtimit dhe tundimi është ta nisni VPN-në menjëherë. Rrjeti i hotelit ka plane të tjera: routeri juaj është klient i Wi-Fi-t të vendit dhe derisa ajo lidhje e sipërme të autorizohet, asnjë tunel nuk arrin askund. Kaloni dy fazat me radhë dhe routeri nuk do të duket më i prishur.
Së pari kontrolloni nëse routeri mund t'i kryejë të dyja punët
Ju nevojitet një modalitet klienti i sipërm, zakonisht i quajtur përsëritës, klient ose WISP, dhe një klient VPN në dalje. Këto janë funksione të ndryshme nga serveri VPN dhe shumë routera të lirë e kanë të dytin, por jo të parin.
Në faqen e administrimit, gjeni seksionin WAN ose internet dhe kalojeni në modalitetin e klientit pa tel. Skaloni SSID-në e vendit, lidhuni dhe lërini routerit të marrë një adresë përpara se të konfiguroni çdo gjë tjetër.
Konfirmoni versionin e firmuerit ndërsa jeni atje. Emrat e menysë lëvizin midis versioneve dhe shtegu i një udhëzuesi të vjetër mund të mos ekzistojë më, edhe pse funksioni ekziston. Shënoni modelin dhe versionin bashkë me pajisjet e udhëtimit. Kur një hap i dokumentuar nuk përputhet me ekranin përpara jush, ndryshimi i versionit është pothuajse gjithmonë arsyeja.
Së dyti, autorizoni lidhjen e sipërme
Lidhni një laptop me routerin dhe hapni çdo faqe HTTP. Portali duhet të ridrejtojë dhe që andej zbatohet procedura e vetë vendit. Disa portale funksionojnë më mirë nga telefoni sesa nga një router pa ekran, prandaj ta bësh nga një pajisje e lidhur është zakonisht më e shpejtë.
Bllokimi i rreptë i VPN-së mund ta ndërlikojë këtë konfigurim fillestar. Nëse vendi hedh poshtë trafikun e tunelit përpara autorizimit, klienti VPN në router do të dështojë ndërsa portali është në pritje, dhe ai dështim është i pritur, jo një konfigurim i gabuar.
Përdorni një metodë të mbështetur për ta kapërcyer. Heqja e disa kontrolleve njëherësh, ose instalimi i një certifikate që një faqe portali ofron si riparim, shkëmben një shqetësim të përkohshëm me një problem të përhershëm.
Së treti, nisni VPN-në me një profil që e mbështet
Pasi aksesi i zakonshëm funksionon, nisni klientin VPN të routerit me profilin që mbështet vërtet. Një konfigurim WireGuard dhe një profil OpenVPN nuk janë të këmbyeshëm dhe asnjëri nuk mund të importohet në një fushë IPsec amtare.
Kontrolloni tre gjëra përpara se t'i besoni: pika e fundit është e arritshme, zgjidhësi përgjigjet me vlerën e pritur dhe adresa e daljes është ajo që prisni. Kontrolli i daljes është i vetmi që vërteton se tuneli po mbart trafik dhe nuk është thjesht i konfiguruar.
curl -sS https://ifconfig.me
cat /etc/resolv.conf
Nëse routeri raporton lidhje dhe adresa e daljes është ende e vendit, tuneli nuk po mbart trafikun që mendoni. Rregulloni atë përpara se të shtoni pajisje në rrjedhën e poshtme në pamje.
Së katërti, provoni nga një pajisje në rrjedhën e poshtme
Faqja e statusit të routerit përshkruan lidhjen e vetë routerit. Bëni një kërkesë të re nga laptopi që duhet të mbulohet dhe kontrolloni veçmas IPv4, IPv6 dhe zgjidhësin, sepse një pajisje mund të mbulohet për një familje dhe jo për tjetrën.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Nëse laptopi dështon ndërsa routeri ka sukses, problemi është në shtegun e poshtëm: NAT, DHCP ose një politikë tuneli që mbulon vetëm trafikun e vetë routerit. Kontrolloni nëse laptopi ka një adresë nga grupi i routerit, pastaj nëse porta e tij e paracaktuar është routeri. Një pajisje që mban ende një qira nga serveri DHCP i vendit është në një rrjet plotësisht të gabuar.
Së pesti, vendosni për alternativën dhe ruani hyrjen
Provoni çfarë ndodh kur portali skadon ose tuneli bie. Politika që zgjodhët duhet të mbulojë trafikun e përcjellë, jo vetëm kërkesat që bën vetë routeri, përndryshe një pajisje në rrjedhën e poshtme do të kthehet në heshtje te lidhja e vendit.
Ruani procedurën e verifikuar të hyrjes së sipërme bashkë me routerin, në letër ose në një shënim lokal. Rinisja në hotelin tjetër bëhet një detyrë dy minutash në vend të një konfigurimi tjetër të improvizuar. Mbani edhe një kopje jashtë routerit, sepse një shënim i ruajtur vetëm në pajisje nuk është i disponueshëm pikërisht kur pajisja është ajo që dështoi. Letra fiton ende në këtë rast.
Pastaj shënoni katër vlerat që e bënë të funksionojë: modaliteti i sipërm, procedura e portalit, lloji i profilit VPN dhe kontrolli i daljes. Ato katër janë ato që do t'ju nevojiten herën tjetër dhe janë katër më të vështirat për t'u rindërtuar nga kujtesa.