Како подесити путни рутер иза хотелског портала за пријаву

Отварате административну страницу путног рутера и јавља се искушење да одмах покренете VPN. Хотелска мрежа има друге планове: ваш рутер је клијент Wi-Fi мреже објекта и док та горња веза не буде ауторизована, ниједан тунел не стиже никуда. Прођите две фазе по реду и рутер више неће изгледати покварен.

Прво проверите да ли рутер може да обави оба посла

Потребан вам је горњи клијентски режим, обично назван понављач, клијент или WISP, и одлазни VPN клијент. То су различите функције од VPN сервера и многи јефтини рутери имају другу, али не и прву.

На административној страници пронађите одељак WAN или интернет и пребаците га у бежични клијентски режим. Скенирајте SSID објекта, придружите се и пустите рутер да добије адресу пре него што било шта друго конфигуришете.

Потврдите верзију фирмвера док сте тамо. Називи менија се мењају између издања, а путања из старог водича можда више не постоји иако функција постоји. Запишите модел и верзију уз своју путну опрему. Када документовани корак не одговара екрану пред вама, разлика у верзији је готово увек разлог.

Друго, ауторизујте горњу везу

Повежите лаптоп са рутером и отворите било коју HTTP страницу. Портал би требало да преусмери, а одатле важи сопствени поступак објекта. Неки портали раде боље са телефона него са рутера без екрана, зато је то обично брже са повезаног уређаја.

Строго блокирање VPN-а може да закомпликује ово почетно повезивање. Ако објекат одбацује саобраћај тунела пре ауторизације, VPN клијент на рутеру неће успети док је портал на чекању, а тај неуспех је очекиван, а не погрешна конфигурација.

Користите подржану методу да то савладате. Уклањање неколико контрола одједном или инсталирање сертификата који портал нуди као поправку мења привремену нелагодност за трајни проблем.

Треће, покрените VPN са профилом који подржава

Када обичан приступ проради, покрените VPN клијент рутера са профилом који заиста подржава. WireGuard конфигурација и OpenVPN профил нису заменљиви и ниједан се не може увести у изворно IPsec поље.

Проверите три ствари пре него што му верујете: крајња тачка је доступна, разрешивач одговара очекиваном вредношћу, а излазна адреса је она коју очекујете. Провера излаза једина доказује да тунел носи саобраћај, а не да је само конфигурисан.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Ако рутер јавља да је повезан, а излазна адреса је и даље адреса објекта, тунел не носи саобраћај који мислите. Поправите то пре него што у слику додате уређаје ниже.

Четврто, тестирајте са уређаја ниже

Статусна страница рутера описује сопствену везу рутера. Пошаљите нови захтев са лаптопа који би требало да буде покривен и проверите IPv4, IPv6 и разрешивач одвојено, јер уређај може бити покривен за једну породицу, а не за другу.

Ако лаптоп не успе док рутер успева, проблем је у путањи ниже: NAT, DHCP или политика тунела која покрива само сопствени саобраћај рутера. Проверите да ли лаптоп држи адресу из базена рутера, затим да ли је његов подразумевани пролаз рутер. Уређај који још држи закуп од DHCP сервера објекта налази се на потпуно погрешној мрежи.

Пето, одлучите о резерви и сачувајте пријаву

Тестирајте шта се дешава када портал истекне или тунел падне. Политика коју сте изабрали мора да покрива прослеђени саобраћај, а не само захтеве које рутер сам шаље, иначе ће уређај ниже тихо пасти на везу објекта.

Чувајте проверену процедуру горње пријаве уз рутер, на папиру или у локалној белешци. Поновно покретање у следећем хотелу постаје задатак од два минута уместо још једне импровизоване поставке. Чувајте копију и изван рутера, јер белешка сачувана само на уређају недоступна је управо када је уређај оно што је отказало. Папир и даље побеђује у овом случају.

Затим запишите четири вредности које су га учиниле функционалним: горњи режим, поступак портала, тип VPN профила и провера излаза. Те четири су оно што ће вам требати следећи пут и оне се најтеже реконструишу из памћења.