Så ställer du in en reserouter bakom hotellets inloggningsportal
Auktorisera platsen först och starta sedan tunneln. Kontrollera klientläget, DNS och vad en enhet längre ned får, i stället för att lita på routerns statuslampa.
Du öppnar adminpanelen för reseroutern och frestelsen är att starta VPN direkt. Hotellnätet har andra planer: din router är klient på platsens Wi-Fi, och tills den uppströms anslutningen är auktoriserad når ingen tunnel någonstans. Gå igenom de två faserna i ordning, och routern slutar se trasig ut.
Kontrollera först att routern klarar båda jobben
Du behöver ett uppströms klientläge, oftast kallat repeater, klient eller WISP, och en utgående VPN-klient. Det är andra funktioner än en VPN-server, och många billiga routrar har den andra men inte den första.
På adminpanelen, hitta avsnittet WAN eller internet och växla det till trådlöst klientläge. Skanna efter platsens SSID, anslut och låt routern få en adress innan du konfigurerar något annat.
Bekräfta firmwareversionen medan du är där. Menynamn flyttar sig mellan versioner, och sökvägen från en gammal guide finns kanske inte längre även om funktionen gör det. Anteckna modell och version tillsammans med resutrustningen. När ett dokumenterat steg inte matchar skärmen framför dig är versionsskillnaden nästan alltid orsaken.
Därefter ska du auktorisera den uppströms anslutningen
Anslut en bärbar dator till routern och öppna valfri HTTP-sida. Portalen bör omdirigera, och därifrån gäller platsens egen procedur. Vissa portaler fungerar bättre från en telefon än från en router utan skärm, därför är det oftast snabbare från en ansluten enhet.
Strikt VPN-blockering kan göra den här uppstarten mer komplicerad. Om platsen släpper tunnelns trafik före auktorisering, misslyckas VPN-klienten på routern medan portalen är under behandling, och det misslyckandet är väntat och inte en felkonfiguration.
Använd en metod som stöds för att ta dig igenom. Att ta bort flera kontroller samtidigt, eller installera ett certifikat som en portalsida erbjuder som reparation, byter en tillfällig olägenhet mot ett permanent problem.
Därefter startar du VPN med en profil som den stöder
När vanlig åtkomst fungerar startar du routerns VPN-klient med den profil den faktiskt stöder. En WireGuard-konfiguration och en OpenVPN-profil är inte utbytbara, och ingen av dem kan importeras i ett inbyggt IPsec-fält.
Kontrollera tre saker innan du litar på det: slutpunkten är nåbar, resolvern svarar med förväntat värde, och utgångsadressen är den du förväntar dig. Utgångskontrollen är den enda som bevisar att tunneln bär trafik och inte bara är konfigurerad.
curl -sS https://ifconfig.me
cat /etc/resolv.confOm routern rapporterar anslutning och utgångsadressen fortfarande är platsens, bär tunneln inte den trafik du tror. Åtgärda det innan du lägger till enheter längre ned i bilden.
Därefter testar du från en enhet längre ned
Routerns statussida beskriver routerns egen anslutning. Gör en ny förfrågan från den bärbara dator som ska vara täckt, och kontrollera IPv4, IPv6 och resolvern separat, eftersom en enhet kan vara täckt för den ena familjen och inte den andra.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Om den bärbara datorn misslyckas medan routern lyckas ligger problemet i vägen längre ned: NAT, DHCP eller en tunnelpolicy som bara täcker routerns egen trafik. Kontrollera att den bärbara datorn har en adress från routerns pool, och sedan att dess standardgateway är routern. En enhet som fortfarande har en lease från platsens DHCP-server är på ett helt fel nätverk.
Till sist ska du bestämma reservvägen och behålla inloggningen
Testa vad som händer när portalen går ut eller tunneln faller. Policyn du valde måste täcka vidarebefordrad trafik, inte bara förfrågningar som routern gör själv, annars faller en enhet längre ned tyst tillbaka på platsens anslutning.
Förvara den verifierade uppströms inloggningsproceduren tillsammans med routern, på papper eller i en lokal anteckning. En omstart på nästa hotell blir en uppgift på två minuter i stället för ännu en improviserad installation. Förvara också en kopia utanför routern, eftersom en anteckning som bara sparats på enheten inte är tillgänglig just när enheten är det som gick sönder. Papper vinner fortfarande här.
Skriv sedan ned de fyra värden som fick det att fungera: uppströms läge, portalprocedur, VPN-profiltyp och utgångskontroll. De fyra är det du behöver nästa gång, och de är de fyra som är svårast att rekonstruera från minnet.