Paano i-set up ang travel router sa likod ng captive portal ng hotel

Bubuksan mo ang admin page ng travel router at ang tukso ay simulan agad ang VPN. May ibang plano ang network ng hotel: ang router mo ay kliyente ng Wi-Fi ng venue, at hangga't hindi awtorisado ang upstream na koneksyon, walang tunnel na makakarating kahit saan. Sundin ang dalawang yugto nang sunod-sunod, at hindi na magmumukhang sira ang router.

Una, tingnan kung kaya ng router ang dalawang trabaho

Kailangan mo ng upstream client mode, kadalasang tinatawag na repeater, client o WISP, at isang outbound VPN client. Iba ang mga ito sa VPN server, at maraming murang router ang may pangalawa pero wala ang una.

Sa admin page, hanapin ang seksyong WAN o internet at ilipat ito sa wireless client mode. I-scan ang SSID ng venue, sumali, at hayaang makakuha ng address ang router bago ka mag-configure ng iba pa.

Kumpirmahin ang bersyon ng firmware habang nandiyan ka. Nagbabago ang mga pangalan ng menu sa pagitan ng mga release, at ang landas mula sa lumang gabay ay maaaring wala na kahit may feature. Isulat ang modelo at bersyon kasama ng iyong travel kit. Kapag hindi tugma ang dokumentadong hakbang sa screen sa harap mo, ang pagkakaiba ng bersyon ang halos palaging dahilan.

Pangalawa, i-authorize ang upstream na koneksyon

Ikonekta ang laptop sa router at buksan ang anumang HTTP page. Dapat mag-redirect ang portal, at mula doon ang sariling pamamaraan ng venue ang umiiral. May mga portal na mas mahusay mula sa telepono kaysa sa router na walang screen, kaya mas mabilis kung gawin ito mula sa konektadong device.

Ang mahigpit na pagharang sa VPN ay maaaring magpalubha sa paunang setup na ito. Kung itinatapon ng venue ang trapiko ng tunnel bago ang awtorisasyon, mabibigo ang VPN client sa router habang nakabinbin ang portal, at inaasahan ang pagpalya na iyon, hindi ito maling configuration.

Gumamit ng suportadong paraan para malampasan ito. Ang pag-alis ng ilang kontrol nang sabay, o pag-install ng sertipiko na inaalok ng portal page bilang pag-aayos, ay ipinagpapalit ang pansamantalang abala sa permanenteng problema.

Pangatlo, simulan ang VPN gamit ang profile na sinusuportahan nito

Kapag gumana na ang ordinaryong access, simulan ang VPN client ng router gamit ang profile na talagang sinusuportahan nito. Ang WireGuard configuration at OpenVPN profile ay hindi mapagpapalit, at wala sa dalawa ang maaaring i-import sa native na IPsec field.

Tingnan ang tatlong bagay bago ito pagkatiwalaan: naaabot ang endpoint, tumutugon ang resolver sa inaasahang halaga, at ang egress address ay ang inaasahan mo. Ang pagsusuri sa egress ang tanging nagpapatunay na nagdadala ng trapiko ang tunnel at hindi lang naka-configure.

curl -sS https://ifconfig.me
cat /etc/resolv.conf

Kung nag-uulat ang router na konektado at ang egress address ay pag-aari pa rin ng venue, hindi dinadala ng tunnel ang trapikong iniisip mo. Ayusin iyon bago magdagdag ng downstream device sa larawan.

Pang-apat, subukan mula sa downstream device

Inilalarawan ng status page ng router ang sariling koneksyon ng router. Gumawa ng bagong kahilingan mula sa laptop na dapat sakop, at suriin nang hiwalay ang IPv4, IPv6 at ang resolver, dahil ang isang device ay maaaring sakop para sa isang pamilya at hindi para sa isa.

Kung nabibigo ang laptop habang nagtatagumpay ang router, nasa downstream path ang problema: NAT, DHCP o patakaran ng tunnel na sumasaklaw lamang sa sariling trapiko ng router. Tingnan kung may address ang laptop mula sa pool ng router, pagkatapos kung ang default gateway nito ay ang router. Ang device na may hawak pa ring lease mula sa DHCP server ng venue ay nasa ganap na maling network.

Panglima, magpasya sa fallback at itago ang login

Subukan ang nangyayari kapag nag-expire ang portal o bumagsak ang tunnel. Ang patakarang pinili mo ay dapat sumaklaw sa ipinasa-ibang trapiko, hindi lang sa mga kahilingang ginagawa mismo ng router, kung hindi ay tahimik na babalik ang downstream device sa koneksyon ng venue.

Itago ang beripikadong upstream login procedure kasama ng router, sa papel o sa lokal na tala. Ang restart sa susunod na hotel ay nagiging dalawang minutong gawain sa halip na isa na namang improvised na setup. Magtabi rin ng kopya sa labas ng router, dahil ang talang nakaimbak lamang sa device ay hindi magagamit sa eksaktong sandaling ang device ang nasira. Nanalo pa rin ang papel sa bagay na ito.

Pagkatapos, isulat ang apat na halaga na nagpagana nito: upstream mode, portal procedure, uri ng VPN profile at egress check. Ang apat na iyon ang kailangan mo sa susunod, at sila ang apat na pinakamahirap buuin muli mula sa alaala.