Як налаштувати дорожній маршрутизатор за готельним порталом входу
Спершу авторизуйте майданчик, потім запускайте тунель. Перевіряйте клієнтський режим, DNS і те, що отримує пристрій нижче, а не індикатор стану маршрутизатора.
Ви відкриваєте сторінку адміністратора дорожнього маршрутизатора, і виникає спокуса одразу запустити VPN. У мережі готелю інші плани: ваш маршрутизатор є клієнтом Wi-Fi майданчика, і поки це вище з'єднання не авторизовано, жоден тунель нікуди не дістанеться. Пройдіть два етапи по черзі, і маршрутизатор перестане виглядати зламаним.
Спершу перевірте, чи вміє маршрутизатор виконувати обидві задачі
Вам потрібен вищий клієнтський режим, зазвичай званий повторювачем, клієнтом або WISP, і вихідний клієнт VPN. Це різні функції, не сервер VPN, і багато дешевих маршрутизаторів уміють друге, але не перше.
На сторінці адміністратора знайдіть розділ WAN або інтернет і перемкніть його в бездротовий клієнтський режим. Проскануйте SSID майданчика, підключіться і дайте маршрутизатору отримати адресу, перш ніж налаштовувати щось інше.
Підтвердьте версію прошивки, поки ви там. Назви меню змінюються між випусками, і шлях зі старого посібника може вже не існувати, хоча функція є. Запишіть модель і версію разом із дорожнім набором. Коли документований крок не збігається з екраном перед вами, різниця версій майже завжди і є причина.
По-друге, авторизуйте вище з'єднання
Підключіть ноутбук до маршрутизатора і відкрийте будь-яку HTTP-сторінку. Портал має переспрямувати, і далі діє власна процедура майданчика. Деякі портали працюють краще з телефона, ніж з маршрутизатора без екрана, тому з підключеного пристрою це зазвичай швидше.
Суворе блокування VPN може ускладнити цей початковий етап. Якщо майданчик скидає трафік тунелю до авторизації, клієнт VPN на маршрутизаторі падатиме, поки портал не пройдено, і це очікувано, а не помилка налаштування.
Використайте підтримуваний спосіб, щоб це обійти. Видалення кількох елементів керування одразу або встановлення сертифіката, який сторінка порталу пропонує як виправлення, міняє тимчасову незручність на постійну проблему.
По-третє, запустіть VPN із профілем, який він підтримує
Коли звичайний доступ запрацює, запустіть клієнт VPN маршрутизатора з профілем, який він справді підтримує. Конфігурація WireGuard і профіль OpenVPN не взаємозамінні, і жоден із них не можна імпортувати в рідне поле IPsec.
Перевірте три речі, перш ніж довіряти йому: кінцева точка доступна, резолвер відповідає очікуваним значенням, а адреса виходу — та, якої ви чекаєте. Перевірка виходу — єдина, що доводить: тунель несе трафік, а не просто налаштований.
curl -sS https://ifconfig.me
cat /etc/resolv.confЯкщо маршрутизатор повідомляє про підключення, а адреса виходу досі належить майданчику, тунель несе не той трафік, про який ви думаєте. Виправте це, перш ніж додавати в картину пристрої нижче.
По-четверте, перевірте з пристрою нижче
Сторінка стану маршрутизатора описує його власне з'єднання. Зробіть новий запит з ноутбука, який має бути охоплений, і перевірте IPv4, IPv6 та резолвер окремо, бо пристрій може бути охоплений для однієї родини і не охоплений для іншої.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Якщо ноутбук не працює, а маршрутизатор працює, проблема на нижньому шляху: NAT, DHCP або політика тунелю, що охоплює лише власний трафік маршрутизатора. Перевірте, що ноутбук тримає адресу з пулу маршрутизатора, потім що його шлюз за замовчуванням — маршрутизатор. Пристрій, який досі тримає оренду від DHCP-сервера майданчика, перебуває в цілком неправильній мережі.
По-п'яте, визначте запасний варіант і збережіть вхід
Перевірте, що відбувається, коли портал спливає або тунель падає. Обрана політика має охоплювати переспрямований трафік, а не лише запити самого маршрутизатора, інакше пристрій нижче тихо повернеться до з'єднання майданчика.
Тримайте перевірену процедуру вищого входу разом із маршрутизатором, на папері або в локальній нотатці. Перезапуск у наступному готелі стає двохвилинною задачею, а не черговою імпровізацією. Тримайте копію і поза маршрутизатором, бо нотатка, збережена лише на пристрої, недоступна саме тоді, коли пристрій і відмовив. Папір у цьому випадку все ще перемагає.
Потім запишіть чотири значення, які це запустили: вищий режим, процедура порталу, тип профілю VPN і перевірка виходу. Ці чотири знадобляться наступного разу, і саме їх найважче відновити з пам'яті.