Mehmonxona kirish portalining orqasida sayohat routerini qanday sozlash kerak
Avval joyni avtorizatsiya qiling, keyin tunnelni boshlang. Routerning holat chirog'iga ishonish o'rniga mijoz rejimini, DNSni va quyi qurilma nima olishini tekshiring.
Sayohat routerining boshqaruv sahifasini ochasiz va VPNni darhol ishga tushirish istagi paydo bo'ladi. Mehmonxona tarmog'ining boshqa rejasi bor: routeringiz joyning Wi-Fi mijozi, va bu yuqori ulanish avtorizatsiya qilinmaguncha hech bir tunnel hech qayerga yetib bormaydi. Ikki bosqichni tartib bilan o'ting, router endi buzilgandek ko'rinmaydi.
Avval router ikkala ishni bajara olishini tekshiring
Sizga yuqori mijoz rejimi kerak, odatda takrorlagich, mijoz yoki WISP deb ataladi, va chiquvchi VPN mijozi. Bular VPN serveridan boshqa funksiyalar, va ko'plab arzon routerlarda ikkinchisi bor, birinchisi yo'q.
Boshqaruv sahifasida WAN yoki internet bo'limini toping va uni simsiz mijoz rejimiga o'tkazing. Joyning SSIDini skanerlang, unga qo'shiling va boshqa narsani sozlashdan oldin routerga manzil olishiga imkon bering.
O'sha yerda turib mikrodastur versiyasini tasdiqlang. Menyu nomlari chiqimlar orasida o'zgaradi, va eski qo'llanmaning yo'li funksiya mavjud bo'lsa ham endi bo'lmasligi mumkin. Model va versiyani sayohat jihozingiz bilan birga yozib qo'ying. Hujjatlashtirilgan qadam oldingizdagi ekranga to'g'ri kelmasa, versiya farqi deyarli har doim sabab bo'ladi.
Ikkinchidan, yuqori ulanishni avtorizatsiya qiling
Noutbukni routerga ulang va istalgan HTTP sahifasini oching. Portal qayta yo'naltirishi kerak, va u yerdan joyning o'z tartibi amal qiladi. Ba'zi portallar ekransiz routerdan ko'ra telefondan yaxshiroq ishlaydi, shuning uchun ulangan qurilmadan qilish odatda tezroq.
Qattiq VPN bloklash bu boshlang'ich sozlashni murakkablashtirishi mumkin. Agar joy avtorizatsiyadan oldin tunnel trafigini tashlab yuborsa, portal kutilayotganda routerdagi VPN mijozi ishlamaydi, va bu muvaffaqiyatsizlik kutilgan narsa, noto'g'ri konfiguratsiya emas.
Undan o'tish uchun qo'llab-quvvatlanadigan usuldan foydalaning. Bir vaqtning o'zida bir nechta boshqaruvni olib tashlash yoki portal sahifasi ta'mirlash sifatida taklif qilgan sertifikatni o'rnatish vaqtinchalik noqulaylikni doimiy muammoga almashtiradi.
Uchinchidan, VPNni u qo'llab-quvvatlaydigan profil bilan boshlang
Oddiy kirish ishlagach, routerning VPN mijozini u haqiqatan qo'llab-quvvatlaydigan profil bilan boshlang. WireGuard konfiguratsiyasi va OpenVPN profili bir-birini almashtirmaydi, va ikkalasini ham mahalliy IPsec maydoniga import qilib bo'lmaydi.
Unga ishonishdan oldin uch narsani tekshiring: oxirgi nuqta yetib boriladi, hal qiluvchi kutilgan qiymat bilan javob beradi, va chiqish manzili siz kutgan manzildir. Chiqishni tekshirish tunnelning shunchaki sozlanmaganini emas, trafik tashayotganini isbotlaydigan yagona tekshiruv.
curl -sS https://ifconfig.me
cat /etc/resolv.confAgar router ulanganini bildirsa va chiqish manzili hali ham joyniki bo'lsa, tunnel siz o'ylagan trafikni tashamaydi. Quyi qurilmalarni qo'shishdan oldin buni tuzating.
To'rtinchidan, quyi qurilmadan sinab ko'ring
Routerning holat sahifasi routerning o'z ulanishini tasvirlaydi. Qoplanishi kerak bo'lgan noutbukdan yangi so'rov yuboring va IPv4, IPv6 hamda hal qiluvchini alohida tekshiring, chunki qurilma bir oila uchun qoplangan bo'lishi mumkin, boshqasi uchun emas.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Router muvaffaqiyatli bo'lganda noutbuk muvaffaqiyatsiz bo'lsa, muammo quyi yo'lda: NAT, DHCP yoki faqat routerning o'z trafigini qoplaydigan tunnel siyosati. Noutbukda router hovuzidan manzil borligini, so'ng uning standart shlyuzi router ekanini tekshiring. Joyning DHCP serveridan hali ham ijara ushlab turgan qurilma butunlay noto'g'ri tarmoqda.
Beshinchidan, zaxira variantni hal qiling va kirishni saqlang
Portal muddati tugaganda yoki tunnel yiqilganda nima bo'lishini sinab ko'ring. Tanlagan siyosatingiz uzatilgan trafikni ham qoplashi kerak, faqat router o'zi qiladigan so'rovlarni emas, aks holda quyi qurilma jimgina joy ulanishiga qaytadi.
Tasdiqlangan yuqori kirish tartibini router bilan birga saqlang, qog'ozda yoki mahalliy yozuvda. Keyingi mehmonxonada qayta ishga tushirish yana bir improvizatsiya o'rniga ikki daqiqalik ishga aylanadi. Routerdan tashqarida ham nusxa saqlang, chunki faqat qurilmada saqlangan yozuv qurilmaning o'zi buzilgan paytda aynan mavjud bo'lmaydi. Bu masalada qog'oz hali ham yutadi.
Keyin uni ishga tushirgan to'rt qiymatni yozing: yuqori rejim, portal tartibi, VPN profili turi va chiqishni tekshirish. Shu to'rttasi keyingi safar kerak bo'ladi, va xotiradan qayta qurish eng qiyin bo'lganlari ham shu to'rttasi.