วิธีตั้ง VPN บน Travel Router สำหรับโรงแรม

มือถือหรือโน้ตบุ๊กที่ลงแอป VPN ไว้ ป้องกันได้ง่ายเวลาอยู่โรงแรม ส่วนที่ยุ่งยากกว่าคืออุปกรณ์อื่นที่คุณพกไปด้วย เช่น แท็บเล็ตของลูก Streaming สติ๊ก เครื่องอ่านอีบุ๊ก เครื่องเกมพกพา หรือโน้ตบุ๊กเครื่องที่สองสำหรับงาน เราเตอร์พกพาขนาดเล็กช่วยให้ทุกเครื่องเหล่านี้อยู่หลังเครือข่ายส่วนตัวเดียวที่ป้องกันด้วย VPN ได้ บทความนี้เป็นคู่มือ ตั้ง VPN Travel Router สำหรับการพักโรงแรม เขียนเป็นลำดับขั้นตอนที่ทำตามได้ทั้งก่อนเดินทางและตอนอยู่ที่โรงแรม

บทความนี้ไม่ได้อธิบายภาพรวมว่าเราเตอร์ประเภทนี้คืออะไร ซึ่งมีอยู่แล้วในบทความ VPN travel router จุดเน้นตรงนี้คือ "ลำดับการลงมือ" ว่าต้องตั้งค่าอะไรที่บ้าน ต้องทำอะไรเมื่อถึงโรงแรม ผ่านหน้าล็อกอินอย่างไร ตรวจอย่างไรว่า VPN ทำงานจริง และจะแก้อย่างไรเมื่อไม่ทำงาน

การตั้ง Travel Router เปลี่ยนอะไรบ้าง

เมื่อใช้มือถือเชื่อม Wi-Fi โรงแรมโดยตรง มือถือคุยกับเครือข่ายโรงแรมเอง ทุกคนบนเครือข่ายนั้นเป็น "เพื่อนบ้าน" และโรงแรมมองเห็นได้ว่าคุณเข้าเว็บไซต์ใด เมื่อมีเราเตอร์คั่นกลาง ภาพจะเปลี่ยนไป

• เราเตอร์เป็นอุปกรณ์เดียวที่คุยกับเครือข่ายโรงแรม อุปกรณ์ของคุณเชื่อมกับ Wi-Fi ส่วนตัวของเราเตอร์ ซึ่งมีแต่คุณใช้
• เราเตอร์รันไคลเอนต์ VPN ได้ ข้อมูลที่ออกจากห้องจึงถูกห่อในอุโมงค์ VPN ก่อนถึงเครือข่ายโรงแรม
• อุปกรณ์ของคุณใช้ชื่อ Wi-Fi และรหัสผ่านเดิมทุกทริป ไม่ต้องกรอกใหม่ทุกโรงแรม
• โรงแรมเห็นอุปกรณ์เพียงเครื่องเดียว ไม่ใช่หกเครื่อง ซึ่งมีผลเมื่อโรงแรมจำกัดจำนวนอุปกรณ์ต่อห้อง

ข้อสุดท้ายต้องระวังเล็กน้อย เงื่อนไขของโรงแรมอาจห้ามเพิ่มอุปกรณ์กระจายสัญญาณ ให้อ่านเงื่อนไขการใช้ Wi-Fi ที่การ์ดในห้อง หรือถามเจ้าหน้าที่ แล้วทำตามที่โรงแรมแจ้ง บทความนี้สมมติว่าคุณได้รับอนุญาตให้ต่อเราเตอร์ของตัวเองแล้ว

ควรรู้ด้วยว่า VPN บนเราเตอร์ไม่ได้ทำอะไรบ้าง มันเข้ารหัสข้อมูลระหว่างเราเตอร์กับเซิร์ฟเวอร์ VPN เท่านั้น ไม่ได้แก้ปัญหารหัสผ่านอ่อน ไม่ได้ทำให้เว็บฟิชชิงกลายเป็นเว็บจริง และไม่ได้ปกป้องอุปกรณ์เมื่อมันออกไปอยู่บนเครือข่ายอื่น ข้อจำกัดเหล่านี้สรุปไว้ในบทความ สิ่งที่ VPN ปกป้องคุณไม่ได้

ก่อนเดินทาง ตั้งค่าเราเตอร์ที่บ้านให้เสร็จ

ปัญหาส่วนใหญ่ของการตั้งค่าที่โรงแรมเกิดจากการเริ่มตั้งค่าตอนอยู่ที่โรงแรมนั่นเอง ที่บ้านคุณมีอินเทอร์เน็ตเสถียร มีคู่มือ และไม่มีใครรอ ให้ทำตามรายการนี้

1. อัปเดตเฟิร์มแวร์ ทำที่บ้าน ไม่ใช่ที่โรงแรม และทดสอบด้วยว่าเวอร์ชันใหม่ยังใช้กับค่า VPN ของคุณได้
2. เปลี่ยนรหัสผ่านผู้ดูแลระบบ หน้าตั้งค่าของ Travel Router เข้าถึงได้จาก Wi-Fi ของมันเอง ใช้รหัสผ่านยาวและไม่ซ้ำกับที่อื่น เก็บไว้ในโปรแกรมจัดการรหัสผ่าน
3. ตั้งชื่อและรหัส Wi-Fi ส่วนตัว ใช้ชื่อที่รู้ว่าเป็นของคุณ ตั้งรหัสให้แข็งแรง อย่าใส่ชื่อจริงหรือเลขห้องพัก
4. ตรวจว่าเราเตอร์เป็นไคลเอนต์ VPN ได้ เราเตอร์ขนาดเล็กบางรุ่นทำได้แค่เป็นเซิร์ฟเวอร์ VPN ให้ดูว่ามีหน้า "VPN Client" หรือไม่ หน้า My Pass ของคุณแสดงวิธีเชื่อมต่อที่บัญชีรองรับ จึงควรตรวจก่อนว่าเฟิร์มแวร์ของเราเตอร์รองรับวิธีใดวิธีหนึ่งนั้น คู่มือ การตั้ง VPN บนเราเตอร์ อธิบายขั้นตอนทั่วไป
5. ใส่ข้อมูลล็อกอิน VPN แล้วทดสอบที่บ้าน ใช้ชื่อผู้ใช้และรหัสผ่าน VPN จากหน้า My Pass เชื่อมต่อ เปิดเว็บตรวจ IP ดูว่าที่อยู่เปลี่ยนแล้วจึงตัดการเชื่อมต่อ
6. เลือกช่วงที่อยู่ LAN ที่ไม่ชนกับโรงแรม โรงแรมจำนวนมากใช้ 192.168.0.x หรือ 192.168.1.x ถ้าเราเตอร์ของคุณใช้ช่วงเดียวกัน สองเครือข่ายจะชนกันและไม่มีอะไรโหลดได้ ให้เปลี่ยนเครือข่ายภายในของเราเตอร์เป็นช่วงที่พบน้อยกว่า เช่น 10.77.0.x ช่วงที่อยู่ส่วนตัวถูกกำหนดไว้ใน RFC 1918
7. เปิด kill switch หรือกฎไฟร์วอลล์ ถ้าเฟิร์มแวร์มี เพื่อไม่ให้ข้อมูลหลุดออกโดยไม่มีการป้องกันเมื่ออุโมงค์หลุด ดูแนวคิดในบทความ kill switch ของ VPN บนเราเตอร์
8. เตรียมของเสริม สาย Ethernet สั้น ๆ อะแดปเตอร์ USB ที่เชื่อถือได้ และกระดาษจดที่อยู่หน้าผู้ดูแลระบบกับวิธีรีเซ็ตเครื่อง

จดค่าที่เปลี่ยนไว้ในหน้าเดียว เมื่อไปเจอสัญญาณแย่ที่โรงแรม คุณจะดีใจที่ไม่ต้องค้นหาใหม่

เลือกช่องทางเชื่อมเข้าเน็ตโรงแรม Ethernet, Wi-Fi หรือ USB

"Uplink" คือวิธีที่เราเตอร์เข้าถึงอินเทอร์เน็ตของโรงแรม Travel Router ส่วนใหญ่รองรับสามแบบ และแต่ละแบบเหมาะกับห้องพักต่างกัน

ช่องทาง	วิธีการ	เหมาะกับ	ข้อควรระวัง
พอร์ต Ethernet ในห้อง	ต่อสายจากผนังเข้าพอร์ต WAN ของเราเตอร์	ห้องที่มีช่องเสียบที่โต๊ะ พักยาว	ช่องอาจถูกปิดหรือผูกกับเครื่องเดียวจนกว่าจะผ่านหน้าล็อกอิน
Wi-Fi เป็น WAN (โหมดรีพีทเตอร์หรือไคลเอนต์)	เราเตอร์เชื่อม Wi-Fi โรงแรมเหมือนมือถือ	โรงแรมส่วนใหญ่ พักสั้น	สัญญาณในห้องอ่อน ต้องผ่านหน้าล็อกอินผ่านตัวเราเตอร์
USB tethering จากมือถือ	มือถือแชร์เน็ตมือถือเข้าเราเตอร์ด้วยสาย	Wi-Fi โรงแรมแย่ หรือเครือข่ายที่ไม่น่าไว้ใจ	ใช้แพ็กเกจเน็ตของคุณ และทำให้แบตมือถือหมดเร็ว

โดยทั่วไป Ethernet เสถียรที่สุดเพราะสัญญาณไม่ต้องผ่านกำแพง ถ้าห้องมีช่องเสียบสาย ลองก่อนเสมอ Wi-Fi เป็น WAN เป็นทางเลือกที่พบบ่อยที่สุดและเป็นโหมดที่คนส่วนใหญ่หมายถึงเมื่อพูดว่า Travel Router ส่วน USB tethering เหมาะเป็นทางสำรองเมื่อเครือข่ายโรงแรมไม่ยอมร่วมมือ ดูเรื่องการแชร์เน็ตเพิ่มเติมได้ใน การแชร์ VPN ผ่านฮอตสปอตมือถือ

ขั้นตอนตั้งค่าตอนถึงโรงแรม

เมื่ออยู่ในห้องแล้ว ให้ทำตามลำดับนี้ การสลับลำดับเป็นสาเหตุของอาการ "มี Wi-Fi แต่ไม่มีอินเทอร์เน็ต" ที่พบบ่อยที่สุด

1. เสียบเราเตอร์และรอให้เปิดเครื่องเสร็จ ให้เวลาสักสองสามนาที เราเตอร์หลายรุ่นแสดงไฟนิ่งเมื่อพร้อม
2. ต่ออุปกรณ์เพียงเครื่องเดียว ควรเป็นโน้ตบุ๊ก เข้ากับ Wi-Fi ส่วนตัวของเราเตอร์ ยังไม่ต้องต่อทั้งครอบครัว
3. เปิดหน้าผู้ดูแลระบบ ในเบราว์เซอร์ตามที่อยู่ที่จดไว้ แล้วล็อกอินด้วยรหัสผู้ดูแล
4. เลือก uplink ถ้าใช้ Wi-Fi เป็น WAN ให้สแกนหาเครือข่าย เลือกเครือข่ายโรงแรม และใส่รหัสถ้ามี ถ้าใช้ Ethernet ให้เสียบสายเข้าพอร์ต WAN แล้วเลือกโหมดสาย
5. รอจนเราเตอร์ได้รับที่อยู่จากโรงแรม ถ้าได้ แปลว่า uplink ใช้งานได้ แม้เว็บจะยังไม่โหลดก็ตาม เป็นเรื่องปกติ เพราะหน้าล็อกอินยังไม่ผ่าน
6. ผ่านหน้าล็อกอินของโรงแรม (ดูหัวข้อถัดไป) ทำก่อนเปิด VPN
7. ยืนยันว่าอินเทอร์เน็ตธรรมดาใช้ได้ โหลดเว็บโดยยังไม่เปิด VPN ถ้าไม่ได้ ให้แก้ที่ uplink ก่อน เพราะ VPN เพิ่มตัวแปรเข้ามา ไม่ได้ลดลง
8. เปิดไคลเอนต์ VPN จากหน้า VPN ของเราเตอร์
9. ทดสอบผลลัพธ์ (ดูหัวข้อการตรวจ) แล้วค่อยต่ออุปกรณ์อื่น

วินัยของการทดสอบโดยไม่มี VPN ก่อนแล้วจึงมี VPN ช่วยลดความสับสนได้มาก เพราะแต่ละขั้นพิสูจน์เรื่องเดียว

หน้าล็อกอินของโรงแรม (Captive Portal)

Captive portal คือหน้าเว็บที่ขึ้นเมื่อคุณเชื่อมเครือข่ายโรงแรมครั้งแรก ให้กรอกเลขห้อง นามสกุล รหัสคูปอง หรือกดปุ่มยอมรับ โรงแรมมักจำอุปกรณ์จากหมายเลขฮาร์ดแวร์ และ Travel Router เป็นอุปกรณ์ใหม่ที่มีหมายเลขต่างจากมือถือของคุณ

สิ่งที่ได้ผลในกรณีส่วนใหญ่

• ต่อโน้ตบุ๊กเข้ากับเราเตอร์ ไม่ใช่เข้ากับ Wi-Fi โรงแรมโดยตรง แล้วเปิดที่อยู่เว็บธรรมดาที่ขึ้นต้นด้วย http:// เพื่อให้เกิดการเปลี่ยนเส้นทางไปหน้าล็อกอิน ถ้าหน้านั้นไม่ขึ้น ลองเปิดหน้าสถานะของเราเตอร์เอง ซึ่งมักกระตุ้นให้เกิดการเปลี่ยนเส้นทางได้
• กรอกข้อมูลห้องครั้งเดียว เมื่อยอมรับแล้ว โรงแรมจะถือว่าเราเตอร์ได้รับอนุญาต และทุกเครื่องหลังเราเตอร์ใช้ได้
• ล็อกอินก่อนเปิด VPN เพราะหน้านั้นอยู่บนเครือข่ายโรงแรมเอง เข้าไม่ได้ผ่านอุโมงค์ที่ยังไม่ได้รับอนุญาตให้ออก
• จับตาเวลา บางโรงแรมให้เซสชันหมดอายุทุก 24 ชั่วโมง หรือเมื่ออุปกรณ์เงียบไปนาน ถ้าอินเทอร์เน็ตหยุดกะทันหัน ให้เปิดเบราว์เซอร์ดูว่าหน้าล็อกอินกลับมาหรือไม่
• เราเตอร์บางรุ่นมีตัวเลือกโคลน ใช้คัดลอกหมายเลขฮาร์ดแวร์ของอุปกรณ์ที่โรงแรมอนุญาตแล้ว ใช้เฉพาะเมื่อโรงแรมอนุญาตและหน้าล็อกอินไม่ยอมรับเราเตอร์ด้วยวิธีอื่น

บทความ ปัญหา captive portal กับ VPN อธิบายลึกขึ้นว่าทำไมหน้าล็อกอินกับอุโมงค์ VPN จึงรบกวนกัน

เปิด VPN และตรวจว่าทำงานจริง

เมื่ออินเทอร์เน็ตธรรมดาใช้ได้แล้ว ให้เปิดไคลเอนต์ VPN รอสักครู่ให้เชื่อมต่อ จากนั้นตรวจสามอย่างบนอุปกรณ์ที่อยู่หลังเราเตอร์

1. IP สาธารณะ เปิดเว็บตรวจ IP ที่อยู่ควรไม่ใช่ของโรงแรมแล้ว ถ้ายังเป็นของโรงแรม แปลว่าอุโมงค์ยังไม่ได้พาข้อมูล
2. DNS เราเตอร์บางรุ่นยังใช้ DNS ของโรงแรมแม้อุโมงค์เปิดอยู่ การค้นหาชื่อเว็บจึงยังรั่วได้ ให้ตั้ง DNS ที่เชื่อถือได้บนเราเตอร์ถ้าเฟิร์มแวร์รองรับ แล้วทดสอบ DNS leak อีกครั้ง ขั้นตอนอยู่ในบทความ วิธีทดสอบ VPN
3. พฤติกรรมเมื่อ VPN ล้มเหลว ลองปิด VPN บนเราเตอร์ชั่วคราวแล้วดูว่าอุปกรณ์เสียอินเทอร์เน็ตหรือไม่ ถ้าเสีย แปลว่ากฎ kill switch ทำงาน ถ้ายังเปิดเว็บได้ แปลว่าเราเตอร์ปล่อยข้อมูลรั่วเมื่ออุโมงค์หลุด

ตรวจเหล่านี้ในคืนแรก ไม่ใช่คืนสุดท้าย ถ้ามีอะไรผิดปกติ คุณต้องมีเวลาสักวันสองวันเพื่อแก้

สามสถานการณ์ในโรงแรม

ห้องครอบครัว อรุณเดินทางกับลูกสองคนและภรรยา เด็ก ๆ ใช้แท็บเล็ตและเครื่องเกมพกพาที่ลงแอป VPN ไม่ได้ เขาเสียบเราเตอร์ที่ช่องเสียบสายบนโต๊ะ ผ่านหน้าล็อกอินด้วยเลขห้อง แล้วรัน VPN บนเราเตอร์ ทุกคนเชื่อมชื่อ Wi-Fi ส่วนตัวเดียวกัน ข้อยกเว้นคือโน้ตบุ๊กงานของภรรยา ซึ่งบริษัทกำหนดให้ใช้ไคลเอนต์ VPN ขององค์กร ถ้าการซ้อนกันทำให้เกิดปัญหา พวกเขาจะปิด VPN ที่เราเตอร์ในคืนนั้นและใช้เฉพาะไคลเอนต์ของบริษัท

ห้องสัญญาณอ่อน ลินพักห้องปลายสุดของทางเดินยาว สัญญาณ Wi-Fi โรงแรมในห้องอ่อนมาก เราเตอร์ในโหมดรีพีทเตอร์ได้ลิงก์แย่และหลุดบ่อย เธอย้ายเราเตอร์ไปริมหน้าต่างบนผนังที่ใกล้จุดกระจายสัญญาณขึ้น และจ่ายไฟจากแบตสำรอง เมื่อยังไม่พอ เธอต่อสายจากมือถือเข้าเราเตอร์ เปลี่ยน uplink เป็น USB tethering แล้วใช้เน็ตมือถือสำหรับการประชุมสำคัญ

สัปดาห์ประชุมวิชาการ มาร์คัสไปงานประชุมที่ Wi-Fi โรงแรมแออัด เราเตอร์เชื่อมได้แต่ความเร็วไม่คงที่ เขาแยกสาเหตุด้วยการทดสอบความเร็วตอนปิด VPN แล้วเปิด VPN ผลคือลิงก์ของโรงแรมเองช้า VPN จึงไม่ใช่สาเหตุ เขาจึงเลื่อนการดาวน์โหลดไฟล์ใหญ่ไปตอนเช้ามืดและยอมรับว่าช่วงกลางวันจะช้า ดูว่าอะไรเป็นเรื่องปกติได้ใน ทำไมความเร็วเน็ตเปลี่ยนเมื่อใช้ VPN

แก้ปัญหา Travel Router ที่โรงแรม

ไล่จากชั้นล่างขึ้นบน คือลิงก์จริง ที่อยู่เครือข่าย หน้าล็อกอิน แล้วจึง VPN

อาการ	สาเหตุที่เป็นไปได้	สิ่งที่ลอง
เราเตอร์เชื่อม Wi-Fi โรงแรมแล้วแต่เว็บไม่โหลด	ยังไม่ผ่านหน้าล็อกอิน	เปิดที่อยู่ http:// จากอุปกรณ์หลังเราเตอร์ แล้วทำตามหน้าล็อกอิน
ไม่โหลดอะไรเลย เราเตอร์ไม่ได้รับที่อยู่	ที่อยู่ชนกันหรือสัญญาณอ่อน	เปลี่ยนช่วง LAN ของเราเตอร์ ย้ายเข้าใกล้หน้าต่างหรือช่องเสียบสาย
เน็ตธรรมดาใช้ได้ แต่ VPN ไม่เชื่อมต่อ	โรงแรมจำกัดการรับส่งบางประเภท	ตรวจชื่อผู้ใช้และรหัสผ่าน ลองต่อผ่านเน็ตมือถือเพื่อแยกสาเหตุ
VPN เชื่อมแล้วแต่เว็บไม่โหลด	ปัญหา DNS หรือ MTU	ตั้ง DNS อื่นบนเราเตอร์ ลดค่า MTU เล็กน้อย
ช้าทุกอย่าง	ลิงก์โรงแรมแออัดหรือเซิร์ฟเวอร์ไกล	ทดสอบตอนปิด VPN แล้วเลือกตำแหน่งที่ใกล้กว่าในไคลเอนต์ของเราเตอร์
เมื่อวานใช้ได้ วันนี้ไม่ได้	เซสชันหน้าล็อกอินหมดอายุ	เปิดเบราว์เซอร์แล้วล็อกอินใหม่
เครื่องหนึ่งหาเครื่องพิมพ์หรือปลายทางแคสต์ไม่เจอ	เราเตอร์แยกไคลเอนต์ออกจากกัน	ปิด client isolation บน Wi-Fi ส่วนตัว

ถ้าทำตามนี้แล้วยังไม่ได้ ให้ใช้ทางสำรองที่เตรียมไว้ คือแอปบนโน้ตบุ๊กหรือมือถือเอง หรือ USB tethering บทความ การใช้ VPN บน Wi-Fi โรงแรม อธิบายแนวทางระดับอุปกรณ์

ข้อจำกัดและความผิดพลาดที่พบบ่อย

• ตั้งค่าที่โรงแรมเป็นครั้งแรก ครั้งแรกช้าที่สุดเสมอ ควรทำที่บ้าน
• เปิด VPN สองชั้นพร้อมกัน อุโมงค์ที่เราเตอร์รวมกับแอปในโน้ตบุ๊กเพิ่มภาระเป็นสองเท่าและซ่อนต้นตอของปัญหา
• ข้าม kill switch ถ้าไม่มี เราเตอร์อาจส่งข้อมูลแบบไม่เข้ารหัสเงียบ ๆ เมื่ออุโมงค์หลุด
• ใช้รหัสผู้ดูแลเริ่มต้นของเครื่อง บนเครือข่ายร่วม แขกคนอื่นอาจเข้าหน้าตั้งค่าของเราเตอร์ที่ไม่ได้ป้องกันได้
• คิดว่าเราเตอร์ปกป้องอุปกรณ์นอกห้อง พอมือถือออกจากโรงแรม มันก็ต้องดูแลตัวเอง
• ไม่อ่านเงื่อนไขโรงแรม บางแห่งจำกัดอุปกรณ์กระจายสัญญาณ ควรถามก่อน
• คาดหวังความเร็วจากเราเตอร์เล็ก เราเตอร์พกพามีตัวประมวลผลไม่แรง การเข้ารหัส VPN อาจเป็นจุดที่ช้าที่สุดในสายทั้งหมด
• เชื่อว่าเราเตอร์กันได้ทุกอย่าง ลิงก์ฟิชชิงอันตรายเท่าเดิมแม้อยู่หลังเราเตอร์ ดู วิธีสังเกตเว็บไซต์ฟิชชิง

คำแนะนำของ NIST เรื่อง IPsec VPN และคำแนะนำของ FTC เรื่อง Wi-Fi สาธารณะ ชี้ไปที่หลักการเดียวกัน คือปกป้องเส้นทางที่คุณควบคุมไม่ได้ และรักษานิสัยด้านความปลอดภัยอื่น ๆ ไว้ตามเดิม

สรุป

การตั้ง VPN บน Travel Router ให้ดีคือการเตรียมตัวเป็นหลัก อัปเดตเฟิร์มแวร์และตั้งรหัสผู้ดูแลที่แข็งแรงที่บ้าน เปลี่ยนช่วงที่อยู่ของเราเตอร์ให้ห่างจากช่วงที่โรงแรมนิยมใช้ ทดสอบล็อกอิน VPN ก่อนออกเดินทาง และพกสาย Ethernet ไปด้วย เมื่อถึงโรงแรม ให้เชื่อม uplink ผ่านหน้าล็อกอินก่อน ยืนยันว่าอินเทอร์เน็ตธรรมดาใช้ได้ แล้วจึงเปิด VPN และทดสอบที่อยู่ IP, DNS และ kill switch เตรียมทางสำรองไว้เสมอ และจำไว้ว่าเราเตอร์ปกป้องได้เฉพาะอุปกรณ์ที่เชื่อมกับมันอยู่

ถ้าต้องการแอปฟรีมาใช้ควบคู่หรือแทนเราเตอร์ ดูได้ที่ หน้าดาวน์โหลด และเมื่อวางแผนทริปถัดไป ลองเปรียบเทียบแพ็กเกจแบบเติมเงินระยะสั้นที่ หน้าราคา