วิธีตั้ง VPN บน Router GL.iNet

Router ของ GL.iNet อยู่ในช่องที่ Router บ้านทั่วไปไม่ได้ทำ คือกล่องเล็กที่โยนใส่กระเป๋าได้ เสียบที่โต๊ะโรงแรม แล้วแชร์เครือข่ายที่ปกป้องแล้วหนึ่งวงให้อุปกรณ์ทุกชิ้นของคุณ ถ้าคุณค้นหา VPN GL.iNet ก็น่าจะเป็นคนที่พกโน้ตบุ๊ก แท็บเล็ต และ Streaming สติกไปเดินทาง และไม่อยากล็อกอินแอป VPN ทีละเครื่องทุกครั้ง

คู่มือนี้ตามกรณีใช้งานสายเดินทางตั้งแต่ต้นจนจบ คือทำให้ Router ออนไลน์ผ่าน Wi-Fi ที่ไม่คุ้นเคย เพิ่มโปรไฟล์ VPN Client ปิดรูรั่วด้วย Kill Switch เลือกว่าอุปกรณ์ไหนเข้าอุโมงค์ และแก้ปัญหาที่เจอบ่อยตามโรงแรมและร้านกาแฟ ชื่อเมนูและหน้าตาขึ้นกับรุ่นและเวอร์ชันเฟิร์มแวร์ ให้มองขั้นตอนเป็นรูปแบบทั่วไป XPASS ยังไม่ได้ทดสอบการตั้งค่าบน Router และวิธีที่รองรับคือแอป VPNclient ฟรี หากอยากเห็นภาพรวมของ Router กับ VPN อ่านเพิ่มที่ คู่มือ VPN บน Router

ทำไมคนถึงเลือก Travel Router

Travel Router แก้ปัญหาคนละแบบกับ Router ที่บ้าน

• อุโมงค์เดียวสำหรับหลายอุปกรณ์ มือถือนั้นง่าย แต่ e-reader เครื่องเกมพกพา และ Streaming สติกไม่ง่าย เอาทั้งหมดมาต่อ Wi-Fi ของ Travel Router แล้วพวกมันจะใช้อุโมงค์ร่วมกัน
• ชื่อ Wi-Fi และรหัสผ่านที่คุ้นเคย อุปกรณ์ของคุณเชื่อมต่อกับเครือข่ายที่คุณควบคุมครั้งเดียว จากนั้น Router จัดการเครือข่ายโรงแรมหรือร้านกาแฟที่อยู่ด้านหน้าเอง ไม่ต้องกรอกรหัสผ่านโรงแรมซ้ำบนหกเครื่อง
• พอร์ตสาย โรงแรมจำนวนมากมีช่องสายแลนที่เสถียรกว่า Wi-Fi Travel Router ใช้เป็นช่องทางออกเน็ตได้
• ชั้นกั้นระหว่างอุปกรณ์กับเครือข่ายสาธารณะ บนเครือข่ายที่ใช้ร่วมกัน อุปกรณ์ของคุณเปิดเผยต่อแขกคนอื่นน้อยลง ซึ่งสอดคล้องกับคำแนะนำของ FTC เรื่อง Wi-Fi สาธารณะ

แต่ต้นทุนก็มีจริง คือต้องชาร์จและพกอีกชิ้น ต้องดูแลหน้าจัดการอีกตัว และไม่สามารถปกป้องมือถือที่หลุดจาก Wi-Fi ของ Router ไปใช้ข้อมูลมือถือ สำหรับมือถือเครื่องเดียว แอป VPN ยังเป็นตัวเลือกที่ดีกว่า บทความเปรียบเทียบ Router VPN กับแอป VPN อธิบายข้อแลกเปลี่ยนเหล่านี้

เชื่อมต่อครั้งแรกและเลือกโหมด

Router กลุ่มนี้ส่วนใหญ่ทำงานเหมือนกันในการใช้ครั้งแรก

1. เปิดเครื่องและต่อ Wi-Fi ของมันเอง ชื่อเครือข่ายและรหัสผ่านเริ่มต้นพิมพ์อยู่บนป้าย ควรเปลี่ยนทันทีที่ทำได้
2. เปิดหน้าจัดการในเบราว์เซอร์ ที่อยู่อยู่บนป้ายและเป็นที่อยู่ภายในตามที่อธิบายใน RFC 1918
3. ตั้งรหัสผู้ดูแลระบบและอัปเดตเฟิร์มแวร์ ผ่านการเชื่อมต่อที่ไว้ใจได้ ก่อนออกเดินทาง ควรทำที่บ้าน
4. เลือกวิธีให้ Router ออกอินเทอร์เน็ต โหมดที่พบบ่อยมีดังนี้

โหมด	วิธีเชื่อมต่อ	ใช้เมื่อ
Router (สาย)	เสียบสายจากผนังหรือโมเด็มเข้าพอร์ต WAN	ห้องพักที่มีช่องสาย หรือใช้ที่บ้าน
Repeater (Wi-Fi)	เกาะ Wi-Fi ที่มีอยู่แล้วแชร์ต่อ	โรงแรม ร้านกาแฟ อพาร์ตเมนต์เช่า
Tethering	ใช้อินเทอร์เน็ตมือถือผ่านสายหรือฮอตสปอต	เมื่อไม่มี Wi-Fi ที่ไว้ใจได้
Access point หรือ Extender	เพิ่ม Wi-Fi ให้เครือข่ายสายที่มีอยู่	ไม่ค่อยจำเป็นตอนเดินทาง

แต่ละเวอร์ชันใช้ถ้อยคำต่างกัน แต่แนวคิดเหมือนกัน ในโหมด Repeater คุณสแกนหาเครือข่ายโรงแรม เลือก แล้วพิมพ์รหัสผ่าน ถ้าโรงแรมให้รหัสเฉพาะห้องหรือมีหน้าล็อกอิน ให้ข้ามไปอ่านหัวข้อ captive portal ก่อนเปิด VPN

เตรียมอะไรก่อนเพิ่มโปรไฟล์ VPN

Client บน Router ทำงานกับข้อมูลดิบแทนแอปน่ารัก ๆ ก่อนเดินทางให้ตรวจสองอย่าง

Router รองรับอุโมงค์ชนิดใด เฟิร์มแวร์สไตล์ GL.iNet มักมีหน้า Client สำหรับอุโมงค์สมัยใหม่ที่พบบ่อยและ OpenVPN รูปแบบไฟล์อธิบายไว้ที่ เว็บไซต์ WireGuard และ แหล่งข้อมูลชุมชน OpenVPN ถ้าไม่แน่ใจว่าชนิดไหนเหมาะ ลองอ่านบทความเปรียบเทียบ WireGuard กับ OpenVPN ที่สรุปความต่างด้วยภาษาง่าย ๆ

บริการ VPN ของคุณให้ข้อมูลอะไร โดยปกติ Router นำเข้าไฟล์คอนฟิกหรือรับค่าที่วาง บริการต้องให้ข้อมูลในรูปแบบที่ Router รู้จัก สำหรับ XPASS หน้า My Pass แสดงวิธีตั้งค่าและวิธีเชื่อมต่อที่ใช้ได้กับ Pass ของคุณ และแอปล็อกอินด้วยชื่อผู้ใช้กับรหัสผ่านที่แสดงตรงนั้น เรายังไม่ได้ทดสอบ Router จึงควรลองที่บ้านก่อนจะไปพึ่งมันในโรงแรมที่ต้องเร่งเวลา

ถือว่าไฟล์คอนฟิกเป็นความลับ อย่าเก็บไว้ในโน้ตบนคลาวด์หรือแชตกลุ่ม

เพิ่มโปรไฟล์ VPN Client

หาเมนู VPN ในแถบด้านข้าง เฟิร์มแวร์รุ่นใหม่มีหน้าแดชบอร์ดที่แยกส่วน Client ตามชนิดอุโมงค์ เฟิร์มแวร์รุ่นเก่ามีหน้า Client เดียวพร้อมตัวเลือกชนิด

1. เปิดหน้า Client ของชนิดอุโมงค์ที่ตรงกับข้อมูลของคุณ
2. เลือกเพิ่มโปรไฟล์ใหม่ หรืออัปโหลดไฟล์คอนฟิก หน้าจัดการหลายแบบให้วางเนื้อหาตรง ๆ ได้ด้วย
3. ตั้งชื่อโปรไฟล์ให้เข้าใจง่ายและมีวันที่หรือวัตถุประสงค์ เช่น trip-test
4. บันทึก แล้วเปิดโปรไฟล์ด้วยสวิตช์
5. รอให้สถานะเปลี่ยนเป็นเชื่อมต่อแล้ว เฟิร์มแวร์บางรุ่นแสดงตัวจับเวลาหรือตัวนับทราฟฟิกที่เริ่มขยับ
6. เปิดอุปกรณ์ที่ต่อ Wi-Fi ของ Router แล้วตรวจว่า IP สาธารณะเปลี่ยนไป

ถ้ามีหลายโปรไฟล์ ให้จัดรายการให้เรียบร้อย โปรไฟล์เก่าที่ข้อมูลหมดอายุเป็นสาเหตุที่พบบ่อยของอาการ "เดือนก่อนยังใช้ได้อยู่เลย"

Kill Switch และตัวเลือกป้องกันอื่น ๆ

การตั้งค่าความปลอดภัยที่มีประโยชน์ที่สุดบน Travel Router คือ internet kill switch เมนูอาจเรียกว่า "block non-VPN traffic" หลักการง่าย ๆ คือเมื่อเปิดตัวเลือกนี้ อุปกรณ์บน Router จะไม่มีอินเทอร์เน็ตเลยถ้าอุโมงค์ไม่ทำงาน อุโมงค์ที่หลุดจึงไม่ส่งข้อมูลออกทางเครือข่ายโรงแรมแบบเงียบ ๆ บทความเรื่อง VPN Kill Switch อธิบายแนวคิดและข้อแลกเปลี่ยนไว้

มีผลข้างเคียงสองข้อที่ต้องรู้ ข้อแรก คุณต้องปิด Kill Switch ชั่วคราวเพื่อทำหน้าล็อกอินโรงแรมให้เสร็จ เพราะ Router เข้าถึงหน้านั้นไม่ได้ขณะบล็อกทุกอย่างนอกอุโมงค์ ข้อสอง ถ้าอุโมงค์หลุดบ่อย อุปกรณ์จะเน็ตหายซ้ำ ๆ นั่นคือพฤติกรรมที่ตั้งใจไว้ แต่อาจรู้สึกเหมือนเครื่องเสีย

ตัวเลือกอื่นที่ควรดู

• การตั้งค่า DNS ให้การถามหาชื่อเว็บเดินผ่านอุโมงค์ ไม่ใช่ไปที่เครือข่ายโรงแรม
• เปลี่ยนชื่อ Wi-Fi และรหัสผ่านเริ่มต้น และใช้โหมดเข้ารหัสสมัยใหม่
• ปิดการจัดการจากระยะไกล ถ้าไม่จำเป็นจริง ๆ
• MAC address cloning ที่เฟิร์มแวร์บางรุ่นมี สำหรับโรงแรมที่ผูกสิทธิ์กับอุปกรณ์ที่ลงทะเบียนเครื่องเดียว ใช้เฉพาะเมื่อกฎของโรงแรมอนุญาต
• เชื่อมต่อใหม่อัตโนมัติ เพื่อให้อุโมงค์กลับมาหลังหลุดสั้น ๆ

เลือกอุปกรณ์ที่ใช้อุโมงค์

เฟิร์มแวร์รุ่นใหม่ให้เลือกได้ว่าใครเข้าอุโมงค์และใครไม่เข้า แนวคิดนี้คือ split tunneling ระดับ Router นโยบายมักอิงตามอุปกรณ์ ปลายทาง หรือทั้งสองอย่าง

นโยบายที่เหมาะกับนักเดินทาง

• โน้ตบุ๊ก แท็บเล็ต และ e-reader อยู่ในอุโมงค์
• มือถือ อยู่ในอุโมงค์ตอนต่อ Wi-Fi ของ Router ส่วนตอนใช้ข้อมูลมือถือก็ตามแอปหรือไม่ผ่านอะไรเลย
• โน้ตบุ๊กงานที่มี VPN ของบริษัท อยู่นอกอุโมงค์ของ Router เพื่อไม่ให้ VPN สองตัวตีกัน
• แอปธนาคารและชำระเงิน ใช้บนข้อมูลมือถือ หรือให้อยู่นอกอุโมงค์หากมีปัญหา
• อุปกรณ์ภายในที่อยากเข้าถึง เช่น ฮาร์ดดิสก์พกพาในเครือข่ายของ Router ให้อยู่ในวงภายในเพื่อให้ก๊อปปี้ไฟล์เร็ว

ทำนโยบายให้เรียบง่าย กฎซับซ้อนแก้ยากเมื่อต้องทำที่ทางเดินโรงแรมตอนเที่ยงคืน

หน้า captive portal ของโรงแรมและเครือข่ายจุกจิก

โรงแรม สนามบิน และร้านกาแฟหลายแห่งแสดงหน้าล็อกอินก่อนใช้เน็ตได้ หน้านี้ทำให้ Travel Router สับสนได้

1. เชื่อม Router เข้ากับเครือข่ายโรงแรม ในโหมด Repeater โดยปิด VPN และ Kill Switch
2. หาตัวเลือก captive portal ในหน้าจัดการ แผงควบคุมสไตล์ GL.iNet หลายแบบมีทางเปิดหน้าของโรงแรมให้โดยตรง ถ้าไม่มี ให้ต่อโน้ตบุ๊กเข้ากับ Wi-Fi ของ Router แล้วเปิดเว็บที่เป็น http ธรรมดาเพื่อให้หน้าขึ้นมา
3. ล็อกอินให้เสร็จ เช่นเลขห้อง นามสกุล รหัสคูปอง หรือยอมรับเงื่อนไข
4. ตรวจว่า Router มีอินเทอร์เน็ตแล้ว จึงเปิด VPN
5. เปิด Kill Switch กลับคืน เมื่ออุโมงค์ขึ้นแล้ว

ถ้าโรงแรมจำกัดจำนวนอุปกรณ์ที่ลงทะเบียน Router นับเป็นเครื่องเดียว ซึ่งเป็นข้อได้เปรียบเงียบ ๆ อ่านเพิ่มเรื่องเครือข่ายโรงแรมได้ที่ การใช้ VPN บน Wi-Fi โรงแรม และปฏิบัติตามกฎของโรงแรมเสมอ

บางครั้งเครือข่ายบล็อกอุโมงค์ VPN ไปเลย ลองชนิดอุโมงค์อื่นถ้า Router มี ใช้ช่องสายของโรงแรม หรือถอยไปใช้ข้อมูลมือถือเป็นช่องทางออกเน็ตของ Router

แก้ปัญหา

Router มองไม่เห็น Wi-Fi โรงแรม เข้าใกล้ขึ้น ตรวจว่าเลือกย่านความถี่ถูก และสแกนใหม่ เครือข่ายโรงแรมบางแห่งซ่อนอยู่หลังหน้าล็อกอินที่ต้องใช้การต่อสาย

เข้าเครือข่ายได้ แต่ไม่มีอินเทอร์เน็ต captive portal น่าจะรออยู่ ให้ล็อกอินตอนปิด VPN

VPN ค้างที่กำลังเชื่อมต่อ ตรวจวันที่และเวลาของ Router นำเข้าโปรไฟล์ใหม่ และยืนยันว่าข้อมูลตรงกับชนิดอุโมงค์ ทดสอบโปรไฟล์ที่บ้านเพื่อแยกว่าเป็นความผิดของโปรไฟล์หรือของเครือข่ายโรงแรม

เชื่อมต่อแล้วแต่ช้า Travel Router มีตัวประมวลผลเล็ก และ Wi-Fi โรงแรมมักแออัด เทียบความเร็วตอนปิดอุโมงค์ และหลีกเลี่ยงช่วงค่ำที่คนใช้เยอะถ้าทำได้

อุปกรณ์ภายในหายไป นโยบายที่เข้มเกินไปหรือ Kill Switch อาจกำลังบล็อกทราฟฟิกภายใน ทบทวนกฎของคุณ

หลังอัปเดตแล้วพังทั้งหมด การอัปเดตเฟิร์มแวร์อาจรีเซ็ตค่า เก็บไฟล์สำรองคอนฟิกไว้ และอัปเดตที่บ้านไม่ใช่ระหว่างเดินทาง

ข้อจำกัดและนิสัยที่ดี

• Router ปกป้องเฉพาะอุปกรณ์ที่ต่อ Wi-Fi ของมัน มือถือที่ใช้ข้อมูลมือถือต้องดูแลตัวเอง
• VPN ไม่ได้ป้องกันฟิชชิงหรือรหัสผ่านอ่อน และไม่ได้ทำให้คุณไม่เปิดเผยตัวตน
• อย่าคาดว่า Travel Router จะเร็วเทียบเท่าเครื่องตั้งโต๊ะ
• ดูแลเฟิร์มแวร์ให้ใหม่ รหัสผู้ดูแลระบบให้แข็งแรง และมีไฟล์สำรองค่า
• กฎของโรงแรมและสถานที่ยังมีผล และบางแอปไม่ชอบที่อยู่ของ VPN
• ถ้า VPN บน Router ยุ่งยากกว่าประโยชน์ แอป VPNclient บนแต่ละอุปกรณ์ก็เป็นทางเลือกที่ถูกต้อง

สรุป

Travel Router สไตล์ GL.iNet ช่วยให้คุณแชร์เครือข่ายที่ปกป้องแล้วหนึ่งวงให้อุปกรณ์ทุกชิ้นในกระเป๋า ควรตั้งค่าที่บ้านก่อน อัปเดตเฟิร์มแวร์ เปลี่ยนรหัสผ่านเริ่มต้น เพิ่มและทดสอบโปรไฟล์ VPN Client และเปิด Kill Switch เมื่อเดินทาง เกาะเครือข่ายของสถานที่ด้วยโหมด Repeater จัดการหน้า captive portal ตอนปิด VPN แล้วจึงเปิดอุโมงค์และตรวจ IP สาธารณะ ทำนโยบายให้เรียบง่าย และจำไว้ว่า XPASS ยังไม่ได้ทดสอบการตั้งค่าบน Router

ถ้าแอปบนอุปกรณ์เหมาะกับคุณมากกว่า หน้าราคา อธิบายว่า Pass แบบเติมเงินที่มีจำนวนวันแน่นอนทำงานอย่างไร