GL.iNet 路由器 VPN 设置指南

GL.iNet 这类路由器占据了普通家用路由器没有覆盖的一个角落：塞进包里的小盒子，在酒店书桌上插上电，就能让你的所有小设备共用一个受保护的网络。如果你搜索“GL.iNet 路由器 VPN”，很可能你出门带着笔记本、平板和电视棒，不想每次都在每台设备上逐个登录 VPN 应用。

本文围绕这个出行场景，从头讲到尾：让路由器通过陌生的 Wi-Fi 上线、添加 VPN 客户端配置、用断网保护堵住泄露、决定哪些设备走隧道，以及排查酒店和咖啡馆里的常见问题。菜单名称和布局取决于你的型号与固件版本，请把步骤当作通用模式。XPASS 尚未验证过路由器方案，受支持的方式是免费的 VPNclient 应用。想了解路由器与 VPN 的整体情况，可以阅读路由器 VPN 指南。

为什么有人选择旅行路由器

旅行路由器解决的问题和家里的路由器不一样。

• 一条隧道服务多台设备。 手机好办，但电子书阅读器、掌机和电视棒不好办。把它们都接到旅行路由器的 Wi-Fi 上，就共用它的隧道。
• 固定的 Wi-Fi 名称和密码。 你的设备只需连接一次由你掌控的网络，然后由路由器去应对面前的酒店或咖啡馆网络。不必在六台设备上重复输入酒店密码。
• 有线接口。 许多酒店有比 Wi-Fi 更稳定的网线口，旅行路由器可以把它当作上行。
• 设备与公共网络之间多一层隔离。 在共用网络上，你的设备对其他住客暴露得更少，这与美国联邦贸易委员会（FTC）关于公共 Wi-Fi 的建议相符。

代价也是真实的：多一样东西要充电和携带，多一个管理页面要维护，而且它保护不了离开路由器 Wi-Fi、改用移动数据的手机。对单独一部手机而言，VPN 应用仍是更好的选择。路由器 VPN 与 VPN 应用的对比一文详细讲了这一取舍。

首次连接与模式选择

这类路由器首次使用时，大多数表现相同。

1. 接通电源，连上它自己的 Wi-Fi。 默认网络名称和密码印在标签上，请尽快修改。
2. 在浏览器中打开管理面板。 地址在标签上，属于 RFC 1918 所说的私有地址。
3. 设置管理员密码并更新固件，要在可信的连接上、在出发前完成，最好在家里。
4. 选择路由器获取上网的方式。 常见模式如下：

模式	连接方式	适用场景
路由器（有线）	把墙上或光猫的网线插到 WAN 口	有网线口的酒店房间，或在家使用
中继（Wi-Fi）	连上已有 Wi-Fi，再重新共享	酒店、咖啡馆、短租公寓
网络共享	通过数据线或热点使用手机网络	没有可信 Wi-Fi 时
接入点或扩展器	为现有有线网络增加 Wi-Fi	出行时很少用到

不同固件版本的措辞不同，但思路不变。在中继模式下，你扫描酒店网络，选中它，再输入密码。如果酒店给了房间专用代码或有登录页面，请先跳到“认证页面”一节，再启用 VPN。

添加 VPN 配置前要准备什么

路由器的 VPN 客户端使用的是原始连接信息，而不是好看的应用。出发前检查两件事。

路由器支持哪些隧道类型。 GL.iNet 风格的固件通常为常见的现代隧道类型和 OpenVPN 提供客户端页面。格式说明见 WireGuard 官网和 OpenVPN 社区资源。如果不确定哪种适合你，可以读一读 WireGuard 与 OpenVPN 的对比文章，里面用通俗的话列出了区别。

你的 VPN 服务提供什么信息。 路由器通常导入配置文件，或接受粘贴的数值，服务必须提供路由器认得的格式。对 XPASS 而言，“My Pass”页面显示适用于你通行证的设置说明和连接方式，应用用页面上的用户名和密码登录。我们没有测试过路由器，所以请先在家里试一试，别等到赶时间的酒店里才头一回用。

请把配置文件当作机密，不要放进云笔记或群聊。

添加 VPN 客户端配置

在侧边菜单中找 VPN 条目。较新的固件有一个仪表盘页面，按隧道类型分出各自的客户端部分；较旧的固件则只有一个带类型选择的客户端页面。

1. 打开与你手头信息对应的隧道类型客户端页面。
2. 选择添加新配置或上传配置文件。很多这类面板也允许直接粘贴内容。
3. 给配置起个朴素的名字，带上日期或用途，例如 trip-test。
4. 保存，然后用开关启用该配置。
5. 等待状态变为已连接。有的固件会显示一个小计时器或开始跳动的流量计数。
6. 找一台连着路由器 Wi-Fi 的设备，确认它的公网 IP 已经改变。

如果有多个配置，请保持列表整洁。信息过期的旧配置，往往就是“上个月还好好的”的原因。

断网保护与其他防护选项

旅行路由器上最有用的安全设置是互联网断网保护（kill switch）。菜单里可能叫“阻止非 VPN 流量”之类的名字。原理很简单：开启后，只要隧道没有建立，路由器下的设备就上不了网，所以隧道一旦中断，流量也不会悄悄经酒店网络发出去。VPN 断网保护一文解释了这个概念和取舍。

要注意两个副作用。第一，要完成酒店的登录页面，必须暂时关闭断网保护，因为它在阻止隧道之外的一切流量时，路由器访问不了那个页面。第二，如果隧道总是断，设备就会反复断网。这是预期的行为，但感觉上可能像是出故障。

其他值得看看的选项：

• DNS 设置。 确保域名查询走隧道，而不是发给酒店网络。
• 修改默认 Wi-Fi 名称和密码，并使用较新的加密模式。
• 关闭远程管理，除非确实需要。
• MAC 地址克隆：部分固件提供，用于把上网权限绑定在单台已登记设备上的酒店。仅在酒店规定允许时使用。
• 自动重连，让隧道在短暂中断后恢复。

决定哪些设备走隧道

较新的固件允许你决定谁走隧道、谁不走，这是路由器层面的分流。策略通常基于设备、目的地，或两者结合。

一个适合出行者的策略：

• 笔记本、平板和电子书阅读器： 走隧道。
• 手机： 连在路由器 Wi-Fi 上时走隧道；用移动数据时则靠应用，或者不经过任何隧道。
• 带公司 VPN 的工作笔记本： 留在家用隧道之外，避免两个 VPN 冲突。
• 银行或支付类应用： 若有问题，用移动数据，或让它们留在隧道之外。
• 想访问的本地设备，例如接在路由器网络上的旅行硬盘：保持本地访问，这样复制文件更快。

策略要简单。复杂的规则在半夜的酒店走廊里很难调试。

酒店认证页面与麻烦的网络

不少酒店、机场和咖啡馆在能上网之前会先显示一个登录页面，这个页面可能让旅行路由器无所适从。

1. 让路由器以中继模式连上酒店网络，此时关闭 VPN 和断网保护。
2. 找找认证页面选项。 不少 GL.iNet 风格的面板提供直接打开酒店页面的方法。如果没有，就用笔记本连上路由器的 Wi-Fi，访问任意一个普通的 http 网址来触发该页面。
3. 完成登录：房间号、姓氏、优惠码，或接受条款。
4. 确认路由器已经能上网，再开启 VPN。
5. 重新开启断网保护，等隧道建立之后。

如果酒店限制可登记的设备数量，路由器只算一台，这是一个不起眼的优势。关于酒店网络的更多内容，请看在酒店 Wi-Fi 上使用 VPN，并始终遵守酒店自己的规定。

有时某些网络会直接阻断 VPN 隧道。如果路由器有其他隧道类型，可以换一种试试，或使用酒店的网线口，也可以退一步，用手机的移动数据作为路由器的上行。

排查问题

路由器看不到酒店 Wi-Fi。 靠近一些，确认选对了频段，再重新扫描。有些酒店网络藏在需要有线连接的登录页面之后。

加入网络了，却没有网。 认证页面多半还在等你。关闭 VPN 完成登录。

VPN 一直停在“连接中”。 检查路由器的日期和时间，重新导入配置，并确认信息与隧道类型匹配。先在家里测试该配置，以区分是配置的问题还是酒店网络的问题。

已连接，但页面很慢。 旅行路由器的处理器很小，酒店 Wi-Fi 又常常拥挤。对比关闭隧道时的速度，有条件的话避开晚间高峰。

本地设备不见了。 过严的策略或断网保护可能正在阻止本地流量，请回头检查你的规则。

更新后全乱了。 固件更新可能重置设置。保留一份配置备份文件，并且在家里更新，而不是在路上。

局限与良好习惯

• 路由器只保护连在它 Wi-Fi 上的设备，使用移动数据的手机只能靠自己。
• VPN 不能阻止钓鱼和弱密码，也不会让你匿名。
• 不要指望旅行路由器的速度能媲美台式设备。
• 固件保持最新，管理员密码要强，并保留配置备份。
• 酒店和场所的规定依然适用，有些应用也不喜欢 VPN 地址。
• 如果路由器 VPN 的麻烦大于好处，在每台设备上使用 VPNclient 应用也是正当的替代方案。

总结

GL.iNet 风格的旅行路由器，能让你把一个受保护的网络共享给包里所有的设备。先在家里设置好：更新固件，修改默认密码，添加并测试 VPN 客户端配置，开启断网保护。到了路上，用中继模式连上场所的网络，在关闭 VPN 的情况下处理认证页面，然后重新开启隧道并核对公网 IP。策略保持简单，并记住 XPASS 尚未验证过路由器方案。

如果在设备上直接用应用更适合你，价格页面说明了固定天数的预付通行证是如何运作的。