旅行路由器与 VPN：设置方法和适用场景

手机上的 VPN App 很好带，但让整个酒店房间都用上 VPN 就麻烦得多：笔记本、平板、电视棒、电子书阅读器、同行人的手机，各自都要装 App、登录、设置，有些设备根本装不了 VPN App。旅行路由器解决这个问题的办法，是只让一台设备持有 VPN 连接，其他设备连上它的 Wi-Fi 就能共享保护。

本文写给想知道旅行 VPN 路由器值不值得折腾的读者。内容包括：它做什么、谁能受益、出发前怎么准备、怎样接入酒店 Wi-Fi（包括登录页）、与 App 和手机热点相比如何，以及不足之处。酒店场景的整体情况可看在酒店 Wi-Fi 上使用 VPN，路由器本身的设置步骤见路由器设置指南。

旅行路由器是什么

旅行路由器是巴掌大的 Wi-Fi 路由器，通常有一两个网口和一个 USB 供电口。在家里用不着，出门在外它位于酒店网络和你自己的设备之间。

它一般有三种获取上网的方式：

• 网线。 从墙上或酒店书桌的网口拉一根网线接进旅行路由器。很多房间仍然有这种接口。
• 以 Wi-Fi 作为上游。 路由器像一台笔记本一样加入酒店 Wi-Fi，再用你自己的网络名称转发出来。常称为中继（repeater）或客户端模式。
• 手机。 路由器连接手机热点，或用 USB 线连接手机，走移动数据。

另一侧，它为你的设备建立私有 Wi-Fi（有的还带网口）。它分配的是 RFC 1918 中规定的私有地址段。酒店只看到一台设备，也就是你的路由器；你的设备则只看到你自己的网络。

如果旅行路由器还运行着 VPN 客户端，隧道就从路由器开始。它后面的一切流量都在隧道内传输，不需要在设备上装 App。

谁真正受益

旅行路由器并不适合所有人。满足下面一条或几条时它才有帮助：

• 携带多台设备。 手机加笔记本，用 App 很容易保护；四五台设备就麻烦了。
• 携带无法运行 VPN App 的设备。 电视棒、部分电子书阅读器、掌上游戏机、相机和智能音箱基本没有 VPN 设置。电视为什么棘手，可看在智能电视上使用 VPN。
• 家庭或团队出行。 一个网络名称、一个密码，比逐个设备设置省事。
• 酒店要求每台设备都重新登录。 有的登录页限制可通过的设备数量；在旅行路由器后面，酒店只看到路由器。
• 长期住宿。 比如租公寓住一个月，稳定的私有网络值得花这点力气。

如果你只带手机、行程很短，或者行李没有空间，它帮助不大。对于单部手机，如何为旅行挑选 VPN 指向基于 App 的轻量做法。

旅行路由器、手机热点还是 App？

方案	覆盖范围	最适合	主要缺点
每台设备装 VPN App	每次一台设备	一两台设备	无法覆盖没有 App 的设备
在手机上开 VPN 再开热点	连热点的设备，取决于手机如何处理	用移动数据的短途出行	耗电、耗流量，手机可能不共享 VPN
带 VPN 客户端的旅行路由器	其网络上的所有设备	设备多、家庭、长住	多一件设备，要花时间设置，要处理登录页

中间一行需要小心。手机是否会把自己的 VPN 传给连接其热点的设备，取决于手机型号和操作系统，往往并不会。通过手机热点共享 VPN对此有详细说明，这也是人们转向旅行路由器的原因之一。

选购时看什么

型号和名称总在变，所以看功能，不看品牌。

1. 支持 VPN 客户端。 确认固件能运行你的服务所提供的那种 VPN 连接方式。My Pass 页面会显示你的通行时长可用的连接方式，购买前先与路由器的能力核对。
2. 上游方式。 网线、Wi-Fi 客户端模式和手机共享，基本能应对所有酒店。
3. 登录页处理。 有些型号内置打开登录页或复制设备身份的办法。
4. 处理能力。 VPN 加密要消耗算力，过小的路由器会把速度限制在远低于酒店带宽的水平。
5. 供电。 确认能用标准 USB 电源适配器或充电宝供电，因为各国插座不同。
6. 固件更新。 很少更新的路由器是安全隐患。选一个你真的能装上更新的型号。
7. 体积和重量。 留在家里的设备帮不了任何人。

出发前的准备

全部在家里、网络稳定且有时间纠错的时候完成。

1. 更新固件，并把默认管理密码改成一个长而唯一的密码。
2. 设置自己的网络名称和强度足够的 Wi-Fi 密码。
3. 按路由器指南配置 VPN 客户端，并测试隧道能否连接。
4. 连接两三台设备，通过 IP 查询页面确认它们都经过了隧道。
5. 练习切换上游。 把路由器从网线模式切换到 Wi-Fi 客户端模式，让自己在疲惫地站在大堂之前就见过这些界面。
6. 保存配置为备份文件，路由器需要重置时可以恢复。
7. 带齐物品： 路由器、电源适配器、一根短网线、适配当地插座的转换头，以及写有管理地址的便条。
8. 提前让设备加入旅行网络。 在家里就让设备记住 Wi-Fi 名称和密码，到了房间会自动连接。

在酒店：一步一步来

1. 接通电源并连接上游。 房间有网口就用网线；否则在手机上打开路由器管理页，选择酒店网络。
2. 通过登录页（captive portal）。 如果酒店弹出登录页，就在连接路由器的设备上用浏览器打开它，按要求填房间号或验证码。如果登录页没弹出，可尝试访问一个不加密（非 HTTPS）的普通网址，因为重定向常在加密页面上失败。
3. 先确认路由器本身能上网，再启动 VPN。上游不通，隧道无法建立。
4. 在路由器上启动 VPN 客户端，等它显示已连接。
5. 在已连接的设备上检查地址，应该是隧道地址，而不是酒店的地址。
6. 把其余设备连到你自己的 Wi-Fi 名称。
7. 不要让酒店一侧能访问管理页。 大多数旅行路由器默认会阻止，请确认一下。

如果某一步失败，常见的排查顺序是上游连接，其次是登录页，最后是 VPN 客户端。VPN 连接不上指南讲解了客户端一侧的排查。

三个场景

四口之家，十天行程。 父母带着两部手机、一台笔记本和一台平板，孩子各有一台掌上游戏机。房间里的旅行路由器让大家只需一个网络名称和一个密码。游戏机虽然永远装不了 VPN App，也能加入。父母在让任何人开始看视频之前，先在笔记本上确认出现的是隧道地址。由于酒店登录页只允许少数几台设备登录，路由器还省去了重复登录。

住一个月的远程工作者。 托马斯租了一个月的公寓，在那里办公。他把楼内网络盒子的网线接到旅行路由器，VPN 开在路由器上，于是工作笔记本、私人手机和连接显示器的电视棒共用同一条隧道。他注意到路由器带来少许延迟，视频通话略不流畅，所以重要通话时有时会让笔记本直连并改用 App。

只带手机的周末城市游。 爱子只有一部手机。她装上 App，用 My Pass 页面上的信息登录，在酒店 Wi-Fi 上使用。旅行路由器只会增加负担，没有收益。这是最常见的情形，也是不要买用不上的硬件的好理由。

限制与诚实的取舍

• 第一跳没有受到保护。 在你的路由器和酒店网络之间，流量在进入隧道之前，酒店是看得到的。隧道隐藏的是里面的内容，不隐藏你正在连接这一事实。其他应该做的事可参考如何更安全地使用公共 Wi-Fi。
• 酒店条款可能有限制。 有的酒店限制自带网络设备。请阅读登录页上你接受的条款，被要求时拔掉路由器。
• 登录页可能很难缠。 有些登录页把访问绑定到单台设备，并经常要求重新登录。要准备好通过浏览器重新连接。
• 速度。 酒店 Wi-Fi、小路由器的处理器和隧道都会拖慢速度。参见为什么使用 VPN 时网速会变化。
• 不保证有 Kill Switch。 隧道断开时，路由器可能仍在以明文转发，除非设置为阻断。如果这对你很重要，请在家里检查这项设置。
• 多一件要携带、要保持更新的东西。 它需要充电线、转换头，还要偶尔更新。
• VPN 防不了诈骗。 钓鱼和假登录页不会因你使用的网络而改变。

常见错误

• 没确认路由器能运行你的通行时长所用的连接方式就买了。
• 从不在家测试，结果第一次设置是在酒店大堂。
• 在公共网络里使用的设备仍保留默认管理密码。
• 忘了登录页需要用普通浏览器，而不是 VPN。
• 没检查过一次地址，就以为所有设备都受保护。
• 只为一部手机去用路由器。

总结

旅行路由器让一台设备替整个房间持有 VPN，适合家庭、长住，以及无法运行 App 的小设备。它通过网线、Wi-Fi 或手机连接酒店网络，建立你自己的网络，并在途中通过登录页。在家里准备并测试，信任它之前先检查隧道地址，并接受速度、体积和第一跳不受保护这几项取舍。对于一部手机和短途行程，App 通常就够了。

如果你正在考虑旅行方案，价格页面列出了可购买的通行时长，下载页面则汇总了各设备的 App。