Router VPN du lịch đi Trung Quốc: cài đặt và ai cần

Nó đứng sau mạng của khách sạn hay căn hộ và phát Wi‑Fi riêng. Đường truyền được dựng trên router, các thiết bị của bạn chỉ việc vào Wi‑Fi.

• Thiết bị không chạy được ứng dụng cũng được phủ: thiết bị phát video cắm TV, hộp TV, máy chơi game, máy đọc sách, laptop công ty không cho cài phần mềm mới.
• Người đi cùng chỉ cần vào Wi‑Fi. Đồng nghiệp và người nhà kết nối Wi‑Fi là xong, không cần hướng dẫn gì. Router chiếm một suất thiết bị của tài khoản, mọi thứ phía sau không bị tính riêng.
• Chuyển chỗ ở không phải cấu hình lại. Mỗi thiết bị chỉ nhớ một Wi‑Fi. Tới khách sạn tiếp theo, bạn cho router lên mạng lại là mọi thứ tự kết nối.
• Thiết bị nào phải đi thẳng thì đừng cho vào. Ví dụ laptop công việc cần VPN công ty thì vào mạng riêng của khách sạn hay căn hộ.
• Điện thoại vẫn nên có ứng dụng. Ra khỏi phòng, điện thoại dùng dữ liệu di động hoặc Wi‑Fi nơi khác, router không liên quan. Cách chuẩn bị điện thoại có trong bài Chuẩn bị cho công tác và du lịch.

Phòng có ổ cắm mạng là trường hợp đơn giản: cắm dây vào cổng WAN của router là router vào mạng khách sạn. Phòng chỉ có Wi‑Fi thì router du lịch thường có thể kết nối Wi‑Fi khách sạn như một thiết bị rồi phát lại Wi‑Fi riêng. Việc này tùy mẫu máy và firmware, nên hãy thử một lần ở nhà trước khi đi.

Trang đăng nhập (trang đòi số phòng hoặc số điện thoại) thường xử lý như sau:

• Một số ít khách sạn giới hạn mỗi phòng một thiết bị kết nối hoặc không cho dùng router. Trên mạng như vậy, quay về cài ứng dụng trên từng thiết bị.
• Mạng khách sạn và sân bay thường hạn chế UDP. Nếu router không kết nối được hoặc chậm, ứng dụng Cisco (AnyConnect) trên điện thoại và laptop là phương án dự phòng có sẵn: nó chạy trên TLS và không bị hạn chế đó ảnh hưởng. Xem Cisco AnyConnect có dùng được ở Trung Quốc không?

1. Nối router vào mạng khách sạn. Nó chưa được cấp quyền nên chưa vào được gì.
2. Chuyển router sang chế độ đi thẳng (Direct). Khi đường truyền đang bật, trang đăng nhập thường không hiện ra.
3. Trên điện thoại hoặc laptop đã vào Wi‑Fi của router, mở một trang web bất kỳ và đăng nhập khi trang đăng nhập hiện ra. Khách sạn coi router là một thiết bị, nên đăng nhập một lần là phủ mọi thứ phía sau.
4. Khi đã duyệt web bình thường được, chuyển router về chế độ chia luồng (Split).
5. Phiên đăng nhập khách sạn thường hết hạn sau một thời gian. Nếu mọi thứ cùng ngừng một lúc, hãy làm lại các bước này trước khi nghi ngờ đường truyền.

Ở Trung Quốc, nửa số ứng dụng trên điện thoại bạn là ứng dụng nội địa: thanh toán, bản đồ, gọi xe, giao đồ ăn, nhắn tin. Nếu mọi lưu lượng đều ra nước ngoài rồi quay lại, các ứng dụng đó sẽ chậm, có cái còn bắt xác minh lại vì thấy địa chỉ IP nước ngoài. Chia luồng ngăn chuyện đó: lưu lượng cần đi đường truyền thì đi, còn lại đi thẳng.

• Firmware của chúng tôi chia luồng sẵn, chiều chia luồng theo khu vực bạn chọn. Chọn khu vực nước ngoài thì trang và ứng dụng Trung Quốc đi thẳng, còn trang nước ngoài bị chặn đi đường truyền.
• Danh sách được lập theo nguyên cả trang web. Một trang đi chung với các nguồn video, ảnh và đăng nhập mà nó dùng, nên không có cảnh trang mở được mà video không phát.
• Mọi thiết bị dùng router theo cùng quy tắc, và danh sách tự cập nhật khi router khởi động, không cần cài lại firmware.
• Khi một thiết bị không theo quy tắc, thường là do nó bật DNS riêng tư hoặc DNS bảo mật. Tắt đi rồi thử lại. Cơ chế và cách tự kiểm tra: Chia luồng trên router VPN hoạt động thế nào.
• Về nhà router vẫn có ích. Chọn khu vực Trung Quốc là chiều đảo ngược: video và ứng dụng Trung Quốc đi đường truyền, trang ở nơi bạn sống đi thẳng. Cách bố trí cho phòng khách, xem cho TV và ông bà ở nhà.

Chúng tôi bán bốn mẫu đã cài sẵn firmware. GL-MT1300: di động, Wi‑Fi 5, một cổng WAN và một cổng LAN, nhỏ nhất, rẻ nhất và dễ mang nhất. GL-MT3000: di động, Wi‑Fi 6, một cổng 2.5G, mẫu chúng tôi khuyên dùng đầu tiên, dùng được cả ở nhà lẫn khi đi xa. GL-MT3600BE: di động, Wi‑Fi 7, hai cổng 2.5G. GL-MT6000: để bàn, nhiều cổng và mạnh nhất trong bốn mẫu, cho đợt công tác dài mà router nằm yên trong căn hộ hoặc văn phòng nhỏ. Cách chọn giữa các mẫu có trong bài Chọn router VPN, đặt mua trên trang Router.

• Nguồn điện: phần lớn router bỏ túi dùng nguồn USB, nên cục sạc điện thoại hay sạc dự phòng là chạy được, vì thế hay được gọi là router USB. Đầu cắm và công suất mỗi mẫu cần do nhà sản xuất ghi rõ, mang theo adapter đi kèm là chắc ăn nhất.
• Kích thước: mẫu di động lớn hơn lòng bàn tay một chút, vừa túi laptop. Mẫu để bàn có ăng-ten ngoài, hợp đặt cố định trong căn hộ.
• Cổng: muốn cắm dây từ mạng khách sạn thì cần cổng WAN. Muốn nối dây thêm laptop hay hộp TV thì đếm số cổng LAN.
• Không dây: chọn chuẩn Wi‑Fi khớp với điện thoại và laptop của bạn. Mới hơn nữa cũng không dùng tới.
• Sức xử lý: bộ xử lý của router làm việc mã hóa. Càng nhiều người dùng cùng lúc và mạng càng nhanh thì càng đòi hỏi nhiều ở nó.

Nếu bạn đang chạy OpenWrt gốc và muốn tự cấu hình, có thể nhập một file .ovpn như hướng dẫn trong bài Cách dùng OpenVPN. Khi đó quy tắc chia luồng và việc bảo trì là do bạn tự lo. Khác biệt giữa hai hướng được giải thích trong bài OpenWrt là gì?

1. Mua máy cài sẵn: chọn mẫu trên trang Router. Hàng tới thì cắm điện, nối mạng và đăng nhập tài khoản trên trang quản trị của nó. Giao hàng mất thời gian, nên đặt sớm trước chuyến đi.
2. Hoặc tự cài firmware cho router bạn đang có: nếu nó được OpenWrt hỗ trợ (chúng tôi hỗ trợ hơn 600 mẫu), hãy build firmware cho mẫu của bạn trên trang của chúng tôi và cài theo hướng dẫn cài firmware. Firmware được tạo cho tài khoản của bạn, nên cài xong router tự kết nối.
3. Chạy thử ở nhà vài ngày. Xác nhận mọi thiết bị đều đi qua đường truyền, và đổi mật khẩu quản trị và mật khẩu Wi‑Fi, vì mật khẩu mặc định là công khai.
4. Cài ứng dụng trên điện thoại để dự phòng, và ghi lại cách liên hệ bộ phận hỗ trợ: Cách liên hệ với chúng tôi và không bao giờ mất liên lạc.
5. Lần bật đầu tiên sau khi tới nơi, cắm dây mạng và để router lên mạng một lần. Firmware đặt công suất phát sóng theo quy định của nước đang ở, nên sóng yếu trước lần kết nối đầu đó là bình thường.

• Ưu điểm của router: cài một lần cho mọi thiết bị, phủ được thiết bị không chạy được ứng dụng, một bộ quy tắc chia luồng, người đi cùng không phải chuẩn bị gì.
• Ưu điểm của ứng dụng: không phải mang thêm gì, dùng được khi ra khỏi phòng, và gặp mạng khó thì đổi cách kết nối trong ứng dụng là nhanh nhất, một tài khoản có sáu cách.
• Dùng cả hai: router ở chỗ ở và ứng dụng trên điện thoại khi ra ngoài. Mỗi cái tính là một thiết bị.

• Một người, một điện thoại, vài ngày: ứng dụng trên điện thoại là đủ, có thể thêm eSIM chuyển vùng. Xem eSIM hay VPN khi ở Trung Quốc.
• Chỉ cần phủ một laptop: cài ứng dụng lên đó. Laptop công ty không cho cài phần mềm mới thì dùng Web Proxy.
• Mỗi đêm một khách sạn khác nhau: mỗi điểm dừng lại phải kết nối lại và qua thêm một trang đăng nhập, tốn công hơn là đỡ.
• Chỗ ở cấm dùng router hoặc chỉ cho một thiết bị kết nối.
• Không muốn quản lý phần cứng: chỉ dùng ứng dụng, khi đã ổn định chỗ ở rồi hãy tính tới router.