Een reisrouter met VPN: je eigen wifi-netwerk in elke hotelkamer

Of: waarom je een stukje kantoor in je koffer kunt steken

Een reisrouter met VPN lost twee dingen tegelijk op: al je toestellen zitten op één netwerk dat van jou is, en dat netwerk stuurt alles door één versleutelde tunnel. Voor wie met meer dan één toestel werkt op openbare wifi of in hotels, is dat eenvoudiger dan op elk toestel een app te beheren. GL.iNet, een van de bekendste fabrikanten, documenteert in zijn handleiding voor hotspots met inlogpagina hoe zo’n router met een hotelnetwerk verbindt.

Voor één laptop op een enkele reis is het overkill. Voor een zelfstandige die elke maand een week op de baan is met laptop, gsm en tablet, of een team dat met vier toestellen op een beurs staat, wordt het interessant.

Reisrouter met VPN: hoe het werkt en waar je op let

Een tussenpersoon met een sleutelbos

De router speelt twee rollen. Naar buiten toe is hij een gewone gast: hij verbindt met de wifi van het hotel, met een netwerkkabel als de kamer die heeft, of met de hotspot van je gsm. Naar binnen toe is hij gastheer: hij zendt je eigen netwerk uit, met een naam en wachtwoord die je zelf kiest.

Je laptop, gsm en tablet kennen dat netwerk al van de vorige reis, en verbinden er vanzelf mee. Ze zien het hotelnetwerk niet, en de andere gasten zien hen niet.

Zet je op de router een VPN-verbinding, met de WireGuard- of OpenVPN-gegevens van je VPN-dienst of van de VPN-server op je kantoor, dan gaat het verkeer van alles wat achter de router zit door die tunnel. Ook van een toestel waarop je geen VPN-app kunt installeren, zoals een draagbare printer of een presentatiescherm op een beursstand.

De inlogpagina van het hotel

Hier zit de knoop, en die is dezelfde als op je laptop: zolang de router niet ingelogd is, laat het hotelnetwerk niets door. Volgens de handleiding van GL.iNet zet je bij problemen alle VPN-verbindingen uit, schakel je de bescherming tegen DNS rebinding uit en zet je AdGuard Home stil, tot de inlogpagina verschijnt. Daarna zet je alles weer aan.

Sinds firmware 4.6 kan de router automatisch een inlogmodus inschakelen voor openbare hotspots. GL.iNet waarschuwt daarbij uitdrukkelijk dat die modus je netwerkactiviteit kan laten zien aan de beheerder van de hotspot, zoals een hotel of winkelcentrum. Gebruik hem dus om in te loggen, niet om in te werken.

Een tweede truc uit dezelfde handleiding: de router kan het MAC-adres overnemen van het toestel waarmee je al ingelogd bent. Lukt niets, dan vraag je de receptie om het vaste MAC-adres van de router toe te laten.

Kmo-Kristof: Dus de router logt één keer in, en daarna zit alles achter de VPN.

Security-Sofie: Juist. En wie heeft het wachtwoord van de router?

Kmo-Kristof: Dat staat op een sticker onderaan.

Security-Sofie: Dan heeft iedereen die hem ooit omdraaide het ook.

Wat het kost

GL.iNet toont in zijn Europese webwinkel prijzen in euro, maar die worden omgerekend en hangen af van het land van waaruit je de winkel bekijkt. Daarom staat hier geen bedrag. Kijk op de officiële winkel of bij je vaste leverancier wat een model kost met Belgische btw, en vergelijk dat met wat je zou uitgeven aan tijd: een router die je op elke reis tien minuten configuratie bespaart, betaalt zich vooral in geduld terug.

Waar je op let

• Verander het beheerderswachtwoord en het wifi-wachtwoord, in plaats van de waarden op de sticker te houden.
• Houd de firmware bij. Een router is een kleine computer met een eigen besturingssysteem, en die krijgt beveiligingsupdates zoals je laptop.
• Kies het juiste VPN-profiel. Een privacy-VPN beschermt je verkeer op vreemde netwerken; een verbinding met de VPN-server van je kantoor geeft toegang tot je eigen systemen. Je router kan beide, maar niet altijd tegelijk.
• Vergeet de grenzen niet. De router schermt je toestellen af van het hotelnetwerk, maar houdt geen phishingmail of besmette bijlage tegen.

Als de router het hotel niet nodig heeft

Een reisrouter kan ook verbinden met de hotspot van je gsm, als het hotelnetwerk niet te vertrouwen is of gewoon traag. Hoe veilig dat is, lees je bij je smartphone als hotspot.

Eerst de inlogpagina op je laptop begrijpen

Wil je weten waarom een inlogpagina en een VPN elkaar in de weg zitten, en wat je doet zonder router, lees dan hoe je inlogt op hotelwifi.

Een stand op een beurs

Op een beurs kan een reisrouter de toestellen van je stand op een eigen netwerk houden, los van de bezoekers. Waar je daar verder op let, staat bij werken op een gedeeld netwerk.