Gameconsole in het hotel: inlogpagina's, MAC-adressen en NAT-type oplossen

Waarom consoles en hotelwifi slecht samengaan

Hotelwifi is gebouwd voor telefoons en laptops. Je verbindt, er opent een inlogpagina, je vult je kamernummer in en klaar. Een console werkt anders: de ingebouwde browser is beperkt, of verschijnt alleen in bepaalde situaties. Nintendo meldt bijvoorbeeld dat foutcode 2110-3400 op de Switch betekent dat het netwerk een inlog via een webpagina vraagt, wat vaak voorkomt bij hotels en cafés. Volgens Nintendo krijg je na een systeemupdate meestal wel de inlogpagina te zien, maar in de praktijk laadt die lang niet altijd.

Daar komen nog twee problemen bij:

• Apparaatlimieten. Veel hotels staan maar een paar apparaten per kamer toe en herkennen die aan het MAC-adres.
• Strikt NAT-type. Online multiplayer en voicechat hebben een open of gematigd NAT-type nodig. Op hotelnetwerken krijg je vaak het strengste type.

Een travel router lost de eerste twee problemen grotendeels op en kan het derde verbeteren.

Stap 1: de inlogpagina via de router

Zet de router in repeatermodus op de hotelwifi, via INTERNET -> Repeater. Verbind daarna je telefoon met de wifi van de router en open een browser. De inlogpagina van het hotel verschijnt dan op je telefoon. Zodra je bent ingelogd, heeft het hele netwerk van de router internet, dus ook je console. De console ziet alleen jouw router en hoeft zelf geen inlogpagina meer te tonen.

Verschijnt de captive portal niet, dan adviseert GL.iNet:

• VPN-verbindingen en AdGuard Home tijdelijk uit te zetten.
• Onder NETWORK -> DNS de bescherming tegen DNS-rebinding uit te schakelen en de modus op automatisch te zetten.
• Auto-Enable Login Mode for Public Hotspots te gebruiken (vanaf firmware 4.6).

De volledige aanpak staat in hotelwifi met captive portal.

Stap 2: MAC-cloning bij apparaatlimieten

Sommige hotels onthouden welk apparaat als eerste inlogde en laten alleen dat MAC-adres toe. GL.iNet beschrijft daarvoor MAC-cloning: je zoekt het MAC-adres dat je telefoon voor de hotelwifi gebruikt en laat de router dat adres overnemen.

1. Verbind je telefoon rechtstreeks met de hotelwifi en log in.
2. Zoek het wifi-adres van je telefoon voor dit netwerk. Let op: moderne telefoons gebruiken per netwerk een willekeurig, privé MAC-adres. Op een iPhone vind je dat bij de netwerkinstellingen van de hotelwifi.
3. Ga in het admin panel naar INTERNET -> Repeater, klik op Modify en zet de MAC Mode op Clone. Vul het adres in en klik op Apply. Mogelijk moet je de router herstarten.
4. Verbreek de verbinding van je telefoon met de hotelwifi en verbind hem met de router.

Een alternatief is de optie Camouflage: daarbij neemt de router het MAC-adres over van het apparaat waarmee je het admin panel bedient.

Respecteer de regels van het hotel. MAC-cloning is bedoeld om je eigen, betaalde toegang via de router te gebruiken. Verkoopt het hotel toegang per apparaat en verbieden de voorwaarden het delen, dan is dit geen manier om dat te omzeilen. GL.iNet noemt als laatste optie om het hotel te vragen het MAC-adres van je router op de toegestane lijst te zetten.

Stap 3: het NAT-type verbeteren

Hier wordt het technischer. Achter hotelwifi zit je achter minstens twee lagen NAT: die van het hotel en die van je travel router. Dat heet double NAT. Je kunt alleen de laag van je eigen router openzetten. Die van het hotel blijft dicht, en sommige hotels blokkeren peer-to-peer-verkeer of zetten client-isolatie aan. Verwacht dus verbetering, geen garantie op een open NAT-type.

GL.iNet geeft in zijn tutorial voor gaming deze opties:

• DMZ: ga naar NETWORK -> Port Forwarding en zet de DMZ aan met het IP-adres van je console. Alle inkomende verbindingen gaan dan naar de console.
• Port forwarding: stuur alleen de benodigde poorten door. GL.iNet noemt als voorbeeld voor PS5 UDP 3074 en 3478–3479 en TCP 1935 en 3478–3480, en voor Xbox UDP 88 en 3074 en TCP 3074. Sommige games hebben meer poorten nodig.
• Full Cone NAT: onder NETWORK -> NAT Settings (vanaf firmware 4.9 SECURITY -> NAT Mode). Dit verbetert de stabiliteit van peer-to-peer-verbindingen. GL.iNet waarschuwt dat het minder veilig kan zijn, omdat poorten van apparaten bereikbaar worden.

GL.iNet raadt UPnP af omdat het als onveilig protocol geldt, en adviseert DMZ of port forwarding als veiliger alternatief. Zet DMZ en Full Cone NAT na je verblijf weer uit.

Het IP-adres van je console vind je in de clientlijst van de router. Reserveer het eventueel, zodat het niet verandert na een herstart.

Gamen via 5G

Gebruik je in plaats van hotelwifi een simkaart in je router, dan kom je vaak achter CGNAT van de mobiele provider terecht. Ook dan kun je de NAT-laag van de provider niet openzetten. Het NAT-type verschilt per provider. Voor snelle actiespellen is de latency van mobiel internet bovendien wisselend.

Latency en stabiliteit

• Gebruik een kabel als het kan. Veel travel routers hebben een LAN-poort. Gebruik je de router via repeater, dan is de WAN-poort vrij; volgens GL.iNet kun je die omzetten naar LAN. De GL-E5800 heeft één 2,5 Gbit-poort die je als WAN of LAN kunt gebruiken.
• Zet de VPN uit tijdens het gamen. Een VPN voegt een extra hop toe en verhoogt de ping. Wil je de VPN voor andere apparaten aanhouden, kijk dan of je router VPN-policy-routing ondersteunt, zodat je de console buiten de tunnel houdt.
• Kies 5 GHz of 6 GHz dicht bij de router voor de console.
• Grote downloads: download game-updates liever 's nachts; hotelwifi is overdag vaak druk.

Snelle checklist bij aankomst

1. Router aan, verbinden met de hotelwifi via Repeater.
2. Inloggen op de inlogpagina via je telefoon.
3. Console verbinden met het netwerk van de router, liefst via kabel.
4. Netwerktest op de console uitvoeren en het NAT-type noteren.
5. Pas als het nodig is DMZ, port forwarding of Full Cone NAT aanzetten en opnieuw testen.
6. Bij vertrek DMZ en Full Cone NAT weer uitzetten en het hotelnetwerk uit de lijst bekende netwerken verwijderen als je er niet terugkomt.

Welke router?

Voor een console in het hotel is een compacte router met LAN-poort en Full Cone NAT-ondersteuning voldoende, zoals de GL-MT3000 of GL-BE3600. Wil je ook 5G als back-up, dan is de GL-E5800 een optie. Bekijk de vergelijkingstabel.