Hotelwifi met inlogpagina (captive portal) gebruiken met je travel router

Wat is een captive portal precies?

Een captive portal is een webpagina die tussen jou en het internet staat. Je bent wel verbonden met de wifi, maar pas na het invullen van een kamernummer, e-mailadres of vouchercode laat het netwerk je verkeer door. Hotels, campings, treinen en luchthavens gebruiken dit om gasten te registreren, voorwaarden te laten accepteren of het aantal apparaten per kamer te beperken.

Voor een losse telefoon is dat geen probleem: het besturingssysteem detecteert de inlogpagina en toont die automatisch. Een travel router heeft geen scherm met browser (de GL-E5800 Mudi 7 heeft een touchscreen, maar daarop log je niet in op websites). Daarom open je de inlogpagina vanaf een apparaat dat met je router verbonden is. De router stuurt dat verkeer door naar de hotelwifi, en zodra je bent ingelogd, krijgt het hele netwerk achter de router toegang.

Waarom een travel router in het hotel handig is

GL.iNet noemt in zijn eigen documentatie twee hoofdredenen:

• Eén apparaat voor het hotel, veel apparaten voor jou. Veel hotels beperken het aantal apparaten per kamer. De hotelwifi ziet alleen je router; daarachter kun je laptop, telefoons, tablet en eventueel een streamingstick aansluiten.
• Beveiliging. Openbare wifi is gedeeld met onbekenden. Door op de router een VPN te gebruiken, versleutel je het verkeer van al je apparaten tegelijk. Meer daarover lees je in veilig op openbare wifi.

Bijkomend voordeel: je apparaten onthouden alleen de wifi van je eigen router. Waar je ook bent, ze verbinden automatisch, en alleen de router hoeft opnieuw ingesteld te worden.

Zo werkt het verbinden in de praktijk

De basis is de repeatermodus: de router ontvangt de hotelwifi draadloos en zendt zijn eigen, beveiligde netwerk uit. Bij GL.iNet-routers met firmware 4.x vind je dat in het admin panel onder INTERNET > Repeater. Op de GL-E5800 kan het ook direct via het touchscreen, zonder laptop.

Na het verbinden staat de router vaak in een tussenfase: verbonden met de wifi, maar nog zonder internet. Dan is het moment om de inlogpagina te openen. Tip: probeer een gewone http-website (zonder https), omdat sommige portals een https-verzoek niet goed kunnen omleiden.

Loginmodus en camouflage (firmware 4.6 en nieuwer)

GL.iNet heeft twee opties toegevoegd die het slagingspercentage verhogen. Je ziet ze op de pagina waar je het netwerk selecteert:

• Auto-Enable Login Mode for Public Hotspots – als de router wel met de hotspot verbonden is maar geen internet heeft, schakelt hij automatisch naar een loginmodus. Sommige diensten worden dan tijdelijk gepauzeerd en de DNS-instelling gaat naar automatisch. Let op: volgens GL.iNet kan dat je netwerkactiviteit zichtbaar maken voor de hotspotaanbieder, dus beperk die periode tot het inloggen.
• Enable Camouflage – de router neemt het MAC-adres over van het apparaat waarmee je het admin panel bekijkt. Voor het hotel lijkt het dan alsof je telefoon of laptop verbonden is.

Daarnaast kun je per netwerk de MAC Mode kiezen: Factory (het eigen adres van de router), Clone (adres van een apparaat overnemen of handmatig invullen) of Random. De keuze wordt per SSID onthouden.

Inlogpagina verschijnt niet? Werk deze lijst af

Dit zijn de oplossingen uit de officiële GL.iNet-troubleshooting, in de volgorde waarin je ze het beste probeert.

1. VPN, AdGuard Home en DNS-instellingen tijdelijk uit

Een captive portal werkt door je eerste webverzoek om te leiden. Alles wat dat verkeer versleutelt of anders afhandelt, kan de omleiding blokkeren:

• Zet onder VPN > VPN Dashboard alle VPN-verbindingen uit. Heb je een VPN-kill-switch ingesteld, dan blokkeert die zelfs al het verkeer buiten de tunnel.
• Schakel onder APPLICATIONS > AdGuard Home AdGuard Home uit.
• Controleer onder NETWORK > DNS dat DNS Rebinding Attack Protection uit staat en de modus op Automatic staat. Gebruik je DNS-over-HTTPS, zet dat dan ook even uit.

Ververs daarna de inlogpagina of wacht een minuut tot je automatisch wordt doorgestuurd. Op een telefoon helpt het om wifi uit en weer aan te zetten en opnieuw met de router te verbinden; de portalmelding komt dan vaak vanzelf.

2. Het MAC-adres van je telefoon klonen

Sommige hotels registreren het MAC-adres van het eerste apparaat dat inlogt en laten daarna alleen dat apparaat toe. De oplossing:

1. Verbind eerst je telefoon direct met de hotelwifi en log in.
2. Zoek het MAC-adres dat de telefoon voor dit netwerk gebruikt. Op een iPhone staat dat bij Instellingen > Wifi, onder het netwerk, als Wifi-adres. Moderne telefoons gebruiken per netwerk een privé (willekeurig) adres; neem dus precies dit adres over.
3. Verbreek de verbinding van je telefoon met de hotelwifi.
4. Ga in het admin panel naar INTERNET > Repeater, kies Modify, zet de MAC Mode op Clone en vul het adres in.

Mogelijk moet je de router herstarten. Gebruik daarna je telefoon niet meer tegelijk direct op de hotelwifi: twee apparaten met hetzelfde MAC-adres op één netwerk geeft storingen.

3. Vraag de receptie om hulp

Strenge netwerken laten soms alleen vooraf geregistreerde apparaten toe. GL.iNet adviseert om dan het fabrieks-MAC-adres van de router (niet een willekeurig adres) door het hotel te laten toevoegen aan hun toegestane lijst. Het fabrieksadres vind je op het label of in het admin panel.

Na het inloggen: weer veilig

Zodra je internet hebt, zet je je beveiliging terug: VPN aan, AdGuard Home aan, eigen DNS terug. Veel portals geven een sessie van 24 uur of tot het einde van je verblijf; daarna kan de inlogpagina opnieuw verschijnen. Heb je een kill-switch, zet die dan pas aan als je zeker weet dat de sessie loopt.

Houd er ook rekening mee dat de GL-E5800 het gastennetwerk automatisch uitschakelt zolang de repeater actief is. Dat is een hardwarebeperking die GL.iNet in de handleiding noemt.

Handige gewoontes voor elk nieuw hotel

Een vaste routine scheelt tijd bij aankomst:

1. Zet de router aan en verbind je telefoon met het routernetwerk.
2. Verbind de router met de hotelwifi en zet de loginmodus voor publieke hotspots aan.
3. Log in op de inlogpagina vanaf je telefoon of laptop.
4. Controleer of er internet is en zet daarna pas je VPN aan.
5. Noteer welke instellingen nodig waren, bijvoorbeeld MAC-klonen. Bij een volgend verblijf in dezelfde hotelketen werkt vaak dezelfde aanpak.

Houd het fabrieks-MAC-adres van je router bij de hand, bijvoorbeeld als foto van het label. Dan kun je het meteen doorgeven als de receptie erom vraagt.

Als hotelwifi echt niet wil

Blijft de verbinding traag of onbetrouwbaar, kijk dan of er een netwerkaansluiting op de kamer is: ethernet in de hotelkamer is vaak stabieler. Met een router met simkaartslot, zoals de GL-E5800, kun je ook mobiel internet als back-up instellen via multi-WAN en failover. Vergelijk modellen met een repeaterfunctie en simkaart op de vergelijkingspagina.