Cześć wszystkim! Po krótkiej przerwie wracam z nowym wpisem prosto z kolonii we Włoszech. Oczywiście nie byłbym sobą, gdybym nie przywiózł ze sobą kilku sztuk elektroniki i nie próbował czegoś skonfigurować. Tym razem tematem przewodnim stało się… zabezpieczenie dostępu do publicznej sieci hotelowej.
🛠️ Publiczne Wi-Fi? Nie dla mnie – mój router na straży prywatności
Na kolonię zabrałem Huawei B535, laptopa, tablet i komplet ładowarek. Główne wyzwanie: tablet nie umożliwia tworzenia hotspotu, więc nie da się łatwo udostępnić dalej połączenia z Wi-Fi hotelowego.
Z pomocą przyszedł mój router Huawei B535, który – choć domyślnie służy jako router LTE – posłużył mi do utworzenia bezpiecznej, prywatnej sieci LAN, przez którą ruch z tabletu był kierowany przez mój laptop z Arch Linuksem.
Schemat wyglądał tak:
📶 Wi-Fi hotelowe →
📲 Tablet (odbiera sygnał)
🔄 jako bramka/router (iptables + VPN)
📡 Udostępnienie internetu przez Huawei B535 jako AP
🔐 Efekt? Bezpieczna sieć na koloniach
Dzięki tej konfiguracji:
- Zabezpieczyłem połączenie VPN-em (WireGuard + kill-switch).
- Zaszyfrowałem DNS-y przez dnscrypt-proxy.
- Oddzieliłem ruch tabletu od bezpośredniego połączenia z otwartym Wi-Fi.
- Mogłem przeglądać internet bez narażania danych na podsłuch w hotelowej sieci.
Huawei B535 nie połączy się z cudzym Wi-Fi jak repeater, ale może świetnie działać jako lokalny punkt dostępu dla bezpiecznego ruchu – nawet bez karty SIM, jeśli dostarczysz mu internet przez Ethernet (czyli np. z laptopa).
😷 Głos siadł przed wyjazdem…
Tuż przed zbiórką dopadła mnie ostra chrypka. Totalnie nie w porę. Na szczęście pomogły:
- Ciepłe napary z imbirem i miodem
- Nawilżanie gardła i ograniczenie mówienia
- Dwa dni oszczędzania głosu
Wróciłem do formy na czas – i mogłem spokojnie tłumaczyć innym, dlaczego mam ze sobą router i laptopa na koloniach 😅
🧪 Testy i konfiguracje
Połączenie laptopa z Arch Linuksem i Huawei B535 zaskoczyło mnie stabilnością. Testowałem m.in.:
- Udostępnianie połączenia z tabletu przez ethernet
- Ruch przez iptables + VPN
- Konfigurację
dnscrypt-proxyjako lokalnego serwera DNS - Sieć LAN z prywatnym NAT przez B535
W planach mam poradnik: „Jak stworzyć bezpieczną sieć z routerem i laptopem bez SIM-a”, szczególnie w kontekście publicznych Wi-Fi, takich jak w hotelach, szkołach czy lotniskach.
Darkmord
