Cześć wszystkim! Po krótkiej przerwie wracam z nowym wpisem prosto z kolonii we Włoszech. Oczywiście nie byłbym sobą, gdybym nie przywiózł ze sobą kilku sztuk elektroniki i nie próbował czegoś skonfigurować. Tym razem tematem przewodnim stało się… zabezpieczenie dostępu do publicznej sieci hotelowej.

🛠️ Publiczne Wi-Fi? Nie dla mnie – mój router na straży prywatności

Na kolonię zabrałem Huawei B535, laptopa, tablet i komplet ładowarek. Główne wyzwanie: tablet nie umożliwia tworzenia hotspotu, więc nie da się łatwo udostępnić dalej połączenia z Wi-Fi hotelowego.

Z pomocą przyszedł mój router Huawei B535, który – choć domyślnie służy jako router LTE – posłużył mi do utworzenia bezpiecznej, prywatnej sieci LAN, przez którą ruch z tabletu był kierowany przez mój laptop z Arch Linuksem.

Schemat wyglądał tak:

📶 Wi-Fi hotelowe →
📲 Tablet (odbiera sygnał)
🔄 jako bramka/router (iptables + VPN)
📡 Udostępnienie internetu przez Huawei B535 jako AP

🔐 Efekt? Bezpieczna sieć na koloniach

Dzięki tej konfiguracji:

• Zabezpieczyłem połączenie VPN-em (WireGuard + kill-switch).
• Zaszyfrowałem DNS-y przez dnscrypt-proxy.
• Oddzieliłem ruch tabletu od bezpośredniego połączenia z otwartym Wi-Fi.
• Mogłem przeglądać internet bez narażania danych na podsłuch w hotelowej sieci.

Huawei B535 nie połączy się z cudzym Wi-Fi jak repeater, ale może świetnie działać jako lokalny punkt dostępu dla bezpiecznego ruchu – nawet bez karty SIM, jeśli dostarczysz mu internet przez Ethernet (czyli np. z laptopa).

😷 Głos siadł przed wyjazdem…

Tuż przed zbiórką dopadła mnie ostra chrypka. Totalnie nie w porę. Na szczęście pomogły:

• Ciepłe napary z imbirem i miodem
• Nawilżanie gardła i ograniczenie mówienia
• Dwa dni oszczędzania głosu

Wróciłem do formy na czas – i mogłem spokojnie tłumaczyć innym, dlaczego mam ze sobą router i laptopa na koloniach 😅

🧪 Testy i konfiguracje

Połączenie laptopa z Arch Linuksem i Huawei B535 zaskoczyło mnie stabilnością. Testowałem m.in.:

• Udostępnianie połączenia z tabletu przez ethernet
• Ruch przez iptables + VPN
• Konfigurację dnscrypt-proxy jako lokalnego serwera DNS
• Sieć LAN z prywatnym NAT przez B535

W planach mam poradnik: „Jak stworzyć bezpieczną sieć z routerem i laptopem bez SIM-a”, szczególnie w kontekście publicznych Wi-Fi, takich jak w hotelach, szkołach czy lotniskach.

Darkmord

Twórca:

darkmord

Cześć! Jestem darkmord ❤️ Programuję, tworzę aplikacje webowe. Mam 17 lat. Poza tym słucham muzyki, spędzam czas z przyjaciółmi i szukam inspiracji.