Eu tinha preparado tudo antes da viagem.
O roteador de viagem já estava configurado. Notebook, telefone e tablet conheciam a rede Wi-Fi dele. O VPN de um fornecedor conhecido também estava instalado diretamente no roteador.
A lógica parecia impecável: chegar ao hotel em Madrid, ligar uma única caixa e colocar todos os meus dispositivos online e protegidos de uma vez.
Às 8h20, dez minutos antes de uma chamada com um cliente, liguei tudo.
O roteador encontrou o Wi-Fi do hotel.
O notebook conectou ao roteador.
Sem internet.
Abri o painel de administração. A conexão com o hotel aparecia ativa, mas o túnel VPN continuava tentando iniciar.
Foi então que me lembrei da etapa que não existia quando testei a configuração em casa: ainda precisava abrir a página do hotel e informar sobrenome e número do quarto.
Eu tinha montado uma rede elegante.
O portal cativo acabara de encontrar o ponto fraco dela.
Resumo do artigo
Resposta curta
Era exatamente por isso que eu tinha comprado um. A própria GL.iNet trata o login em redes públicas como uma etapa especial, porque o roteador precisa primeiro alcançar a página de autenticação do hotel. ( GL.iNet )
O roteador simplificou três dispositivos — até o VPN entrar no caminho
Ainda gosto da ideia de um roteador de viagem.
Ele conecta-se ao Wi-Fi ou Ethernet do hotel e cria uma rede privada que os meus aparelhos já conhecem. Em vez de cadastrar notebook, telefone e tablet separadamente em cada hotel, faço isso uma vez no roteador. Muitos modelos atuais também suportam OpenVPN e WireGuard diretamente. (TP-Link)
Era exatamente por isso que eu tinha comprado um.
Só que portais de hotéis precisam ser resolvidos antes de o resto da configuração funcionar normalmente. A própria GL.iNet trata o login em redes públicas como uma etapa especial, porque o roteador precisa primeiro alcançar a página de autenticação do hotel. (GL.iNet)
Desliguei o VPN no roteador.
A página apareceu imediatamente.
Sobrenome.
Número do quarto.
Internet.
Liguei novamente o VPN.
Desta vez conectou.
Achei que tinha resolvido tudo.
Poucos minutos depois, o tablet ficou offline.
Quando o túnel parou, os três aparelhos esperaram juntos
O notebook ainda tinha conexão por alguns segundos. Depois, o telefone também parou de atualizar.
Voltei ao painel.
O VPN estava reconectando.
Era uma oscilação pequena no Wi-Fi do hotel, daquelas que normalmente passariam despercebidas. Só que todos os aparelhos dependiam do mesmo túnel no roteador.
Quando ele tropeçou, os três tropeçaram juntos.
Minha chamada começaria em quatro minutos.
Desliguei o VPN do roteador.
Tudo voltou.
Foi aí que a vantagem da configuração centralizada mostrou o outro lado: uma conexão para todos também significa um único ponto de recuperação para todos.
Viajantes que usam roteadores em hotéis descrevem justamente essa combinação de conveniência e atrito: reunir vários dispositivos é ótimo, mas portais cativos e VPNs podem exigir ajustes extras. (Reddit / r/marriott)
Eu não queria abandonar o roteador.
Ele estava fazendo muito bem uma parte do trabalho.
Comecei apenas a desconfiar de que o VPN estava no lugar errado.
Deixei o roteador cuidar do hotel
Mantive o roteador conectado ao Wi-Fi, mas retirei o túnel VPN dele.
Notebook, telefone e tablet continuaram na minha rede privada. O portal já estava autenticado e eu não precisava refazer o login em cada dispositivo.
Agora a divisão de tarefas fazia mais sentido.
O roteador cuidava da rede estranha do hotel.
O VPN cuidaria dos aparelhos que realmente precisavam de proteção.
Abri OnlydogVPN↗ no notebook.
Não precisei importar um perfil WireGuard, escolher um arquivo para o roteador ou entrar novamente no painel de administração. Escolhi a situação de uso e conectei.
Voltei ao navegador.
A página do cliente abriu.
Entrei na chamada a tempo.
Áudio normal.
Vídeo normal.
A primeira diferença importante, portanto, não foi uma especificação de protocolo.
Foi simplesmente deixar de depender do roteador para recuperar a conexão de todos os aparelhos ao mesmo tempo.
O tablet deixou claro por que essa abordagem era mais prática
Durante a reunião, percebi que precisava das anotações no tablet.
Na configuração antiga, eu teria duas opções: deixar o tablet depender do mesmo túnel do roteador ou começar a preparar outro perfil VPN.
Com a OnlydogVPN, usei o compartilhamento por código de verificação para levar o acesso ao segundo aparelho sem repetir uma inscrição tradicional com e-mail e senha.
Pouco depois, notebook e tablet estavam conectados separadamente ao VPN, mas continuavam usando a mesma rede criada pelo roteador.
Essa separação parecia menos sofisticada do que “um único VPN protege tudo”.
Na prática, funcionava melhor para o conjunto de aparelhos que eu realmente carregava.
Se eu reiniciasse a conexão do tablet, a videochamada do notebook continuava.
Se o telefone saísse do quarto, não arrastava os outros dois consigo.
Se o portal do próximo hotel desse trabalho, eu resolveria o portal primeiro e só depois abriria o VPN nos dispositivos.
O roteador finalmente tinha parado de ser o lugar onde qualquer problema de rede se transformava em problema de todos os aparelhos.
Quando saí do quarto, a diferença ficou ainda mais clara
Depois da reunião, desci para tomar café.
Levei o telefone.
No elevador, o Wi-Fi do quarto desapareceu e o aparelho passou para dados móveis.
Na configuração antiga, aquele telefone dependia de um VPN que estava fisicamente no roteador lá em cima.
Agora o túnel estava no próprio aparelho.
A conexão recuperou na rede móvel e eu continuei online sem voltar ao painel do roteador.
A OnlydogVPN usa transporte baseado em HTTP/3, sobre QUIC, uma tecnologia preparada para lidar melhor com mudanças de caminho de rede. (IETF, RFC 9000) Para quem viaja, a consequência interessa mais do que o nome: trocar Wi-Fi por rede móvel deixou de exigir que eu reconstruísse a configuração.
Não consigo observar cada decisão interna tomada pelo Wi-Fi do hotel durante uma oscilação ou mudança de ponto de acesso. O que eu conseguia observar era o resultado: o notebook continuava no quarto, o telefone seguia comigo e cada dispositivo conseguia recuperar a própria conexão sem derrubar os outros.
Foi nesse momento que parei de pensar que um bom “VPN para roteador de viagem” precisava obrigatoriamente rodar dentro do roteador.
Para três dispositivos modernos, o roteador não precisava fazer tudo
Antes dessa viagem, eu teria considerado VPN no roteador a solução mais completa.
Uma configuração.
Um túnel.
Todos os dispositivos protegidos.
Mas isso confundia centralização com simplicidade.
O que eu precisava era chegar a um hotel, entrar na internet e começar a trabalhar rapidamente.
Com notebook, telefone e tablet, instalar o VPN diretamente nos aparelhos tornou o processo mais previsível.
O roteador continuou trazendo uma vantagem enorme: todos os meus dispositivos encontravam imediatamente uma rede conhecida, independentemente do Wi-Fi do hotel.
A OnlydogVPN acrescentava outra camada de simplicidade: cada aparelho cuidava da própria conexão protegida, sem me obrigar a administrar arquivos de configuração e rotas no painel do roteador.
E quando um deles mudava de rede, os demais não precisavam fazer nada.
Essa independência acabou valendo mais para mim do que a elegância de ter um único túnel central.
Há um caso em que eu ainda colocaria o VPN no roteador
Se eu viajasse com uma Smart TV, Chromecast, console ou outro dispositivo sem aplicativo VPN, mudaria de estratégia.
Nesse cenário, o roteador é justamente o lugar ideal para aplicar o túnel a equipamentos que não conseguem fazê-lo sozinhos.
O mesmo vale para alguém que queira controlar uma rede inteira com regras avançadas.
A OnlydogVPN concentra-se atualmente em aplicativos para iPhone, Android, macOS e Windows; configuração direta em roteador não é o seu ponto forte. (OnlydogVPN)
Para o meu tipo de viagem, porém, isso deixou de parecer uma limitação importante.
Eu não tinha dez aparelhos sem aplicativo.
Tinha três dispositivos pessoais modernos.
E estava tornando a rede mais complicada apenas para evitar instalar neles uma aplicação simples.
No hotel seguinte, demorei muito menos
Na noite seguinte, cheguei a outro hotel.
Dessa vez não tentei reproduzir a configuração que tinha montado em casa.
Liguei o roteador.
Conectei-o ao Wi-Fi do hotel.
Completei o portal cativo.
Notebook, telefone e tablet apareceram online na rede que já conheciam.
E parei por aí.
Abri o VPN apenas nos dispositivos que precisava usar.
Não importei perfil no roteador.
Não esperei o túnel negociar antes do portal.
Não tive de desligar a proteção de toda a rede quando um único dispositivo encontrou um problema.
A configuração passou a ter duas responsabilidades muito claras:
o roteador cria a minha rede no hotel; a OnlydogVPN protege cada dispositivo sem transformar o roteador num projeto de administração.
Foi isso que mudou a maneira como eu avaliaria uma VPN para viagens.
Um fornecedor tradicional com suporte profundo a OpenVPN e WireGuard no roteador continua sendo a escolha mais completa quando o objetivo é proteger aparelhos que não executam VPN por conta própria.
Mas, para notebook, telefone e tablet, eu descobri que estava resolvendo um problema que já não precisava existir.
O melhor VPN para o meu roteador de viagem acabou sendo aquele que me deixou usar o roteador para simplificar a viagem — e não para criar mais uma rede que eu precisava administrar.
Perguntas frequentes sobre este problema
Qual é a principal causa neste caso?
Era exatamente por isso que eu tinha comprado um. A própria GL.iNet trata o login em redes públicas como uma etapa especial, porque o roteador precisa primeiro alcançar a página de autenticação do hotel. ( GL.iNet )
O que vale a pena verificar primeiro?
O notebook ainda tinha conexão por alguns segundos. Depois, o telefone também parou de atualizar. Era uma oscilação pequena no Wi-Fi do hotel, daquelas que normalmente passariam despercebidas.
O que muda a resposta na prática?
Mantive o roteador conectado ao Wi-Fi, mas retirei o túnel VPN dele. Notebook, telefone e tablet continuaram na minha rede privada. O portal já estava autenticado e eu não precisava refazer o login em cada dispositivo.
Quando faz sentido usar outra abordagem de VPN?
Durante a reunião, percebi que precisava das anotações no tablet. Na configuração antiga, eu teria duas opções: deixar o tablet depender do mesmo túnel do roteador ou começar a preparar outro perfil VPN. Se eu reiniciasse a conexão do tablet, a videochamada do notebook continuava.