es ist OHNE VPN
und MIT captive-portal,
die verbindung vom Notebook zum Wlan ist UNVERSCHLÜSSELT (ja, das ist "unsicher")
das VPN ist vom WLAN-router zum Hotsplot server 
der unterschied ist, dass der hotelgast nicht DEINE IP hat...
ich sag nicht dass das die BESTE lösung ist, 
ich hab nur gesagt, ich verwende sie: weil es EINFACH ist... und "sicher" genug
nachtrag: und BILLLIG 

 hab ich vergessen