راوتر اتصالات (e&) أو du الذي جاء مع اشتراك الألياف لا يدعم تشغيل VPN عليه، وهذا طبيعي في أجهزة المشغّلين في كل مكان.
ما يمكن فعله في الإمارات هو ما يُفعل في أي مكان آخر: وضع راوتر ثانٍ يدعم WireGuard خلف راوتر المشغّل، وتوصيل الأجهزة التي لا تستطيع تشغيل تطبيق VPN (التلفاز الذكي، أجهزة الألعاب، أجهزة البث) بهذا الراوتر. الهواتف والحواسيب تبقى على التطبيق الخاص بها لأنه أسرع وأكثر مرونة.
لماذا لا يكفي راوتر المشغّل
أجهزة المشغّلين مقفلة على إعدادات محدودة: لا خيار لعميل VPN، ولا تثبيت نظام بديل. بعضها يسمح لك بوضع «جسر» (Bridge) لتمرير اتصالك إلى راوتر آخر، وبعضها لا. في الحالتين يمكن توصيل راوتر ثانٍ بمنفذ LAN وجعله يدير شبكة واي فاي مستقلة.
| هل يدعم راوترك ذلك | الحالة |
|---|---|
| OpenWrt وKeenetic وRouterOS | نعم |
| Asus ببرنامج Merlin | نعم |
| راوتر المشغّل القياسي | غالباً لا |
ابحث في قسم VPN لا في قسم الإنترنت.
ما الذي تحتاجه لتشغيل VPN على الراوتر
- راوتر يدعم WireGuard كعميل: أجهزة GL.iNet الصغيرة (مناسبة للسفر أيضاً)، راوترات ASUS مع نظام Merlin، MikroTik، Keenetic، أو أي جهاز يعمل بنظام OpenWrt. WireGuard هو البروتوكول المناسب للراوتر لأنه خفيف على المعالج.
- ملف إعداد WireGuard من مزوّد VPN الذي تستخدمه، لكل موقع تريده.
- كابل شبكة بين راوتر المشغّل وراوترك الجديد.
خطوات تشغيل VPN على الراوتر
- وصّل منفذ WAN في راوترك الجديد بمنفذ LAN في راوتر المشغّل. سيحصل الجديد على عنوان من القديم ويعمل كشبكة داخل شبكة.
- في واجهة راوترك الجديد، أضف عميل WireGuard واستورد ملف الإعداد (أو الصق المفاتيح والعنوان يدوياً).
- اضبط DNS الراوتر على خوادم مزوّد VPN، وإلا تسرّبت استعلامات DNS من كل الأجهزة رغم النفق.
- عطّل IPv6 على جهة WAN إن لم يدعمه النفق، حتى لا تخرج حركة IPv6 خارج النفق.
- فعّل مفتاح الإيقاف في الراوتر إن وُجد (يسمّى أحياناً «حظر الحركة خارج النفق»).
- أنشئ شبكة واي فاي جديدة باسم مختلف، ووصّل بها التلفاز وأجهزة الألعاب فقط.
- من جهاز على الشبكة الجديدة افتح ما هو عنوان IP الخاص بي وتأكد من ظهور عنوان خادم VPN، ثم شغّل فحص تسرّب IPv6.
| ما الذي تجمعه قبل البدء | التفصيل |
|---|---|
| ملف إعداد للراوتر | لا ملف الهاتف |
| عنوان الخادم والمنفذ | من المزوّد |
| المفاتيح | من المزوّد |
| AllowedIPs | ما الذي يدخل النفق |
| DNS داخل النفق | لمنع التسرّب |
حدود السرعة
معالج الراوتر هو عنق الزجاجة. راوتر بمعالج جيد يمرّر بضع مئات من الميغابت عبر WireGuard، وهو كافٍ للبث بجودة عالية على عدة أجهزة. الأجهزة الرخيصة والقديمة قد تهبط باشتراك ألياف سريع إلى عشرات الميغابت، وكل الأجهزة على تلك الشبكة تتقاسمها. قبل الشراء ابحث عن أرقام الأداء التي يذكرها المستخدمون لطراز الجهاز مع WireGuard تحديداً؛ لا تعتمد على أرقام OpenVPN فهي أبطأ بكثير. الهاتف الحديث يشفّر أسرع من راوتر متوسط، ولهذا يبقى التطبيق أفضل للهواتف والحواسيب.
اختيار الخادم للراوتر
كل الأجهزة خلف الراوتر تدفع ثمن المسافة، فاختر أقرب خادم: الإمارات أولاً، ثم أقرب مواقع في الخليج أو أوروبا بحسب الغرض. صفحة الخوادم تعرض زمن الاستجابة والحمل لكل موقع.
| أين تضيع السرعة | الوزن |
|---|---|
| معالج الراوتر | الأثقل بفارق كبير |
| خط المزوّد | متوسّط |
| البروتوكول | خفيف |
التشفير على الراوتر يتولّاه معالج ضعيف.
راوتر أم تطبيق على كل جهاز؟
| VPN على الراوتر | تطبيق على كل جهاز | |
|---|---|---|
| الأجهزة بلا تطبيق (تلفاز، ألعاب) | يغطيها | لا |
| السرعة | محدودة بمعالج الراوتر | أعلى عادةً |
| تبديل الخادم | من واجهة الراوتر | لمسة واحدة |
| خارج المنزل | لا يحمي | يحمي على بيانات الجوّال والواي فاي العام |
| استثناء تطبيق معيّن | يحتاج توجيهاً متقدماً | تقسيم النفق (Split Tunneling) |
| عدد الأجهزة المحسوب في الاشتراك | جهاز واحد | كل جهاز |
الترتيب المعتاد: الراوتر للأجهزة التي لا تستطيع تشغيل تطبيق، والتطبيق للبقية، وبلا تداخل بينهما. تشغيل التطبيق على هاتف متصل بشبكة الراوتر الذي يمرّر VPN يعني نفقين متتاليين وبطئاً مضاعفاً.
ملاحظات تخص الإمارات
- استخدام VPN على الراوتر لحماية الشبكة المنزلية استخدام مشروع كأي استخدام شخصي آخر؛ الإطار القانوني في هل VPN ممنوع في الخليج.
- تطبيقات المكالمات المرخّصة (Botim وأمثالها) تعمل عبر الراوتر كما تعمل بدونه؛ VPN لا يغيّر شيئاً في تنظيم المكالمات.
- إذا كان لديك عمل من المنزل عبر VPN الشركة، لا تضع حاسوب العمل خلف راوتر VPN الشخصي؛ نفق داخل نفق يسبب مشاكل اتصال يصعب تشخيصها.
أسماء الأقسام تختلف بين الشركات. إذا لم تجد القسم المطلوب فاسأل عن طرازك.
ساعدني في إعداد عميل VPN على الراوتر.
الراوتر: (الماركة والطراز). البرنامج الثابت:
(المصنع / OpenWrt / Keenetic / RouterOS / Merlin).
ما أُعطي لي: (إعداد WireGuard / اسم مستخدم وكلمة
مرور وعنوان خادم / رابط يبدأ بـ vless://).
قل لي هل يدعم برنامجي هذه الطريقة، وفي أيّ قائمة
تُضبط، وما الذي أكتبه في كل حقل.
لا تكرّر المفاتيح ولا عنوان الخادم في ردّك.
إن كان برنامجي لا يدعمها فقل ذلك صراحةً واذكر
ما تبقّى من خيارات.استكشاف الأخطاء السريع
- لا إنترنت على الشبكة الجديدة: المفاتيح أو عنوان الخادم خاطئ، أو الوقت على الراوتر غير مضبوط. فعّل مزامنة الوقت (NTP).
- الإنترنت يعمل لكن العنوان لم يتغيّر: النفق لم يُطبَّق على الشبكة الجديدة؛ راجع قواعد التوجيه والجدار الناري.
- بطء شديد: الراوتر ضعيف، أو الخادم بعيد. جرّب خادم الإمارات أولاً.
- بعض المواقع لا تفتح: IPv6 يخرج خارج النفق؛ عطّله.
404 VPN لا يوفّر ملف إعداد جاهزاً للراوتر: تأخذ المفتاح من حسابك وتضعه في راوتر يدعمه. وللأجهزة نفسها تطبيقا أندرويد وماك، وبقية المنصّات قيد العمل (صفحة التحميل)، مع خادم في الإمارات ومواقع في الخليج وأوروبا وآسيا. طريقة عمل الاتصال على صفحة كيف يعمل، والبداية من الصفحة الرئيسية.