دليل
كيفاش تركّب VPN فالراوتر
فاش كيكون الراوتر هو البلاصة المناسبة للنفق وفاش ماكيكونش، وملف الإعدادات ديال المزوّد فصفحة VPN الخاصة بالفيرموير، وDNS للدار كاملة، والفحوصات من جهاز مربوط من وراه. هاد الدليل مكتوب على أساس راوتر الفيرموير ديالو فيه صفحة ديال VPN client؛ وماكيعاودش يركّب حتى فيرموير.
قبل ما تبدا
هاد الدليل ماكيختارش المزوّد بلاصتك
كل خطوة من اللي جاية هي نفسها كيفما كان المزوّد اللي كتستعمل، وهادي علاش حتى واحد ما مسمّى هنا. الاختيار خدمة بوحدها، وكتدار فـ اللائحة، فين الاختيار كيتبنى على نقطة منشورة ماشي على صفحة التحميل.
ملفات الإعدادات كيجيو من المساحة الخاصة بحسابك عند المزوّد وماشي من أي بلاصة أخرى. ملف من منتدى يقدر يكون فيه المفتاح ديال شي واحد آخر، ولا السيرفر ديال شي واحد آخر.
الراوتر هو البلاصة المناسبة للنفق فاش الأجهزة اللي مربوطين من وراه ماكيقدروش يشغلو client بوحدهم — بحال التلفاز، ولا console، ولا smart speaker — ولا فاش الهدف هو جميع الأجهزة دفعة وحدة بلا ما تركّب والو. وكيكون هو البلاصة الغلط فاش الدار خاصها تخرج من النفق من وقت لوقت: من ورا الراوتر، حتى جهاز ماكيقدرش يدير هاد الشي، وجميع الأجهزة كيتقاسمو نقطة خروج وحدة، وبلاد وحدة، وبروسيسور واحد. هاد البروسيسور هو السقف ديال السرعة، وكيكون أضعف بزاف من ديال laptop. إلا كان السبب هو جهاز ولا جوج، ركّب client فهاد الأجهزة بوحدهم؛ صفحات المنصات كاتبيّن شكون من المزوّدين كيدعم شنو.
هاد الدليل ماكيعاودش يركّب فيرموير فالراوتر. تبديل الفيرموير بواحد من الفيرمويرات الشائعة ديال جهات خارجية كيخلي الراوتر عندو VPN client حسن من بزاف ديال الفيرمويرات الأصلية، ولكن هادي حتى هي الخطوة الوحيدة فشي دليل فهاد الموقع اللي تقدر تحوّل الجهاز لقطعة ماكاتخدمش. إلا كان فيرموير الراوتر فيه صفحة ديال VPN client، فالخطوات اللي جاية كافية. إلا ماكانتش، قرار إعادة تركيب الفيرموير راجع ليك، والتعليمات ديالو راجعة لمشروع الفيرموير، ماشي لينا.
حمّل الإعدادات
- دخل لموقع المزوّد وحلّ قسم الراوتر ولا الإعداد اليدوي فالمساحة ديال الحساب. ولّد ملف إعدادات للبروتوكول اللي كيدعمو الفيرموير ولنقطة الخروج اللي بغيتي؛ كل ملف هو نقطة خروج وحدة. الملف فيه المفتاح ديالك — عاملو بحال كلمة السر.
- حلّ صفحة إدارة الراوتر من جهاز مربوط بالشبكة السلكية ولا بشبكة الدار، وقلب على صفحة VPN client. الاسم كيختلف — VPN client، VPN Fusion، WAN › VPN — ولكن هادي صفحة client كاتربط من الداخل للخارج، ماشي صفحة server اللي كاتخلي شي حد يربط من برا. بجوجهم كايبانوا متشابهين، ولكن غير وحدة هي اللي كيهضر عليها هاد الدليل.
- دخّل الملف، ولا لصّق الحقول ديالو وحدة بوحدة فالبلايص اللي كيطلبهم الفيرموير. سمّي البروفايل باسم نقطة الخروج باش تقدر تميّزو إلا زدتي واحد آخر من بعد.
- اختار شنو من الأجهزة يدوز من النفق إلا كانت الصفحة كاتعطيك هاد الاختيار، وخذهم كاملين دابا؛ لائحة الاستثناءات كتجي من بعد. ومن بعد فعّل البروفايل.
- ماتحبسش هنا. DNS وkill switch كاينين فنفس الصفحة ولا فالصفحة اللي من بعدها، والإعداد الافتراضي ديال بجوج مطفّي.
الإعدادات اللي خاصك تراجع
صفحات الفيرموير كتختلف، ولكن الإعدادات لا. كل وحدة عندها مدخل فـ المعجم إلا كان الاسم ما واضحش.
DNS للدار كاملة
كل جهاز من ورا الراوتر كايسول الراوتر فين كاينة المواقع، والراوتر كايسول الجهة اللي تعلّم عليها. إلا كانت هادي هي خدمة DNS ديال مزوّد الإنترنت، كل بحث فـ DNS فالدار كيخرج برا النفق، وكيعلّم مزوّد الإنترنت شنو هي المواقع اللي كاتزورها الدار، وكيخبي غير شنو درتي تما. عيّن DNS ديال الراوتر — فصفحة VPN client إلا كان فيها حقل ديالو، وإلا ففي صفحة WAN — على خدمة DNS اللي مسمّياها ملف المزوّد، وخلي الراوتر يعطي العنوان ديالو هو للأجهزة باش تستعملو كـ DNS، باش مايعطي حتى جهاز عنوان مزوّد الإنترنت. كيفاش كيوقع التسريب مشروح فـ صفحة تسريبات DNS.
Kill switch
فالراوتر، هادي قاعدة ديال firewall: فاش كيطيح النفق، حتى حاجة من الأجهزة اللي داخلة فيه ماخاصهاش تخرج من الطريق العادي. شي فيرمويرات عندها switch على شكل خانة اختيار، وشي وحدين كايسميوها block routed clients if tunnel goes down، وشي وحدين ماعندهمش نهائيا. فين ماكانت، فعّلها؛ من بعد، إلا طاح النفق كتخرج الدار كاملة من الإنترنت حتى يعاود يربط، وهادي هي الفائدة ديالها. وفين ماكانتسش، خاصك تعرف أن النفق إلا طاح كايرجع جميع الأجهزة للاتصال العادي بلا ماينبّه حتى واحد. علاش كاينة هاد switch مشروح فـ الصفحة الخاصة بها.
IPv6
أغلب الأنفاق ديال الراوتر كااتحمل غير IPv4. إلا كان مزوّد الإنترنت كايعطي للدار IPv6 حتى هو، الأجهزة غادي تستعملو مع أي موقع كاايدعمو، وداك الترافيك غادي يدور على النفق. إلا ماكانش ملف المزوّد كاايدير IPv6 داخل النفق، طفي IPv6 من جهة WAN مادام النفق خدام.
البروتوكول
استعمل الحديث فين ماكان الفيرموير كاايدعمو — صفحة البروتوكولات كااتبيّن شنو الحالي وشنو قديم — بجوج الأسباب: حيث اللائحة كااتحسب ليه نقطة، وحيث فبروسيسور الراوتر كيكون أسرع بزاف من القديم. الراوتر القديم اللي ماكاايدعم غير البروتوكول القديم غادي يكون بطيء، وزايد عليها معلّم عليه.
تأكّد بلي خدام فعلا
فحص من جهاز مربوط من ورا الراوتر، ماشي من صفحة الحالة ديال الراوتر، حيث هادي غير كااتقول شنو كيعتقد الراوتر. دير ثلاثة ديال الفحوصات بهاد الترتيب:
- العنوان تبدّل، فالجهاز اللي ماعندوش client ديالو. حلّ أي صفحة ديال «شنو هو IP ديالي» فـ laptop ولا تلفون مربوط بواي فاي ديال الراوتر، مع بيانات الهاتف مطفّية وبلا VPN app خدامة. خاص البلاد تكون هي نقطة الخروج اللي اخترتي.
- البحث فـ DNS داخل النفق. دير اختبار تسريب DNS من نفس الجهاز. أي نتيجة تابعة لمزوّد الإنترنت ديالك كاتعني أن إعداد DNS اللي فوق ما تطبّقش، ولا أن شي جهاز تعطى ليه DNS غالط.
- Kill switch كاايدير الخدمة ديالو. وخلي شي تحميل خدام فداك الجهاز، عطّل بروفايل VPN من صفحة الراوتر ولا حيد كابل WAN ديال الراوتر لحظة ورجّعو. فالمدة اللي بيناتهم خاص التحميل يوقف نهائيا، ومنين كاايرجع الاتصال ماخاصوش يعاود حتى يرجع النفق. إلا كمّل، فـ switch يا إما ماكايناش يا إما مطفّية.
الفحوصات الأكثر توسّعا، وشنو يقدر يبيّن كل واحد منها وشنو ما يقدرش، كااينة فـ الدليل الخاص بها.
شنو كاايثبتو هاد الفحوصات
+كل جهاز فداك الشبكة كيخرج من سيرفر نقطة الخروج، فالبلاد اللي اخترتي، بلا ما يكون مركّب فيه والو
+مزوّد الإنترنت كااايشوف اتصال واحد مشفّر خارج من الدار، وماكااايشوف حتى بحث فـ DNS
+إلا طاح النفق، الاتصال كااايتسد على الدار كاملة، فالحالة اللي الفيرموير فيه switch
شنو ماكااايثبتوش
−ماكااايقولو والو على شنو كيحتافظ به المزوّد — هادي مسألة ديال الوثائق، والجواب عليها فـ صفحات الاحتفاظ
−ماكااايخليو حتى واحد مجهول: كل حساب فكل جهاز باقي داخل للحساب ديالو، شوف شنو VPN ماكااايحميكش منو
−اختبار ناجح فجهاز واحد ماكااايقول والو على جهاز فشبكة أخرى، ولا على جهاز عندو app ديالو
دار وحدة، جوج شبكات
الشكوى على نفق الراوتر ديما هي نفسها: شي حاجة خاصها تبقى برا منو. الحل الواضح هو جوج شبكات بلاصة شبكة وحدة فيها الاستثناءات. يا إما راوتر ثاني من ورا الأول، خدام بالنفق، والأجهزة اللي خاصها تكون داخلو مربوطة بواي فاي ديالو، والباقي بواي فاي ديال الراوتر الأول؛ ولا، إلا كان الفيرموير كااايسمح بـ VPN لكل شبكة، دير شبكة للضيوف ولا شبكة ثانوية وتكون هي اللي داخلة فالنفق. الجهاز كيختار الشبكة اللي غادي يربط بها، التلفاز كااايبقى داخل، والconsole كااايبقى خارج، وماكااايحتاج حتى واحد يطفي النفق على الدار كاملة.
الراوتر الثاني كااايجاوب حتى على سؤال السرعة: كااايحمل غير الأجهزة اللي محتاجة النفق، وهاكا البروسيسور ديالو كيكون السقف غير عليهم.
فاش ماكيخدمش
الدار كاملة ولات بطيئة
الراوتر ولى كااايشفّر كل byte كااااتصيفطو الدار، فبروسيسور مبني باش يدوز packets ماشي باش يشفّرهم. هاد السقف ديال الراوتر، ماشي ديال المزوّد، وكاااايتوصل ليه بفرق كبير قبل السرعة اللي كيقدر عليها laptop بنفس الاشتراك.
البروتوكول الحديث أخف بزاف من القديم، استعملو فين ماكاااايدعمو الفيرموير. من بعد، الحل هو راوتر أسرع ولا نفق فعدد أقل ديال الأجهزة — شوف القسم الأخير.
جهاز واحد خاصو يبقى برا النفق
app ديال بنك كااااترفض عنوان أجنبي، console ديال الألعاب، smart speaker: ديما كااايكون شي جهاز بحال هادا. شي فيرمويرات كاااايخليوك تستثني جهاز بعنوانو، وهادي هي split tunnelling فالراوتر. إلا كان الفيرموير ماكااايقدرش، فالجواب هو القسم الأخير: شبكة ثانية للنفق، وداك الجهاز غير كااااايربط بالشبكة الأخرى.
ماتطفيش النفق على الدار كاملة غير باش تخدم جهاز واحد.
النفق كيطيح وماكااااايربط حتى شي حاجة من جديد
أغلب الفيرمويرات كااااايربطو من جديد بوحدهم؛ وشي وحدين ماكاااااايديروهاش حتى تعطيهم الأمر. قلب فصفحة VPN client على إعداد keep-alive، ولا auto-reconnect، ولا watchdog، وفعّلو. إلا كان الفيرموير فيه kill switch وهي مفعّلة، النفق إلا طاح كاااااايخرج الدار من الإنترنت حتى يعاود يربط — هادي هي switch خدامة.
إلا كان النفق كيطيح فنفس الوقت كل نهار، فمزوّد الإنترنت كااااااايجدّد العنوان ديالك والراوتر بطيء باش يلاحظ. keep-alive أقصر يقدر يعاون.
شي مواقع كاااااايبيّنو البلاد الحقيقية ديالي فشي أجهزة وماكااااااايبيّنوهاش فآخرين
هاد الأجهزة ماكاااااااايدوزوش من نفق الراوتر: تلفون خدام ببيانات الهاتف، جهاز فيه VPN app ديالو، ولا جهاز فشبكة ثانية ماكااااااااايغطّيهاش النفق. راجع الشبكة اللي مربوط بها كل جهاز.
إلا كان الجهاز فالشبكة اللي داخلة فالنفق وباقي كااااااايبيّن البلاد الحقيقية ديالك، فـ DNS ولا IPv6 ديالو كااااااااايوصل للإنترنت دايز على الراوتر. قسم الفحوصات كااااااايشرح كيفاش تقرا هاد النتيجة.
نفس الخطوات، أجهزة أخرى
باقي المنصات
كل منصة عندها دليل ديالها بوحدها بدل تبويب فهادي. الخطوات كيتفارقو منين كيتحل المثبت، وصفحة كتجاوب على ثلاثة منصات فمرة وحدة ماكتجاوبش مزيان على حتى وحدة.