دليل
كيفاش تهيّأ تقسيم النفق
كيفاش تخرج بعض التطبيقات ولا العناوين من النفق وتخلي كلشي الآخر داخلو، شحال كيكلّف كل استثناء، والاختبار اللي كيأكد بلي التقسيم هو اللي طلبتي. مكتوب على حساب عملاء أواخر 2026 وAndroid 17.
شنو كيوضح هاد الدليل
تقسيم النفق كيخرج مجموعة مختارة ديال التطبيقات ولا العناوين من النفق، وكيخلي كلشي الآخر داخلو. كل عنصر فاللائحة هو ترافيك ما بقاتش VPN كتمسّو، كامل، فوق الشبكة العادية. إلا تهيّأ مزيان، كيحل مشكل الطابعة وتطبيق البنك بلا ما يبدّل شي حاجة أخرى؛ وإلا تهيّأ بتساهل، كيولي تسرّب نتي اللي درتيه بيديك. الخطوات اللي لتحت هي النسخة المحدودة.
جوج أنواع ديال القواعد
حسب التطبيق
القاعدة كتسمّي برنامج، والاتصالات ديال داك البرنامج كتدوز من برا النفق. عملاء Windows وmacOS وAndroid كيوفروها؛ ومنذ Android 17، يقدر العميل يسلّم اللائحة لشاشة كيسيرها النظام، وبهذا كيولي النظام هو اللي كيفرض الاستثناءات ماشي العميل — وأي عميل كيفتح هاد الشاشة من الإعدادات ديالو راه كيستعملها. iOS ما كيوفرش التقسيم حسب التطبيق للعملاء العاديين؛ وأقرب حاجة لهاد الشي هي الزر ديال الشبكة المحلية اللي لتحت.
حسب العنوان ولا الشبكة الفرعية
القاعدة كتسمّي وجهة، والترافيك الموجّه لهاد الوجهة من أي تطبيق كيدوز من برا النفق. هاد الطريقة أوسع وأصعب فالمراجعة، حيث قاعدة العنوان كتغطي أي حاجة كتجاوب فداك العنوان غدا. هي الأداة المناسبة لجهاز فالشبكة ديالك، وماشي المناسبة لخدمة فالإنترنت.
شنو كيخرج لبرة
- جهاز فالشبكة ديالك — طابعة، NAS، سيرفر ديال الوسائط — اللي التوجيه ديال النفق كيخبيه عليك. جرّب الزر ديال الشبكة المحلية اللول؛ راه إعداد أصغر وكيغطي أغلب هاد الحالات بلا قاعدة.
- تطبيق كيرفض الاتصالات من عناوين نقطة الخروج، وغالبا كيكون تطبيق ديال بنك. القاعدة كتخلي غير داك التطبيق يشوف العنوان الحقيقي ديالك، وماشي أي حاجة أخرى. البنك غادي يعرف فين كاين، وهادي هي المقايضة.
- ما كاين حتى شي حاجة أخرى بشكل افتراضي. كل إدخال هو تطبيق الشبكة اللي نتا فيها تقدر تقرا الترافيك ديالو. لائحة طويلة كتولي VPN كيحمي المتصفح وشوية ديال الحوايج فقط.
الاستثناء كيتدار لتطبيق ما غاديش يخدم عبر النفق. ماشي طريقة باش توصل لخدمة قررات ما تخدمش نقطة الخروج ديال داك البلد؛ هاديك قرار ديال الخدمة، والتوجيه من حداها خارج على شنو كيغطي هاد السجل.
تهيئة القاعدة
- حلّ قسم تقسيم النفق فالعميل، وغالبا كيلقاوه تحت إعدادات الاتصال ولا الإعدادات المتقدمة. فـ Android 17 وما بعدو، يقدر العميل يحل شاشة كيسيرها النظام لنفس اللائحة؛ فالحالتين كاينة لائحة وحدة، والقسم ديال العميل هو اللي كيوصلك ليها.
- تأكد من الوضع قبل ما تزيد أي حاجة. أغلب العملاء كيعرضو جوج: التطبيقات اللي فاللائحة كتدوز من برا النفق، ولا غير التطبيقات اللي فاللائحة كتستعملو. الثاني هو تقسيم النفق العكسي، ومع لائحة خاوية كيعني بلي والو ما كيدوز فالنفق. تأكد بلي الوضع باين كيف ما بغيتي.
- زيد التطبيق، ماشي المجلد ديالو، وزيد الملف التنفيذي اللي كيدير الاتصال. شي حزمة فيها بزاف ديال العمليات يمكن تحتاج كل وحدة بوحدها؛ وإضافة مجلد التثبيت كتزيد حتى المحدّث ديالو.
- سدّ التطبيق كامل وعاود ربط العميل. القواعد كتطبق على الاتصالات الجديدة. التطبيق اللي بقى محلول كيحتافظ بالمسار القديم ديالو وكيعطي نتيجة غالطة فالاختبار.
الوضع العكسي
فالوضع العكسي، غير التطبيقات اللي فاللائحة هي اللي كتستعمل النفق، وكلشي الآخر كيدوز من برا. هاد الشكل مناسب ملي تطبيق واحد محتاج النفق وباقي الجهاز خاصو يتصرف بحال إلا ما كان حتى عميل منصّب، وماشي مناسب لأي حاجة أخرى، حيث أي تطبيق نسيتي تزيدو غادي يكون فالشبكة المفتوحة. إلا استعملتيه، فعند أغلب العملاء مفتاح القطع كيغطي غير التطبيقات اللي فاللائحة؛ الباقي ما كانش داخل النفق من الأصل.
الولوج للشبكة المحلية
أغلب العملاء عندهم زر واحد كيخلي عناوين الشبكة ديالك تدوز، وكيخلي كلشي الآخر داخل النفق. هاد الشي هو تقسيم النفق حسب الشبكة الفرعية، مختار ليك، وكيغطي الطابعة وNAS بلا قاعدة. فشبكة كتسيرها نتا، الكلفة ديالو قليلة؛ أما فشبكة عمومية، كيخلي كل جهاز فديك الشبكة يوصل لجهازك، وهادي هي علاش كيكون مطفّي بشكل افتراضي ومن الأحسن تطفّيه مرة أخرى قبل ما تخرج.
تأكد بلي التقسيم هو اللي طلبتي
- فالتطبيق المستثنى، قلب على اختبار العنوان ديالو — تفاصيل الجلسة فتطبيق بنك، لوحة العنوان فعميل تورنت، ولا أي صفحة محلولة فمتصفح مستثنى — وتوقع يبان العنوان والبلد ديالك.
- فأي تطبيق ما استثنيتيهش، دير اختبار العنوان وتوقع يبان عنوان نقطة الخروج. دير هاد الشي فمتصفح ما زدتيهش للائحة، وفشي تطبيق آخر إلا كان عندك واحد كيبين العنوان ديالو.
- دير الفحص الكامل مرة وحدة من كيفاش تتأكد بلي VPN خدام، والقواعد مفعّلة. القاعدة اللي كتغطي أكثر من اللي قصدتي غادي تبان تما كتسرّب فشي حاجة كنتي متوقعها تبقى فالداخل.
شنو كيثبتو هاد الاختبارات
+التطبيقات اللي زدتي، وهي بوحدها، كاينة فالشبكة العادية
+كلشي الآخر ما زال كيخرج من نقطة الخروج، وحتى عمليات البحث
+الوضع هو اللي قصدتي، وماشي الوضع العكسي ديالو
شنو ما كيثبتوش
−ما كيقولوش والو على شنو كيحتافظ به المزوّد من الترافيك اللي فالداخل — هاد الشي كيجاوبو عليه صفحات الاحتفاظ
−اختبار التسرّب ما يقدرش يشوف استثناء مقصود؛ التطبيق المستثنى كيتفحص من الداخل ديالو ولا ما كيتفحصش نهائيا
−مجموعة القواعد اللي درتي اليوم كتبقى تابعة للتطبيق مع التحديثات ديالو، وتطبيق محدّث يقدر يفتح اتصالات من عملية ما زدتيهاش
ملي التقسيم ما كيبقاش خدام
التطبيق المستثنى ما زال كيبين عنوان نقطة الخروج
القاعدة ما تطبقاتش، والسبب المعتاد هو أن التطبيق كان خدام من قبل. تقسيم النفق كيطبق على الاتصالات اللي كتدار من بعد ما كتتهيّأ القاعدة؛ سدّ التطبيق كامل، عاود ربط العميل وحلّو من جديد. فـ Android، تأكد واش القاعدة فالعميل ولا فإعدادات النظام، حيث التطبيق المستثنى فواحد وماشي فالآخر كيتبع شنو كيفرض نظام التشغيل.
المتصفح هو الحالة الأصعب: العمليات اللي خدامة فالخلفية كتحافظ على الاتصالات محلولة حتى من بعد ما كتسد النافذة، وخصك تسدّو من القائمة ديالو هو، ماشي من النافذة.
تطبيق ما استثنيتوش كيبين العنوان ديالي
كاين شي إعداد أوسع من قاعدة حسب التطبيق. قاعدة حسب العنوان ولا الشبكة الفرعية اللي بالصدفة كتغطي الوجهة، ولا وضع عكسي تفعّل بالغلط وولا غير التطبيقات اللي فاللائحة هي اللي كتدوز فالنفق، ولا زر ديال الشبكة المحلية شاعل فشبكة كتوزع عناوين عمومية، كل واحد من هادو يقدر يدير هاد الشي. قرا كل قاعدة، ماشي غير لائحة التطبيقات، وطفّي الميزة كاملة باش تتأكد واش العنوان كيرجع لنقطة الخروج؛ ومن بعد رجّع القواعد وحدة بوحدة.
الطابعة ولا NAS ما زال ما كيتوصلش بيه
الولوج للشبكة المحلية إعداد أصغر من تقسيم النفق، وأحيانا كيكون إعداد بوحدو: كيخلي عناوين الشبكة ديالك تدوز، وكيحوّل كلشي الآخر فالتوجيه. إلا كان عند العميل هاد الخيار، شعلو قبل ما تزيد قاعدة ديال شبكة فرعية بيدك. إلا كان الوصول للجهاز بالاسم ماشي بالعنوان، يمكن الاسم كيتحل عبر DNS ديال النفق، اللي ما كيقدرش يشوف الشبكة ديالك؛ استعمل العنوان بلاصتو.
نفس الخطوات، أجهزة أخرى
باقي المنصات
كل منصة عندها دليل ديالها بوحدها بدل تبويب فهادي. الخطوات كيتفارقو منين كيتحل المثبت، وصفحة كتجاوب على ثلاثة منصات فمرة وحدة ماكتجاوبش مزيان على حتى وحدة.