راوتر اتصالات (e&) أو du الذي جاء مع اشتراك الألياف لا يدعم تشغيل VPN عليه، وهذا طبيعي في أجهزة المشغّلين في كل مكان. ما يمكن فعله في الإمارات هو ما يُفعل في أي مكان آخر: وضع راوتر ثانٍ يدعم WireGuard خلف راوتر المشغّل، وتوصيل الأجهزة التي لا تستطيع تشغيل تطبيق VPN (التلفاز الذكي، أجهزة الألعاب، أجهزة البث) بهذا الراوتر. الهواتف والحواسيب تبقى على التطبيق الخاص بها لأنه أسرع وأكثر مرونة.
لماذا لا يكفي راوتر المشغّل
أجهزة المشغّلين مقفلة على إعدادات محدودة: لا خيار لعميل VPN، ولا تثبيت نظام بديل. بعضها يسمح بوضع «جسر» (Bridge) لتمرير الاتصال إلى راوتر آخر، وبعضها لا. في الحالتين يمكن توصيل راوتر ثانٍ بمنفذ LAN وجعله يدير شبكة واي فاي مستقلة.
ما الذي تحتاجه
- راوتر يدعم WireGuard كعميل: أجهزة GL.iNet الصغيرة (مناسبة للسفر أيضاً)، راوترات ASUS مع نظام Merlin، MikroTik، Keenetic، أو أي جهاز يعمل بنظام OpenWrt. WireGuard هو البروتوكول المناسب للراوتر لأنه خفيف على المعالج.
- ملف إعداد WireGuard من مزوّد VPN لكل موقع تريده.
- كابل شبكة بين راوتر المشغّل والراوتر الجديد.
الخطوات
- وصّل منفذ WAN في الراوتر الجديد بمنفذ LAN في راوتر المشغّل. سيحصل الجديد على عنوان من القديم ويعمل كشبكة داخل شبكة.
- في واجهة الراوتر الجديد، أضف عميل WireGuard واستورد ملف الإعداد (أو الصق المفاتيح والعنوان يدوياً).
- اضبط DNS الراوتر على خوادم مزوّد VPN، وإلا تسرّبت استعلامات DNS من كل الأجهزة رغم النفق.
- عطّل IPv6 على جهة WAN إن لم يدعمه النفق، حتى لا تخرج حركة IPv6 خارج النفق.
- فعّل مفتاح الإيقاف في الراوتر إن وُجد (يسمّى أحياناً «حظر الحركة خارج النفق»).
- أنشئ شبكة واي فاي جديدة باسم مختلف، ووصّل بها التلفاز وأجهزة الألعاب فقط.
- من جهاز على الشبكة الجديدة افتح ما هو عنوان IP الخاص بي وتأكد من ظهور عنوان خادم VPN، ثم شغّل فحص تسرّب IPv6.
حدود السرعة
معالج الراوتر هو عنق الزجاجة. راوتر بمعالج جيد يمرّر بضع مئات من الميغابت عبر WireGuard، وهو كافٍ للبث بجودة عالية على عدة أجهزة. الأجهزة الرخيصة والقديمة قد تهبط باشتراك ألياف سريع إلى عشرات الميغابت، وكل الأجهزة على تلك الشبكة تتقاسمها. قبل الشراء ابحث عن أرقام الأداء التي يذكرها المستخدمون لطراز الجهاز مع WireGuard تحديداً؛ لا تعتمد على أرقام OpenVPN فهي أبطأ بكثير. الهاتف الحديث يشفّر أسرع من راوتر متوسط، ولهذا يبقى التطبيق أفضل للهواتف والحواسيب.
اختيار الخادم للراوتر
كل الأجهزة خلف الراوتر تدفع ثمن المسافة، فاختر أقرب خادم: الإمارات أولاً، ثم أقرب مواقع في الخليج أو أوروبا بحسب الغرض. صفحة الخوادم تعرض زمن الاستجابة والحمل لكل موقع.
راوتر أم تطبيق على كل جهاز؟
| VPN على الراوتر | تطبيق على كل جهاز | |
|---|---|---|
| الأجهزة بلا تطبيق (تلفاز، ألعاب) | يغطيها | لا |
| السرعة | محدودة بمعالج الراوتر | أعلى عادةً |
| تبديل الخادم | من واجهة الراوتر | لمسة واحدة |
| خارج المنزل | لا يحمي | يحمي على بيانات الجوّال والواي فاي العام |
| استثناء تطبيق معيّن | يحتاج توجيهاً متقدماً | تقسيم النفق (Split Tunneling) |
| عدد الأجهزة المحسوب في الاشتراك | جهاز واحد | كل جهاز |
الترتيب المعتاد: الراوتر للأجهزة التي لا تستطيع تشغيل تطبيق، والتطبيق للبقية، وبلا تداخل بينهما. تشغيل التطبيق على هاتف متصل بشبكة الراوتر الذي يمرّر VPN يعني نفقين متتاليين وبطئاً مضاعفاً.
ملاحظات تخص الإمارات
- استخدام VPN على الراوتر لحماية الشبكة المنزلية استخدام مشروع كأي استخدام شخصي آخر؛ الإطار القانوني في هل VPN ممنوع في الخليج.
- تطبيقات المكالمات المرخّصة (Botim وأمثالها) تعمل عبر الراوتر كما تعمل بدونه؛ VPN لا يغيّر شيئاً في تنظيم المكالمات.
- إذا كان لديك عمل من المنزل عبر VPN الشركة، لا تضع حاسوب العمل خلف راوتر VPN الشخصي؛ نفق داخل نفق يسبب مشاكل اتصال يصعب تشخيصها.
استكشاف الأخطاء السريع
- لا إنترنت على الشبكة الجديدة: المفاتيح أو عنوان الخادم خاطئ، أو الوقت على الراوتر غير مضبوط. فعّل مزامنة الوقت (NTP).
- الإنترنت يعمل لكن العنوان لم يتغيّر: النفق لم يُطبَّق على الشبكة الجديدة؛ راجع قواعد التوجيه والجدار الناري.
- بطء شديد: الراوتر ضعيف، أو الخادم بعيد. جرّب خادم الإمارات أولاً.
- بعض المواقع لا تفتح: IPv6 يخرج خارج النفق؛ عطّله.
404 VPN يوفّر إعدادات WireGuard لتحميلها على الراوتر، وتطبيقات لكل الأجهزة الأخرى، مع خادم في الإمارات ومواقع في الخليج وأوروبا وآسيا. طريقة عمل الاتصال على صفحة كيف يعمل، والبداية من الصفحة الرئيسية.