يُخرج VPN على الراوتر النفقَ من الأجهزة الفردية إلى نقطة الدخول إلى الإنترنت نفسها: فيقع المنزل كله خلفه — الهواتف والحواسيب المحمولة والتلفزيون وأجهزة البث والأجهزة الذكية. نستعرض متى يكون ذلك مبرَّرًا، وأي راوتر يناسب، وكيف تُثبّت شبكة VPN شخصية على OpenWrt.
هذه المادة موجَّهة لمن هو مستعد للدخول إلى واجهة الراوتر وضبط كل شيء مرة واحدة. إذا كنت تحتاج VPN للتلفزيون فقط، ستجد في النهاية طريقًا أبسط عبر تطبيقات Apple TV وAndroid TV.
لماذا VPN على الراوتر
التطبيق على الهاتف يحمي هاتفًا واحدًا فقط. أما الراوتر المزوَّد بـ VPN فيحمي كل ما هو متصل بالشبكة المنزلية، ويفعل ذلك بشكل غير محسوس بالنسبة للأجهزة نفسها: فهي ترى شبكة Wi-Fi عادية، بينما يجري التشفير والتوجيه على الراوتر.
- التلفزيون وجهاز الألعاب ومشغل الوسائط والأجهزة الذكية التي لا تملك عميل VPN تحصل على نفس عنوان IP الذي يحصل عليه الهاتف.
- لا تُستهلك بطارية الحواسيب المحمولة والهواتف، ولا حاجة لمتابعة ما إذا كان النفق مفعّلاً.
- الضيوف والأجهزة الجديدة محميون فور الاتصال بشبكة Wi-Fi.
- الإعدادات موجودة في مكان واحد بدل عشرات التطبيقات.
وهناك ثمن أيضًا: السرعة محدودة بمعالج الراوتر، وأي مشكلة في النفق تؤثر على المنزل كله دفعة واحدة. لذلك من المهم اختيار الجهاز المناسب والتفكير مسبقًا فيما يجب فعله عند انقطاع الاتصال.
أي راوتر يناسب
تقدّم MeduzaVPN حزمة جاهزة لنظام OpenWrt — وهو نظام تشغيل مفتوح يُثبَّت على مئات طرازات أجهزة الراوتر. الحزمة مُجمَّعة لثلاث منصات نختبرها بأنفسنا، أما للمنصات الأخرى فتتوفر نُسخ ثابتة من الخدمة.
| المنصة | الصيغة | الأجهزة النموذجية | السرعة المتوقعة |
|---|---|---|---|
| x86/64 | حزمة جاهزة | حواسيب مصغّرة، أجهزة افتراضية، راوترات صناعية على Intel/AMD | مئات ميغابت/ثانية وأكثر |
| MediaTek Filogic | حزمة جاهزة | راوترات Wi-Fi 6 الحديثة على MT7981/MT7986 | مئات ميغابت/ثانية |
| MT7621 | حزمة جاهزة | راوترات شائعة من أعوام 2018–2023 | عشرات ميغابت/ثانية |
| arm64، armv7، mips | نسخة ثابتة من الخدمة | منصات OpenWrt أخرى، تثبيت يدوي | يعتمد على المعالج |
الذاكرة والتخزين
المتطلب الأساسي هو المساحة في وحدة التخزين. تحتاج الحزمة مع اعتمادياتها إلى 40 إلى 46 ميغابايت. الراوتر بذاكرة فلاش سعة 16 ميغابايت لا يناسب: فبعد تثبيت النظام نفسه لا يتبقى سوى بضعة ميغابايتات. ابحث عن طرازات بذاكرة 128 ميغابايت أو أكثر، أو فعّل extroot على وحدة تخزين USB إذا كان الراوتر يحتوي على منفذ لذلك. يُستحسن أن تكون الذاكرة العشوائية 256 ميغابايت أو أكثر، وإلا فستتنافس الخدمة وواجهة الويب على الموارد عند وجود عدد كبير من الاتصالات.
قبل الشراء، راجع جدول الأجهزة المدعومة من OpenWrt: فالمهم ليس المعالج وحجم الذاكرة فقط، بل أيضًا أن يكون الطراز مدعومًا في الفرع الحالي من النظام. الفروع القديمة قد لا تحتوي على الاعتماديات اللازمة.
تثبيت الحزمة على OpenWrt
نفترض أن OpenWrt مثبَّت مسبقًا وأن الراوتر متصل بالإنترنت. يستغرق تثبيت الحزمة بضع دقائق.
- افتح صفحة VPN للراوتر ونزّل الحزمة المناسبة لمنصتك.
- تأكد من وجود مساحة حرة لا تقل عن 50 ميغابايت: يظهر المتبقي في قسم «النظام → البرمجيات» ضمن LuCI.
- ارفع الحزمة من القسم نفسه في LuCI أو عبر SSH باستخدام أمر تثبيت opkg.
- انتظر تثبيت الاعتماديات؛ عند التشغيل الأول ستُنشئ الخدمة إعداداتها الخاصة.
- افتح صفحة MeduzaVPN الجديدة في قائمة LuCI وسجّل الدخول عبر رمز QR.
- اختر الموقع والبروتوكول، فعّل الاتصال، وتحقق من عنوان IP من أي جهاز في الشبكة.
النُسخ الثابتة للمنصات الأخرى
إذا كان راوترك يعمل بمنصة arm64 أو armv7 أو mips، فاستخدم النسخة الثابتة من الخدمة. فهي لا تعتمد على مكتبات النظام وتعمل كخدمة عادية. لا توجد صفحة في LuCI في هذه الحالة: يتم تسجيل الدخول واختيار الموقع بأوامر عبر SSH، وتُخزَّن الإعدادات في ملف تهيئة. هذا المسار موجَّه لمن يتعامل بثقة مع سطر الأوامر.
تسجيل الدخول برمز QR وصفحة LuCI
لا يملك الراوتر لوحة مفاتيح مريحة، ولا يُستحسن تخزين كلمة مرور الحساب عليه. لذلك تسجيل الدخول منظَّم بنفس طريقة التلفزيون: تعرض صفحة MeduzaVPN في LuCI رمز QR، تمسحه بهاتفك عبر التطبيق أو تفتح الرابط في المتصفح وتؤكد تسجيل الدخول. يحصل الراوتر على مفتاح وصول خاص به يمكن إلغاؤه من الحساب في أي وقت.
وتتوفر في الصفحة نفسها:
- حالة الاتصال، والموقع الحالي، وعنوان IP الخارجي؛
- اختيار من بين أكثر من 60 موقعًا وتبديل البروتوكول — MeduzaVPN ULTRA وWireGuard وVLESS وغيرها؛
- تفعيل مفتاح الإيقاف الفوري؛
- اختيار الأجهزة أو الشبكات الفرعية التي تمر عبر النفق؛
- سجل بآخر أحداث الاتصال.
الراوتر هو جهاز إضافي واحد ضمن الحساب. لا يستهلك اشتراكًا منفصلاً ولا يشغل «مكانًا»، ولا يوجد حد لعدد الأجهزة. إذا كنت تشارك VPN مع العائلة، اطّلع على طريقة عمل المشاركة.
مفتاح الإيقاف الفوري وتقسيم حركة البيانات
مفتاح الإيقاف الفوري (kill switch)
عند انقطاع النفق، يمكن للراوتر إما تمرير حركة البيانات مباشرة أو حجبها حتى استعادة الاتصال. الوضع الثاني هو kill switch. على الراوتر يؤثر هذا على الجميع، لذلك قرّر مسبقًا: إذا كانت لديك أجهزة تحتاج إلى إنترنت متواصل (كاميرات المراقبة، المنزل الذكي)، فقد يكون من الأفضل تمريرها خارج النفق وتفعيل الحجب لبقية الأجهزة فقط.
التقسيم حسب الأجهزة
في OpenWrt يمكن بسهولة تقسيم حركة البيانات حسب العملاء. الخيار العملي هو إنشاء شبكتي Wi-Fi: واحدة تمر عبر VPN والأخرى مباشرة. يُوصَل التلفزيون وجهاز البث بالأولى، بينما توصل أجهزة العمل التي تستخدم VPN خاصًا بالشركة بالثانية. هذا نفس مبدأ تقسيم النفق في التطبيقات، إلا أن الحد الفاصل هنا هو الشبكة وليس قائمة البرامج.
DNS
تأكد من أن طلبات DNS تمر هي الأخرى عبر النفق. فإذا استمر الراوتر في سؤال خادم DNS الخاص بمزود الخدمة، فستَرى المواقع عنوان IP الخاص بـ VPN بينما يرى مزود الخدمة قائمة النطاقات. تضبط حزمة MeduzaVPN إعدادات DNS داخل النفق افتراضيًا، لكن عند إجراء تعديلات يدوية في dnsmasq يجدر التحقق من ذلك مجددًا.
القيود وما يجب مراعاته
- السرعة. عملية التشفير يقوم بها معالج الراوتر. على MT7621 السقف العملي هو عشرات ميغابت في الثانية، وعلى Filogic وx86 مئات الميغابت. يكفي هذا لفيديو 4K، لكنه غير كافٍ لقناة بسرعة غيغابت.
- موقع واحد للجميع. الراوتر متصل بخادم واحد. فإذا احتاج جهاز إلى أمستردام وآخر إلى طوكيو، فسيتعين إما التبديل بينهما أو ترك التطبيق يعمل على الجهاز نفسه.
- الخدمات الجغرافية. تحصل جميع الأجهزة على عنوان IP الخاص بالموقع المختار، وقد تبدأ بعض الخدمات بعرض كتالوج وعملة ولغة أجنبية. لهذه الحالات استخدم تقسيم حركة البيانات.
- تغيير البروتوكول حسب الشبكة. قد يبدأ مزود الخدمة بإعاقة بروتوكول معيّن؛ وعلى الراوتر يُلاحَظ ذلك فورًا في المنزل كله. احتفظ بصفحة LuCI في متناول يدك للتبديل — مثلًا من WireGuard إلى MeduzaVPN ULTRA.
- التحديثات. تُحدَّث الحزمة عبر opkg مثل بقية مكونات OpenWrt. يُستحسن التحقق من وجود إصدارات جديدة كل بضعة أشهر.
- نقطة فشل واحدة. أي خطأ في إعدادات الراوتر يترك الجميع بلا إنترنت. احتفظ بنسخة احتياطية من الإعدادات قبل إجراء أي تعديل.
بدائل الراوتر
لا حاجة للراوتر دائمًا. إذا كانت المهمة تقتصر على التلفزيون أو جهاز البث، فمن الأبسط تثبيت التطبيق على الجهاز نفسه مباشرة.
| المعيار | VPN على الراوتر | تطبيقات على الأجهزة |
|---|---|---|
| التغطية | جميع أجهزة الشبكة، بما فيها ما لا يملك عميلًا | iPhone وAndroid وmacOS وWindows وLinux وApple TV وAndroid TV وFire TV |
| السرعة | محدودة بمعالج الراوتر | محدودة بالقناة والخادم |
| المواقع | موقع واحد للجميع | موقع خاص بكل جهاز |
| الإعداد | يتطلب OpenWrt وواجهة ويب | تثبيت من المتجر، دخول برمز أو عبر الحساب |
| خارج المنزل | لا يعمل | يعمل في أي شبكة |
لدى MeduzaVPN تطبيقات مخصصة للتلفزيونات: Apple TV وAndroid TV وFire TV، مع تسجيل دخول برمز من الهاتف واختيار الموقع بجهاز التحكم، ونفس الخادم الشخصي. كثيرون يجمعون بين الأسلوبين: الراوتر للأجهزة التي لا تملك عميلًا، والتطبيقات للهواتف والحواسيب المحمولة التي تغادر المنزل.
الخلاصة
VPN على راوتر يعمل بنظام OpenWrt وسيلة لحماية المنزل كله باتصال واحد، وحماية الأجهزة التي لا تملك عميلها الخاص. الشروط الأساسية: 40 إلى 46 ميغابايت من التخزين، ومنصة مدعومة، وفهم لكيفية تصرف الشبكة عند انقطاع النفق.
يستخدم VPN الشخصي من MeduzaVPN على الراوتر نفس الخادم المنفصل بعنوان IP خاص به الذي تستخدمه التطبيقات، وحساب واحد لجميع الأجهزة. تشمل الاشتراكات 7 أيام مجانية وإمكانية استرداد خلال 15 يومًا. اختر خطة الاشتراك.
الأسئلة الشائعة
لماذا أُثبّت VPN على الراوتر إذا كانت هناك تطبيقات لكل الأجهزة؟
الراوتر يحمي حركة بيانات جميع الأجهزة في المنزل باتصال واحد، بما في ذلك الأجهزة التي لا تملك عميل VPN خاصًا بها: التلفزيونات بلا تطبيقات، أجهزة الألعاب، مكبرات الصوت الذكية وأجهزة الضيوف. إضافة إلى ذلك، لا تُستهلك بطارية الهاتف أو الحاسوب المحمول، ولا حاجة لمتابعة حالة النفق على كل جهاز على حدة.
على أي أجهزة راوتر تعمل حزمة MeduzaVPN لنظام OpenWrt؟
الحزم الجاهزة مُجمَّعة لنظام OpenWrt على منصات x86/64 وMediaTek Filogic وMT7621. أما للمنصات الأخرى العاملة بـ arm64 وarmv7 وmips فتتوفر نُسخ ثابتة (static) من الخدمة تُثبَّت يدويًا. المتطلب العام هو 40 إلى 46 ميغابايت من المساحة الحرة ونسخة محدّثة من فرع OpenWrt.
هل يكفي راوتر بذاكرة فلاش سعتها 16 ميغابايت؟
لا. تحتاج الحزمة مع اعتمادياتها إلى نحو 40 إلى 46 ميغابايت من التخزين، بينما لا يتبقى في الأجهزة ذات ذاكرة الفلاش 16 ميغابايت سوى بضعة ميغابايتات بعد تثبيت النظام نفسه. مثل هذه الأجهزة تصلح فقط لإعدادات محدودة جدًا، وللاستخدام الشخصي من الأفضل اختيار طراز بذاكرة 128 ميغابايت أو أكثر، أو إضافة وحدة تخزين USB باستخدام extroot.
كيف أسجّل الدخول إلى الحساب على الراوتر إن لم يكن فيه متصفح أو لوحة مفاتيح؟
تظهر في واجهة الويب LuCI صفحة MeduzaVPN تعرض رمز QR. تمسحه بهاتفك عبر التطبيق المثبت أو تفتح الرابط على الموقع وتؤكد تسجيل الدخول، فيحصل الراوتر على وصول إلى شبكتك الافتراضية الخاصة الشخصية من دون إدخال كلمة مرور على الجهاز نفسه.
ماذا يحدث لإنترنت المنزل إذا انقطع VPN على الراوتر؟
يحدد ذلك مفتاح الإيقاف الفوري (kill switch). عند تفعيل الحجب الطارئ، لا يسمح الراوتر بمرور أي بيانات خارج النفق، وتبقى الأجهزة بلا إنترنت حتى تتم استعادة الاتصال. وعند إيقافه، تمر البيانات مباشرة عبر مزود الخدمة. يعتمد الاختيار على ما هو أهم بالنسبة لك: حماية متواصلة أم وصول متواصل.
هل تنخفض سرعة إنترنت المنزل؟
نعم، فمعالج الراوتر هو من يقوم بعملية التشفير، وهو أضعف من معالج الهاتف. على منصة MT7621 يبلغ الحد العملي عادة عشرات ميغابت في الثانية، وعلى Filogic وx86 مئات الميغابت. هذا كافٍ للفيديو المتدفق، لكنه غير كافٍ لتنزيل ملفات كبيرة عبر قناة بسرعة غيغابت.
هل يمكن تمرير التلفزيون فقط عبر VPN دون بقية الأجهزة؟
نعم. في OpenWrt يمكن تقسيم حركة البيانات حسب الأجهزة أو الشبكات الفرعية: جزء من العملاء يمر عبر النفق والباقي مباشرة. الطريقة البسيطة هي إنشاء شبكة Wi-Fi منفصلة أو VLAN مخصص للأجهزة التي تحتاج إلى VPN. هذا مماثل لمبدأ تقسيم النفق (split tunneling)، لكن على مستوى الشبكة المنزلية بأكملها.
هل يوجد بديل إذا لم يكن الراوتر مناسبًا؟
للتلفزيونات وأجهزة البث هناك تطبيقات MeduzaVPN منفصلة لـ Apple TV وAndroid TV وFire TV مع تسجيل دخول برمز من الهاتف. وللأجهزة الأخرى هناك تطبيقات لـ iPhone وAndroid وmacOS وWindows وLinux. حساب واحد يعمل على الجميع من دون حد لعدد الأجهزة.