ما هو OpenWrt؟ الراوتر المرن والبوابة الجانبية وراوتر VPN للصين

الراوتر العادي منتج مكتمل: تجمع الشركة المصنّعة عتادًا مخصّصًا مع نظامها الخاص، وهي التي تقرر الخصائص. هو مستقر ولا يتطلب شيئًا، لكن ما يمكنك تغييره فيه قليل.

أما الراوتر المرن فكان يعني في الأصل عتادًا عام الاستخدام (حاسوبًا صغيرًا، أو جهازًا صناعيًا، أو لوحة تطوير، بل حتى حاسوبًا قديمًا أو آلة افتراضية) يُثبَّت عليه نظام تشغيل للراوتر. العتاد قوي ومنافذه كثيرة، والنظام يمكن استبداله بحرية، والخصائص تُضاف كبرامج.

وفي الاستعمال الدارج في الصين اتسع المصطلح: فالراوتر العادي الذي فُلِّش بنظام خارجي مثل OpenWrt يُسمّى كثيرًا راوترًا مرنًا أيضًا. والقاسم المشترك بينهما نظام يمكن استبداله وخصائص يمكن إضافتها، وهذا تحديدًا ما يتطلبه تشغيل VPN على الراوتر؛ فالبرنامج الثابت الأصلي نادرًا ما يتضمّنه.

OpenWrt نظام تشغيل مفتوح المصدر للراوترات، مبني على لينكس ومتوفر لعدد كبير من العلامات والطرازات. ومثل نظام الهاتف، يقبل حزمًا قابلة للتثبيت: فالتوجيه الذكي وحجب الإعلانات وبروتوكولات VPN المختلفة كلها تُضاف بهذه الطريقة.

يُبنى البرنامج الثابت لـ OpenWrt لكل طراز على حدة. فلكل طراز، ولكل إصدار عتاد منه، صورة خاصة به، ولا تصلح الصور لغير أجهزتها.

• الإصدارات الرسمية: يصدرها مشروع OpenWrt وفيها الوظائف الأساسية فقط، وكل ما عداها تثبّته وتضبطه بنفسك.
• الحزم المجمَّعة من المجتمع: صور تتداولها المنتديات وروابط مشاركة الملفات وفيها عشرات الإضافات المثبّتة مسبقًا. لا يمكن التحقق ممن بناها ولا مما وُضع فيها.
• البرنامج الثابت المُعَدّ لغرض محدد: تبنيه خدمة ما فوق OpenWrt لمساراتها هي، والاتصال والتوجيه الذكي فيه جاهزان.
• كل بايت يرسله البيت يمر عبر الراوتر، لذا ينبغي أن تعرف مصدر برنامجه الثابت بوضوح. ولمعرفة كيف تحكم، راجع كيف تتعرّف على تطبيق VPN خطِر.

الراوتر الرئيسي: يتصل الراوتر المرن مباشرة بالمودم، ويتولى تسجيل الدخول إلى خط الإنترنت وتوزيع العناوين، فتمر كل حركة بيانات البيت عبره بحكم التصميم. إنه أبسط ترتيب ولا شيء يمكنه الالتفاف حوله. وثمنه أنه إذا تعطّل انقطع الإنترنت عن البيت كله، وكذلك عن الجميع وأنت تعبث بإعداداته.

البوابة الجانبية (bypass gateway): يبقى الراوتر الرئيسي الحالي كما هو، ويتصل به الراوتر المرن بكابل واحد، ثم تُضبط الأجهزة لتجعله بوابتها وخادم DNS لها، فتمر حركتها عبره قبل الخروج. ميزتها أن الشبكة الحالية لا تُمس، وأن بعض الأجهزة فقط تحتاج إلى استخدامها. أما عيوبها فيحسن أن تعرفها مسبقًا:

• حين تكون البوابة الجانبية مطفأة أو معلّقة، ينقطع الإنترنت عن كل جهاز موجَّه إليها. وإن غُيّرت البوابة للبيت كله في الراوتر الرئيسي، انقطع البيت كله بينما الراوتر الرئيسي سليم تمامًا، فيصعب تتبّع العطل.
• IPv6 يلتف حولها: فالراوتر الرئيسي ما زال يوزّع عناوين IPv6 على الأجهزة، وما يرسله الجهاز عبر IPv6 يخرج من الراوتر الرئيسي دون أن يمر بالبوابة الجانبية. والعَرَض أن الأمور تعمل أحيانًا فقط. والعلاج المعتاد إيقاف IPv6 في الراوتر الرئيسي.
• تقطع حركة البيانات قفزة إضافية، ومع إعدادات غير متقنة يبطؤ الرفع أو تتصرف بعض التطبيقات بغرابة، وهي أعطال يصعب تحديدها.
• يجب تغيير البوابة وDNS، إما يدويًا على كل جهاز وإما في إعدادات توزيع العناوين في الراوتر الرئيسي. وكلا الأمرين يحتاج إلى شيء من المعرفة بالشبكات.

الترتيب الثالث راوتر ثانٍ: راوتر مثبّت عليه البرنامج الثابت يتصل خلف المودم أو الراوتر الرئيسي الحالي ويبث شبكة Wi‑Fi خاصة به. الأجهزة التي يجب أن تمر عبر المسار تتصل به، وكل ما عداها يبقى على الشبكة الأصلية، ولا يؤثر أحد الطرفين في الآخر.

إن تعطّل تأثرت الأجهزة المتصلة به فقط وبقي الآخرون متصلين. والأجهزة المتصلة به ليس لها مخرج يلتف حوله، فلا تظهر مشكلة IPv6 الخاصة بالبوابة الجانبية. وثمنه طبقة إضافية من ترجمة العناوين، والتطبيق النادر الذي يحتاج إلى إعادة توجيه المنافذ يجب ضبطه على حدة.

الراوتر الذي يعمل ببرنامجنا الثابت يمكن أن يكون الراوتر الرئيسي أو أن يقف خلف راوتر رئيسي بهذه الطريقة. وللترتيب المستخدم مع الوالدين والتلفزيون، راجع للتلفزيون وللأجداد في البيت.

كلما زادت ذاكرة الفلاش والذاكرة العشوائية في الراوتر، بقي هامش أكبر بعد تثبيت مكونات الـ VPN وسهلت الترقيات لاحقًا؛ والطرازات التي فيها 16 MB فقط من الفلاش لا تترك مساحة كافية، وبرنامجنا الثابت لا يدعمها. وهل يقبل طراز معيّن برنامجنا الثابت؟ الجواب في قائمة الدعم على صفحة الراوتر.

• ذاكرة الفلاش: حيث يقيم النظام والحزم. إن كانت قليلة فلن يتسع البرنامج الثابت الأحدث، فضلًا عن خصائص إضافية.
• الذاكرة العشوائية (RAM): قوائم التوجيه الذكي وتتبّع الاتصالات تُحفظ فيها. إن كانت قليلة يتلكأ الراوتر أو يعيد التشغيل حين يتصل به عدد كافٍ من الأجهزة.
• المعالج: يتولى التشفير. كلما كان الإنترنت أسرع وكثرت الأجهزة المستخدمة في الوقت نفسه زادت أهميته. وحين لا ترتفع سرعة المسار أكثر، فالحد غالبًا هنا لا في خط الإنترنت.
• إصدار العتاد: اسم الطراز الواحد يشمل كثيرًا الإصدارات v1 وv2 وغيرها، وفي داخلها شرائح وذاكرة فلاش مختلفة، وبرامجها الثابتة لا تتبادل. اقرأ الملصق في أسفل الجهاز، وتحقّق بعناية خاصة عند الشراء المستعمل.
• المنافذ والشبكة اللاسلكية: لإنترنت أسرع من جيجابت واحد ابحث عن منفذ 2.5G. والحاسوب الصغير عادة بلا Wi‑Fi ويحتاج إلى نقطة وصول منفصلة.
• أجهزة المودم/الراوتر المدمجة التي تقدّمها شركات الاتصالات لا يمكن تفليشها غالبًا. ضع راوترًا ثانيًا خلفها.

لما يفعله البرنامج الثابت بعد تثبيته، راجع ما الذي يفعله البرنامج الثابت للراوتر. ولما يجب أن يحققه التوجيه الذكي الجيد، راجع كيف يعمل التوجيه الذكي على راوتر VPN.

• تبنيه بنفسك: تشتري العتاد، وتثبّت النظام، وتثبّت الإضافات، وتُدخل إعدادات المسار، وتكتب قواعد التوجيه الذكي، ثم تتولى التحديثات والأعطال من بعدها. يمنحك أكبر قدر من الحرية، ويمكن للجهاز نفسه أن يشغّل حجب الإعلانات والتنزيلات وخدمات أخرى. لكن كل مشكلة أيضًا عليك أن تحلها.
• برنامج ثابت مُعَدّ لهذا الغرض: الاتصال والتوجيه الذكي موجودان في الصورة أصلًا. وهنا يعني ذلك بناء البرنامج الثابت عبر الإنترنت لطرازك (أكثر من 600 طراز يدعم OpenWrt مدعومة) أو شراء جهاز مثبّت عليه. ومكونات الاتصال وقوائم التوجيه تتحدّث تلقائيًا دون إعادة تفليش.
• لا يختلف الطريقان في العتاد، بل في من يضبطه، ومن يصونه، ومن تلجأ إليه حين يتعطل شيء.

• تريد تغطية البيت كله دون صيانة: اشترِ راوترًا مثبّتًا عليه البرنامج الثابت. ولاختيار الطراز راجع كيف تختار راوتر VPN.
• لديك أصلًا راوتر يدعم OpenWrt: فلّش برنامجنا الثابت بنفسك متّبعًا تفليش البرنامج الثابت للراوتر.
• تحب التجريب وتريد خدمات أخرى على الجهاز نفسه: ابنِ راوترًا مرنًا واستورد ملف تعريف OpenVPN للمسار. راجع كيف تستخدم OpenVPN ومتى تختاره.
• للوالدين أو التلفزيون أو جهاز البث: راوتر جاهز خلف الشبكة الحالية. راجع للتلفزيون وللأجداد في البيت.
• غرفة مستأجرة أو سكن طلابي لا يمكنك فيه المساس بالراوتر الرئيسي: راوتر محمول خلفه، كراوتر ثانٍ.
• هاتف أو اثنان وحاسوب محمول: لا حاجة إلى راوتر؛ التطبيق أخف. راجع أي طريقة اتصال تناسب أي حالة.