روتر مسافرتی VPN برای چین: راه‌اندازی و چه کسی لازم دارد

پشت شبکهٔ هتل یا آپارتمان قرار می‌گیرد و وای‌فای خودش را پخش می‌کند. مسیر روی روتر ساخته می‌شود و دستگاه‌های شما فقط به وای‌فای وصل می‌شوند.

• دستگاه‌هایی که نمی‌توانند کلاینت اجرا کنند پوشش داده می‌شوند: دانگل پخش، باکس تلویزیون، کنسول بازی، کتاب‌خوان، لپ‌تاپ شرکتی که نرم‌افزار تازه را نمی‌پذیرد.
• همسفرها فقط وصل می‌شوند. همکاران و خانواده به وای‌فای وصل می‌شوند و توضیحی لازم ندارند. روتر یک جای دستگاه حساب را می‌گیرد و هر چیزی پشت آن جداگانه شمرده نمی‌شود.
• جابه‌جایی تنظیم دوباره نمی‌خواهد. هر دستگاه یک وای‌فای را به خاطر می‌سپارد. در هتل بعدی روتر را دوباره آنلاین می‌کنید و همه‌چیز دوباره وصل می‌شود.
• دستگاهی که باید مستقیم بماند، اصلاً به آن وصل نمی‌شود. مثلاً لپ‌تاپ کاری‌ای که VPN شرکت را لازم دارد، به جایش به شبکهٔ خود هتل یا آپارتمان می‌رود.
• روی گوشی باز هم کلاینت لازم دارید. بیرون از اتاق، گوشی روی اینترنت همراه یا وای‌فای دیگری است و روتر نقشی ندارد. آماده کردن گوشی در «آمادگی برای سفر کاری و گردشگری» آمده است.

اتاقی که پریز شبکه دارد ساده است: کابل را به پورت WAN روتر بزنید و روتر روی شبکهٔ هتل است. در اتاقی که فقط وای‌فای دارد، روتر مسافرتی معمولاً می‌تواند به‌عنوان کلاینت به وای‌فای هتل وصل شود و وای‌فای خودش را دوباره پخش کند. این به مدل و فریمورش بستگی دارد، پس پیش از سفر یک بار در خانه امتحانش کنید.

صفحهٔ ورود (captive portal، همان صفحه‌ای که شمارهٔ اتاق یا شمارهٔ تلفن می‌خواهد) معمولاً این‌طور حل می‌شود:

• چند هتل برای هر اتاق فقط یک دستگاه متصل اجازه می‌دهند یا روتر را مجاز نمی‌دانند. روی چنین شبکه‌ای به کلاینت روی هر دستگاه برگردید.
• شبکه‌های هتل و فرودگاه اغلب UDP را محدود می‌کنند. اگر روتر وصل نمی‌شود یا کند است، کلاینت Cisco (AnyConnect) روی گوشی و لپ‌تاپ جایگزین آماده است: روی TLS کار می‌کند و این محدودیت رویش اثری ندارد. «آیا Cisco AnyConnect در چین کار می‌کند؟» را ببینید.

1. روتر را به شبکهٔ هتل وصل کنید. هنوز مجوز نگرفته، پس چیزی باز نمی‌شود.
2. روتر را روی حالت مستقیم بگذارید. با مسیر روشن، صفحهٔ ورود اغلب ظاهر نمی‌شود.
3. روی گوشی یا لپ‌تاپی که به روتر وصل است یک صفحهٔ وب دلخواه باز کنید و وقتی صفحهٔ ورود آمد، ورود را کامل کنید. هتل روتر را یک دستگاه می‌بیند، پس یک ورود همه‌چیزِ پشت آن را پوشش می‌دهد.
4. وقتی مرور عادی کار کرد، روتر را دوباره روی حالت تفکیک بگذارید.
5. ورود هتل معمولاً بعد از مدتی منقضی می‌شود. اگر همه‌چیز با هم از کار افتاد، پیش از اینکه به مسیر شک کنید این مراحل را تکرار کنید.

در چین نیمی از برنامه‌های گوشی‌تان محلی‌اند: پرداخت، نقشه، تاکسی اینترنتی، سفارش غذا، پیام‌رسان. اگر همهٔ ترافیک از کشور خارج شود و برگردد، این برنامه‌ها کند می‌شوند و بعضی چون آی‌پی خارجی می‌بینند دوباره تأیید هویت می‌خواهند. تفکیک ترافیک جلوی این را می‌گیرد: ترافیکی که به مسیر نیاز دارد از آن می‌رود و بقیه مستقیم.

• فریمور ما به‌طور پیش‌فرض تفکیک می‌کند و جهتش از منطقه‌ای که انتخاب می‌کنید پیروی می‌کند. با منطقهٔ خارج از چین، سایت‌ها و برنامه‌های چینی مستقیم می‌روند و سایت‌های خارجی مسدود از مسیر.
• فهرست‌ها برای کل یک وب‌سایت ساخته می‌شوند. یک صفحه همراه با منابع ویدیو، تصویر و ورودی که استفاده می‌کند با هم می‌روند، پس صفحه‌ای نمی‌بینید که باز شود ولی ویدیویش پخش نشود.
• همهٔ دستگاه‌های روی روتر از قواعد یکسان پیروی می‌کنند و فهرست‌ها هنگام روشن شدن روتر خودکار به‌روز می‌شوند، بدون فلش دوباره.
• وقتی یک دستگاه قواعد را نادیده می‌گیرد، معمولاً Private DNS (DNS خصوصی) یا Secure DNS (DNS امن) رویش روشن است. خاموشش کنید و دوباره امتحان کنید. سازوکار و راه بررسی شخصی: «تفکیک ترافیک روی روتر VPN چطور کار می‌کند».
• همین روتر بعد از سفر هم به کار می‌آید. منطقهٔ چین را انتخاب کنید تا جهت برعکس شود: ویدیو و برنامه‌های چینی از مسیر می‌روند و سایت‌های محلی مستقیم. برای تنظیم اتاق نشیمن، «برای تلویزیون و پدربزرگ و مادربزرگ در خانه» را ببینید.

ما چهار مدل با فریمور نصب‌شده می‌فروشیم. GL-MT1300: قابل‌حمل، Wi‑Fi 5، یک پورت WAN و یک پورت LAN، کوچک‌ترین و ارزان‌ترین و راحت‌ترین برای بستن چمدان. GL-MT3000: قابل‌حمل، Wi‑Fi 6، یک پورت 2.5G، پیشنهاد اول ما و همان که هم به کار خانه می‌آید هم سفر. GL-MT3600BE: قابل‌حمل، Wi‑Fi 7، دو پورت 2.5G. GL-MT6000: رومیزی، بیشترین پورت و توان پردازش میان این چهار، برای مأموریتی که روتر در آپارتمان یا یک دفتر کوچک می‌ماند. انتخاب میان آن‌ها در «انتخاب روتر VPN» آمده و سفارش در صفحهٔ روتر است.

• برق: بیشتر روترهای جیبی با برق USB کار می‌کنند، پس شارژر گوشی یا پاوربانک می‌تواند روشنشان کند؛ برای همین اغلب به آن‌ها روتر USB می‌گویند. نوع اتصال و توان لازم هر مدل را سازنده‌اش اعلام می‌کند، و همراه بردن آداپتور همراه دستگاه انتخاب مطمئن است.
• اندازه: مدل قابل‌حمل کمی بزرگ‌تر از کف دست است و در کیف لپ‌تاپ جا می‌شود. مدل رومیزی آنتن بیرونی دارد و برای یک جای ثابت در آپارتمان مناسب است.
• پورت‌ها: برای گرفتن کابل از شبکهٔ هتل به پورت WAN نیاز دارید. برای اینکه لپ‌تاپ یا باکس تلویزیون را هم با کابل وصل کنید، پورت‌های LAN را بشمارید.
• بی‌سیم: با نسل وای‌فای که گوشی و لپ‌تاپتان پشتیبانی می‌کنند جور کنید. نسل جدیدتر بی‌استفاده می‌ماند.
• توان پردازش: پردازندهٔ روتر رمزگذاری را انجام می‌دهد. افراد بیشتری که همزمان آنلاین‌اند و اینترنت سریع‌تر، هر دو از آن بیشتر می‌خواهند.

اگر از قبل OpenWrt کارخانه‌ای دارید و ترجیح می‌دهید خودتان تنظیمش کنید، می‌توانید یک پروفایل .ovpn را طبق «OpenVPN را چطور استفاده کنیم» وارد کنید. در این حالت قواعد تفکیک ترافیک و نگهداری با خودتان است. فرق این دو راه در «OpenWrt چیست؟» توضیح داده شده.

1. آماده بخرید: در صفحهٔ روتر یک مدل انتخاب کنید. وقتی رسید، برقش را وصل کنید، به آن وصل شوید و در صفحهٔ مدیریتش با حسابتان وارد شوید. ارسال زمان می‌برد، پس خیلی پیش از سفر سفارش دهید.
2. یا روتری را که دارید فلش کنید: اگر OpenWrt از آن پشتیبانی می‌کند (ما از بیش از ۶۰۰ مدل پشتیبانی می‌کنیم)، فریمور مدلتان را در همین سایت بسازید و با راهنمای فلش نصبش کنید. فریمور برای حساب شما ساخته می‌شود، پس روتر بعد از فلش خودش وصل می‌شود.
3. چند روز در خانه از آن استفاده کنید. مطمئن شوید همهٔ دستگاه‌ها از مسیر می‌روند، و رمز مدیریت و وای‌فای را عوض کنید، چون پیش‌فرض‌های کارخانه عمومی‌اند.
4. یک کلاینت هم به‌عنوان جایگزین روی گوشی نصب کنید و راه تماس با پشتیبانی را یادداشت کنید: «چطور با ما در تماس بمانید و ارتباط قطع نشود».
5. بار اولی که بعد از رسیدن روشنش می‌کنید، کابل را وصل کنید و بگذارید روتر یک بار آنلاین شود. فریمور توان رادیویی را طبق قواعد کشوری که در آن است تنظیم می‌کند و سیگنال ضعیف پیش از آن اولین اتصال طبیعی است.

• به نفع روتر: یک بار تنظیم برای همهٔ دستگاه‌ها، پوشش دستگاه‌هایی که کلاینت اجرا نمی‌کنند، یک مجموعه قواعد تفکیک ترافیک، و همسفرها آمادگی لازم ندارند.
• به نفع برنامه: چیزی اضافه برای حمل نیست، بیرون از اتاق هم کار می‌کنند، و عوض کردن روش اتصال روی یک شبکهٔ سخت در برنامه سریع‌تر از همه است، با شش روش در یک حساب.
• هر دو را داشته باشید: روتر در محل اقامت و کلاینت روی گوشی وقتی بیرون می‌روید. هر کدام یک دستگاه حساب می‌شود.

• یک نفر، یک گوشی، چند روز: کلاینت روی گوشی کافی است، شاید همراه با یک eSIM رومینگ. «eSIM یا VPN در چین» را ببینید.
• فقط یک لپ‌تاپ برای پوشش دادن: کلاینت را رویش نصب کنید. روی لپ‌تاپ شرکتی که نرم‌افزار تازه نمی‌پذیرد، از پروکسی وب استفاده کنید.
• هر شب یک هتل تازه: هر توقف یعنی وصل کردن دوباره و یک صفحهٔ ورود دیگر، که بیشتر از صرفه‌جویی‌اش زحمت دارد.
• اقامتگاهی که روتر را ممنوع کرده یا فقط یک دستگاه متصل اجازه می‌دهد.
• حوصلهٔ مدیریت سخت‌افزار ندارید: فقط از کلاینت استفاده کنید و وقتی جا افتادید به روتر فکر کنید.