قائمة تحقق لجهاز توجيه VPN مُهيّأ مسبقًا: ما يجب التحقق منه عند التسليم

يصل جهاز توجيه محمّل مسبقًا وقرارات شخص آخر مثبّتة فيه بالفعل: أي خدمة VPN يتصل بها، وحساب مَن يدفع ثمنها، وأي حركة يلتقط، ومَن يحمل كلمة المرور التي تغيّر أيًا من ذلك. تعامل مع التسليم كتدقيق لا كفتح صندوق. الخطوات الخمس أدناه مرتبة، ولكل منها شرط توقف؛ وإذا فشلت خطوة، فلن تستطيع الخطوات اللاحقة أن تخبرك بشيء موثوق عن الجهاز. اعمل عبرها وجهاز التوجيه أمامك وحاسوب محمول خلفه.

الخطوة 1: تولَّ السيطرة الإدارية على الجهاز

اعثر على عنوان الإدارة، وسجّل الدخول، وغيّر كلمة مرور المسؤول قبل أن توصل أي شيء مهم. على جهاز توجيه GL.iNet للسفر يكون ذلك العنوان 192.168.8.1 ويطلب منك معالج الإعداد الأول تعيين كلمة المرور؛ أما البائعون الآخرون فيوثّقون عنوانهم الخاص وقد يشحنون بيانات اعتماد ثابتة مطبوعة على الملصق. إذا وصل الجهاز مع تفعيل الدعم عن بُعد أو إدارة السحابة، فقرّر الآن هل يبقى ذلك مفعّلًا.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

تلك الأوامر الثلاثة تجيب عن مَن بنى البرنامج الثابت، وأي إصدار هو، وأيضًا أي مراجعة للأجهزة تلقيتها فعليًا. اكتب المخرجات في سجل التسليم، لأن مكالمة دعم لاحقة ستبدأ بهذه الأسئلة تحديدًا. جهاز توجيه يستجيب لـ SSH لكنه يرفض تغيير كلمة المرور، أو ليس له مسار استرداد موثّق، ليس جهازًا يمكنك امتلاكه.

توقّف هنا إذا لم تستطع الحصول على وصول إداري حصري. كل ما بعد هذه النقطة يفترض أنك تستطيع قراءة الإعدادات وتغييرها دون سؤال البائع.

الخطوة 2: حدّد حساب VPN الذي يستخدمه النفق

النفق اشتراك باسم شخص ما، والتسليم غير مكتمل حتى تعرف اسمه. اطلب المزوّد، وصاحب الحساب، وتاريخ التجديد، وبيانات الاعتماد الدقيقة المثبّتة على الجهاز. الإعداد المحمّل مسبقًا الذي يتشارك بيانات اعتماد واحدة بين مشترين كثيرين لا يمكن إلغاؤه لك وحدك، وهذا يهم في اليوم الذي يفقد فيه البائع السيطرة عليه.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

على WireGuard تُسمّي المخرجات النظير ووقت آخر مصافحة؛ وعلى OpenVPN يوجد الملف الشخصي تحت /etc/openvpn وتُظهر الخدمة العاملة أي ملف نشط. سجّل ما تجده، لأن إعادة اتصال تستخدم نقطة نهاية مختلفة بصمت تغيير تريد اكتشافه لا تبريره.

توقّف هنا إذا كان الحساب لا يمكن نقله أو تجديده أو إلغاؤه باسمك. الجهاز الذي يمكنك إدارته لكن لا يمكنك إعادة تجهيزه يتحول إلى قالب طوب في اليوم الذي ينتهي فيه الاشتراك.

الخطوة 3: اختبر موقع الخروج من عميل، لا من جهاز التوجيه

البلد المطبوع على الصندوق، والبلد في إعلان البائع، وبلد العنوان العام ثلاثة وقائع مختلفة. الأخير وحده يؤثر في ما يراه الموقع، وهو ينتج عن نقطة نهاية المزوّد لا عن عنوان الشحن. أجرِ الفحص من حاسوب محمول خلف جهاز التوجيه مع تشغيل النفق، لا من صدفة جهاز التوجيه نفسه.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

قارن الإجابات الثلاث. إذا اختلفت، فثمة شيء بين العميل ونقطة النهاية يعيد كتابة الحركة أو يمرّرها عبر وكيل، وعليك أن تعرف ما هو قبل أن تعتمد على الموقع. قواعد بيانات تحديد الموقع تقديرات يغذّيها المشغّلون، لذا فإن تطابق رمز البلد دليل مساند لا برهان على مسار فعلي.

توقّف هنا إذا اختلف الخروج عن الذي تعاقدت عليه، أو إذا تغيّرت الإجابة بين الاستعلامات. الخروج المتغيّر أو غير المتسق يكسر الخدمات المعتمدة على المنطقة ويجعل كل قياس لاحق غامضًا.

الخطوة 4: ثبّت البرنامج الثابت وقناة التحديث

غالبًا ما تُشحن الأجهزة المهيّأة مسبقًا بإصدار أقدم وإعداد بائع مطبّق فوق OpenWrt. قبل أن تقبل أي تحديث، حدّد ما إذا كانت الترقية تحافظ على ملف VPN، وما إذا كان البائع يوفّر ملفًا بديلًا، ومَن يُتوقع أن ينفّذ الترقية. اقرأ ملاحظات الإصدار للطراز الذي لديك فعليًا، لا للطراز في صورة الإعلان. إذا لم يجب البائع عن أي من هذه الأسئلة، فتعامل مع التحديثات كغير مدعومة وجمّد الإصدار الذي لديك.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

احتفظ بنسخة من الإعداد العامل خارج الجهاز قبل أن تغيّر أي شيء: مفاتيح WireGuard، وملف OpenVPN، وقواعد الجدار الناري التي تنفّذ سياسة التوجيه. إعادة ضبط المصنع دون تلك النسخة تزيل بالضبط الإعداد الذي دفعت ثمنه، وقد لا يعيد البائع إصداره.

الخطوة 5: قرّر ما يغطيه النفق وما يحدث عند فشله

توجيه الشبكة كاملة، وتوجيه الأجهزة المختارة، ومعالجة DNS، وIPv6، وسلوك مفتاح الإيقاف إعدادات منفصلة كثيرًا ما تدمجها الواجهة في مفتاح واحد. افحصها واحدة تلو الأخرى، لأن جهاز التوجيه المتصل يثبت فقط أن الجهاز نفسه يستطيع الوصول إلى نقطة النهاية. اختبر من عميل أسفل المسار مع تشغيل النفق، ثم مرة أخرى مع إيقافه.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

إذا كانت IPv6 مفعّلة على الشبكة المحلية لكنها غير موجّهة إلى النفق، فقد يفضّلها العملاء ويتركون مسار VPN تمامًا بينما يبدو IPv4 محميًا. إذا كان مفتاح الإيقاف مغلقًا، يعود النفق المنقطع إلى مسار مزوّد الخدمة، وهذا اختيار جيد فقط عندما تجعله عن قصد. كلا الشرطين غير مرئي من لوحة المزوّد.

اكتب تقسيم الدعم قبل أن تحتاجه. بائع الأجهزة، ومشرف البرنامج الثابت، ومشغّل VPN ثلاثة أطراف بثلاث إجراءات استرداد مختلفة، وقد تغطي جهة اتصال واحدة عدة أدوار دون أن تغطيها كلها. يكتمل التسليم عندما تستطيع إدارة الجهاز، وتجديد الحساب أو إلغاؤه، وإعادة إنتاج الخروج المقصود، وتحديث البرنامج الثابت دون فقدان الملف، وأن تقول بالضبط ما يحدث عندما يسقط النفق.