قبل أن تبدأ - خادم VPN مقابل عميل VPN: تحتوي معظم أجهزة التوجيه Netgear ذات البرامج الثابتة القياسية على ميزة "خدمة VPN". هذا هو VPN خادم يسمح لأجهزتك بالاتصال بشبكتك المنزلية عن بُعد. إنه ليس عميلًا لـ VPN عميلولا يمكنه إرسال حركة المرور الخاصة بك عبر Windscribe. لتوصيل جهاز توجيه Netgear بـ Windscribe، تحتاج إلى قدرة العميل VPN عميل يغطي هذا الدليل المسارات الثلاثة التي توفرها.
⚠ إعداد متقدم. قد يؤدي جهاز التوجيه المُعد بشكل خاطئ VPN إلى قطع الوصول إلى الإنترنت لجميع الأجهزة على الشبكة. قم بعمل نسخة احتياطية لإعدادات جهاز التوجيه قبل المتابعة: إذا تعطل شيء ما، فإن إعادة ضبط المصنع والاستعادة من النسخة الاحتياطية هو مسار التعافي.
يتم طباعة رقم الطراز الخاص بك على الملصق الموجود في الجزء السفلي أو اللوحة الخلفية لجهاز التوجيه. سيقرأ شيئًا مثل R7000, R7800, XR500, أو XR700. تسرد بعض الطرازات أيضًا إصدارًا للأجهزة (على سبيل المثال، R7000 v1.1): لاحظ هذا أيضًا، لأن بعض المراجعات تستخدم مجموعات شرائح مختلفة.
يمكنك العثور عليه أيضًا عن طريق تسجيل الدخول إلى صفحة مسؤول جهاز التوجيه على routerlogin.net والتحقق من صفحة إصدار البرنامج الثابت.
| المسار | الطرازات المدعومة | يتطلب وميض البرامج الثابتة | تأثير الضمان |
|---|---|---|---|
| المسار أ: DumaOS Hybrid VPN | XR450, XR500, XR700 | لا | لا شيء |
| المسار ب: DD-WRT | العديد من طرازات Nighthawk AC: يرجى تأكيد الطراز المحدد والمراجعة المادية لديك في dd-wrt.com/support/router-database | نعم | قد يؤثر على تغطية الضمان ودعم Netgear |
| المسار ج: برامج Voxel الثابتة | R7800, R8900, R9000 | نعم | قد يؤثر على تغطية الضمان ودعم Netgear |
ملاحظة حول الطرازات المحددة التي لا تتناسب تمامًا مع الجدول أعلاه:
الشكل 1: اختيار مسار الإعداد حسب رقم الطراز، بما في ذلك الطرازات التي تقع خارج المسارات الرئيسية الثلاثة.
تنطبق هذه الخطوات بغض النظر عن المسار الذي تختاره.
متطلبات الحساب: يتطلب تنزيل ملفات التكوين اشتراكًا في Pro أو Build-A-Plan: مولدات التكوين هي ميزة مدفوعة.
لا يلزم تحديث البرامج الثابتة. تم تضمين Hybrid VPN في DumaOS على هذه النماذج الثلاثة.
Settings > Administration > Firmware Update.
هام: Hybrid VPN خاص بكل جهاز. فقط الأجهزة التي تضيفها هنا ستستخدم Windscribe. الأجهزة التي لا تضيفها ستستمر في استخدام اتصال الإنترنت القياسي الخاص بك.
على جهاز قمت بتعيينه لـ Hybrid VPN:
يتطلب هذا المسار تثبيت برامج ثابتة DD-WRT على جهاز التوجيه الخاص بك. يشكل تثبيت البرامج الثابتة لطرف ثالث تعديلاً للمنتج. بموجب شروط الضمان المنشورة لـ Netgear، قد لا تكون المنتجات المعدلة مؤهلة لتغطية الضمان أو الدعم الفني لـ Netgear.
شرط مسبق: تأكيد طراز جهاز التوجيه ومراجعة العتاد الدقيقة الخاصة بك تدعم DD-WRT قبل المتابعة. ابحث عن رقم الطراز الخاص بك في DD-WRT Router Database على dd-wrt.com/support/router-database. قم بتنزيل ملف البناء الموصى به من هناك: لا تستخدم بناء مخصصًا لطراز أو إصدار مختلف، لأن هذا قد يتلف جهاز التوجيه.
ADVANCED > Administration.
Services > VPN.
تحقق من كل حقل مقابل ملفك الذي قمت بتنزيله .ovpn قبل إدخال القيم. التشفير، والمنفذ، وتوجيه المصادقة في ملفك هي ما يهم: فرض قيم تختلف عن الملف يتسبب في فشل الاتصال.
| الحقل | القيمة |
|---|---|
| Server IP/Name | اسم المضيف من السطر البعيد في ملف .ovpn الخاص بك (على سبيل المثال، us-east.windscribe.com) |
| المنفذ | المنفذ من نفس السطر البعيد: استخدم هذه القيمة بالضبط |
| Tunnel Device | TUN |
| Tunnel Protocol | UDP أو TCP: تطابق ما اخترته في مُولّد الإعدادات |
| Encryption Cipher | طابق ملف .ovpn الخاص بك: ابحث عن توجيه التشفير (عادةً AES-256-GCM) |
| Hash Algorithm | طابق ملف .ovpn الخاص بك: ابحث عن توجيه المصادقة (عادةً SHA512) |
| Advanced Options | تمكين |
| TLS Cipher | لا شيء |
| LZO Compression | معطل (Windscribe لا يستخدم الضغط: تمكينه يسبب أخطاء في الاتصال) |
| NAT | تمكين |
| Firewall Protection | تمكين |
| User Pass Authentication | تمكين |
| اسم المستخدم | الـ Windscribe OpenVPN Username الخاص بك |
| كلمة المرور | الـ Windscribe OpenVPN Password الخاص بك |
الشكل 2: أين يذهب كل قيمة في ملف Windscribe .ovpn في لوحة DD-WRT OpenVPN Client.
<ca> و </ca>.
<ca> أو </ca> العلامات نفسها).
<tls-auth> و </tls-auth>.
<tls-auth> أو </tls-auth> العلامات أو أي أسطر تعليق #.
في Additional Config مربع النص، الصق:
tun-mtu-extra 32 mssfix 1450 persist-key persist-tun
انقر حفظ، ثم Apply Settings.
Setup > Basic Setup.
ملاحظة: نظرًا لأن 10.255.255.1 يتم حله فقط عبر نفق Windscribe، سيتوقف DNS عن العمل إذا انقطع اتصال VPN. هذا مقصود ويمنع استعلامات DNS من التسرب إلى ISP الخاص بك.
الشكل 3: كيف يتصرف إعداد 10.255.255.1 لـ DNS أثناء تشغيل النفق، وماذا يحدث عند انقطاعه.
Administration > Backup.
Status > OpenVPN. ال الحالة يجب أن يقرأ الحقل CONNECTED SUCCESS.
Voxel هو برنامج ثابت صيانته المجتمع لجهاز Nighthawk X4S R7800، وجهاز Nighthawk X8S R8900، وجهاز Nighthawk X10 R9000. وهو مبني على برنامج ثابت Netgear الأصلي ولكنه يضيف دعم عميل OpenVPN وميزات أخرى غير موجودة في البرنامج الثابت القياسي. يتوفر أيضًا Voxel ببناءات نشطة لجهاز Orbi RBK50/RBK53 وجهاز Orbi LBR20. يشكل تحميل Voxel تعديلاً على المنتج. بموجب شروط الضمان المنشورة من قبل Netgear، قد لا تكون المنتجات المعدلة مؤهلة لتغطية الضمان أو الدعم الفني لـ Netgear.
ملاحظة: Voxel يتضمن ملف README مع كل تنزيل للبرنامج الثابت يغطي تفاصيل الإعداد الخاصة بهذا البناء. تعكس الخطوات أدناه الطريقة العامة المؤكدة، ولكن قد تتغير مسارات الملفات والإجراءات بين الإصدارات: تحقق من ملف README في حزمتك التي تم تنزيلها قبل المتابعة.
ADVANCED > Administration, ثم انقر فوق تحديث جهاز التوجيه, تحديث البرنامج الثابت, أو تحديث البرامج الثابتة (يختلف التسمية حسب الطراز). تؤدي الخيارات الثلاثة إلى نفس شاشة التحميل اليدوي.
لهذه النماذج، يمكن لعميل OpenVPN الخاص بـ Voxel تحميل التكوين من محرك أقراص USB متصل بالموجه. لا يستخدم LBR20 هذا الإجراء عبر USB؛ اتبع الخطوات المنفصلة LBR20 أدناه.
openvpn-client (بدون شرطة مائلة بادئة، بدون علامات اقتباس)..ovpn للتكوين، تم تنزيله من windscribe.com/getconfig/openvpn.auth.txt, يحتوي على Windscribe OpenVPN Username في السطر الأول وWindscribe OpenVPN Password في السطر الثاني، دون أي شيء آخر في الملف..ovpn ملفك في محرر نصوص. ابحث عن السطر الذي يقرأ auth-user-pass. قم بتغييره إلى:auth-user-pass /etc/openvpn/config/client/auth.txt
الشكل 4: المجلد وتخطيط الملف المستخدم من إعداد Voxel القائم على USB، والسطر الواحد الذي يجب تغييره داخل ملف .ovpn. لا ينطبق تخطيط USB هذا على LBR20.
LBR20 لا يستخدم openvpn-client الإجراء المذكور أعلاه. يخزن QuickStart الحالي لـ Voxel الملفات المستمرة تحت مسار تراكب الدائرة.
/mnt/circle/overlay/etc/openvpn/config/client..ovpn وفي auth.txt ذلك الدليل. احتفظ باسم مستخدم OpenVPN في السطر الأول من auth.txt وكلمة مرور OpenVPN في السطر الثاني..ovpn الملف، قم بتغيير auth-user-pass إلى auth-user-pass /etc/openvpn/config/client/auth.txt./etc/init.d/openvpn-client start للاختبار، أو أعد تشغيل الجهاز بعد اتباع QuickStart. تحقق /var/log/openvpn-client.log إذا لم يتصل.إذا لم يتم إنشاء الاتصال، استشر ملف README أو QuickStart الخاص بـ Voxel وخيط SNBForums لطرازك. تشمل المشكلات الشائعة مسارات الملفات غير الصحيحة في ملف .ovpn وتنسيق محرك الأقراص غير المدعوم.
بغض النظر عن المسار الذي اتبعته:
إذا تغير IP ولكن لا يزال DNS يعرض ISP الخاص بك، فعد إلى خطوات تكوين DNS لمسارك.
Setup > Basic Setup و أن نفق VPN نشط.
Setup > IPV6، واضبطه على معطل، انقر فوق حفظ و Apply Settings.
Status > OpenVPN لتأكيد نشاط النفق.
ROBERT (حظر الإعلانات والمتتبعات): ROBERT هي ميزة من جانب الخادم لـ DNS. يتم تطبيقها تلقائيًا على أي اتصال يتم إنشاؤه باستخدام بيانات اعتماد Windscribe الخاصة بك، بما في ذلك الإعدادات على مستوى الموجه. تخضع جميع استعلامات DNS التي تمر عبر نفق Windscribe لإعدادات ROBERT الخاصة بك. قم بتكوين وإدارة قواعد ROBERT عند windscribe.com/myaccount: لا يحتوي الموجه نفسه على عناصر تحكم ROBERT.
تحديد الموقع الثابت لـ IP: يعمل التحديد الثابت لـ IP على أي موجه يحتوي على عميل متوافق مع OpenVPN أو WireGuard. عند إنشاء ملف الإعداد الخاص بك في windscribe.com/getconfig/openvpn, حدد موقعك الثابت لـ IP من القائمة المنسدلة الموقع بدلاً من موقع الخادم القياسي. في معظم الحالات، لا يلزم إجراء تغييرات أخرى. تجزئة النفق (Split Tunneling):
الأنفاق المنقسمة: يوجه التوجيه المنفصل (Split Tunneling) تطبيقات معينة عبر VPN بينما يترك التطبيقات الأخرى على اتصال الإنترنت العادي. يتطلب هذا برنامجًا يعمل على مستوى الجهاز وهو غير متاح من خلال أي من تكوينات الموجه اليدوية في هذا الدليل. على DumaOS (المسار أ)، يوفر التحديد لكل جهاز في Hybrid VPN ما يعادل مستوى الموجه: تستمر الأجهزة التي لم تتم إضافتها إلى Hybrid VPN في استخدام الاتصال العادي بينما تقوم الأجهزة المخصصة بالتوجيه عبر Windscribe.
لجميع ميزات تطبيق Windscribe الأخرى، قم بتثبيت تطبيق Windscribe على الأجهزة الفردية. هذا هو النهج الموصى به أيضًا للأجهزة التي يكون فيها تغطية VPN اختيارية أو حيث تحتاج إلى تحكم في التوجيه لكل تطبيق.
يتطلب تنزيل ملفات التكوين خطة مدفوعة متوافقة: مولدات التكوين هي ميزة مدفوعة. يقدم Windscribe خطة شهرية Pro، وخطة سنوية Pro، وBuild-A-Plan، التي تسمح لك بالدفع لكل موقع خادم مقابل $1 لكل موقع شهريًا بحد أدنى قدره $3 شهريًا. اطلع على الأسعار الحالية في هل يؤدي توصيل موجهي بـ windscribe.com إلى احتساب ضمن حد الأجهزة؟.
Windscribe لا يفرض حدًا صارمًا للأجهزة المتزامنة للاستخدام الشخصي. يُنشئ الموجه اتصالاً واحدًا بخوادم Windscribe، وتستفيد جميع الأجهزة خلفه من هذا النفق الواحد. تحظر شروط Windscribe الاستخدام التجاري والإساءة الشديدة، ولكن الاستخدام المنزلي العادي عبر أجهزة متعددة مغطى صراحةً.
يعتمد ذلك على المسار. في المسار B (DD-WRT) والمسار C (Voxel)، يتم توجيه جميع الأجهزة المتصلة بالموجه عبر Windscribe بشكل افتراضي، بما في ذلك أجهزة التلفزيون الذكية ووحدات ألعاب الفيديو وأي جهاز لا يمكنه تشغيل تطبيق VPN. في المسار A (DumaOS Hybrid VPN)، تكون الحماية خاصة بكل جهاز: الأجهزة التي تضيفها صراحةً إلى Hybrid VPN هي فقط التي تستخدم النفق. الأجهزة التي لا تضيفها تستمر على اتصال الإنترنت العادي.
بالنسبة للمسار B، يقوم تكوين DNS في هذا الدليل بتعيين DNS الخاص بالموجه إلى 10.255.255.1، وهو عنوان Windscribe داخلي لا يتم حله إلا من خلال نفق نشط. إذا انقطع النفق، يتوقف DNS عن الحل ويتوقف الوصول إلى الإنترنت للأجهزة المتصلة. هذا مقصود: يمنع حركة المرور من تجاوز VPN بهدوء. لاستعادة الوصول دون VPN، قم بإعادة تعيين DNS الخاص بك إلى ISP's DNS أو محلل عام تفضله. يتبع المسار C سلوك DNS الموثق بواسطة بناء Voxel لطرازك؛ لا يطبق هذا الدليل إعداد DD-WRT DNS على المسار C.
نعم. ROBERT هي ميزة DNS على جانب الخادم تنطبق على أي حركة مرور يتم توجيهها عبر نفق Windscribe، بغض النظر عن كيفية إنشاء الاتصال. تتلقى الأجهزة المتصلة عبر الموجه نفس الحظر على مستوى DNS للأجهزة التي تشغل تطبيق Windscribe. قم بتكوين قواعد ROBERT الخاصة بك في windscribe.com/myaccount.
بالنسبة للمسار B (DD-WRT)، قم بإنشاء ملف تكوين جديد للموقع الذي تريده وافتحه في محرر نصوص. حدّث الحقول الخاصة بالموقع في لوحة DD-WRT لتطابق (على الأقل Server IP/Name والمنفذ من الخط البعيد الجديد)، ثم انقر على Apply Settings. عادةً ما تكون الحقول الأخرى مثل شهادة CA و TLS Auth Key هي نفسها عبر المواقع، ولكن تحقق من الملف الجديد قبل الافتراض. بالنسبة للمسار A (DumaOS Hybrid VPN)، أضف إدخال VPN جديدًا في علامة التبويب المتقدمة باستخدام ملف .ovpn الجديد. بالنسبة لطرازات المسار C القائمة على USB، استبدل الملف .ovpn في openvpn-client وأعد تشغيل العميل كما هو موضح في دليل البدء السريع للطراز. بالنسبة لـ LBR20، استبدل الملف الموجود تحت /mnt/circle/overlay/etc/openvpn/config/client وابدأ العميل أو أعد تشغيل الجهاز وفقًا لدليل البدء السريع الخاص به.
Windscribe ينشئ مجموعة منفصلة من بيانات اعتماد OpenVPN تختلف عن بريد إلكتروني وكلمة المرور الرئيسية لحسابك. ابحث عنها عن طريق تسجيل الدخول إلى windscribe.com، والانتقال إلى مولد تكوين OpenVPN في windscribe.com/getconfig/openvpn، والنقر على Get Credentials. لا تستخدم بيانات اعتماد تسجيل الدخول الخاصة بحسابك في حقول اسم المستخدم وكلمة المرور للموجه: سيفشل الاتصال.
تغطي حماية VPN على مستوى الموجه كل جهاز في شبكتك، بما في ذلك أجهزة التلفزيون الذكية ووحدات ألعاب الفيديو وأجهزة إنترنت الأشياء التي لا يمكنها تشغيل تطبيق VPN بمفردها. تعمل مسارات الإعداد في هذا الدليل بافتراض أن خطتك تتضمن الوصول إلى ملفات التكوين وأن الموجه الخاص بك يدعم عميل VPN متوافقًا.
للبدء: