كيفية إعداد البروكسي على جهاز التوجيه TP-Link وتجاوز الحجب لكامل الشبكة المنزلية دون برامج إضافية

إذا كنت تدير عدة أجهزة في المنزل أو المكتب وترغب في توجيه كل حركة المرور عبر بروكسي - فإن تثبيت الإضافات والعميل على كل كمبيوتر وهاتف وتلفاز ذكي بشكل منفصل أمر غير مريح للغاية. من الأسهل بكثير إعداد بروكسي مرة واحدة على جهاز التوجيه TP-Link: حينها ستحصل جميع الأجهزة المتصلة تلقائيًا على IP المطلوب دون أي إعدادات إضافية.

في هذا الدليل، سنستعرض كيفية القيام بذلك خطوة بخطوة، وما هي أنواع البروكسي المناسبة لجهاز التوجيه، وماذا تفعل إذا كانت البرامج الثابتة القياسية TP-Link لا تدعم الوظائف المطلوبة.

لماذا إعداد البروكسي على جهاز التوجيه وليس على كل جهاز

الطريقة القياسية هي تثبيت إضافة للمتصفح أو عميل على كمبيوتر محدد. هذا يعمل، لكنه له قيود واضحة: الإضافة تغطي متصفحًا واحدًا فقط، والعميل - جهازًا واحدًا فقط. إذا كان لديك في المنزل أو في مكتب صغير 5-10 أجهزة (أجهزة كمبيوتر محمولة، هواتف ذكية، أجهزة لوحية، تلفاز ذكي، أجهزة ألعاب)، فإن إعداد كل منها يتحول إلى روتين.

جهاز التوجيه هو نقطة دخول واحدة لكل حركة المرور في شبكتك. إذا قمت بإعداد البروكسي أو إعادة توجيه الحركة على مستوى جهاز التوجيه، فستبدأ جميع الأجهزة المتصلة بهذه الشبكة (عبر Wi-Fi أو كابل) تلقائيًا في استخدام IP المطلوب. هذا مريح بشكل خاص في السيناريوهات التالية:

• شبكة منزلية بها العديد من الأجهزة - تم إعدادها مرة واحدة، وتعمل في كل مكان.
• تلفاز ذكي وأجهزة ألعاب - من المستحيل تثبيت عميل البروكسي عليها بوسائل قياسية، ولكن عبر جهاز التوجيه يعمل كل شيء تلقائيًا.
• مكتب صغير أو مساحة عمل مشتركة - نقطة تحكم واحدة لحركة المرور لجميع الفريق.
• اختبار الجغرافيا - يمكن للمسوقين والبائعين في الأسواق التحقق من كيفية ظهور الموقع أو الإعلان من منطقة أخرى، دون الحاجة لتغيير الإعدادات على كل جهاز.
• مراقبة الأسعار على Wildberries و Ozon - إذا كنت تستخدم محللًا يعمل من عدة أجهزة، فإن بروكسي واحد على جهاز التوجيه سيسهل الإدارة.

من المهم أن نفهم: تدعم أجهزة التوجيه TP-Link، اعتمادًا على الطراز والبرنامج الثابت، طرقًا مختلفة للبروكسي. البرنامج الثابت القياسي (الرسمية من TP-Link) له إمكانيات محدودة. توفر البرامج الثابتة البديلة - OpenWrt و DD-WRT - أقصى تحكم. سنستعرض جميع الخيارات بالتفصيل.

ما هي أنواع البروكسي التي تعمل على جهاز التوجيه TP-Link

قبل الانتقال إلى الإعداد، يجب أن نفهم أي بروكسي يمكن استخدامه على مستوى جهاز التوجيه. ليست جميع الأنواع مناسبة بنفس القدر لهذه المهمة.

بروكسي HTTP/HTTPS

تعمل فقط مع حركة مرور الويب (المتصفحات، التطبيقات التي تستخدم بروتوكول HTTP). على مستوى جهاز التوجيه، يمكن استخدامها من خلال البروكسي الشفاف (transparent proxy)، لكن هذا يتطلب إعدادات إضافية ولا يعمل مع كل حركة المرور. مناسب لمهام تجاوز الحظر في المتصفح.

بروكسي SOCKS5

بروتوكول أكثر عمومية - يعمل مع أي نوع من الحركة: المتصفحات، المراسلات، الألعاب، البث. على جهاز التوجيه مع OpenWrt أو DD-WRT، يمكن إعداد SOCKS5 من خلال أداة redsocks أو حلول مماثلة، التي تعيد توجيه كل الحركة عبر خادم SOCKS5. هذا هو الخيار الأكثر مرونة للشبكة المنزلية.

بروكسي سكنية

البروكسي السكنية تستخدم عناوين IP لمستخدمين حقيقيين في المنزل - تبدو كالمستخدمين العاديين على الإنترنت، وليس كخوادم أو VPN. لمهام تجاوز الحظر ومراقبة المواقع، هذا هو الخيار الأمثل: خطر ضئيل للدخول في القائمة السوداء، توافق عالي مع معظم الخدمات.

بروكسي موبايل

تستخدم عناوين IP لمشغلي الهواتف المحمولة (4G/5G). الأكثر "موثوقية" من وجهة نظر أنظمة مكافحة الاحتيال، حيث يمكن أن يكون وراء IP موبايل واحد آلاف المستخدمين. مناسبة لجهاز التوجيه تمامًا مثل البروكسي السكنية - عبر SOCKS5 أو HTTP.

بروكسي مراكز البيانات

الأسرع والأرخص، ولكن من السهل تحديدها كبروكسي. لمهام بسيطة (تحليل، مراقبة الأسعار في الأسواق) - مناسبة. لتجاوز الحظر الجاد - أسوأ من البروكسي السكنية.

التحقق من البرنامج الثابت: القياسي أو OpenWrt/DD-WRT

الخطوة الأولى هي تحديد البرنامج الثابت المثبت على جهاز التوجيه TP-Link الخاص بك. يعتمد ذلك على الطريقة التي يمكنك بها إعداد البروكسي.

كيفية التحقق:

1. افتح المتصفح وأدخل في شريط العنوان 192.168.0.1 أو 192.168.1.1 (العناوين القياسية TP-Link).
2. أدخل اسم المستخدم وكلمة المرور (افتراضيًا: admin/admin أو المذكورة على ملصق جهاز التوجيه).
3. انظر إلى الواجهة: إذا رأيت الواجهة الزرقاء أو البيضاء القياسية TP-Link - لديك البرنامج الثابت القياسي. إذا كانت الواجهة تبدو مختلفة مع الكتابات OpenWrt أو DD-WRT - تم تثبيت برنامج ثابت بديل بالفعل.
4. في البرنامج الثابت القياسي، انتقل إلى قسم أدوات النظام → تحديث البرنامج وانظر إلى إصدار البرنامج الثابت.

النماذج الشائعة من TP-Link التي تدعم OpenWrt: Archer C7، Archer C6، TL-WR1043ND، Archer A7، TL-WR841N (بعض الإصدارات). يمكنك التحقق من توافق طرازك على الموقع الرسمي لـ OpenWrt في قسم جدول الأجهزة.

إعداد البروكسي على البرنامج الثابت القياسي TP-Link

لا يدعم البرنامج الثابت القياسي TP-Link الاتصال المباشر ببروكسي SOCKS5 أو HTTP على مستوى الشبكة بأكملها. ومع ذلك، هناك بعض الطرق البديلة التي لا تتطلب تغيير البرنامج الثابت.

الطريقة 1: استخدام عميل VPN المدمج (OpenVPN / PPTP / L2TP)

العديد من النماذج الحديثة من TP-Link (سلسلة Archer) تحتوي على عميل VPN مدمج. هذا ليس بروكسي تمامًا، ولكنه يسمح بتمرير كل حركة المرور في الشبكة عبر خادم بعيد، مما يحل مشكلة تجاوز الحظر.

1. قم بتسجيل الدخول إلى لوحة التحكم لجهاز التوجيه (192.168.0.1).
2. انتقل إلى قسم Advanced → VPN Client (أو "الإعدادات المتقدمة → عميل VPN").
3. اضغط على Add واختر البروتوكول: OpenVPN، PPTP أو L2TP/IPSec.
4. أدخل بيانات الخادم: العنوان، اسم المستخدم، كلمة المرور. إذا كنت تستخدم OpenVPN - قم بتحميل ملف التكوين .ovpn.
5. قم بتفعيل العميل وفي الإعدادات حدد الأجهزة التي تريد تطبيق VPN عليها (الجميع أو اختيارياً حسب عنوان MAC).
6. احفظ الإعدادات وأعد تشغيل جهاز التوجيه.

تعمل هذه الطريقة على Archer C6 و Archer AX20 و Archer C80 وغيرها من النماذج الحديثة. تحقق من وجود قسم عميل VPN في إصدار البرنامج الثابت الخاص بك.

الطريقة 2: إعداد DNS-over-HTTPS أو Smart DNS

إذا كنت بحاجة لتجاوز الحظر على مستوى DNS (حيث تعمل معظم الحظورات في روسيا بهذه الطريقة)، يمكنك تغيير خادم DNS على مستوى جهاز التوجيه. هذا ليس بروكسي، لكنه يحل المشكلة للعديد من المواقع المحجوبة.

1. قم بتسجيل الدخول إلى لوحة التحكم لجهاز التوجيه.
2. انتقل إلى الإعدادات المتقدمة → الشبكة → خادم DHCP.
3. في حقول "DNS الأساسي" و "DNS الإضافي"، أدخل عناوين خوادم DNS العامة، على سبيل المثال: 1.1.1.1 و 8.8.8.8.
4. احفظ التغييرات. ستستخدم جميع الأجهزة في الشبكة DNS الجديد.

هذه الطريقة بسيطة، لكنها محدودة: تساعد فقط في حالات حظر DNS ولا تغير عنوان IP الخاص بك. لتوفير الخصوصية الكاملة للحركة، تحتاج إلى طرق من الأقسام التالية.

إعداد البروكسي عبر OpenWrt: دليل خطوة بخطوة

OpenWrt هو نظام Linux كامل لجهاز التوجيه. يسمح لك بتثبيت أي حزم، بما في ذلك الأدوات للبروكسي الشفاف لكل حركة المرور عبر بروكسي SOCKS5 أو HTTP. هذا هو الخيار الأكثر قوة ومرونة.

الخطوة 1: تثبيت OpenWrt (إذا لم يكن مثبتًا بعد)

1. اذهب إلى openwrt.org → جدول الأجهزة، وابحث عن طراز TP-Link الخاص بك.
2. قم بتنزيل ملف البرنامج الثابت المسمى factory (للتثبيت الأولي).
3. في لوحة TP-Link القياسية، انتقل إلى أدوات النظام → تحديث البرنامج.
4. قم بتحميل الملف الذي تم تنزيله وأكد التحديث. سيعيد جهاز التوجيه تشغيل نفسه مع OpenWrt.
5. بعد إعادة التشغيل، افتح 192.168.1.1 - سترى واجهة LuCI (لوحة الويب لـ OpenWrt).

الخطوة 2: تثبيت redsocks للبروكسي الشفاف SOCKS5

redsocks هي أداة تعيد توجيه كل حركة TCP عبر بروكسي SOCKS5 أو HTTP. هي التي تجعل البروكسي "شفافًا" لجميع الأجهزة في الشبكة.

1. اتصل بجهاز التوجيه عبر SSH: افتح الطرفية وأدخل ssh [email protected]
2. قم بتحديث قائمة الحزم: opkg update
3. قم بتثبيت redsocks: opkg install redsocks
4. افتح ملف التكوين لـ redsocks للتعديل:

base {
    log_debug = off;
    log_info = on;
    log = "file:/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}

redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = IP_البروكسي_الخاصة_بك;
    port = منفذ_البروكسي_الخاصة_بك;
    type = socks5;
    login = "اسم_المستخدم_الخاصة_بك";
    password = "كلمة_المرور_الخاصة_بك";
}

استبدل IP_البروكسي_الخاصة_بك، منفذ_البروكسي_الخاصة_بك، اسم_المستخدم_الخاصة_بك و كلمة_المرور_الخاصة_بك ببيانات خادم البروكسي الخاص بك.

الخطوة 3: إعداد iptables لإعادة توجيه الحركة

بعد إعداد redsocks، تحتاج إلى إخبار جهاز التوجيه بإعادة توجيه كل حركة المرور في الشبكة المحلية عبر منفذ redsocks. أضف القواعد التالية إلى iptables:

# إنشاء سلسلة REDSOCKS
iptables -t nat -N REDSOCKS

# استبعاد الحركة إلى خادم البروكسي نفسه
iptables -t nat -A REDSOCKS -d IP_البروكسي_الخاصة_بك -j RETURN

# استبعاد العناوين المحلية
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN

# إعادة توجيه كل حركة TCP عبر redsocks
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345

# تطبيق على الحركة من الشبكة المحلية
iptables -t nat -A PREROUTING -i br-lan -p tcp -j REDSOCKS

الخطوة 4: التشغيل التلقائي عند إعادة التشغيل

لضمان حفظ الإعدادات بعد إعادة تشغيل جهاز التوجيه، أضف أوامر بدء redsocks وقواعد iptables إلى ملف التشغيل التلقائي. في OpenWrt، يتم ذلك من خلال LuCI → النظام → التشغيل التلقائي أو عن طريق تحرير ملف /etc/rc.local.

1. افتح الملف: vi /etc/rc.local
2. أضف قبل السطر exit 0 أوامر بدء redsocks وقواعد iptables.
3. احفظ الملف وأعد تشغيل جهاز التوجيه للتحقق.

إعداد البروكسي عبر DD-WRT

DD-WRT هو برنامج ثابت بديل شائع آخر لأجهزة التوجيه. واجهته تختلف قليلاً عن OpenWrt، لكن مبدأ إعداد البروكسي مشابه. يدعم DD-WRT محرك سكربت مدمج، يمكن من خلاله تشغيل redsocks أو أدوات مماثلة.

الخطوة 1: تثبيت DD-WRT

1. اذهب إلى dd-wrt.com → قاعدة بيانات أجهزة التوجيه وابحث عن طراز TP-Link الخاص بك.
2. قم بتنزيل ملف البرنامج الثابت واتبع التعليمات لطرازك.
3. بعد التثبيت، افتح لوحة التحكم على العنوان 192.168.1.1.

الخطوة 2: تشغيل السكربتات عبر DD-WRT

1. في لوحة DD-WRT، انتقل إلى Administration → Commands.
2. في حقل "Commands"، ألصق سكربت بدء redsocks وقواعد iptables (كما في OpenWrt).
3. اضغط على Save Startup - سيتم تنفيذ السكربت عند كل تشغيل لجهاز التوجيه.
4. لتطبيق فوري، اضغط على Run Commands.

الخطوة 3: تفعيل SSH في DD-WRT

لتثبيت حزم إضافية (redsocks) ستحتاج إلى الوصول عبر SSH إلى جهاز التوجيه. قم بتفعيله في قسم Services → Secure Shell → SSHd Enable. بعد ذلك، اتصل عبر الطرفية باستخدام الأمر ssh [email protected] وثبت الحزم المطلوبة.

أي بروكسي تختار لجهاز التوجيه: مقارنة الأنواع

يعتمد اختيار نوع البروكسي على مهمتك. لجهاز التوجيه، تعتبر استقرار الاتصال، دعم البروتوكول المطلوب، والسرعة مهمة - حيث ستعمل كل حركة المرور في شبكتك عبر هذا البروكسي.

بالنسبة للشبكة المنزلية، حيث تكون المهمة الأساسية هي تجاوز الحظر والوصول إلى خدمات البث، فإن البروكسي السكنية هي الأنسب: فهي تستخدم عناوين IP حقيقية لمستخدمين منزليين، ولا تثير الشكوك لدى الخدمات.

إذا كنت تستخدم جهاز التوجيه للعمل مع حسابات إعلانات أو الشبكات الاجتماعية - فكر في استخدام البروكسي الموبايل: فهي تستخدم IP لمشغلي الهواتف المحمولة وتعتبرها المنصات كمستخدمين عاديين للهواتف الذكية.

لمهام مراقبة الأسعار في الأسواق (Wildberries، Ozon، Yandex.Market) أو تحليل البيانات، حيث تكون السرعة وحجم الطلبات مهمين، فإن بروكسي مراكز البيانات مناسبة - فهي أسرع وأكثر اقتصادية.

كيفية التحقق من أن البروكسي يعمل على الشبكة بأكملها

بعد الإعداد، من المهم التأكد من أن كل حركة المرور تمر بالفعل عبر البروكسي، وليس مباشرة. إليك بعض طرق التحقق.

الطريقة 1: التحقق من IP عبر المتصفح

1. على أي جهاز في شبكتك، افتح المتصفح.
2. انتقل إلى موقع 2ip.ru أو whoer.net.
3. تحقق من أن عنوان IP المعروض يتطابق مع IP خادم البروكسي الخاص بك، وليس مع IP الحقيقي الخاص بك من مزود الخدمة.
4. تحقق أيضًا من الجغرافيا - يجب أن تتطابق مع بلد البروكسي.

الطريقة 2: التحقق من عدة أجهزة

تحقق من IP على أجهزة مختلفة: الكمبيوتر، الهاتف الذكي، الجهاز اللوحي. يجب أن تظهر جميعها نفس IP خادم البروكسي. إذا كان أحد الأجهزة يظهر IP الحقيقي - ربما يكون متصلًا بشبكة أخرى أو أن إعدادات iptables لا تطبق على جميع الواجهات.

الطريقة 3: التحقق من تسرب DNS

حتى إذا كان IP مخفيًا عبر البروكسي، قد تظل طلبات DNS تمر عبر مزود الخدمة، مما يكشف عن موقعك الجغرافي الحقيقي. تحقق من تسرب DNS على موقع dnsleaktest.com:

1. افتح dnsleaktest.com على أي جهاز في الشبكة.
2. اضغط على اختبار قياسي أو اختبار موسع.
3. تحقق من أن خوادم DNS في النتائج تعود لمزود البروكسي الخاص بك أو DNS العامة المحايدة (1.1.1.1، 8.8.8.8)، وليس لمزود الإنترنت الخاص بك.
4. إذا كان هناك تسرب - في إعدادات جهاز التوجيه، قم بتغيير خوادم DNS إلى 1.1.1.1 و 8.8.8.8.

الطريقة 4: التحقق عبر سطر الأوامر

على جهاز كمبيوتر يعمل بنظام Windows، افتح سطر الأوامر (cmd) ونفذ:

curl -s https://api.ipify.org
  

ستعيد هذه الأمر IP العام الحالي الخاص بك. إذا كان يتطابق مع IP البروكسي - كل شيء تم إعداده بشكل صحيح.

المشاكل الشائعة وكيفية حلها

عند إعداد البروكسي على جهاز التوجيه TP-Link، قد تواجه عددًا من المشاكل الشائعة. دعونا نستعرض أكثرها انتشارًا وطرق حلها.

المشكلة 1: الإنترنت لا يعمل بعد الإعداد

السبب: بيانات البروكسي غير صحيحة (IP، المنفذ، اسم المستخدم/كلمة المرور) أو خادم البروكسي غير متاح.

الحل: تحقق من بيانات البروكسي - تأكد من أن IP والمنفذ صحيحين، وأن اسم المستخدم وكلمة المرور مدخلة بدون مسافات زائدة. تحقق مما إذا كان خادم البروكسي يعمل، بالاتصال به مباشرة من الكمبيوتر عبر المتصفح أو ProxyChecker. إذا كان البروكسي يعمل، لكن جهاز التوجيه لا يتصل - تحقق من قواعد iptables بحثًا عن الأخطاء.

المشكلة 2: البروكسي يعمل فقط لبعض الأجهزة

السبب: قواعد iptables تطبق فقط على واجهة شبكة معينة أو نطاق فرعي.

الحل: تأكد من أن القاعدة في PREROUTING تشير إلى واجهة الشبكة المحلية الصحيحة. في OpenWrt، تكون عادةً br-lan. نفذ الأمر ip link show لعرض جميع الواجهات وتحقق من أنك تستخدم الاسم الصحيح.

المشكلة 3: الإعدادات تعود إلى الوضع الافتراضي بعد إعادة التشغيل

السبب: قواعد iptables وتشغيل redsocks لم تتم إضافتها إلى التشغيل التلقائي.

الحل: في OpenWrt، أضف الأوامر إلى ملف /etc/rc.local أو أنشئ سكربت init في /etc/init.d/. في DD-WRT، استخدم قسم Administration → Commands → Save Startup.

المشكلة 4: سرعة بطيئة عبر البروكسي

السبب: خادم البروكسي مزدحم، أو بعيد جغرافيًا، أو أن جهاز التوجيه لديه معالج ضعيف لمعالجة الحركة.

الحل: اختر خادم بروكسي في أقرب منطقة لك. لجهاز توجيه بموارد معالجة محدودة، يُنصح باستخدام البروكسي فقط لأجهزة معينة أو مهام، وليس لجميع الشبكة بالكامل. تحقق من سرعة خادم البروكسي عبر speedtest قبل إعداد جهاز التوجيه.

المشكلة 5: المواقع HTTPS لا تعمل

السبب: عند استخدام بروكسي HTTP (ليس SOCKS5)، قد لا يتم إعادة توجيه حركة HTTPS بشكل صحيح بسبب خصائص التشفير.

الحل: انتقل إلى بروكسي SOCKS5 - فهو يدعم أي نوع من الحركة بما في ذلك HTTPS دون إعداد إضافي. تأكد من أن في تكوين redsocks تم تحديد النوع socks5، وليس http-relay.

المشكلة 6: جهاز التوجيه لا يدعم OpenWrt

السبب: ليست جميع نماذج TP-Link تدعم البرامج الثابتة البديلة. هذا ينطبق بشكل خاص على النماذج الجديدة ذات الشرائح غير القياسية.

الحل: استخدم جهاز التوجيه كالمعتاد، ولتجاوز الحظر، قم بإعداد جهاز منفصل (مثل Raspberry Pi أو Mini-PC) كبوابة بروكسي في شبكتك. أو استخدم عميل VPN في البرنامج الثابت المدمج TP-Link - تم وصف هذه الطريقة في قسم البرنامج الثابت القياسي.

الخاتمة

إعداد البروكسي على جهاز التوجيه TP-Link هو وسيلة فعالة لضمان تجاوز الحظر لجميع الشبكة المنزلية أو المكتبية دون الحاجة لتثبيت برامج على كل جهاز. بعد إعداد جهاز التوجيه مرة واحدة، تحصل على نقطة تحكم واحدة لحركة المرور لجميع الأجهزة المتصلة: أجهزة الكمبيوتر، الهواتف الذكية، تلفاز ذكي وأجهزة الألعاب.

إذا كان جهاز التوجيه الخاص بك يدعم OpenWrt أو DD-WRT - استخدم redsocks للبروكسي الشفاف الكامل SOCKS5. إذا كنت تعمل على البرنامج الثابت القياسي - استخدم عميل VPN المدمج أو غير خوادم DNS لتجاوز الحظر الأساسي.

بالنسبة للشبكة المنزلية، حيث من المهم تجاوز حظر الخدمات وفي نفس الوقت عدم إثارة الشكوك، نوصي باستخدام البروكسي السكنية - فهي تستخدم IP لمستخدمين حقيقيين في المنزل، وتعمل بشكل جيد مع SOCKS5 وتناسب تمامًا الإعداد على مستوى جهاز التوجيه. لمهام تتعلق بمنصات الإعلانات أو الشبكات الاجتماعية، يجب أن تأخذ في الاعتبار البروكسي الموبايل - فهي توفر أعلى مستوى من الثقة من أنظمة مكافحة الاحتيال.