كيفية إعداد البروكسي على جهاز التوجيه Keenetic وحماية جميع أجهزة الشبكة المنزلية دفعة واحدة

تخيل: بدلاً من إعداد البروكسي بشكل منفصل على الهاتف، الكمبيوتر المحمول، الجهاز اللوحي و Smart TV - تقوم بإعداده مرة واحدة على جهاز التوجيه Keenetic. بعد ذلك، يتم توجيه كل حركة المرور في الشبكة المنزلية تلقائيًا عبر IP المطلوب. هكذا يعمل المراهنون والمسوقون، الذين من المهم بالنسبة لهم ألا "تظهر" أي جهاز عنوانه الحقيقي.

في هذه المقالة - دليل كامل خطوة بخطوة لإعداد البروكسي على Keenetic: من الدخول إلى واجهة الويب إلى التحقق من العمل على جميع أجهزة الشبكة.

لماذا يجب إعداد البروكسي على جهاز التوجيه بدلاً من كل جهاز

النهج القياسي هو إدخال البروكسي في إعدادات المتصفح أو تطبيق معين. هذا يعمل، ولكن له عيب واضح: يجب إعداد كل جهاز جديد يدويًا. إذا كان لديك 5-7 أجهزة في المنزل، فإن ذلك يتحول إلى روتين. وإذا كنت تعمل مع حسابات إعلانات Facebook Ads أو TikTok Ads وترغب في توجيه كل حركة المرور من الشبكة المنزلية عبر IP واحد - فإن الإعداد على مستوى جهاز التوجيه يصبح الحل الوحيد المريح.

إليك المزايا الرئيسية للبروكسي على جهاز التوجيه Keenetic:

• إعداد واحد - جميع الأجهزة: الهواتف الذكية، أجهزة الكمبيوتر المحمولة، Smart TV، وحدات التحكم في الألعاب - كل شيء يعمل تلقائيًا عبر البروكسي.
• حماية الأجهزة بدون متصفح: التطبيقات التي لا تدعم الإعداد اليدوي للبروكسي ستعمل أيضًا من خلاله.
• IP موحد لجميع الشبكة: هذا مهم للمراهنين الذين يعملون مع حسابات الإعلانات - كل الإجراءات مرئية للمنصة كنقطة دخول واحدة.
• إدارة مريحة: إذا كنت ترغب في تغيير البروكسي - قم بتغييره مرة واحدة في واجهة Keenetic، وسيتم تطبيق التغييرات على جميع الأجهزة على الفور.
• المرونة: يتيح لك Keenetic إعداد التوجيه الانتقائي - بعض الأجهزة تعمل عبر البروكسي، بينما تعمل أخرى مباشرة.

أجهزة التوجيه Keenetic (سابقًا - ZyXEL Keenetic) شائعة في روسيا ودول رابطة الدول المستقلة بسبب دعم البرنامج الثابت الخاص بها للوظائف الشبكية المتقدمة: PPTP و L2TP و OpenVPN و SSTP و WireGuard والعمل مع خوادم البروكسي عبر حزم خارجية. وهذا يجعلها خيارًا ممتازًا لمن يرغبون في إدارة حركة المرور في الشبكة المنزلية أو المكتبية بشكل مرن.

ما تحتاجه قبل بدء الإعداد

قبل البدء، تأكد من أن لديك كل ما تحتاجه. سيستغرق الإعداد 10-20 دقيقة إذا تم التحضير مسبقًا.

ما ستحتاجه:

1. جهاز توجيه Keenetic مع البرنامج الثابت الحالي (يفضل الإصدار 3.x وما فوق). يمكنك التحقق من الإصدار في واجهة الويب: قسم "الإعدادات العامة" → "التحديث".
2. بيانات خادم البروكسي: عنوان IP أو اسم المضيف، المنفذ، اسم المستخدم وكلمة المرور (إذا كان البروكسي يتطلب مصادقة)، نوع البروتوكول (HTTP أو HTTPS أو SOCKS5).
3. الوصول إلى واجهة الويب لجهاز التوجيه - عادةً ما يكون هذا العنوان 192.168.1.1 أو my.keenetic.net.
4. كمبيوتر أو لابتوب متصل بجهاز التوجيه عبر كابل أو Wi-Fi.

أيضًا، قرر مسبقًا أي الأجهزة يجب أن تعمل عبر البروكسي. إذا كنت بحاجة إلى توجيه البروكسي فقط لجهاز الكمبيوتر المحمول الخاص بالعمل، بينما يجب أن يتصل هاتف العائلة مباشرة - يمكن إعداد ذلك من خلال تقسيم الشبكة أو سياسات التوجيه في Keenetic.

الدخول إلى واجهة الويب لـ Keenetic

قبل إعداد أي شيء، يجب الدخول إلى لوحة التحكم الخاصة بجهاز التوجيه. يتمتع Keenetic بواجهة ويب مريحة يمكن الوصول إليها من أي جهاز في الشبكة.

الخطوة 1: افتح المتصفح وانتقل إلى العنوان

أدخل في شريط عنوان المتصفح: 192.168.1.1 أو my.keenetic.net. يعمل الخيار الثاني حتى إذا قمت بتغيير عنوان IP الافتراضي لجهاز التوجيه.

الخطوة 2: أدخل اسم المستخدم وكلمة المرور

بشكل افتراضي، اسم المستخدم هو admin، وكلمة المرور هي تلك التي قمت بتعيينها عند الإعداد الأولي لجهاز التوجيه. إذا لم يتم تغيير كلمة المرور ولم تنجح كلمة المرور الافتراضية - تحقق من الملصق على جسم جهاز التوجيه.

الخطوة 3: تحقق من إصدار البرنامج الثابت

بعد تسجيل الدخول، انتقل إلى قسم «الإعدادات العامة» → «تحديث البرنامج». تأكد من أنك تستخدم الإصدار الحالي من Keenetic OS. قد لا تدعم الإصدارات القديمة بعض ميزات التوجيه.

الخطوة 4: قم بتثبيت المكونات المطلوبة

انتقل إلى قسم «الإعدادات العامة» → «تغيير مجموعة المكونات». للتعامل مع البروكسي عبر التوجيه، تأكد من تثبيت المكونات:

• بروتوكول SSTP - إذا كنت تستخدم نفق SSTP
• عميل OpenVPN - لأنفاق OpenVPN
• مدير حزم Entware - لتثبيت redsocks/3proxy لبروكسي HTTP و SOCKS5

اضغط على "تثبيت" بجوار المكونات المطلوبة وانتظر إعادة تشغيل جهاز التوجيه.

أي نوع من البروكسي يجب اختياره لـ Keenetic

ليست جميع أنواع البروكسي مريحة بنفس القدر للإعداد على مستوى جهاز التوجيه. قبل البدء، حدد المهمة:

بالنسبة لمهام المراهنة والعمل مع منصات الإعلانات، فإن الخيار الأمثل هو بروكسي سكنية عبر بروتوكول SOCKS5. لديهم IP حقيقي لمستخدمي المنازل، مما يقلل بشكل كبير من خطر الحظر من قبل Facebook Ads و TikTok Ads وغيرها من المنصات.

إذا كانت مهمتك هي مراقبة الأسعار على Wildberries أو Ozon أو Avito، فإن بروكسي HTTP مع تغيير IP يكفي. للعمل مع التطبيقات المحمولة والشبكات الاجتماعية (Instagram، TikTok)، من الأفضل النظر في بروكسي المحمولة - فهي تعمل عبر IP لمشغلي الشبكات المحمولة وتبدو طبيعية للغاية بالنسبة لخوارزميات المنصات.

إعداد البروكسي خطوة بخطوة على Keenetic

سنقوم بتحليل سيناريوهين رئيسيين: الإعداد عبر OpenVPN (أسهل، دعم أصلي) وعبر SOCKS5 باستخدام Entware و redsocks (لأولئك الذين يعملون مع خوادم البروكسي التقليدية).

السيناريو A: الإعداد عبر نفق OpenVPN

هذا الخيار مناسب إذا كان موفر البروكسي الخاص بك يقدم تكوين OpenVPN. يدعم Keenetic ذلك بشكل أصلي - بدون حزم إضافية.

1. قم بتسجيل الدخول إلى واجهة الويب لـ Keenetic عبر العنوان my.keenetic.net.
2. انتقل إلى قسم «الإنترنت» → «اتصالات أخرى».
3. اضغط على «إضافة اتصال» واختر «OpenVPN».
4. أدخل اسم الاتصال (على سبيل المثال، "Proxy-Work").
5. في حقل «التكوين»، ألصق محتوى ملف .ovpn الخاص بك، الذي حصلت عليه من موفر البروكسي.
6. إذا كانت المصادقة مطلوبة - أدخل اسم المستخدم وكلمة المرور في الحقول المناسبة.
7. اضغط على «حفظ».
8. قم بتفعيل الاتصال عن طريق تحويل المفتاح إلى وضع "مفعل".
9. انتظر 10-15 ثانية - يجب أن يتغير الحالة إلى "متصل".

السيناريو B: إعداد بروكسي SOCKS5/HTTP عبر Entware و redsocks

هذا الخيار مطلوب إذا كان لديك خادم بروكسي تقليدي مع IP، منفذ، اسم مستخدم وكلمة مرور. ستحتاج إلى وحدة تخزين USB (فلاش ميموري بسعة 1 جيجابايت على الأقل) لتثبيت Entware.

الخطوة 1: إعداد وحدة تخزين USB

1. قم بتهيئة الفلاش ميموري إلى تنسيق ext4 (على Windows استخدم MiniTool Partition Wizard أو ما يعادله).
2. أدخل الفلاش ميموري في منفذ USB لجهاز التوجيه Keenetic.
3. قم بتسجيل الدخول إلى واجهة الويب → «التطبيقات» → تأكد من أن الفلاش ميموري تم التعرف عليها.

الخطوة 2: تثبيت Entware

1. في واجهة الويب، انتقل إلى «الإعدادات العامة» → «تغيير مجموعة المكونات».
2. ابحث عن المكون «مدير الحزم OPKG (Entware)» وقم بتثبيته.
3. بعد إعادة تشغيل جهاز التوجيه، اتصل به عبر SSH. للقيام بذلك، في قسم «الإدارة» → «الوصول»، قم بتمكين الوصول عبر SSH.
4. اتصل عبر الطرفية (Windows: استخدم PuTTY أو SSH المدمج في Windows 10/11):

   ssh [email protected]

5. بعد تسجيل الدخول، نفذ أمر تثبيت Entware:

   opkg update

الخطوة 3: تثبيت redsocks

redsocks هي أداة تعترض حركة مرور TCP وتعيد توجيهها عبر بروكسي SOCKS5 أو HTTP. قم بتثبيتها بالأمر:

opkg install redsocks

الخطوة 4: إعداد ملف تكوين redsocks

افتح ملف التكوين للتعديل:

vi /opt/etc/redsocks.conf

قم بتعديل الملف ليبدو كما يلي (استبدل البيانات الخاصة بك):

base {
    log_debug = off;
    log_info = on;
    log = "file:/opt/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}

redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = IP_بروكسي_الخاص_بك;
    port = المنفذ_الخاص_بك;
    type = socks5;
    login = "اسم_المستخدم_الخاص_بك";
    password = "كلمة_المرور_الخاص_بك";
}

إذا كنت تستخدم بروكسي HTTP، استبدل type = socks5 بـ type = http-connect.

الخطوة 5: إعداد iptables لإعادة توجيه الحركة

أنشئ سكربت بدء التشغيل الذي سيعيد توجيه كل حركة المرور في الشبكة المحلية عبر redsocks:

vi /opt/etc/ndm/fs.d/100-redsocks.sh

محتوى السكربت:

#!/bin/sh
# بدء redsocks
/opt/etc/init.d/S40redsocks start

# إنشاء سلسلة iptables
iptables -t nat -N REDSOCKS
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345
iptables -t nat -A PREROUTING -p tcp -j REDSOCKS

اجعل السكربت قابلاً للتنفيذ وقم بتشغيله:

chmod +x /opt/etc/ndm/fs.d/100-redsocks.sh
sh /opt/etc/ndm/fs.d/100-redsocks.sh

بعد ذلك، أعد تشغيل جهاز التوجيه. ستقوم كل حركة مرور TCP في الشبكة المنزلية بالمرور تلقائيًا عبر خادم البروكسي الخاص بك.

التوجيه الانتقائي: البروكسي فقط للأجهزة المطلوبة

غالبًا لا تحتاج إلى توجيه كل حركة المرور في الشبكة عبر البروكسي. على سبيل المثال، يجب أن يعمل الكمبيوتر المحمول الخاص بالعمل عبر البروكسي، بينما يجب أن يتصل التلفاز وهاتف أفراد الأسرة عبر الاتصال العادي. يدعم Keenetic ذلك من خلال تقسيم الشبكة.

الطريقة 1: تقسيم الشبكات (شبكة الضيوف)

أنشئ قسم Wi-Fi منفصل (SSID) خصيصًا للأجهزة التي يجب أن تعمل عبر البروكسي:

1. في واجهة الويب، انتقل إلى «شبكة Wi-Fi» → «إضافة نقطة وصول».
2. حدد اسم الشبكة، مثل Work-Proxy.
3. في قسم «قسم الشبكة»، أنشئ قسمًا جديدًا واربطه بهذا الاتصال.
4. قم بإعداد التوجيه لهذا القسم عبر نفق OpenVPN أو عبر redsocks.
5. قم بتوصيل الأجهزة العاملة بشبكة Work-Proxy - ستعمل عبر البروكسي.

الطريقة 2: السياسات للأجهزة المحددة حسب عنوان MAC

يتيح لك Keenetic تعيين سياسة وصول إنترنت منفصلة لجهاز معين (حسب عنوان MAC):

1. انتقل إلى «الأجهزة» → ابحث عن الجهاز المطلوب في القائمة.
2. انقر على الجهاز → في النافذة المفتوحة، ابحث عن قسم «سياسة الوصول».
3. اختر السياسة التي تستخدم نفق OpenVPN أو اتصال بروكسي آخر.
4. احفظ. الآن سيكون هذا الجهاز فقط هو الذي يعمل عبر البروكسي.

كيفية التحقق من أن البروكسي يعمل

بعد الإعداد، تأكد من أن الحركة تمر بالفعل عبر البروكسي، وليس مباشرة. إليك بعض الطرق البسيطة للتحقق:

الطريقة 1: التحقق من IP عبر المتصفح

1. على الجهاز الذي يجب أن يعمل عبر البروكسي، افتح المتصفح.
2. انتقل إلى موقع 2ip.ru أو whoer.net.
3. قارن IP المعروض مع IP الحقيقي لموفر الخدمة الخاص بك (يمكنك معرفة ذلك عن طريق تعطيل البروكسي).
4. إذا كان IP مختلفًا - فإن البروكسي يعمل بشكل صحيح.

الطريقة 2: التحقق من الجيولوكاشن

انتقل إلى iplocation.net وتحقق من أن البلد والمدينة تتوافق مع الجيولوكاشن لخادم البروكسي الخاص بك، وليس موقعك الحقيقي.

الطريقة 3: التحقق من تسريبات DNS

أحيانًا يتم تغيير IP، ولكن طلبات DNS تظل تذهب مباشرة - يُطلق على ذلك تسرب DNS. تحقق من الموقع dnsleaktest.com:

1. افتح dnsleaktest.com.
2. اضغط على "اختبار موسع".
3. تأكد من أن جميع خوادم DNS في النتائج تعود لموفر البروكسي الخاص بك، وليس لموفر الإنترنت الخاص بك.

إذا تم اكتشاف تسرب DNS، انتقل إلى إعدادات Keenetic في «الإنترنت» → «DNS» واكتب يدويًا خوادم DNS لموفر البروكسي أو استخدم خوادم DNS العامة (مثل 1.1.1.1 من Cloudflare).

الطريقة 4: التحقق عبر جهاز محمول

قم بتوصيل الهاتف الذكي بشبكة Wi-Fi لجهاز التوجيه وافتح أي موقع يظهر IP الخاص بك. إذا كان IP يتطابق مع البروكسي - فإن الإعداد تم بشكل صحيح لجميع الشبكة.

المشاكل الشائعة وكيفية حلها

عند إعداد البروكسي على Keenetic، قد تواجه بعض الأخطاء النموذجية. دعونا نحلل الأكثر شيوعًا:

المشكلة 1: البروكسي متصل، لكن الإنترنت لا يعمل

السبب: تم إدخال بيانات البروكسي بشكل غير صحيح أو أن خادم البروكسي غير متاح.

الحل:

• تحقق من صحة IP، المنفذ، اسم المستخدم وكلمة المرور للبروكسي.
• تأكد من أن خادم البروكسي نشط - تحقق من عمله مباشرة من الكمبيوتر عبر المتصفح.
• تحقق مما إذا كانت فترة اشتراكك في البروكسي قد انتهت.

المشكلة 2: IP لا يتغير بعد الإعداد

السبب: لا يتم توجيه الحركة عبر البروكسي - خطأ في قواعد iptables أو سياسات Keenetic.

الحل:

• أعد تشغيل redsocks: /opt/etc/init.d/S40redsocks restart
• تحقق مما إذا كانت قواعد iptables قد تم تطبيقها: iptables -t nat -L REDSOCKS
• بالنسبة لـ OpenVPN: تأكد من أن النفق تم تعيينه كبوابة افتراضية في سياسات Keenetic.

المشكلة 3: سرعة بطيئة عبر البروكسي

السبب: خادم البروكسي مزدحم أو يقع بعيدًا عنك.

الحل:

• اختر خادم بروكسي بموقع جغرافي أقرب إلى بلدك.
• إذا كنت تستخدم بروكسي سكنية مع تغيير - تأكد من اختيار جلسة ثابتة (sticky session)، وإلا سيتغير IP بشكل متكرر جدًا.
• حاول التبديل من HTTP إلى SOCKS5 - فهو يحتوي على نفقات أقل.

المشكلة 4: بعد إعادة تشغيل جهاز التوجيه، يتوقف البروكسي عن العمل

السبب: لم يتم إضافة سكربت بدء redsocks إلى التشغيل التلقائي.

الحل: تأكد من أن السكربت موجود في المجلد /opt/etc/ndm/fs.d/ وله حقوق تنفيذ. تقوم Keenetic بتشغيل الملفات من هذا المجلد تلقائيًا بعد التحميل.

المشكلة 5: بعض المواقع غير متاحة عبر البروكسي

السبب: بعض المواقع تحظر عناوين IP من نطاقات مراكز البيانات أو دول معينة.

الحل: لمهام حيث تكون التوافق العالي مع المواقع (الشبكات الاجتماعية، الأسواق، منصات الإعلانات) مهمة، استخدم بروكسي سكنية بدلاً من بروكسي مراكز البيانات - فهي نادرًا ما تقع في قوائم الحظر.

الخاتمة

إعداد البروكسي على جهاز التوجيه Keenetic هو ساعة واحدة من الجهد الذي يحررك من الحاجة إلى إعداد كل جهاز بشكل منفصل. بعد التكوين الصحيح، ستقوم كل حركة المرور في الشبكة المنزلية أو المكتبية تلقائيًا بالمرور عبر IP المطلوب: الهواتف الذكية، أجهزة الكمبيوتر المحمولة، Smart TV وحتى أجهزة المنزل الذكي.

لمعظم المهام - حماية الشبكة المنزلية، العمل مع الخدمات الأجنبية، مراقبة الأسعار على Wildberries و Ozon - يكفي إعداد عبر نفق OpenVPN (السيناريو A). إذا كنت تعمل مع خوادم البروكسي التقليدية عبر بروتوكول SOCKS5 أو HTTP - استخدم مجموعة Entware + redsocks (السيناريو B).

تذكر: جودة العمل تعتمد مباشرة على نوع البروكسي. لمهام حيث تكون الخصوصية العالية وتقليل خطر الحظر مهمة - مثل حسابات الإعلانات، الشبكات الاجتماعية، والأسواق - نوصي باستخدام بروكسي سكنية. تعمل عبر IP حقيقي لمستخدمي المنازل ولا تسبب تقريبًا أي شكوك لدى أنظمة حماية المنصات.