CreateYourVPN Academy
أجهزة التوجيه (الراوترات)

راوتر OpenWRT

كيفية توصيل راوتر OpenWRT بـ CreateYourVPN باستخدام Nikki — أضف رابط اشتراك واحدًا وتُطبَّق قواعد التوجيه الانتقائي (split-tunneling) من لوحتك على شبكة المنزل بالكامل تلقائيًا.

توصيل الراوتر يضع منزلك بالكامل خلف الـ VPN — فكل هاتف وتلفزيون ولابتوب يستخدمه دون أي إعداد لكل جهاز على حدة. على OpenWRT يُعدّ هذا أسلس مسار على الإطلاق: تضيف رابط اشتراك واحدًا، فيسحب الراوتر منه كلًّا من الخادم وقواعد التوجيه الانتقائي (split-tunneling) من لوحتك. غيّر القواعد في لوحتك، وسيلتقطها الراوتر عند تحديثه التالي.

نستخدم Nikki — تطبيق OpenWRT خفيف مبني على نواة mihomo (Clash.Meta).

يتطلب Nikki إصدار OpenWRT 24.10 أو أحدث (تعمل إصدارات 25.x و SNAPSHOT أيضًا). إصدار OpenWRT 23.05 غير مدعوم.

ما ستحتاج إليه

  • راوتر يعمل بـ OpenWRT ≥ 24.10 مع وصول إلى الإنترنت.
  • بضع دقائق ووصول إلى الراوتر (الواجهة الويب LuCI أو SSH).

الخطوة 1. تثبيت Nikki

Nikki ليس ضمن مستودعات (feeds) OpenWRT الافتراضية — بل يأتي من مستودع الحزم الخاص به.

اتبع التعليمات الرسمية — فهي تُبقي عنوان المستودع (feed) والأوامر محدّثة:

شغّل سكربت المستودع (feed) الخاص بالمشروع، ثم ثبّت الحزم — عادةً opkg install nikki luci-app-nikki (بالإضافة إلى حزمة لغة مثل luci-i18n-nikki-en). على صور SNAPSHOT/main يكون مدير الحزم هو apk، لذا يصبح الأمر apk add nikki … بدلًا من ذلك — يختار سكربت المستودع الخاص بالمشروع الأنسب لك. تُسحب نواة mihomo تلقائيًا.

افتح LuCI (الواجهة الويب لـ OpenWRT) وانتقل إلى Services → Nikki.

في أول مرة يعمل فيها Nikki، تُنزّل نواة mihomo قواعد بيانات geo (المستخدمة في قواعد الدول/الفئات)، لذا يحتاج الراوتر إلى إنترنت عند بدء التشغيل الأول.

الخطوة 2. أضف رابط اشتراكك

افتح حسابك، وانتقل إلى منطقة Connection وشغّل Router support. افتح تبويب OpenWRT وانسخ رابط الاشتراك (أو امسح رمز QR الخاص به). ينتهي الرابط بـ /clash.

في Services → Nikki، أضف subscription جديدًا والصق ذلك الرابط. احفظه وحدّثه — يجلب Nikki العقدة (node) الخاصة بك و قواعد التوجيه الانتقائي (split-tunneling).

فعّل Nikki وشغّله. اختر وضع تشغيل إذا طُلب منك ذلك (يُعدّ TPROXY خيارًا افتراضيًا جيدًا)؛ يتولى Nikki قواعد الجدار الناري نيابةً عنك.

رابط الاشتراك سرّي — أي شخص يملكه يمكنه استخدام الـ VPN الخاص بك. لا تشاركه ولا تنشره في أي مكان.

الخطوة 3. تحقق من أنه يعمل

على أي جهاز متصل عبر الراوتر، افتح موقعًا يُفترض أن يمر عبر الـ VPN وتأكد من تغيّر موقعك الظاهر. أما المواقع التي ضبطتها على التجاوز (bypass) للـ VPN في اللوحة فيجب أن تظل تُفتح مباشرةً. وعندما تغيّر لاحقًا قواعد التوجيه الانتقائي في اللوحة، يطبّقها الراوتر عند تحديث الاشتراك التالي (يمكنك أيضًا تشغيل تحديث في Nikki يدويًا).

مراجع مفيدة

On this page