أفضل VPN لراوتر OpenWrt بعد التحديث: عندما تصبح سرعة العودة للعمل أهم من دمج الـVPN داخل الراوتر

كان الإنترنت قد عاد بعد تحديث الراوتر.

الـVPN لم يعد.

قبل ذلك بنحو عشرين دقيقة كنت أنظر إلى لوحة LuCI برضا معتاد بعد ترقية ناجحة: الراوتر أقلع، أجهزة Wi-Fi عادت، DHCP يعمل، والاتصال الخارجي طبيعي.

ثم فتحت اللابتوب الذي أستخدمه للعمل.

لدي ملف بناء بحجم 460 ميغابايت يجب أن يصل إلى خادم العميل قبل مكالمة تبدأ بعد نصف ساعة. كنت أريد تمرير هذا الجهاز عبر VPN، مع إبقاء بقية المنزل على الاتصال العادي. فتحت صفحة اختبار عنوان IP. ظهر عنوان مزود الإنترنت. إذًا سياسة الـVPN القديمة لم تعد تفعل ما أتوقعه.

دخلت إلى الراوتر عبر SSH وكتبت الأمر الموجود في ملاحظاتي القديمة: opkg update الرد: opkg: not found نظرت إليه لثانيتين. ثم تذكرت. أنا لم أعد على إصدار OpenWrt القديم. وهكذا تحولت المهمة من «ارفع الملف» إلى «تذكر ماذا تغير في الراوتر منذ آخر مرة لمسته».

تحديث OpenWrt أعادني مباشرة إلى إعدادات الـVPN

لم أقم بالترقية بدافع العبث. OpenWrt 25.12.5 صدر في 1 يوليو 2026، وهو الإصدار المستقر الحالي من سلسلة 25.12. وتضمنت ملاحظاته إصلاحات لثغرات أمنية في خدمات شبكية أساسية، مع توصية بالتحديث. (OpenWrt) كما أن سلسلة 24.10 القديمة تتجه إلى نهاية الدعم في سبتمبر 2026. (OpenWrt)

إذًا الترقية كانت القرار المنطقي. لكن 25.12 جاء أيضًا بتغيير يلاحظه سريعًا أي شخص يحتفظ بملاحظات قديمة: انتقل OpenWrt من opkg إلى apk لإدارة الحزم. (OpenWrt) المشكلة ليست في الأمر الجديد نفسه. المشكلة أنني تذكرت فجأة مقدار ما ربطته بالراوتر: واجهة VPN. Firewall.

Routing. وسياسة تحدد أي جهاز يمر من أي طريق. كلما زاد اندماج الـVPN داخل OpenWrt، أصبح تحديث الراوتر قادرًا على إعادتي إلى هذه الطبقات كلها. وكان أمامي أقل من نصف ساعة.

السبب في استخدامي OpenWrt أصلًا هو أنني لا أريد مسارًا واحدًا للجميع

لو كنت أريد تمرير المنزل بالكامل عبر VPN واحد، لكانت القصة أسهل. لكن أجهزة العمل شيء. التلفاز شيء آخر. وجهاز الألعاب لا يحتاج إلى المسار نفسه. والهواتف أريدها أحيانًا على الاتصال العادي. لهذا استخدمت سابقًا التوجيه حسب السياسة. OpenWrt يتيح عبر PBR إرسال جهاز أو شبكة أو وجهة معينة عبر VPN، مع إبقاء بقية الحركة على WAN العادي. (OpenWrt Wiki)

وهذه إحدى نقاط قوته. لكن الدقة تأتي معها قرارات. أي جهاز؟ أي واجهة؟ أي policy؟ وأي حركة تبقى خارج النفق؟ أحب هذه المرونة عندما أختار وقت تعديل الشبكة بنفسي. في تلك اللحظة، لم أختر الوقت. العميل فعل.

الخدمة الكبيرة أعطتني تكاملًا قويًا، لكنها أعادتني إلى الراوتر

رجعت إلى دليل خدمة VPN كبيرة أعرفها. الدعم موجود، وهذا من نقاط قوتها. يمكن إعداد WireGuard على OpenWrt باستخدام ملف اتصال، ثم إنشاء واجهة وربطها بجدار الحماية وتحديد مسار الحركة. (Proton VPN) هذا ممتاز إذا كنت أريد أن يصبح الـVPN جزءًا دائمًا من الشبكة. لكنني لم أكن أريد المنزل كله خلف النفق.

أردت اللابتوب فقط. وهذا أعادني إلى PBR. فتحت السياسات. أضفت عنوان الجهاز. اخترت واجهة WireGuard. Save. Apply. اختبرت. لا يزال عنوان الاتصال العادي ظاهرًا. فتحت إعدادات التوجيه. ثم جدار الحماية. ثم إعدادات WireGuard. وفي هذه اللحظة استطعت رؤية الساعة التالية قبل أن تبدأ.

لم تكن المشكلة أن OpenWrt لا يستطيع تنفيذ ما أريده. المشكلة أنني كنت أصلح شبكة بينما المطلوب مني رفع ملف.

هنا أصبح الفرق بين «ممكن» و«مناسب الآن» واضحًا

الاحتكاك نفسه يظهر لدى مستخدمي OpenWrt عندما يحاولون تمرير جهاز واحد فقط عبر VPN: سؤال بسيط يمكن أن يتحول سريعًا إلى PBR وAllowed IPs وقواعد جدار الحماية. (Reddit) وهذا كل ما احتجته من تجربة الآخرين. OpenWrt يستطيع تنفيذ المهمة. لكن هذا لا يعني أن اللحظة الحالية هي أفضل وقت لتنفيذها على مستوى الراوتر.

كنت قد استهلكت جزءًا كبيرًا من نصف الساعة. والملف ما زال على جهازي. لذلك فصلت المشكلتين. سأعيد بناء سياسة OpenWrt لاحقًا. أما اتصال العمل فسأحلّه على الجهاز الذي يحتاجه الآن.

أغلقت LuCI وفتحت اللابتوب

كان OnlydogVPN^↗ مثبتًا على الجهاز من اختبار سابق. فتحته. في الاستخدام الأساسي لم أحتج إلى بدء جلسة جديدة ببريد إلكتروني وكلمة مرور. اخترت الوضع المناسب واتصلت. ثم عدت مباشرة إلى المتصفح. فتحت اختبار IP. العنوان تغير. بعدها فتحت لوحة العميل. ظهرت. لم أرجع إلى LuCI.

لم أفتح SSH. ولم أراجع route table. سحبت ملف البناء إلى نافذة الرفع. 6%. 19%. 31%. ظل الاتصال قائمًا. فتحت Slack. كانت هناك رسالة: “Are we still on for the review?” كتبت: “Yes. Build is uploading.” رجعت إلى الملف. 54%. 73%. 91%. 100%. ظهرت: Upload complete. وبعد أقل من دقيقة وصل إشعار بأن الملف أصبح جاهزًا للمراجعة.

هذه هي المهمة التي بدأت منها أصلًا. وللمرة الأولى منذ التحديث، كنت أعمل على المشروع بدل أن أعمل على الراوتر.

وبعدها احتجت الهاتف، ولم أضطر إلى تغيير سياسة الشبكة

بدأت المكالمة بعد دقائق. وأثناءها طلب مني العميل فتح رابط تحقق أرسله إلى هاتفي. في إعداد الراوتر القديم، كان هذا يعني قرارًا جديدًا: هل أضيف الهاتف إلى سياسة الـVPN أيضًا؟ هل أغير مجموعة الأجهزة؟ هل أمرر Wi-Fi كله مؤقتًا عبر النفق؟ هذه المرة لم أحتج إلى أي من ذلك.

استخدمت رمز التحقق لمشاركة الوصول مع الهاتف من دون تسجيل تقليدي آخر. اتصل. فتحت الرابط. اكتملت الخطوة. أما التلفاز وجهاز الألعاب والطابعة وبقية الشبكة فبقيت كما هي. وهنا أصبح الفرق ملموسًا. لم أحصل على VPN مركزي للبيت كله. حصلت على شيء أنسب لطريقة استخدامي الحالية لـOpenWrt:

الـVPN يتحرك مع الجهاز الذي أحتاجه بدل أن أغير الراوتر كلما تغيرت حاجتي.

وهذا لا يجعل PBR أقل فائدة

بالعكس. لو كان هدفي تمرير التلفاز دائمًا عبر مسار محدد، أو وضع شبكة IoT كاملة خارج الـVPN، أو بناء سياسة ثابتة لعشرات الأجهزة، فسأستخدم قدرات OpenWrt نفسها. هذه الدقة جزء من سبب استخدام النظام. لكنها أيضًا شيء أريد التعامل معه عندما أقرر أنا فتح إعدادات الشبكة، لا عندما يكون لدي موعد تسليم.

الخدمة الكبيرة أعطتني تكاملًا أعمق مع OpenWrt. أما الخيار الأصغر فاختصر الطريق بين «أحتاج VPN لهذا الجهاز» و«الجهاز متصل». في تلك اللحظة، هذا هو التفوق الذي كان يهمني.

التقنية التي احتجتها كانت أقصر بكثير من الإعداد

على OpenWrt، أستطيع تشغيل نفق VPN ثم استخدام PBR لتحديد الأجهزة التي تسلكه. أما هنا، فقد خرج قرار الـVPN من الراوتر بالكامل. اتصل اللابتوب مباشرة بالخدمة. ثم الهاتف. واستمر OpenWrt في توصيل بقية المنزل بالإنترنت كالمعتاد. لا أستطيع رؤية كل قواعد الفلترة والتوجيه الداخلية خارج أجهزتي، لذلك لا أستطيع تفسير كل اختلاف ظهر أثناء محاولاتي السابقة.

لكن النتيجة كانت واضحة: المسار الأول أعادني إلى إعدادات الشبكة. المسار الثاني أعادني إلى الملف والاجتماع.

بعد تحديث OpenWrt، أصبحت سهولة التعافي هي المعيار

كنت سابقًا أعتبر التكامل العميق مع الراوتر ميزة تلقائية. إذا كان بإمكاني وضع الـVPN داخل OpenWrt، فلماذا لا أفعل؟ بعد التحديث أصبحت إجابتي مختلفة. لأن الراوتر شيء أريد أن أستطيع تحديثه. والـVPN شيء أريد أن أستطيع استخدامه فورًا. كلما ربطت الاثنين أكثر، زاد احتمال أن يتحول تغيير أحدهما إلى عمل في الآخر.

هذا مقبول في شبكة منزلية ثابتة أبني سياساتها بعناية. لكنه غير جذاب عندما انتهيت للتو من تحديث أمني وأحتاج إلى اتصال يعمل الآن. الخدمات الكبرى قد تقدم دعم OpenWrt أوسع، مواقع أكثر، وتاريخًا عامًا أطول. والخدمة الأصغر لديها مواقع أقل وسجل عام أقصر. لكن المقارنة في هذه الحالة لم تكن عن حجم التكامل.

كانت عن سرعة استعادة العمل عندما يتغير الراوتر. الخدمة الأولى أعادتني إلى interface وfirewall وPBR. الخيار الثاني سمح لي بتأجيل كل ذلك، رفع الملف، ثم دخول الاجتماع.

لذلك أفضل VPN لراوتر OpenWrt بالنسبة لي بعد التحديث لم يكن الأكثر اندماجًا في إعدادات الراوتر؛ كان الذي سمح لي بتحديث OpenWrt اليوم وإعادة هندسة الشبكة في الوقت الذي أختاره أنا.