مذكرات سفر
ملاحظات شخصية من الطريق

أفضل VPN للراوتر؟ عندما اكتشفت أن حماية الأجهزة المهمة أسهل من إعادة بناء الشبكة كلها

كل ما أردته هو حماية ثلاثة أجهزة.

بعد عشرين دقيقة، كنت على وشك إعادة بناء شبكة المنزل.

بدأ الأمر مساء الأربعاء عندما فتحت اللابتوب لأرسل ملفًا للعمل. بجانبي هاتف، وجهاز لوحي أستخدمه للمكالمات، وفي غرفة الجلوس تلفاز ذكي متصل بالراوتر نفسه.

كنت قد قرأت في ذلك الأسبوع خبرًا جعلني أنظر إلى صندوق Wi-Fi الصغير فوق الرف بطريقة مختلفة.

ملخص المقال والسياق العملي

لماذا اكتشفت أن حماية الأجهزة المهمة أسهل من إعادة بناء الشبكة كلها؟

في حالة أجهزة Zbtlink المتأثرة، كانت النصيحة الأساسية إخراج الأجهزة المعنية من الشبكة ومراقبة مؤشرات الاختراق. وهذا جعلني أعود إلى حالتي الفعلية.

ما الذي يستحق تذكره؟

  • لماذا لا تكفي علامة «Connected» أو نتيجة Speed Test وحدها للحكم على نجاح الاتصال؟ بدأ الأمر مساء الأربعاء عندما فتحت اللابتوب لأرسل ملفًا للعمل. بجانبي هاتف، وجهاز لوحي أستخدمه للمكالمات، وفي غرفة الجلوس تلفاز ذكي متصل بالراوتر نفسه.
  • ما الذي ينبغي اختباره أولًا قبل تغيير كل شيء؟ ولو أردت متابعة الفكرة، سأحتاج إما إلى جهاز آخر أو إلى حل يدعمه الراوتر، ثم إعداد البروتوكول وبيانات الاتصال أو استيراد ملف مناسب. (TP-Link Support) تحولت الخطة من: «سأحمي الأجهزة.» إلى: «هل أشتري راوترًا جديدًا؟»

مصدر المنتج: الموقع الرسمي لـ OnlydogVPN

في أوائل أغسطس 2026، كشف باحثون عن باب خلفي في أكثر من 20 طرازًا من أجهزة راوتر Zbtlink المباعة عالميًا، وقدّر الباحث وجود ما لا يقل عن 100 ألف جهاز متأثر. وبعد نشر النتائج أوقفت الشركة مبيعات الطرازات المعنية وبدأت العمل على تحديثات. (Reuters)

راجعت اسم الراوتر الموجود لدي. لم يكن من الطرازات المذكورة. ارتحت قليلًا. لكن الخبر دفعني إلى التفكير في الشبكة كلها بدل جهاز واحد. بدأت أبحث عن طريقة تجعل كل شيء في المنزل «خلف VPN». والفكرة بدت ممتازة. بدل تثبيت تطبيق على الهاتف. ثم اللابتوب. ثم الجهاز اللوحي.

أضع VPN على الراوتر نفسه. وينتهي الموضوع.

على الورق، VPN الراوتر يبدو الحل الأكثر أناقة

هناك سبب يجعل الفكرة جذابة.

عندما يعمل الراوتر نفسه كـVPN client، يستطيع تمرير حركة الأجهزة عبر النفق من نقطة واحدة. وهذا مفيد خصوصًا مع أجهزة مثل بعض أجهزة التلفاز وأجهزة الألعاب التي لا تستطيع تشغيل تطبيق VPN مستقل. (ASUS Support)

هذا ما جذبني. راوتر واحد. اتصال واحد. وأتوقف عن تذكر أي جهاز عليه VPN وأي جهاز ليس عليه. فتحت صفحة إدارة الراوتر. بحثت عن: VPN. ثم VPN Client. ثم Advanced. ثم Security. لا شيء. وجدت VPN Passthrough، لكنه ليس ما أبحث عنه. بحثت عن رقم الموديل. وهنا ظهر أول عائق حقيقي:

الراوتر نفسه لا يدعم تشغيل VPN client بالطريقة التي أريدها. ولو أردت متابعة الفكرة، سأحتاج إما إلى جهاز آخر أو إلى حل يدعمه الراوتر، ثم إعداد البروتوكول وبيانات الاتصال أو استيراد ملف مناسب. (TP-Link Support) تحولت الخطة من: «سأحمي الأجهزة.» إلى: «هل أشتري راوترًا جديدًا؟»

وهنا بدأت أشك في أنني أحل المشكلة من الطرف الخطأ.

كنت أخلط بين أمان الراوتر وحماية الأجهزة

الخبر الأمني هو الذي دفعني إلى كل هذا، لكنه في الحقيقة كان يتحدث عن مشكلة مختلفة. إذا كان الراوتر نفسه مصابًا بباب خلفي، فإن وضع VPN عليه لا يصلح البرنامج الثابت ولا يزيل الباب الخلفي. في حالة أجهزة Zbtlink المتأثرة، كانت النصيحة الأساسية إخراج الأجهزة المعنية من الشبكة ومراقبة مؤشرات الاختراق. (Reuters)

وهذا جعلني أعود إلى حالتي الفعلية. الراوتر عندي ليس ضمن القائمة. وأنا لا أحاول الآن علاج راوتر مخترق. أريد حماية اللابتوب الذي يحمل ملف العمل، والجهاز اللوحي الذي سأدخل منه الاجتماع، والهاتف الذي أستخدمه للبريد. أما التلفاز والطابعة وبقية الأجهزة، فلا يوجد سبب يجعلني أعيد تشكيل الشبكة كلها من أجلها الليلة.

وفجأة أصبح السؤال أبسط:

هل أحتاج فعلًا إلى VPN داخل الراوتر، أم أحتاج إلى إيصال الأجهزة المهمة إلى اتصال واحد بأقل قدر من الإعداد؟

عندها بدت ساعة إعداد الراوتر أكبر من فائدتها

تجارب المستخدمين تشرح هذا الفرق جيدًا: تشغيل VPN على الراوتر مريح بعد اكتماله، خصوصًا للأجهزة التي لا تدعم تطبيقًا مستقلًا، لكن الوصول إلى تلك النتيجة قد يتطلب وقتًا من الإعداد والتجربة. (Reddit)

بالنسبة لي، كانت هذه هي النقطة. الفكرة ليست سيئة. هي فقط أكبر من مشكلتي الحالية. كان أمامي ملف يجب أن يصل. ثم اجتماع. ثم رسالة أحتاج إلى الرد عليها من الهاتف. ثلاثة أجهزة. هذا كل شيء. ولذلك تركت صفحة إدارة الراوتر مفتوحة في تبويب بعيد، وقررت تجربة الطريق الأقصر أولًا.

تركت الراوتر وشأنه وبدأت بالجهاز الذي أمامي

فتحت OnlydogVPN على اللابتوب. في الاستخدام الأساسي لم أحتج إلى إنشاء حساب تقليدي جديد ببريد إلكتروني وكلمة مرور. اخترت الوضع المناسب واتصلت. ثم عدت إلى الملف. كان حجمه 310 ميغابايت. بدأ الرفع. 12%. 27%. 43%. وأثناء ذلك تذكرت أن الاجتماع بعد أقل من عشرين دقيقة سيكون على الجهاز اللوحي.

عادةً هنا تبدأ سلسلة أخرى. اسم المستخدم. كلمة المرور. ربما بريد التحقق. ثم محاولة تذكر أي حساب استخدمت أصلًا. هذه المرة استخدمت رمز التحقق لمشاركة الوصول مع الجهاز الثاني. اتصل الجهاز اللوحي. فتحت تطبيق الاجتماع. ظهرت الجلسة. رجعت إلى اللابتوب. 71%. 88%. 100%.

وصل الملف. ثم أخذت الهاتف. شاركت الوصول معه أيضًا. فتحت البريد. كانت رسالة التأكيد من العميل قد وصلت. رددت عليها. عندها نظرت إلى الثلاثة على الطاولة: اللابتوب جاهز. الجهاز اللوحي جاهز. الهاتف جاهز. ولم ألمس إعدادات الراوتر مرة أخرى.

هذا كان أبسط من الحل الذي جئت أبحث عنه

قبل نصف ساعة، كنت مستعدًا لشراء جهاز جديد ووضع VPN في قلب الشبكة. الآن لدي النتيجة التي أريدها من دون تغيير قلب الشبكة أصلًا. وهنا تغيرت فكرتي عن «أفضل VPN للراوتر». كنت أفكر من الأعلى إلى الأسفل: هناك راوتر واحد. إذًا الحل يجب أن يعيش داخله. لكن استخدامي الحقيقي للمنزل لا يعمل بهذه الطريقة.

بعض الأجهزة مهمة بالنسبة لي الآن. بعضها لا يحتاج إلى VPN أصلًا. وبعضها قد أريد أن يسلك مسارًا مختلفًا لاحقًا. لماذا أجبر كل شيء على المرور من الطريق نفسه لأن ثلاثة أجهزة فقط تحتاجه؟ هذه كانت أول مرة تبدو فيها الإدارة على مستوى الأجهزة أبسط من الإدارة المركزية.

الميزة المهمة لم تكن عدد البروتوكولات

VPN الراوتر يحتاج توافقًا بين الراوتر والخدمة والإعدادات. قد تحتاج ملف OpenVPN. أو إعداد WireGuard. أو بيانات خادم. ثم تبدأ بتحديد ما الذي يمر عبر الاتصال وما الذي يبقى خارجه. أما هنا، فكل هذه الطبقة اختفت من المهمة. شغلت الاتصال على الجهاز الذي أحتاجه. شاركت الوصول إلى الجهازين الآخرين.

ثم أكملت عملي. لا أستطيع رؤية قواعد الفلترة الداخلية للشبكة أو كل ما يفعله الراوتر بحركة كل جهاز، لذلك لا أستطيع وصف كل مرحلة داخل المسار. لكنني أستطيع رؤية النتيجة التي تهمني: الملف اكتمل. الاجتماع أصبح جاهزًا. والهاتف استقبل الرسالة. وهذا كان كافيًا كي أتوقف عن فتح صفحات إعداد الراوتر.

وحتى تعدد الأجهزة لم يعد سببًا لإعادة بناء الشبكة

هذه كانت النقطة التي قلبت القرار نهائيًا. كنت أظن أن وجود ثلاثة أجهزة يعني أن الحل المركزي أفضل تلقائيًا. لكن مشاركة الوصول برمز تحقق أزالت الاحتكاك الذي جعلني أفكر في الراوتر من البداية. لم أعد بحاجة إلى تسجيل كل جهاز من الصفر. ولم أحتج إلى حفظ كلمة مرور أخرى.

ولم أحتج إلى جعل التلفاز والطابعة جزءًا من القرار. صار بإمكاني إضافة الجهاز عندما أحتاجه، ثم استخدامه طبيعيًا. بالنسبة إلى منزل فيه عدد قليل من الأجهزة المهمة، هذا أبسط بكثير من جعل الشبكة كلها مشروعًا واحدًا.

متى يظل VPN الراوتر هو الاختيار الصحيح؟

هناك حالة واضحة ما زالت تجعل إعداد VPN على الراوتر منطقيًا جدًا.

إذا كان لديك جهاز لا يستطيع تشغيل تطبيق VPN — تلفاز ذكي أو جهاز ألعاب مثلًا — فإن الراوتر يستطيع حل المشكلة من نقطة واحدة. ASUS وTP-Link تعرضان هذا الاستخدام ضمن مزايا تشغيل VPN client على الراوتر. (ASUS Support)

ولو كان هذا هو هدفي، فسأبدأ فعلًا من توافق الراوتر. كذلك توجد خدمات أكبر لديها دعم أوسع لأجهزة ASUS وTP-Link وOpenWrt، ومواقع جغرافية أكثر، وتاريخ عام أطول. أما الخدمة الأصغر فلديها مواقع أقل وسجل عام أقصر. لكنني لم أكن أحاول بناء بوابة VPN دائمة لكل ما يتصل بالمنزل.

كنت أريد حماية الأجهزة التي تحمل عملي واتصالاتي الآن. وفي هذه الحالة، أصبح الحل الذي يتبع الأجهزة أكثر منطقية من إجبار الأجهزة كلها على اتباع الراوتر.

أفضل VPN للراوتر لم يحتج إلى أن يعيش داخل الراوتر

في بداية المساء كنت أبحث عن طريقة تجعل كل جهاز في المنزل يمر عبر VPN واحد. وفي النهاية اكتشفت أنني لا أريد كل جهاز. أريد اللابتوب عندما أرفع ملفًا. الجهاز اللوحي عندما أدخل اجتماعًا. والهاتف عندما أخرج من المنزل. الخيار القائم على الراوتر كان سيمنحني مركزية أكبر، لكنه كان سيطلب مني راوترًا متوافقًا وإعدادًا أوسع مما تحتاجه المهمة.

أما الخيار الثاني فوصل الأجهزة الثلاثة إلى النتيجة نفسها تقريبًا من دون أن يحولني إلى مدير شبكة في منزلي.

لذلك أفضل VPN للراوتر بالنسبة لي لم يكن الذي أجبرني على وضع الـVPN داخل الصندوق الموجود على الرف؛ كان الذي جعل حماية الأجهزة المهمة سهلة بما يكفي كي لا أحتاج إلى لمس الراوتر أصلًا.

أسئلة قد تخطر ببالك بعد القراءة

أسئلة قد تخطر ببالك بعد القراءة

لماذا اكتشفت أن حماية الأجهزة المهمة أسهل من إعادة بناء الشبكة كلها؟

في حالة أجهزة Zbtlink المتأثرة، كانت النصيحة الأساسية إخراج الأجهزة المعنية من الشبكة ومراقبة مؤشرات الاختراق. وهذا جعلني أعود إلى حالتي الفعلية.

لماذا لا تكفي علامة «Connected» أو نتيجة Speed Test وحدها للحكم على نجاح الاتصال؟

بدأ الأمر مساء الأربعاء عندما فتحت اللابتوب لأرسل ملفًا للعمل. بجانبي هاتف، وجهاز لوحي أستخدمه للمكالمات، وفي غرفة الجلوس تلفاز ذكي متصل بالراوتر نفسه.

ما الذي ينبغي اختباره أولًا قبل تغيير كل شيء؟

ولو أردت متابعة الفكرة، سأحتاج إما إلى جهاز آخر أو إلى حل يدعمه الراوتر، ثم إعداد البروتوكول وبيانات الاتصال أو استيراد ملف مناسب. (TP-Link Support) تحولت الخطة من: «سأحمي الأجهزة.» إلى: «هل أشتري راوترًا جديدًا؟»