تشغيل GhostMesh على راوتر منزلي (Beta)
يستهدف إصدار GhostMesh التجريبي للراوتر (Router Beta) لوحات ARM التي تشغّل بيئة لينكس تقليدية — نفس المثبّت الخاص بعميل لينكس التجريبي، بحجم مناسب لأجهزة من فئة الراوتر. إنها ليست حزمة فيرموير أصلية لمنصات الراوتر الاستهلاكية.
إجابة سريعة
يعمل إصدار الراوتر من GhostMesh على أجهزة ARM ببيئة لينكس قياسية (أمر ip العادي، وDev/net/tun) — فكّر في لوحة ARM صغيرة تعمل كبوابتك، وليس فيرموير المورّد. لا توجد حزمة OpenWrt من نوع ipk/UCI/procd، ولا تكامل أصلي مع Keenetic أو RouterOS من MikroTik، لذا لن يظهر داخل واجهة إعداد الشبكة الخاصة بتلك المنصات.
ما الذي يعنيه "دعم الراوتر" الآن
هذا هو التفصيل الذي تفوته معظم عمليات البحث عن إعداد VPN للراوتر: إصدار GhostMesh التجريبي للراوتر هو نفس مثبّت ARM64/ARMv7 الخاص بعميل لينكس التجريبي، ويستهدف أجهزة تُوفّر بيئة لينكس تقليدية بأمر `ip` عادي و`/dev/net/tun`.
قبل أن تبدأ
يعيد وضع TUN على الراوتر توجيه الجهاز نفسه الذي تديره منه، وهذا سبب أهمية فحوصات الأمان أدناه هنا أكثر من على جهاز سطح مكتب.
قائمة تحقق
- ✓تأكد من أن جهازك يوفّر بيئة لينكس قياسية، وليس مجرد واجهة فيرموير من المورّد.
- ✓أبقِ طريقة ثانية للوصول إلى الراوتر في المرة الأولى التي تفعّل فيها TUN — كابل console، أو اتصال LAN مباشر، أو جلسة ثانية مستقلة.
- ✓نزّل أرشيف ARM64 أو ARMv7 المطابق للوحتك من صفحة تنزيل لينكس/الراوتر وتحقق من بصمة SHA256.
- ✓قرّر بين وضع proxy (الافتراضي، لا شيء للتراجع عنه) ووضع TUN (تغطية الشبكة بالكامل، محمي بمراقب تراجع تلقائي).
التثبيت على أجهزة راوتر من فئة ARM
المثبّت مطابق لعميل لينكس التجريبي: استخرج الأرشيف الخاص بجهازك، شغّل install.sh بصلاحيات root، وأجب عن أسئلة الإعداد (الخادم / SNI / UUID / مفتاح REALITY، ثم Proxy مقابل TUN).
- وضع proxy هو الافتراضي في المثبّت لأنه لا يوجد ما يُتراجع عنه إذا حدث خطأ ما.
- يعيد وضع TUN توجيه المسار الافتراضي وDNS الخاصين بالراوتر — يتراجع مراقب التراجع التلقائي عن ذلك التغيير المحدد فقط إذا لم يصبح أي خادم أعلى قابلاً للوصول خلال مهلة التأكيد.
- للتحديث لاحقاً، نزّل الأرشيف الأحدث وأعد تشغيل install.sh — فهو يكتشف التثبيت الحالي ويُبقي إعدادات خادمك دون تغيير.
أسئلة شائعة
هل يعمل GhostMesh مباشرة مع Keenetic أو OpenWrt أو MikroTik؟
ليس كحزمة فيرموير أصلية اليوم. لا توجد حزمة OpenWrt من نوع ipk/UCI/procd، ولا تكامل RouterOS أصلي لـ Keenetic أو MikroTik. يستهدف إصدار الراوتر التجريبي بدلاً من ذلك لوحات ARM ببيئة لينكس قياسية — ولن يظهر داخل واجهة الإعداد الخاصة بتلك المنصات.
هل من الآمن تفعيل وضع TUN على راوتر لا أصل إليه إلا عن بُعد؟
يحمي التغيير مراقبان مستقلان: يتراجع العميل نفسه عن المسارات/DNS إذا لم يصبح أي خادم أعلى قابلاً للوصول خلال مهلة التأكيد، ويستمر مراقب منفصل على مستوى الصدفة (shell) في العمل حتى لو أُنهيت عملية العميل تماماً — بما في ذلك إذا كان وضع TUN نفسه هو ما قطع جلستك. مع ذلك، أبقِ مساراً ثانياً للوصول في المرة الأولى.
هل تم اختبار هذا على كل شرائح الراوتر؟
لا. إنه إصدار تجريبي (Beta) ولم يُختبر عبر كل تركيبة SoC/kernel لراوترات ARM. اختبر بحذر وأبقِ مساراً احتياطياً للوصول إلى الجهاز.