راهنمای جامع تنظیم VPN کانفیگ WireGuard و OpenVPN در روترهای GL.iNet
روترهای GL.iNet با فریمور رسمی شرکت، امکان راهاندازی سریع VPN را در حالت کلاینت و سرور فراهم میکنند. در این آموزش بهصورت جامع یاد میگیرید WireGuard و OpenVPN را روی روتر تنظیم کنید و اینترنت خروجی روتر را به اینترنت آزاد متصل نمایید.
آموزش تنظیم VPN کانفیگ WireGuard و OpenVPN در روترهای GL.iNet
اگر VPN را روی روتر GL.iNet فعال کردهاید اما با یکی از این مشکلات مواجه هستید—قطعووصل شدن اتصال، باز نشدن بعضی سایتها، نشتی DNS یا حتی «وصل میشود ولی اینترنت ندارم»—این مقاله دقیقاً برای شما نوشته شده است.
در این راهنما، یاد میگیرید چگونه WireGuard و OpenVPN را روی روترهای GL.iNet بهصورت پایدار راهاندازی کنید، از قابلیت طلایی VPN Policy (Split Tunnel) استفاده کنید و مهمتر از همه، مشکلات رایج را مثل یک کارشناس عیبیابی و رفع کنید.
MT3000 (Beryl AX) GL-MT6000 (Flint 2) GL-BE3600 (Slate 7) GL-BE9300 (Flint 3) GL-MT2500 (Brume 2) GL-AR300M16 (Ext Shadow)
- چرا VPN را روی روتر فعال کنیم؟
- WireGuard یا OpenVPN؟ کدام بهتر است؟
- تفاوت VPN Client و VPN Server
- آموزش WireGuard Client (قدمبهقدم)
- آموزش OpenVPN Client (قدمبهقدم)
- VPN Policy و Split Tunnel (سناریوهای واقعی)
- عیبیابی: قطعووصل، MTU، DNS Leak و Route
- راهاندازی VPN Server برای اتصال از بیرون
- چکلیست تست نهایی
- سوالات متداول
چرا VPN را روی روتر GL.iNet تنظیم کنیم؟
وقتی VPN را روی روتر فعال میکنید، همه دستگاههای متصل به شبکه شما میتوانند از همان اتصال استفاده کنند. این روش هم مدیریت را سادهتر میکند و هم برای دستگاههایی که اپ VPN ندارند (مثل تلویزیون یا کنسول) ایدهآل است.
- یکبار تنظیم، استفاده برای همه دستگاهها
- کنترل مرکزی DNS و مسیردهی
- پایداری بهتر برای استفاده طولانی یا سفر
WireGuard یا OpenVPN؟ کدام برای روتر بهتر است؟
اگر سرویس شما WireGuard ارائه میدهد، معمولاً بهترین انتخاب برای روترهای GL.iNet است؛ چون سبکتر است و اغلب سرعت و پایداری بهتری دارد. OpenVPN هم همچنان یک گزینه قابل اعتماد است، مخصوصاً اگر سرویس شما فقط همین پروتکل را پشتیبانی کند.
| معیار | WireGuard | OpenVPN |
|---|---|---|
| سرعت | بسیار خوب | متوسط تا خوب |
| مصرف منابع روتر | کم | بیشتر |
| پایداری | عالی (با Keepalive) | خوب |
| پیشنهاد نهایی | انتخاب اصلی | در صورت نیاز |
تفاوت VPN Client و VPN Server در GL.iNet
- VPN Client: روتر به سرور VPN وصل میشود و اینترنت دستگاهها از VPN عبور میکند.
- VPN Server: شما از بیرون به شبکه داخلی خودتان وصل میشوید (مثلاً هنگام سفر).
آموزش WireGuard Client (قدمبهقدم)
- به پنل روتر بروید:
192.168.8.1یاrouter.gl-inet.com - مسیر: VPN → WireGuard Client
- کانفیگ را Import کنید (متن یا فایل)
- اتصال را فعال کنید و تغییر IP را بررسی کنید
Persistent Keepalive = 25 را فعال کنید. این گزینه برای شبکههایی که پشت NAT هستند، بسیار مؤثر است.آموزش OpenVPN Client (قدمبهقدم)
- مسیر: VPN → OpenVPN Client
- فایل
.ovpnرا Import کنید - اگر لازم است یوزرنیم و پسورد وارد کنید
- اتصال را فعال و IP را بررسی کنید
VPN Policy و Split Tunnel؛ بهترین راه برای سرعت بیشتر و دردسر کمتر
با VPN Policy میتوانید تعیین کنید کدام دستگاهها از VPN عبور کنند و کدام نه. این قابلیت هم سرعت را بهتر میکند و هم برای سرویسهایی مثل بانکها یا سایتهای داخلی که با VPN مشکل دارند، کاربردی است.
- فقط تلویزیون یا کنسول از VPN استفاده کند
- فقط لپتاپ و موبایل از VPN عبور کنند
- سایتهای بانکی/داخلی از VPN عبور نکنند
عیبیابی و حل مشکلات رایج (به زبان ساده اما دقیق)
1) VPN وصل است، اما برخی سایتها باز نمیشوند (مشکل MTU)
این مشکل در 90٪ مواقع به MTU مربوط است. برای WireGuard از 1420 شروع کنید و اگر مشکل داشتید به ترتیب پایین بیاورید:
- 1420 → 1400 → 1380 → 1360
2) DNS Leak (نشتی DNS)
برای جلوگیری از DNS Leak، DNS امن تنظیم کنید و گزینههای جلوگیری از Leak را در روتر فعال کنید. DNSهای پیشنهادی:
1.1.1.1(Cloudflare)9.9.9.9(Quad9)
3) قطعووصل شدن VPN
- WireGuard: Keepalive را روی 25 قرار دهید
- MTU را تنظیم کنید
- سرور/لوکیشن را تغییر دهید
- اگر اینترنت خام نوسانی باشد، ابتدا آن را حل کنید
4) وصل میشود اما IP تغییر نمیکند (Route/AllowedIPs)
برای Full Tunnel در WireGuard باید AllowedIPs این باشد: 0.0.0.0/0, ::/0
راهاندازی VPN Server (برای اتصال از بیرون به شبکه)
اگر میخواهید هنگام سفر یا خارج از خانه به شبکه داخلی دسترسی داشته باشید، VPN Server را فعال کنید.
- مسیر: VPN → WireGuard Server یا OpenVPN Server
- Server را Enable کنید و پروفایل بسازید
- کانفیگ را دانلود و در موبایل Import کنید
- در صورت نیاز Port Forward انجام دهید
چکلیست تست نهایی
- IP دستگاهها تغییر کرده باشد
- DNS Leak نداشته باشید
- اتصال حداقل 20 دقیقه پایدار بماند
- VPN Policy مطابق نیاز شما عمل کند
سوالات متداول
چرا VPN روی روتر سختتر از موبایل است؟
چون روتر دائماً روشن است و تنظیمات Route، DNS و MTU روی تمام دستگاهها اثر میگذارد. کانفیگ موبایل همیشه مناسب روتر نیست.
بهترین تنظیم برای پایداری WireGuard چیست؟
Keepalive=25 + MTU مناسب + DNS امن + سرور باکیفیت
چطور فقط تلویزیون از VPN استفاده کند؟
از VPN Policy استفاده کنید و فقط تلویزیون یا کنسول را انتخاب کنید.
تجربه نشان داده بیشتر مشکلاتی مثل قطع و وصل، باز نشدن سایتها، DNS Leak یا Route ناقص به این دلیل رخ میدهد که کانفیگها معمولاً برای موبایل ساخته شدهاند، نه برای روتر.
اگر میخواهید یک کانفیگ WireGuard مخصوص روتر داشته باشید که روی فریمور رسمی GL.iNet تست شده و از قبل برای پایداری و جلوگیری از Leak بهینه شده باشد، میتوانید از سرویس کانفیگ تست رایگان WireGuard در وبسایت GLBOX استفاده کنید.
🎁 تست رایگان کانفیگ وایرگارد به مشتریهای محترم GLBOX ارائه می گردد.
📩 جهت دریافت تست رایگان کانفیگ وایرگارد به پشتیبانی تلگرام جی ال باکس پیام دهید : t.me/glboxshop
مینی روتر GL.iNet GL-AR300M16-Ext Shadow
روتر قابل حمل وایفای ۶ مدل GL.iNet MT3000 (Beryl AX)
روتر خانگی حرفه ای وایفای 6 مدل GL.iNet GL-MT6000 (Flint 2)
روتر قابل حمل حرفه ای وایفای 7 مدل GL.iNet GL-BE3600 (Slate 7)
درگاه امنیتی Brume 2 مدل GL.iNet GL-MT2500 | گیتوی VPN قدرتمند
اولین نفری باشید که دیدگاهی ثبت میکند!