راه‌اندازی روتر
اجرای ForestVPN به‌عنوان دستگاهی تمام‌عیار روی روتر MikroTik — این چیست، و چگونه در حساب شما جای می‌گیرد.
به‌روزرسانی: ۲۴ مهر ۱۴۰۵
ForestVPN می‌تواند مستقیماً به‌صورت یک کانتینر روی روتر MikroTik اجرا شود — نه یک فایل .conf دستی
که به یک ایمیج تونل عمومی داده شده باشد، بلکه دستگاهی واقعی که کلید خودش را نگه می‌دارد، در سامانهٔ
حساب ثبت‌نام می‌کند، و درست مثل یک گوشی درخواست یک سرور خروجی می‌دهد. این همان
suquant/fvpn است، نه suquant/fvpnq — دومی
تونل‌زنی خام از یک فایل پیکربندی است و همان چیزی است که یک گره خروجی اجرا می‌کند، نه یک کلاینت.
روی سخت‌افزار واقعی تأیید شده: یک MikroTik cAP ax (arm64، RouterOS 7.24.1). ثبت‌نام کرد، کدی برای جفت‌سازی چاپ کرد، فهرست امضاشدهٔ سرورها را تأیید کرد، و متصل شد — تأییدشده از دید خودِ کانتینر نسبت به آدرس IP عمومی‌اش.
نصب آن
دستورها — دادن مسیر شبکهٔ اختصاصی به کانتینر، دریافت ایمیج پین‌شده، مانت‌کردن وضعیت آن تا راه‌اندازی دوباره آن را از حساب شما نیندازد — در دریافت اپلیکیشن → Router قرار دارند، همه در یک‌جا نگه‌داشته شده تا از آنچه واقعاً عرضه شده عقب نمانند. این صفحه چیزی را پوشش می‌دهد که آن صفحه پوشش نمی‌دهد: بخش‌هایی که به حساب شما مربوط‌اند، نه به روتر.
یک پیش‌نیاز که ارزش دانستن پیش از شروع را دارد: جعبه‌ای که کانتینر روی آن اجرا می‌شود باید
دروازهٔ پیش‌فرض شبکهٔ شما باشد تا گوشی روی LAN بتواند به صفحهٔ وضعیت آن برسد. اگر این روتر پایین‌دستِ
روتری دیگر باشد، install.rsc این را تشخیص می‌دهد و به‌جای شکست بی‌صدا بعداً، یک تنظیم اضافه از شما
می‌خواهد.
آن را به حساب خود وصل کنید
کانتینر در نخستین راه‌اندازی، پیش از آنکه اصلاً دسترسی به شبکه داشته باشد، کدی برای جفت‌سازی در
/log چاپ می‌کند. از آن‌جا به بعد، همان فرایند
جفت‌کردن هر دستگاه بدون صفحه‌کلید است: اپلیکیشن
را روی گوشی یا تبلتی که شماره حساب شما از قبل در آن وارد شده باز کنید، و کد را تایپ کنید. این پیوند را بعداً می‌توان لغو کرد، مثل هر پیوند دستگاه دیگری: روتر را از گوشی، رایانه یا کنسول حذف کنید — برای دانستن اینکه اگر روتر روزی جایگزین، فروخته، یا mount آن بازنشانی شود چه باید کرد، به دستگاه‌ها و پیوند آن‌ها مراجعه کنید.
تغییر مکانی که به آن متصل می‌شود
کانتینر یک صفحهٔ وضعیت کوچک را روی آدرسی ثابت در سمت خودش از شبکه ارائه می‌دهد — همان آدرس روی هر روتر ForestVPN، بنابراین «آن را از گوشی‌ای روی LAN باز کنید» دستوری درست است، فارغ از اینکه شبکهٔ خودتان چطور شماره‌گذاری شده. یک مکان را آن‌جا لمس کنید؛ برای همین یک مرحله، نه اپلیکیشنی، نه دانش RouterOS و نه ورودی لازم است، چون هویت دستگاه از همان زمانی که جفتش کردید مشخص شده بود.
عبوردادن ترافیک LAN از آن — اختیاری
به‌صورت پیش‌فرض، روتر فقط ترافیک خودش را تونل می‌کند و نه چیز دیگری؛ گوشی‌ها و لپ‌تاپ‌های روی شبکهٔ شما به استفاده از اتصال معمولی خود ادامه می‌دهند. تصمیم به اینکه بعضی از آن‌ها — یا بعضی از اپلیکیشن‌هایشان — به‌جای آن از سرور خروجی عبور کنند، یک پیکربندی معمولی RouterOS است، و کاملاً اختیاری است. انتخاب اینکه چه چیزی از تونل عبور کند سه دستور دارد: فقط تماس‌ها و پیام‌رسان‌ها، همه‌چیز، و قابلیتی که وقتی سرور خروجی در دسترس نباشد از نشتِ ترافیک جلوگیری می‌کند.
اگر کانتینر بالا می‌آید اما تونل برقرار نمی‌شود، به عیب‌یابی مراجعه کنید.