سازنده VPN کلاینت میکروتیک
اتصال روتر به سرور VPN با پروتکل دلخواه؛ ترافیک شبکه دلخواه از تونل عبور می‌کند و endpoint همیشه از مسیر درست در دسترس می‌ماند.
WireGuard · OpenVPN · L2TP · SSTP · PPTP · IKEv2
راهنمای استفاده از سازنده VPN کلاینت
این ابزار روتر شما را به‌عنوان کلاینت به یک سرور VPN خارجی وصل می‌کند — بعدازآن تمام شبکه پشت روتر بدون نصب نرم‌افزار، از تونل استفاده می‌کند.
انتخاب پروتکل
شش پروتکل پشتیبانی می‌شود: WireGuard (پیشنهادی — سریع‌ترین)، OpenVPN، L2TP/IPsec، SSTP، IKEv2 و PPTP (فقط برای سرورهای قدیمی).
فیلدهای هر پروتکل
- L2TP: آدرس سرور + نام کاربری + رمز + IPsec PSK
- WireGuard/OpenVPN: آدرس سرور + مشخصات؛ برای OpenVPN فایل .ovpn را اول در Files روتر آپلود کنید و نامش را وارد کنید.
- SSTP/…: آدرس سرور + نام کاربری + رمز
نکته طلایی
بعد از اجرای اسکریپت، اینترفیس تونل در Interface List ظاهر می‌شود؛ در «مسیریابی هوشمند» آن را به‌عنوان لینک خارجی معرفی کنید.
مطالب مرتبط: آموزش VPN کلاینت روی میکروتیک، سازنده VPN سرور — برعکس این ابزار و سایر ابزارهای رایگان میکروتیک.
منابع و مطالعهٔ بیشتر
برای عمیق‌شدن در این موضوع، مطالعهٔ مستندات رسمی رابط‌های میکروتیک را توصیه می‌کنیم.
راهنمای پیشرفته سازنده VPN کلاینت میکروتیک
پس از تولید اسکریپت اولیه با سازنده VPN کلاینت میکروتیک، چند نکته کلیدی وجود دارد که خروجی نهایی را از یک کانفیگ کارآمد به یک راهکار کامل تولیدی تبدیل می‌کند. در این بخش، رایج‌ترین چالش‌های بعد از اجرای اسکریپت و راه‌حل آن‌ها را مرور می‌کنیم.
اعتبارسنجی قبل از استقرار: اسکریپت تولیدشده را ابتدا روی روتر تست یا در ساعات کم‌بار شبکه اعمال کنید. حتی اگر فیلدها را درست پر کرده باشید، شرایط خاص شبکه شما (مثل تعارض subnet یا قواعد فایروال از قبل موجود) می‌تواند رفتار غیرمنتظره‌ای ایجاد کند. اجرای اسکریپت در محیط کنترل‌شده، خطای احتمالی را قبل از اثرگذاری بر کاربران نشان می‌دهد.
عیب‌یابی سازنده VPN کلاینت میکروتیک
اسکریپت خطا می‌دهد
خطای syntax در New Terminal معمولاً به یکی از سه دلیل است: کاراکترهای نامرئی هنگام کپی، encoding نادرست ویرایشگر، یا مقادیری که نیاز به کوتیشن داشتند ولی بدون کوتیشن نوشته شده‌اند. ساده‌ترین راه، کپی مجدد مستقیم از صفحه ابزار بدون عبور از هیچ ویرایشگری است.
تنظیمات اعمال شد ولی اثر ندارد
به احتمال زیاد ترتیب قواعد مشکل دارد. میکروتیک قواعد را به ترتیب از بالا به پایین پردازش می‌کند؛ اگر یک قاعده عمومی‌تر بالاتر قرار گرفته باشد، قاعده اختصاصی شما هرگز اجرا نمی‌شود. با باز کردن بخش مربوطه در winbox و drag کردن قواعد، اولویت‌ها را اصلاح کنید.
پس از ریبوت روتر، تغییرات از بین رفتند
تغییرات در حافظه موقت اعمال شده‌اند. در میکروتیک، بعد از تأیید صحت کانفیگ، حتماً از System › Backup یک نسخه پشتیبان بگیرید تا تغییرات دائمی شوند. برای اتوماسیون کامل، سازنده بکاپ خودکار داماش چرخه پشتیبان‌گیری روزانه را راه‌اندازی می‌کند.
چه زمانی از کانفیگ اختصاصی استفاده کنیم؟
سازنده VPN کلاینت میکروتیک برای اکثر سناریوهای استاندارد کافی است؛ ولی اگر شبکه شما نیازمندی خاصی دارد (مثلاً چند اینترفیس WAN با gatewayهای پویا، یا یکپارچه‌سازی با سیستم مانیتورینگ خارجی)، کانفیگ دستی توسط متخصص می‌تواند بهینه‌تر باشد. در آن مرحله، مستندات رسمی میکروتیک و تجربه تیم پشتیبانی داماش راهنمای شماست.
اگر سوالی درباره فیلدهای ابزار دارید یا خروجی با انتظار شما متفاوت بود، پشتیبانی ۲۴/۷ داماش از طریق تلفن ۰۱۳۹۱۰۱۴۰۰۱ پاسخگوست. هدف ابزارهای رایگان داماش این است که هر مدیر شبکه‌ای — حتی بدون تجربه قبلی با میکروتیک — بتواند سازنده VPN کلاینت میکروتیک را در چند دقیقه پیاده کند.
سوالات متداول درباره سازنده VPN کلاینت میکروتیک
آیا استفاده از این ابزار رایگان است؟
بله؛ تمام ابزارهای داماش بدون نیاز به ثبت‌نام یا پرداخت در دسترس هستند. اگر نیاز به پیکربندی اختصاصی دارید، تیم فنی داماش از طریق تلفن ۰۱۳۹۱۰۱۴۰۰۱ یا بخش پشتیبانی سایت پاسخگوست.
آیا اسکریپت روی تمام مدل‌های میکروتیک کار می‌کند؟
اسکریپت روی هر روتری با RouterOS نسخه ۶.۴۵ به بالا کار می‌کند. روی نسخه‌های قدیمی‌تر، برخی دستورات ممکن است متفاوت باشند؛ در این صورت، ارتقا به نسخه پایدار جدید (System › Packages) و سپس اجرای دوباره اسکریپت توصیه می‌شود.
اگر بعد از اجرای اسکریپت ارتباطم قطع شد چه کنم؟
دو حالت دارد: اگر از طریق اینترنت مدیریت می‌کنید و ارتباط قطع شده، احتمالاً قاعده فایروال جدید دسترسی شما را مسدود کرده. به روتر دسترسی فیزیکی پیدا کنید و قاعده مربوطه را غیرفعال یا حذف کنید. اگر اینترنت شبکه قطع شده ولی دسترسی به روتر هست، قواعد routing و NAT را که اسکریپت اضافه کرده بررسی کنید.
آیا می‌توانم بعداً اسکریپت را ویرایش کنم؟
بله. خروجی ابزار، یک اسکریپت متنی استاندارد است؛ می‌توانید آن را در یک ویرایشگر ذخیره، تغییر و دوباره اجرا کنید. تنها نکته این است که اگر فیلدی در ابزار تغییر می‌کنید، بهتر است دوباره از صفحه ابزار خروجی بگیرید تا یکپارچگی دستورات حفظ شود.
تفاوت این ابزار با کانفیگ دستی چیست؟
سرعت و اطمینان. کانفیگ دستی نیاز به حفظ syntax و درک تعامل قواعد دارد؛ ابزار داماش با چند انتخاب ساده، همان خروجی را با ترتیب صحیح و بدون خطای انسانی تولید می‌کند. برای سناریوهای ساده تا متوسط، این تفاوت یک‌ساعته را به چند دقیقه تبدیل می‌کند.
آیا ابزارهای داماش با هم سازگارند؟
بله. تمام ابزارهای میکروتیک داماش با یک مدل داده مشترک طراحی شده‌اند — مثلاً اگر با سازنده VPN کلاینت میکروتیک یک تونل بسازید، می‌توانید بلافاصله با سازنده مانیتورینگ قواعد نظارتی همان تونل را تولید کنید، بدون اینکه نام اینترفیس‌ها را دستی وارد کنید. این یکپارچگی، مجموعه ابزار داماش را از ابزارهای پراکنده دیگر متمایز می‌کند.
روی کدام نسخه RouterOS تست شده است؟
همه اسکریپت‌ها روی RouterOS نسخه ۶.۴۹ الی ۷.۱۶ تست شده‌اند — پایدارترین شاخه‌های حال حاضر. روی نسخه‌های beta یا RC ممکن است برخی رفتارها متفاوت باشد، لذا روی محیط تولیدی توصیه می‌شود از نسخه stable استفاده کنید.
اگر سرور مقصد منOutside ایران است چه؟
تأخیر مسیر خارجی روی تجربه کاربری تأثیر مستقیم دارد. قبل از اعمال تونل دائمی، با تست پینگ آنلاین داماش تأخیر سرور مقصد را از ایران بسنجید و در صورت تأخیر بالا، یک سرور نزدیک‌تر انتخاب کنید. اگر سرور شما در داماش نیست، می‌توانید از سرورهای ابری ایران داماش با پینگ پایین و IP اختصاصی استفاده کنید.
آیا برای استفاده از این ابزار باید ثبت‌نام کنم؟
خیر. هیچکدام از ابزارهای رایگان داماش نیاز به اکانت، ورود یا پرداخت ندارند. ما باور داریم ابزارهای زیرساختی باید در دسترس همه باشد — به همین دلیل سازنده VPN کلاینت میکروتیک و سایر ابزارها همیشه رایگان و بدون محدودیت روزانه در دسترس شماست.