تخطَّ إلى المحتوى الرئيسي
Dualbuy VPN
ابدأ الآن

SSTP أم L2TP/IPsec أم OpenVPN أم WireGuard في المايكروتيك: أيها تختار؟

· · قراءة 4 د

مقارنة عملية بين بروتوكولات VPN الأربعة التي يدعمها RouterOS: المنافذ، ومرورها عبر الجدران النارية، ونسخة RouterOS المطلوبة، ومتى تختار كل واحد منها.

يستطيع RouterOS الاتصال بخادم VPN عبر عدة بروتوكولات. كلها تحمي حركة بياناتك، لكنها تختلف في الشبكات التي تمر منها، ونسخ RouterOS التي تدعمها، والجهد الذي تطلبه من معالج الراوتر. إليك طريقة الاختيار.

SSTP

يغلّف SSTP النفق داخل TLS فوق TCP، وعادةً على المنفذ 443، فيبدو للجدار الناري كحركة HTTPS عادية. لذلك هو الأنسب في الشبكات المقيِّدة كالمكاتب والفنادق وشبكات الجوال التي تحجب UDP أو تبطّئه. والمقابل هو بعض الحمل الإضافي، لأن TCP يحمل حركة قد تكون TCP أيضًا. وهو متوفر في كل نسخ RouterOS.

L2TP/IPsec

يستخدم L2TP مع IPsec المنفذين 500 و4500 على UDP. وهو مدمج في كل نسخ RouterOS وفي Windows و macOS و iOS و Android، فلا يحتاج برنامجًا إضافيًا. قد يكون حساسًا خلف بعض أجهزة NAT، وأي شبكة تحجب UDP ستحجبه. وفي الأجهزة التي تدعم تسريع IPsec بالعتاد يكون خفيفًا على المعالج.

OpenVPN

OpenVPN معروف على نطاق واسع ويعتمد على TLS. في RouterOS 6 يعمل عبر TCP فقط، وأضاف RouterOS 7 دعم UDP. ويدعم RouterOS خيارات OpenVPN أقل من البرنامج القياسي، لذلك يناسبك أكثر إن كنت تستخدم OpenVPN في أماكن أخرى وتريد إعدادًا واحدًا مألوفًا.

WireGuard

WireGuard حديث وصغير وسريع، ويعمل عبر UDP، ويحتاج RouterOS 7 أو أحدث. هو الخيار المناسب للسرعة وقلة الحمل الإضافي عندما يكون UDP مسموحًا. وفي Dualbuy قيد واحد: يعطي WireGuard جهازك اتصال VPN، لكن الوصول الإداري عبر المنافذ (Winbox و Webfig و SSH و API) غير متاح عبره.

توصيات سريعة

  • الشبكة تحجب UDP، أو لا تعرف ما الذي تحجبه: SSTP.
  • راوتر أقدم على RouterOS 6، أو تريد شيئًا مدمجًا في كل مكان: L2TP/IPsec أو SSTP.
  • RouterOS 7 و UDP مسموح والسرعة هي الأهم: WireGuard.
  • تستخدم OpenVPN أصلًا وتريد الإعداد نفسه في كل مكان: OpenVPN.
  • تحتاج Winbox أو Webfig أو SSH أو API من الخارج: SSTP أو L2TP/IPsec أو OpenVPN.

تحقق من نسخة RouterOS

نفّذ هذا الأمر في طرفية الراوتر واقرأ سطر version:

/system resource print

أيًّا كان اختيارك، فإن الإنتاجية تعتمد على معالج الراوتر بقدر ما تعتمد على البروتوكول، لأن التشفير يتم برمجيًا في معظم الأجهزة. وإن كان هدفك الوصول عن بعد فاقرأ كيف تصل إلى المايكروتيك بدون IP عام. ويشمل الاشتراك الواحد البروتوكولات الأربعة: اطّلع على الخطط.

اقرأ أيضًا