قابلیت تفکیک IP چیست؟

یکی از مهم‌ترین امکانات Passwall2، تفکیک IP یا IP-Based Routing است.

این قابلیت به شما اجازه می‌دهد مشخص کنید هر آدرس IP از چه مسیری به اینترنت متصل شود.

فرض کنید شبکه خانه شما به شکل زیر است:

• موبایل → 192.168.1.20
• لپ‌تاپ → 192.168.1.30
• تلویزیون → 192.168.1.40
• پلی‌استیشن → 192.168.1.50

در Passwall2 می‌توانید قانونی تعریف کنید که فقط IP لپ‌تاپ و موبایل از VPN عبور کنند، اما تلویزیون و پلی‌استیشن مستقیماً به اینترنت متصل شوند.

نتیجه این تنظیمات:

• امنیت بیشتر برای دستگاه‌های شخصی
• کاهش مصرف منابع روتر
• حفظ پینگ پایین برای بازی آنلاین
• مدیریت ساده‌تر شبکه

تفکیک ترافیک بر اساس دستگاه (Device-Based Routing)

در بسیاری از خانه‌ها همه دستگاه‌ها نیاز یکسانی ندارند.

برای مثال:

• گوشی شخصی → VPN فعال
• لپ‌تاپ کاری → VPN فعال
• تلویزیون → اینترنت مستقیم
• دوربین مداربسته → اینترنت مستقیم
• پرینتر → اینترنت مستقیم

با استفاده از Passwall2 این تنظیمات تنها با چند قانون ساده قابل انجام است.

تفکیک ترافیک بر اساس دامنه (Domain Routing)

گاهی اوقات نیازی نیست کل اینترنت از VPN عبور کند.

می‌توانید تعیین کنید:

• سایت‌های داخلی مستقیماً باز شوند.
• سایت‌های خارجی از VPN عبور کنند.

برای مثال:

• دامنه‌های داخلی → Direct
• دامنه‌های بین‌المللی → Proxy

این روش علاوه بر کاهش بار روی روتر، باعث افزایش سرعت دسترسی به سرویس‌های داخلی نیز می‌شود.

تفکیک ترافیک بر اساس MAC Address

یکی دیگر از امکانات حرفه‌ای Passwall2، تعریف قوانین بر اساس MAC Address است.

مزیت این روش این است که حتی اگر IP دستگاه تغییر کند، قوانین همچنان اعمال خواهند شد.

برای مثال:

• لپ‌تاپ شما همیشه از VPN استفاده کند.
• تلویزیون همیشه Direct باشد.
• دوربین‌ها هرگز وارد VPN نشوند.

این روش برای شبکه‌هایی که از DHCP استفاده می‌کنند بسیار کاربردی است.

استفاده از چند سرور VPN به‌صورت هم‌زمان

یکی از قابلیت‌هایی که در نرم‌افزارهای معمولی کمتر دیده می‌شود، امکان استفاده هم‌زمان از چندین سرور است.

برای مثال:

• سرور اول برای لپ‌تاپ
• سرور دوم برای موبایل
• سرور سوم برای تبلت

یا حتی:

• سایت A از سرور شماره ۱
• سایت B از سرور شماره ۲
• سایر سایت‌ها از اینترنت مستقیم

این قابلیت به شما انعطاف بسیار بالایی در مدیریت ترافیک می‌دهد.

Split Tunnel چیست؟

یکی از ویژگی‌های محبوب Passwall2، Split Tunnel است.

در این حالت می‌توانید تعیین کنید فقط بخشی از ترافیک از VPN عبور کند و بقیه ترافیک مستقیماً به اینترنت متصل شود.

مزایای Split Tunnel:

• افزایش سرعت
• کاهش مصرف منابع
• کاهش بار روی سرور VPN
• مدیریت بهتر ترافیک

DNS هوشمند

یکی از عوامل مهم در کیفیت اتصال، مدیریت صحیح DNS است.

Passwall2 امکان استفاده از DNSهای مختلف و اعمال سیاست‌های جداگانه را فراهم می‌کند. این قابلیت می‌تواند در بهبود سرعت پاسخ‌گویی به درخواست‌ها و مدیریت بهتر مسیر ترافیک مؤثر باشد.

Shunt Rules چیست؟

Shunt Rules را می‌توان یکی از حرفه‌ای‌ترین امکانات Passwall2 دانست.

در این بخش می‌توانید ده‌ها قانون مختلف تعریف کنید.

برای مثال:

• دامنه‌های داخلی → Direct
• دامنه‌های خارجی → VPN
• بازی‌ها → Direct
• مرورگر → VPN
• تلویزیون → Direct
• لپ‌تاپ → VPN
• موبایل → VPN
• دوربین‌ها → Direct

این سطح از شخصی‌سازی باعث می‌شود شبکه دقیقاً مطابق نیاز شما عمل کند.

Failover

فرض کنید سرور VPN شما از دسترس خارج شود.

در این شرایط Passwall2 می‌تواند به‌صورت خودکار به سرور جایگزین متصل شود تا ارتباط شما قطع نشود.

این قابلیت برای کاربران حرفه‌ای و کسب‌وکارها اهمیت زیادی دارد.

Load Balance

اگر چندین سرور VPN در اختیار دارید، می‌توانید بار ترافیکی را بین آن‌ها تقسیم کنید.

مزایای این قابلیت:

• افزایش پایداری
• توزیع بار
• استفاده بهتر از پهنای باند
• کاهش فشار روی یک سرور

چرا فریمور آماده OpenWrt + Passwall2؟

نصب OpenWrt و سپس نصب Passwall2، وابستگی‌ها، هسته‌های موردنیاز، تنظیمات DNS و قوانین مسیریابی برای کاربران تازه‌کار می‌تواند زمان‌بر و پیچیده باشد.

به همین دلیل بسیاری از کاربران ترجیح می‌دهند از یک فریمور آماده استفاده کنند که همه این مراحل از قبل روی آن انجام شده باشد.

اگر فریمور اختصاصی را تهیه کنید، معمولاً مزایای زیر را دریافت خواهید کرد:

• OpenWrt نصب و بهینه‌سازی شده
• Passwall2 آماده استفاده
• تنظیمات اولیه امنیتی
• پیکربندی صحیح DNS
• تنظیمات پایه مسیریابی
• آماده برای افزودن سرورهای VPN

در نتیجه، به‌جای صرف ساعت‌ها زمان برای نصب و رفع خطا، تنها کافی است فریمور را روی روتر نصب کرده و اطلاعات سرورهای خود را وارد کنید.

جمع‌بندی

Passwall2 تنها یک ابزار برای اتصال به VPN نیست، بلکه یک پلتفرم کامل برای مدیریت هوشمند شبکه است. قابلیت‌هایی مانند تفکیک ترافیک بر اساس IP، دستگاه، MAC Address، دامنه، استفاده از چند سرور، Split Tunnel، DNS هوشمند، Failover و Load Balance باعث شده‌اند این افزونه به یکی از محبوب‌ترین انتخاب‌ها برای کاربران OpenWrt تبدیل شود.

اگر قصد دارید از تمام این امکانات بدون درگیر شدن با مراحل نصب و پیکربندی استفاده کنید، تهیه یک فریمور آماده OpenWrt + Passwall2 می‌تواند راهکاری سریع و کاربردی باشد.