نصب VPN/VLESS روی روتر در ایران — پوششِ کلِ خانه با یک بار تنظیم (توضیحِ صادقانه): سطحِ روتر یعنی تلویزیونِ هوشمند، کنسولِ بازی و دستگاههای IoT همه از تونل رد میشوند، بدون نصبِ اپ روی تکتکِ دستگاهها؛ اما فقط روتری کار میکند که بتواند xray/sing-box را اجرا کند (OpenWRT+passwall / GL.iNet / ایسوس با Merlin) — روترِ قفلِ اپراتور نمیتواند؛ نکتهٔ خاصِ ایران، مسیریابیِ تفکیکی است: سایتهای داخلی (داخلی/NIN)، بانکداریِ شاپرک و سایتهای دولتی باید مستقیم بروند (اینترنتِ داخلی سریعتر/ارزانتر است و از سهمیهٔ بینالملل کم نمیکند، و بسیاری از سایتهای بانکی/دولتیِ ایران IPِ خارجی را رد میکنند)؛ CPU گلوگاهِ سرعت است؛ نبردِ پروتکل همان است، و در قطعیِ سراسری همهٔ تونلهای خارجیِ خانه با هم میافتند
بهروزرسانی
اول نتیجه: VPNِ سطحِ روتر یعنی پوششِ کلِ خانه، اما فقط روتری که بتواند sing-box/xray را اجرا کند
بردنِ VPN روی روتر یک مزیتِ بزرگ دارد: «پوششِ کلِ خانه با یک بار تنظیم» — هر دستگاهی که به این روتر وصل است (تلویزیونِ هوشمند، PS5/Xbox، ستتاپباکس، اسپیکرِ هوشمند، IoT، گوشیِ مهمان) خودکار از همان تونلِ رمزنگاریشده استفاده میکند و لازم نیست روی تکتکِ دستگاهها کلاینت نصب کنی. این موضوع برای تلویزیونِ هوشمند و کنسولِ بازی از همه مهمتر است، چون اینها اغلب اصلاً نمیتوانند اپِ VPN اجرا کنند و تنها با در دست گرفتنِ کار در لایهٔ روتر میشود به آنها رسید. اما اول کمی واقعبینی: هر روتری کار نمیکند — به روتری نیاز داری که بتواند xray-core یا sing-box را اجرا کند؛ روترِ قفلشدهای که اپراتور میدهد این کار را نمیکند. در ادامه اول سختافزار، بعد مسیریابیِ تفکیکیِ خاصِ ایران (که از روسیه هم مهمتر است)، و در آخر مراحل و مرزهای صادقانه.
کدام روترها کار میکنند: OpenWRT+passwall، GL.iNet، ایسوس با Merlin
روترهایی که میتوانند VLESSِ سطحِ روتر را در ایران پیاده کنند عمدتاً اینها هستند: ۱) OpenWRT — فرمورِ متنبازِ همهمنظوره؛ با نصبِ افزونهٔ passwall / sing-box میتواند VLESS+Reality را اجرا کند، انعطافپذیر ولی پیکربندیِ دشوارتر؛ ۲) GL.iNet — بسیاری از مدلها (بهویژه روترهای سفری) پشتیبانی از VLESS/sing-box را از پیش دارند، آمادهبهکارترین گزینه و در میانِ کاربرانِ ایرانی رایج؛ ۳) ایسوس + فرمورِ Merlin و مشابه هم راهحلهای انجمنی دارند. پیششرطِ مشترک این است: روتر باید بتواند اجزای شخصِ ثالث را نصب و هستهٔ پراکسی را اجرا کند. اگر روترِ قفلِ معمولیِ اپراتور داری، اول به تعویضش با یکی از مدلهای بالا فکر کن، یا یک قدم عقبتر روی ویندوز/گوشی برای هر دستگاه جداگانه کلاینت نصب کن.
مهمترین گامِ خاصِ ایران: مسیریابیِ تفکیکی — اینترنتِ داخلی/بانک/دولت باید مستقیم بروند
این بزرگترین تفاوتِ راهاندازیِ روتر در ایران با روسیه و آسانترین گام برای اشتباهکردن است: حتماً مسیریابیِ تفکیکی را طوری تنظیم کن که ترافیکِ داخلیِ ایران مستقیم برود و فقط ترافیکِ خارجیِ لازم از تونل رد شود. سه دلیل: اول، اینترنتِ ملیِ ایران (NIN / شبکهٔ ملی اطلاعات / داخلی) معمولاً سریعتر و ارزانتر است و بسیاری از بستهها ترافیکِ داخلی را از سهمیهٔ بینالملل کم نمیکنند، پس تونلکردنِ همهٔ آن هم کند است و هم اسراف؛ دوم، بسیاری از بانکهای ایران (درگاهِ شاپرک)، سایتهای دولتی (gov.ir) و سرویسهای محلی مستقیماً IPِ خارجی را رد میکنند — از IPِ خارجی حتی نمیتوانی واردِ بانکِ اینترنتیِ خودت شوی؛ سوم، در مصرفِ CPUِ روتر صرفهجویی میشود. پس روشِ درست این است: سایتهای داخلیِ ایران، بانکداریِ شاپرک و سایتهای دولتی مستقیم بروند و فقط سایتهای خارجیِ مسدود/محدودشده از تونل رد شوند. در ایران این یک بهینهسازیِ اختیاری نیست، بلکه پیششرطِ استفادهٔ درست از بانک و سرویسهای محلی است.
CPU گلوگاه است: روترِ ضعیف با اجرای Reality سرعت را خفه میکند
رمزنگاری و رمزگشایی CPU مصرف میکند و CPUِ روتر معمولاً ضعیف است. روی یک روترِ ارزانِ MIPS با هستهٔ کوچک، وقتی Reality اجرا شود سرعتِ واقعی ممکن است بسیار کمتر از سقفِ خطِ اینترنتت باشد. برای رسیدن به سرعتِ کامل روی روتر، مدلی با پردازندهٔ ARMِ چندهستهای / شتابدهندهٔ سختافزاریِ AES انتخاب کن؛ وگرنه باید مصالحهٔ «پوششِ کلِ خانه ولی سرعتِ تکجریانِ کمتر» را بپذیری. اگر فقط چند دستگاهِ معدود (مثلاً یک تلویزیون) باید از فیلتر رد شوند و سرعتِ کامل میخواهی، گاهی یک روترِ پرقدرتِ جداگانه کنارِ همان دستگاه یا نصبِ کلاینت روی خودِ دستگاه در عمل سریعتر است.
مراحلِ پیکربندی: واردکردنِ اشتراک ← تنظیمِ مسیریابیِ تفکیکیِ ایران ← در دست گرفتنِ کلِ خانه ← بررسی
- پشتیبانیِ روتر را تأیید کن: مدلی که بتوان OpenWRT رویش نصب کرد یا با sing-box عرضه شده باشد (OpenWRT / GL.iNet / ایسوس با Merlin)؛ مدلهای قفلِ اپراتور را اول تعویض کن.
- هستهٔ پراکسی را نصب کن: روی OpenWRT افزونهٔ passwall یا sing-box را نصب کن؛ روی GL.iNet معمولاً از پیش نصب است و کافی است در پنلِ مدیریت فعالش کنی؛ روی ایسوس فرمورِ Merlin را نصب و طبقِ راهنمای انجمن تنظیم کن.
- اشتراکِ VLESS+Reality را وارد کن: لینکِ اشتراک یا نودِ vless:// را در جزءِ پراکسیِ روتر بگذار (همان اشتراکی که کلاینتِ گوشی/کامپیوتر استفاده میکند).
- قواعدِ مسیریابیِ تفکیکیِ ایران را تنظیم کن (مهمترین گام): سایتهای داخلیِ ایران، اینترنتِ ملیِ NIN، بانکداریِ شاپرک و سایتهای دولتی را مستقیم کن و فقط ترافیکِ خارجیِ لازم را از تونل رد کن — تا هم سرعتِ داخلی و دسترسیِ بانکِ اینترنتی حفظ شود و هم CPU کمتر مصرف شود.
- کنترلِ شبکهٔ محلی را بگیر: خروجیِ پیشفرض / مسیریابیِ سیاستیِ روتر را به پراکسی وصل کن تا دستگاههای کلِ خانه بهطورِ پیشفرض از تونل رد شوند (یا در صورتِ نیاز فقط برای دستگاهها/شبکههای خاص اعمال کن).
- بررسی کن: از یک تلویزیون/کنسول/گوشیِ وصل به این روتر یک سایتِ مسدود را باز کن تا از کارکرد مطمئن شوی؛ بعد یک بار واردِ بانکِ اینترنتیِ داخلیِ ایران شو تا مطمئن شوی هنوز مستقیم میرود؛ در آخر سرعتتست بگیر تا ببینی CPU گلوگاه شده یا نه.
مرزهای صادقانه و سیاههٔ بررسی
- فقط روتری که بتواند xray/sing-box را اجرا کند کار میکند — روترِ قفلِ معمولیِ اپراتور نمیتواند.
- مسیریابیِ تفکیکیِ ایران پیششرط است: سایتهای داخلی / اینترنتِ NIN / بانکداریِ شاپرک / دولتی باید مستقیم بروند، وگرنه از سرویسهای محلی جا میمانی و ترافیکِ بینالملل هدر میرود.
- CPU سرعت را تعیین میکند: مدلِ ضعیف با اجرای Reality محسوس خفه میکند؛ برای سرعتِ کامل مدلی با شتابِ AES/ARM بگیر.
- پروتکلِ درست را انتخاب کن: روی روتر هم باید VLESS+Reality با پیکربندیِ درست بهکار ببری، چون DPIِ ایران ترافیکِ رمزنگاریِ مشکوک را خفه/قطع میکند.
- هیچ تضمینی نیست: VLESSِ بدپیکربندی هم قطع میشود؛ در دورههای خاصِ «قطعیِ سراسری / فقط اینترنتِ داخلی»ِ ایران همهٔ تونلهای خارجیِ خانه با هم میافتند.
- فرمور/بسته را از منابعِ غیررسمی نصب نکن — از فرمورِ رسمی و مخزنِ رسمیِ اجزا استفاده کن تا درِ پشتی کاشته نشود.
خلاصه: ارزشِ VPNِ سطحِ روتر در ایران این است که تلویزیونِ هوشمند، کنسول و IoT — یعنی دستگاههایی که «نمیتوانند اپ اجرا کنند» — هم از تونل رد شوند، کلِ خانه با یک بار تنظیم؛ بهایش این است که به روتری نیاز داری که xray/sing-box را اجرا کند، باید خفهشدنِ سرعت بهخاطرِ CPU را بپذیری، و باید اینترنتِ داخلی/بانک/دولتِ ایران را تفکیک کنی تا مستقیم بروند. اگر این چند مورد را روشن کنی، روشِ سطحِ روتر گستردهترین پوشش را میدهد؛ اگر هنوز روشن نیست، اول مثلِ ویندوز روی یک دستگاهِ تکی کلاینت نصب کن و شروع کن.
سؤالات متداول
- در ایران، روترِ معمولیای که اپراتور داده میتواند VPN/VLESS اجرا کند؟
- بیشترِ اوقات نه. روترهای اپراتور معمولاً فرمورِ قفلشده دارند — نمیتوانی اجزای شخصِ ثالث نصب کنی و نمیتوانند هستهٔ پراکسی مثلِ xray/sing-box را اجرا کنند. برای اجرای VLESS+Reality روی روتر به مدلی نیاز داری که بتوان OpenWRT رویش نصب کرد یا با پشتیبانیِ sing-box عرضه شده باشد — رایجترینها OpenWRT (نصبِ افزونهٔ passwall/sing-box)، GL.iNet (بسیاری از مدلها، بهویژه روترهای سفری، از پیش دارند)، یا ایسوس با Merlin. اگر گیرِ روترِ قفلِ اپراتور هستی، یا آن را با یکی از اینها عوض کن یا یک قدم عقبتر روی هر دستگاه جداگانه کلاینت نصب کن.
- در ایران، VPNِ روی روتر حتماً باید مسیریابیِ تفکیکی داشته باشد؟
- بهشدت توصیه میشود — عملاً الزامی است. ایران وضعیتی دارد که روسیه ندارد: اینترنتِ ملی (NIN / شبکهٔ ملی اطلاعات) معمولاً سریعتر و ارزانتر است و بسیاری از بستهها ترافیکِ داخلی را از سهمیهٔ بینالملل کم نمیکنند؛ و بسیاری از بانکهای ایران (شاپرک)، دولتی و سرویسهای محلی مستقیماً IPِ خارجی را رد میکنند. اگر همهچیز (از جمله سایتهای داخلی و بانک) را تونل کنی، هم کند و پرمصرف است و هم ممکن است نتوانی واردِ بانکِ اینترنتیِ خودت شوی. روشِ درست قواعدِ مسیریابیِ تفکیکی است: سایتهای داخلیِ ایران، بانکداریِ شاپرک و دولتی مستقیم بروند و فقط سایتهای خارجیِ مسدود/محدود از تونل رد شوند. در ایران این یک ترفندِ اختیاری نیست بلکه پیششرطِ استفاده از سرویسهای محلی است.
- چرا وقتی VPN روی روتر است سرعت اینقدر کم میشود؟
- دو دلیلِ رایج. یکی گلوگاهِ CPU: رمزنگاری/رمزگشایی قدرتِ پردازش میخواهد و CPUِ کوچکِ روترِ ارزان شاید فقط چند ده مگابیت جابهجا کند، بسیار کمتر از خطت — تعویض به مدلی با ARMِ چندهستهای / AESِ سختافزاری محسوس کمک میکند. دیگری نبودِ مسیریابیِ تفکیکی: تونلکردنِ همهٔ ترافیک (از جمله اینترنتِ داخلیِ ایران، بانک، دانلود) هم CPU را هدر میدهد و هم راهِ دورتری میرود، در حالی که اینترنتِ داخلی مستقیم سریع است. راهِ درست این است که ترافیکِ داخلیِ ایران مستقیم برود و فقط ترافیکِ خارجیِ لازم از تونل رد شود. ضمناً خفهکردنِ تونلهای رمزنگاریِ خارجی توسطِ DPIِ ایران هم خودش سرعت را کم میکند.
- استفاده از VLESS روی روتر یعنی حتماً مسدود نمیشود؟
- چنین تضمینی نیست. مسدودسازیِ ایران در لایهٔ پروتکل است: DPI ترافیکِ رمزنگاریِ مشکوک را کاوش و خفه/قطع میکند. VLESS+Reality بهتر دوام میآورد چون ترافیک را شبیهِ HTTPSِ معمولی به یک سایتِ بزرگِ واقعی درمیآورد و تقریباً اثرانگشتِ یکتا ندارد — اما این دوام از پیکربندیِ استتارِ Reality میآید، نه از نامِ پروتکل؛ VLESSِ بدپیکربندی هم قطع میشود، بی هیچ تضمینی. و در دورههای خاصِ «قطعیِ سراسری / فقط اینترنتِ داخلی»ِ ایران همهٔ تونلهای خارجیِ خانه با هم میافتند و هیچ راهاندازیِ روتری کاری نمیتواند بکند. روشِ سطحِ روتر «تعدادِ دستگاههای تحتِ پوشش» را عوض میکند، نه «نبردِ پروتکل» را.
کانال تلگرام Univista
آخرین کانفیگهای سالم، وضعیت سرورها و آموزش رفع اشکال در کانال ما.
ورود به کانالسرویسی که میخواهید باز کنید فیلتر شده؟ دسترسیتان را رایگان برگردانید.
حدود ۲ دقیقه تا اتصال دوباره، بدون نیاز به کارت بانکی. یک مسیر پایدار و امن مبتنی بر VLESS + Reality روی iOS، اندروید، ویندوز و مک.
- روزانه ۱ گیگابایت رایگان
- ثبتنام بدون کارت بانکی
- کانفیگ VLESS+Reality آماده در ۶۰ ثانیه
وقتی دوستتان شروع به استفاده کند، شما و دوستتان هرکدام +30 روز اعتبار و ترافیک پاداش میگیرید.
برگرداندن دسترسی — رایگانراهنماهای مرتبط
در سال ۲۰۲۶ چه روشهایی در ایران هنوز کار میکنند: چرا DPI ویپیانهای رایج را قطع میکند و انتخاب پروتکل تعیینکننده است
VLESS Reality چیست — کاربرد و تفاوت با VPN
چطور در ایران روی کامپیوتر ویندوز کلاینت VPN/VLESS را نصب و استفاده کنیم — توضیح صادقانه (ویندوز بازترین سکو است: نه قفلِ App Store دارد و هر کلاینتی مستقیم از یک .exeِ گیتهاب اجرا میشود و TUN کل دستگاه را میگیرد؛ اما ایران یک لایهٔ اضافه دارد که روسیه ندارد — تحریمهای آمریکا دسترسیِ IP ایران به گیتهاب/npm را محدود و حدود ۲۰٪ از دامنههای برتر را برای IP ایران مسدودِ جغرافیایی میکنند، پس حتی دانلودِ کلاینت هم ممکن است بلوکه شود، در حالی که نبردِ اصلی هنوز این است که پروتکلت از DPIِ ایران جان سالم به در ببرد) و یک راهِ پایدارتر (VLESS+Reality)
چطور در ایران روی لینوکس کلاینت VPN/VLESS را نصب و استفاده کنیم — توضیح صادقانه (لینوکس کممحدودترین سکو از نظرِ فروشگاه است: قفلِ App Store ندارد، باینری/AppImage/.deb را مستقیم از گیتهابِ رسمی میگیرید و اجرا میکنید؛ اما تفاوتِ اصلی با ویندوز/مک این است که کلاینتهای لینوکس بیشتر خطفرمانی/دستیاند — یا فایلِ JSON را ویرایش میکنید و sing-box/xray را اجرا میکنید، یا از یک GUI/رابطِ وب مثل v2rayA/nekoray استفاده میکنید؛ TUN روی کلِ ماشین به root یا CAP_NET_ADMIN نیاز دارد، وگرنه هر برنامه را جداگانه از طریقِ SOCKS پروکسی میکنید؛ و گامِ حیاتیِ ایران تفکیکِ مسیر است — سایتهای داخلی، درگاههای شاپرک و سایتهای دولتی باید مستقیم بروند؛ نبردِ اصلی هنوز این است که پروتکلت از DPIِ ایران جان سالم به در ببرد) و یک راهِ پایدارتر (VLESS+Reality با سرویسِ systemd)
چطور در ایران روی مک (macOS) کلاینت VPN/VLESS را نصب و استفاده کنیم — توضیح صادقانه (مک هم مثل ویندوز بازترین سکو است: برخلافِ آیفون قفلِ App Store ندارد و هر کلاینتی مستقیم از گیتهابِ رسمی اجرا میشود و حذفشدن از فروشگاه را دور میزند و TUN سطحسیستمی (utun) کل دستگاه را میگیرد؛ اما ایران یک لایهٔ اضافه دارد که روسیه ندارد — تحریمهای آمریکا بر پایهٔ IP مسدودِ جغرافیایی میکنند پس حتی دانلودِ کلاینت هم ممکن است بلوکه شود، و macOS دو نکتهٔ خاص دارد: هشدارِ «توسعهدهندهٔ ناشناس»ِ Gatekeeper و انتخابِ نسخه بر اساس تراشه (Apple Silicon/Intel)، در حالی که نبردِ اصلی هنوز این است که پروتکلت از DPIِ ایران جان سالم به در ببرد) و یک راهِ پایدارتر (VLESS+Reality)
چطور در روسیه روی روتر VPN/VLESS راهاندازی کنیم — کل خانه یکجا (توضیح صادقانه): VPN روی روتر یعنی تلویزیون هوشمند، کنسولهای بازی و IoT بدون نصب اپ روی هر دستگاه از تونل عبور میکنند؛ اما فقط روتری کار میکند که بتواند xray/sing-box را اجرا کند (Keenetic+Entware / OpenWRT+passwall / GL.iNet) و روتر معمولی اپراتور مناسب نیست؛ پردازندهٔ روتر گلوگاه سرعت است؛ و نبرد در سطح پروتکل همان است — از دسامبر ۲۰۲۵ RKN پروتکلها را مسدود میکند، پس VLESS+Reality روی روتر هم لازم است
این راهنما را به اشتراک بگذارید
مشترک شدید؟ کمک کنید مراحل وارد کردن و رفع اشکال را ببینید.
آماده دسترسی پایدار به اینترنت بینالملل؟
مشاهده تعرفههااین مطلب صرفاً آموزش فنی است. از ابزارهای شبکه مطابق قوانین محل خود استفاده کنید. Univista مسئول استفاده شما نیست.