‏WireGuard على MikroTik، من جهاز Mac

إعداد عميل WireGuard على RouterOS يعني عادةً توليد زوج مفاتيح في مكان ما، ولصق نصفه العام في الراوتر، ثم تركيب إعداد العميل يدويًا. يقوم Mikro Manager بالتسلسل كاملًا ويعطيك شيئًا يستطيع العميل استخدامه فعلًا.

المفاتيح تبقى حيث ينبغي

تُولَّد أزواج مفاتيح العملاء على جهاز Mac. ولا يُرسَل إلى الراوتر سوى المفتاح العام؛ أما الخاص فيُعرض مرة واحدة لتسلّمه، ولا يُكتب قط على القرص ولا في سلسلة المفاتيح. أما مفاتيح الواجهة فيولّدها RouterOS نفسه، فلا تسافر مادة مفاتيح في ذلك الاتجاه أيضًا.

إعداد يستطيع العميل استخدامه

أصدر نظيرًا واحصل على إعداد العميل جاهزًا — عنوان الواجهة وDNS والعناوين المسموح بها ونقطة النهاية والمفاتيح — كنص لنسخه، أو ملف ‎.conf لإرساله، أو رمز QR يمسحه تطبيق WireGuard على الهاتف مباشرة.

نظراء يمكنك متابعتهم

يعرض كل نظير آخر مصافحة له، ونقطة نهايته الحالية، وعدّادات النقل، فيغدو النفق الذي توقّف واضحًا بدل أن تكتشفه حين يشكو أحدهم.

إعداد يستطيع العميل استخدامه
إعداد يستطيع العميل استخدامه

أسئلة

هل يذهب مفتاحي الخاص إلى الراوتر؟
أبدًا. يُولَّد زوج المفاتيح على جهاز Mac ولا يُرسل إلا المفتاح العام. أما الخاص فيظهر مرة واحدة لتمرّره إلى العميل، ولا يُخزَّن في أي مكان بعدها.
هل يمكنني استخدام رمز QR مع تطبيقات الهاتف؟
نعم. إنه يرمّز إعداد WireGuard قياسيًا، تمسحه تطبيقات iOS وAndroid الرسمية مباشرة.
هل يدير قواعد جدار الحماية التي يحتاجها النفق؟
لا. ينشئ الواجهة والعنوان والنظراء؛ أما التوجيه وسياسة جدار الحماية فتبقى قرارك، لأنك وحدك تعرف الغرض من النفق.
ماذا لو تسرّب مفتاح أحد النظراء؟
احذف النظير وأصدر واحدًا جديدًا. إزالته من الراوتر تُلغي الوصول فورًا، ويحصل البديل على زوج مفاتيح جديد.

احصل على Mikro Manager

يُوزَّع عبر Mac App Store — معزول وموقَّع ويُحدَّث تلقائيًا.

قريبًا على Mac App Store.

يتطلب macOS 14 أو أحدث، وجهاز RouterOS v7 مع تفعيل واجهة REST API.