الواي فاي والراوتر؛ المفاهيم الأساسية
المودم يترجم خط المشغّل إلى لغة تفهمها أجهزة البيت، والراوتر يقرر إلى أي جهاز تذهب كل حزمة؛ وفي بيوت إيران غالبا يكون الاثنان داخل صندوق واحد ونسمي المجموع «مودم». والواي فاي ليس الإنترنت ولا الشبكة، بل هو أحد طريقين للوصول إلى ذلك الراوتر، والآخر هو الكابل.
- الدرس 10 من 12
- مبتدئ
- مجاني، دون تسجيل
ستة أعمال يؤديها ذلك الصندوق في زاوية الغرفة
- خط المشغّل
- منافذ الكابل
- راديو الواي فاي
- شبكة الضيوف
- الجدار الناري وترجمة العناوين
- لوحة الإدارة
وفي أكثر بيوت إيران يكون نصف المودم داخل هذا الصندوق نفسه، فتصير سبعة. والتفريق للفهم؛ أما على جهازك فكله قائمة واحدة.
آخر مراجعة: تُراجع الحقائق وأسماء الأدوات في هذا الدرس مقابل مصادرها في هذا التاريخ.
المودم والراوتر ليسا شيئا واحدا؛ فما الفرق؟
عملان مختلفان تماما وُضعا منذ سنين في صندوق واحد. فـالمودم مترجم: الإشارة القادمة على خط الهاتف أو الألياف أو هوائي الجوال تتكلم لغة، وأجهزة بيتك تتكلم أخرى، والمودم يترجم بينهما. وعلى الألياف يُسمّى عادة ONT، ويؤدي العمل نفسه بالضوء بدل الكهرباء.
والراوتر شرطي مرور: يعطي كل جهاز في البيت عنوانا محليا، ويقرر إلى أي جهاز تذهب كل حزمة، ويخرج بها جميعا إلى العالم خلف عنوان عام واحد. والجدار الناري وشبكة الضيوف عملان لهذا النصف نفسه.
ولمَ يهم هذا الفصل؟ لأنهم حين يقولون لك بدّل المودم، يكون النصف الراوتر عادة هو الذي ضاقت طاقته لا نصف المودم. والعلامة واضحة: إن كان جهاز واحد موصول بكابل مباشرة بذلك الصندوق سريعا وثابتا بينما يتعثر ما عداه، فالخط سليم والمشكلة في التوزيع. والحل الأرخص عندئذ شراء راوتر منفصل وإطفاء النصف اللاسلكي في صندوق المشغّل، لا تغيير الخدمة كلها.
وأمر يفاجئ كثيرين: إطفاء الواي فاي لا يقطع الإنترنت. فالأجهزة الموصولة بكابل تظل تعمل كما هي، لأن الواي فاي ليس إلا الطبقة اللاسلكية للشبكة نفسها.

٢.٤ أم ٥ غيغاهرتز؟ الاختيار بين المدى والسرعة
وراء هذا الاختيار قاعدة فيزيائية بسيطة: الموجة ذات التردد الأدنى تقطع مسافة أبعد وتنفذ من الجدران أفضل، والموجة ذات التردد الأعلى تحمل بيانات أكثر. فـ٢.٤ غيغاهرتز له المدى و٥ غيغاهرتز لها السرعة، وليس أحدهما أفضل.
وترجمة ذلك عمليا: كل ما هو في غرفة الراوتر نفسها أو قريب منها فليكن على ٥، وكل ما هو في آخر البيت خلف جدارين فليبقَ على ٢.٤. التلفاز والكونسول والحاسوب المحمول الذي يعمل مكانها على ٥؛ أما منظّم الحرارة والمصباح الذكي والكاميرا في الفناء فلا تعرف غالبا إلا ٢.٤ ولا خيار لها أصلا.
والسؤال الذي يُطرح دوما: أنجعل للنطاقين اسما واحدا أم اسمين؟ والجواب الصادق أن الأمر يتوقف، وقد رأينا الاثنين ينجحان. الاسم الواحد أيسر ويختار الجهاز بنفسه، لكن حين يتشبث هاتف بـ٢.٤ ولا يتركه فلا حيلة لك. والاسمان المنفصلان أقبح ويسلّمانك التحكم. فإن كان البيت كبيرا وتواجه مشكلة ففرّق بينهما؛ وإن كان كل شيء يعمل فلا تمسّه.
وثمة نطاق ثالث أيضا، ٦ غيغاهرتز، جاء مع Wi-Fi 6E و7. ونمرّ عليه سريعا عن قصد: فالأجهزة المعروضة في سوق إيران ما زال دعمها له ضعيفا، ولا فائدة في التوصية بشيء لا يعرفه هاتفك.
نطاقان، عملان مختلفان
٢.٤ غيغاهرتز
- يقطع مسافة أبعد وينفذ من الجدران أفضل
- قنواته متداخلة والمساحة أقل
- أكثر النطاقين ازدحاما في أي عمارة
- الخيار الوحيد لأكثر أجهزة البيت الذكية
- للغرفة البعيدة والفناء والأجهزة قليلة الاستهلاك
٥ غيغاهرتز
- يحمل بيانات أكثر
- مداه أقصر والجدار يضعفه أشد
- قنواته أكثر، فهو أقل ازدحاما عادة
- الأجهزة القديمة جدا لا تراه أصلا
- للغرفة نفسها: التلفاز والكونسول والاجتماعات المرئية
هذا التقسيم لبيت عادي. أما في مبنى تتراكب فيه عشرات الشبكات فازدحام القناة يرجح على كل بند في هذا الجدول.
لماذا يؤثر واي فاي الجار في واي فايك؟
لأن الهواء ليس كابلا. فالكابل لا يقاسم سعته أحدا، أما كل جهاز لاسلكي في مبنى يجلس على التردد نفسه فهو عمليا يستعمل غرفة مشتركة واحدة وعليه أن ينتظر دوره. وحين يتكلم واحد يصمت الباقون.
ولهذا التناوب اسم، وهو أقل ما يُفهم في هذا الموضوع: زمن الهواء. فالجهاز القديم البعيد الذي يتكلم ببطء يشغل الهواء مدة أطول لإرسال القدر نفسه من البيانات، فيبطئ بذلك كل جهاز آخر. ولهذا يجرّ حاسوب محمول قديم في آخر البيت أحيانا سرعة هاتف جالس بجوار الراوتر إلى الأسفل.
ولنطاق ٢.٤ غيغاهرتز مشكلة ثانية: قنواته متداخلة، وفي عمارة سكنية عادية تجلس عشرات الشبكات على القنوات القليلة نفسها. ونطاق ٥ أوسع، وهذا وحده سبب كافٍ لنقل ما تستطيع إلى ٥. وتغيير القناة يدويا ينفع أحيانا، لكن لا تنتظر معجزة؛ ففي مبنى الجميع فيه مزدحمون، تكون أفضل قناة مزدحمة أيضا.
وما ينفع فعلا ولا يحب أحد سماعه: تقليل المسافة. فراوتر في وسط البيت ومرتفع عن الأرض يتفوق على أي إعداد، ومدّ كابل للأجهزة الثابتة يفرّغ الهواء لما عداها.
ماذا يعني الرقم المكتوب على علبة الراوتر؟
يطبعون على العلبة رقما كبيرا، وذلك الرقم لا يكاد يكون أبدا ما يناله جهاز واحد من أجهزتك. إنه مجموع المعدلات النظرية لكل راديو في الوحدة: معدل نطاق ٢.٤ زائد معدل نطاق ٥. ولا يتصل هاتف أو حاسوب محمول بالنطاقين معا، فذلك المجموع غير قابل للبلوغ لأي جهاز منفرد من البداية.
ورقم كل نطاق وحده معدل نظري أيضا، في أفضل ظروف المختبر وبإشارة كاملة. وما يصل عمليا أقل، لأن جزءا من الوقت يذهب في انتظار الدور والإقرار بالاستلام، وتأخذ المسافة والجدران نصيبها.
وهنا النقطة التي تغيّر قرار الشراء: هذا الرقم سقف الراديو داخل بيتك ولا صلة له بسرعة خط الإنترنت لديك. فإن كان خطك أبطأ من راديو الراوتر، فشراء راوتر برقم أكبر لن يجعل شيئا أسرع. ولمعرفة أين يقع الحد الحقيقي، انتقل إلى دروس الإنترنت والشبكات؛ فهناك يُفصل عرض النطاق عن زمن الاستجابة بالقياس.
فمتى يستحق راوتر أغلى؟ حين تكثر الأجهزة أو يكبر البيت. فذلك المال يشتري عمليا هوائيا أفضل، ومعالجا لا ينهار تحت ثلاثين جهازا، وإدارة أفضل للهواء المشترك، لا الرقم على العلبة.
أي إعداد في الراوتر يجلب أمنا حقيقيا؟
أربعة أمور تستحق العمل وكلها تُفعل مرة واحدة. غيّر كلمة مرور لوحة الإدارة، وهي غير كلمة مرور الواي فاي. أطفئ الإدارة عن بعد إن كانت مفعّلة. اضبط التشفير على WPA3، أو على WPA2 حيث لا يحتمله جهاز؛ فتحالف Wi-Fi نفسه يقدّم WPA3 بوصفه الجيل الحالي. وأطفئ WPS.
ولنقف عند WPS، فقليلون يعرفون السبب. فذلك الزر المريح على الراوتر له أيضا رقم تعريف من ثماني خانات، وفي عام ٢٠١١ أعلن مركز CERT في الولايات المتحدة أن تصميم ذلك الرقم يتيح للمهاجم تخمينه على أجزاء، فينهار عدد الاحتمالات الواجب تجريبها. وهذا ضعف في التصميم لا كلمة مرور ضعيفة؛ ولا يصلحه تغيير كلمة مرور الواي فاي، وعلاجه الوحيد إطفاء الخاصية نفسها.
والآن أمران يوصي بهما الجميع وليسا أمنا: إخفاء اسم الشبكة، وترشيح الأجهزة بعناوينها العتادية. فاسم الشبكة المخفي يُسمع في الهواء ما إن تبحث عنه أجهزتك أنت؛ والعنوان العتادي لا يُشفَّر أبدا وتغييره إعداد بسيط على أي حاسوب محمول. وهذان إزعاج لا حماية، وأسوأ أثرهما أنهما يمنحانك شعورا بالأمان لا وجود له. وما يحمي حركتك فعلا هو التشفير لا غير.
وأمر يتكرر في إيران وينبغي قوله بصراحة: على كثير من مودمات الألياف تكون كلمة مرور حساب المدير بيد المشغّل ولا وصول لك إليه. وفي تلك الحال تُنفَّذ هذه القائمة بقدر ما تسمح لوحة المستخدم ويُطلب الباقي من المشغّل. والتظاهر بأن كل شيء بيدك لا ينفع.
ما يجلب أمنا وما يجلب شعورا بالأمن فقط
اقرأ العمود الثاني بتأنٍ. فبنوده الأربعة موصى بها في كل دليل فارسي تجده.
ينفع فعلا
- غيّر كلمة مرور لوحة الإدارة (غير كلمة مرور الواي فاي)
- أطفئ الإدارة عن بعد
- اضبط التشفير على WPA3 وإلا فـ WPA2
- أطفئ WPS؛ فضعفه في تصميم رقم التعريف
- حدّث البرنامج الثابت وضع الضيوف على شبكة الضيوف
يمنح الشعور فقط
- إخفاء اسم الشبكة؛ فأجهزتك تفضحه
- ترشيح العنوان العتادي؛ فهو غير مشفّر وقابل للتغيير
- خفض طاقة الهوائي أملا في ألا تخرج
- تغيير القناة كأنه إعداد أمني
إن كان حساب المدير على مودم الألياف بيد المشغّل، فنفّذ العمود الأول بقدر ما تسمح لوحة المستخدم واطلب الباقي من المشغّل.
المسار السريع مع الذكاء الاصطناعي
الطريقة المعتادة لتأمين الراوتر أن نفتح دليلا وننفّذ كل ما فيه، بما في ذلك بندان أو ثلاثة لا تنفع. أما الطريقة السريعة فأن تأخذ جردا قصيرا من جهازك أولا ثم تُلزم النموذج اللغوي بترتيب ذلك الجرد وحده. والفارق أنك تعرف في عشر دقائق أي ثلاثة إعدادات تستحق على هذا الجهاز بعينه وتترك الباقي.
- خذ الطراز الدقيق للجهاز ونسخة البرنامج الثابت من الملصق على الصندوق ومن الصفحة الأولى في اللوحة. لا من فاتورة المشغّل؛ فالأسماء المتشابهة كثيرة.
- افتح اللوحة ودوّن خمسة أشياء فقط: هل غُيّرت كلمة مرور اللوحة، وهل الإدارة عن بعد مفعّلة، وهل WPS مفعّل، وما نوع التشفير، وهل لديك شبكة ضيوف. ولا تغيّر شيئا الآن.
- سلّم الجرد إلى نموذج من الصف الأول واطلب منه ترتيب تلك البنود وحدها بحسب الخطر الحقيقي على بيت، وأن يقول ما الذي يعرّضه كل بند بالضبط.
- طابق موضع كل إعداد مع دليل الصانع نفسه وغيّر واحدا في كل مرة. فإن انقطع جهاز بعد تغيير، عرفت أي تغيير كان.
وصفة جاهزة للنسخ
دورك خبير أمن شبكات منزلية. احكم من القائمة أدناه وحدها ولا تضف إليها أي إعداد.
طراز الجهاز (من الملصق): {الطراز}
نسخة البرنامج الثابت: {النسخة}
الحالة الراهنة كما رأيتها في اللوحة:
- كلمة مرور لوحة الإدارة: {مغيَّرة / ما زالت قيمة المصنع / لا أعرف}
- الإدارة عن بعد: {مفعّلة / مطفأة / لم أجدها}
- WPS: {مفعّل / مطفأ / لم أجده}
- نوع تشفير الواي فاي: {WPA3 / WPA2 / WPA / WEP / مفتوح}
- شبكة الضيوف: {لديّ وأستعملها / لديّ ومطفأة / ليست لديّ}
اكتب ثلاثة أشياء:
١. رتّب هذه البنود بحسب الخطر الحقيقي على بيت، من الأعلى إلى الأدنى، واكتب لكل بند جملة تقول ما الذي يعرّضه بالضبط.
٢. أي ثلاثة أغيّرها أولا وبأي ترتيب.
٣. لكل بند وسمته بـ«لم أجده»، اكتب أي عبارة أبحث عنها في دليل هذا الطراز.
القواعد: لا تكتب مسار قائمة هذا الجهاز من الذاكرة؛ وإن لم تكن واثقا فقل راجع الدليل. ولا تقترح إعدادا ليس في القائمة أعلاه. وإن رأيت أن شيئا في القائمة بلا أثر أمني حقيقي فقل ذلك صراحة.
قبل أن تثق بالناتج: لا تكتب كلمة مرور الواي فاي ولا كلمة مرور اللوحة في أي مطالبة؛ فهما غير لازمتين لترتيب الخطر، وكون الكلمة غُيّرت أو لا هو كل ما يحتاج النموذج معرفته. وإن اقترح الجواب شيئين بعينهما فقف عندها: إخفاء اسم الشبكة وترشيح العنوان العتادي تكرّرا في النصائح على الإنترنت حتى صارت النماذج تقترحهما، مع أن أيا منهما لا يضيف تشفيرا وكلاهما يصعّب حياتك أنت فقط.
الذكاء الاصطناعي في هذا العمل
في هذا الموضوع يؤدي النموذج اللغوي عملين إتقانا وعملا واحدا لا ينبغي له أصلا. الحسن: شرح المفاهيم بالأمثلة، وترتيب قائمة إعدادات بحسب الأهمية. والسيئ: أن يقول أين يقع خيار بعينه في برنامج جهازك الثابت. فذاكرة النموذج خليط من آلاف الأدلة المختلفة، وعلى جهازك بالذات يخطئ مسار القائمة بثقة تامة.
أدوات تساعد فعلا
- Gemini Notebook له هنا استعمال لا يوجد عند غيره: ارفع دليل الراوتر بصيغة PDF ودليل الإعداد من المشغّل معا واسأل أين تختلف الوثيقتان في إعدادٍ ما. فيأتي الجواب من نص الوثيقتين، وتلك الاختلافات هي عادة المواضع نفسها التي يقول فيها الدعم والدليل كلامين. ويعمل على حساب غوغل، وإيران ليست ضمن المناطق المتاحة.
- Claude لتسليم قائمة بالشبكات من حولك وقنواتها والحصول على تحليل للازدحام، ولترتيب البنود الخمسة نفسها التي جمعتها في المسار السريع. وإيران ليست في قائمة الدول المدعومة لدى أنثروبيك، فلا طريق رسمي للتسجيل أو الدفع.
- Gemini لترجمة المصطلحات الإنجليزية في لوحة الراوتر إلى الفارسية، وهي في أكثر الأجهزة غير مترجمة أصلا. وصفحة غوغل نفسها تقول إن تطبيق جيميناي يعمل في أكثر من مئتين وثلاثين دولة ومنطقة، وإيران ليست في تلك القائمة.
اين ينقلب ضدك
الخطر الخاص بهذا الموضوع أن النماذج تعيد إنتاج أخطاء الإنترنت الشائعة، لأنها تعلّمت من تلك النصوص نفسها. فإخفاء اسم الشبكة وترشيح العنوان العتادي موصى بهما بوصفهما أمنا في آلاف الأدلة، ويقترحهما النموذج باللهجة نفسها؛ ولا يضيف أي منهما تشفيرا. والخطر الثاني مسار القائمة: يسمّي النموذج بثقة تامة مسارا لا وجود له في برنامج جهازك الثابت، وأنثروبيك نفسها تسمّي هذا الاختراع الواثق هلوسة في وثائقها وتكتب عن تقليله، أي أن الصانع يعدّه ضعفا حقيقيا. والثالث وهو الأخطر: كل جواب يقترح فتح منفذ أو وضع جهاز في وضع DMZ أو إطفاء الجدار الناري من أجل حل مشكلة إنما يزيل الحماية الافتراضية نفسها. وعن البيانات، تقول صفحة مساعدة غوغل لجيميناي صراحة ألا تُدخل معلومات سرية، وكلمة مرور لوحة الراوتر هي ذلك بعينه. ولمعرفة شكل الدفع لهذه الأدوات من إيران، انظر دليل الشراء.
المصادر: CERT VU#723755: WiFi Protected Setup (WPS) PIN brute force vulnerability Wi-Fi Alliance: security Anthropic: reduce hallucinations Anthropic: supported countries Google: Gemini Apps privacy and data Google: where Gemini Apps are available
حدود هذه النصيحة
هذا الدرس يشرح راوتر بيت أو مكتب صغير. أما أنظمة الشبكة المتداخلة بعدة نقاط نفاذ، والتجهيزات المؤسسية بشبكات افتراضية تفصل الحركة وبدخول لكل مستخدم بدل كلمة مرور مشتركة، وتغطية مبنى من عدة طوابق، فكلها تبدأ بهذه المفاهيم ولا تنتهي بها. ونذكر حدين آخرين بصراحة. الأول أن شيئا من هذه الإعدادات لا يجعل خط المشغّل البطيء سريعا؛ فإن كانت المشكلة خارج البيت فأفضل راوتر في العالم لا يغيّر شيئا. والثاني أنه على مودمات الألياف التي يملك المشغّل حساب مديرها، لا يكون جزء من هذه القائمة بيدك فعلا، والسبيل هو الحصول على الوصول أو تبديل الجهاز لا الالتفاف.
من عملنا نحن
أن قوائم كلمات المرور الافتراضية تُجرَّب فعلا ليس تخمينا منا؛ بل يظهر في سجل الدخول إلى خادمنا. فقد نقلنا عمدا خدمة الدخول إلى هذا الجهاز عن منفذها الافتراضي فأزال ذلك جل الضجيج الآلي؛ ومع هذا سجّل السجل بين ٣٠ أغسطس و٧ سبتمبر ٢٠٢٦ أربعا وثمانين محاولة دخول فاشلة من تسعة عناوين فقط، أربع وثلاثون منها باسم مستخدم لا وجود له على هذا الخادم أصلا. وأطرف ما في الأمر قائمة الأسماء نفسها: فإلى جانب admin وftp وtomcat، جُرّب اسم telecomadmin مرتين. وذلك الاسم لا يعني شيئا على خادم ويب ولا يعني شيئا إلا على مودمات الألياف، أي أن الماسح الذي بلغنا يرمي القائمة نفسها على المودم في بيتك. وقارن ذلك بموقعنا خلف طبقته الأمنية: في المدة نفسها لم يُسجَّل إلا ثلاثة إغلاقات. والمسافة بين ٨٤ و٣ هي حجم ما يفعله إعداد بسيط واحد.
اسئلة متابعة حقيقية
أأجعل لشبكتي ٢.٤ و٥ اسما واحدا أم اسمين؟
إن كان كل شيء يعمل فاجعله اسما واحدا ولا تمسّه؛ فهو أيسر ويختار الجهاز بنفسه. والتفريق يستحق حين يعلق جهاز بعينه على النطاق الخطأ ولا يتركه، فعندها تصله يدويا بالنطاق الصحيح. وثمن ذلك أن تبدّل الشبكة بنفسك وأنت تتنقل في البيت.
هل يضيف إخفاء اسم الشبكة أمنا؟
لا. فالاسم المخفي يختفي من قائمة الشبكات الظاهرة لا من الهواء؛ فأجهزتك التي تبحث عنه ترسل الاسم ويسمعه كل من يصغي. وعمليا لا يصعّب إلا اتصال أجهزتك أنت. وما يحميك فعلا هو تشفير WPA3 أو WPA2 بكلمة مرور طويلة.
كم جهازا يمكنه الاتصال بواي فاي واحد في وقت واحد؟
الرقم المكتوب في المواصفات لا يكاد يكون الحد الحقيقي أبدا. فالحد الحقيقي هو زمن الهواء: كلما كثرت الأجهزة وبطؤت، تأخر دور كل منها، وتنخفض الجودة قبل بلوغ ذلك الرقم بكثير. وإن كان البيت مزدحما فنقل الأجهزة الثابتة إلى الكابل ينفع أكثر من شراء راوتر جديد.