وای فای و مودم؛ مفاهیم پایه
مودم خط اپراتور را به زبانی که دستگاه های خانه می فهمند ترجمه می کند و روتر تصمیم می گیرد هر بسته به کدام دستگاه برود؛ در ایران معمولا هر دو داخل یک جعبه اند و به همه اش «مودم» می گوییم. وای فای خودش نه اینترنت است و نه شبکه، فقط یکی از دو راه وصل شدن به همان روتر است و راه دیگرش کابل است.
- درس ۱۰ از ۱۲
- مقدماتی
- رایگان، بدون ثبت نام
شش کاری که آن جعبه گوشه اتاق انجام می دهد
- خط اپراتور
- پورت های کابل
- رادیو وای فای
- شبکه مهمان
- دیوار آتش و ترجمه نشانی
- پنل مدیریت
در بیشتر خانه های ایران نیمه مودم هم داخل همین جعبه است، پس هفت کار می شود. تفکیکشان برای فهمیدن است؛ روی دستگاه شما همه اش یک منو است.
آخرین بررسی: فکت ها و نام ابزارهای این درس در همین تاریخ با منابعشان بازبینی شده اند.
مودم و روتر یکی نیستند؛ فرقشان چیست؟
دو کار کاملا متفاوت اند که سال هاست داخل یک جعبه گذاشته شده اند. مودم مترجم است: سیگنالی که روی خط تلفن یا فیبر یا آنتن موبایل می آید یک زبان دارد و دستگاه های خانه شما زبان دیگری بلدند، و مودم بین این دو ترجمه می کند. روی فیبر معمولا اسمش را ONT می گذارند، که همان کار را می کند با نور به جای برق.
روتر پلیس راه است: به هر دستگاه خانه یک نشانی محلی می دهد، تصمیم می گیرد هر بسته به کدام دستگاه برود، و همه آنها را پشت یک نشانی عمومی به بیرون می برد. دیوار آتش و شبکه مهمان هم کار همین نیمه است.
چرا این تفکیک به درد می خورد؟ چون وقتی می گویند «مودمت را عوض کن»، معمولا نیمه روتر است که کم آورده، نه نیمه مودم. علامتش هم مشخص است: اگر یک دستگاه با کابل مستقیم به همان جعبه سریع و پایدار کار می کند و بقیه لنگ می زنند، خط سالم است و مشکل در پخش کردن است. راه حل ارزان تر در این حالت خریدن یک روتر جداگانه و خاموش کردن نیمه بی سیم جعبه اپراتور است، نه عوض کردن کل سرویس.
یک نکته که خیلی ها را غافلگیر می کند: خاموش کردن وای فای، اینترنت را قطع نمی کند. دستگاه هایی که با کابل وصل اند سر جایشان کار می کنند، چون وای فای فقط لایه رادیویی همان شبکه است.

۲.۴ یا ۵ گیگاهرتز؟ انتخاب بین برد و سرعت
یک قاعده فیزیکی ساده پشت این انتخاب است: موج با فرکانس پایین تر دورتر می رود و بهتر از دیوار رد می شود، و موج با فرکانس بالاتر داده بیشتری حمل می کند. پس ۲.۴ گیگاهرتز برد دارد و ۵ گیگاهرتز سرعت، و هیچ کدام «بهتر» نیست.
ترجمه عملی اش این است: هر دستگاهی که در همان اتاق روتر یا نزدیک آن است روی ۵ برود، و هر چیزی که آن سر خانه و پشت دو دیوار است روی ۲.۴ بماند. تلویزیون و کنسول و لپ تاپ کاری روی ۵ جای درستشان است؛ ترموستات و لامپ هوشمند و دوربینی که در حیاط است تقریبا همیشه فقط ۲.۴ را می شناسند و انتخابی هم ندارند.
سوالی که همیشه پرسیده می شود: اسم هر دو باند را یکی بگذاریم یا جدا؟ جواب صادقانه این است که بستگی دارد و ما هر دو را دیده ایم. اسم یکسان راحت تر است و دستگاه خودش انتخاب می کند، ولی وقتی گوشی به ۲.۴ چسبیده و ول نمی کند هیچ کاری از دست شما برنمی آید. دو اسم جدا زشت تر است و کنترل را به شما می دهد. اگر خانه بزرگ است و مشکل دارید، جدا کنید؛ اگر همه چیز کار می کند، دست نزنید.
باند سومی هم هست، ۶ گیگاهرتز، که با Wi-Fi 6E و 7 آمده. عمدا کوتاه از کنارش رد می شویم: دستگاه های موجود در بازار ایران هنوز کم پشتیبانی اش می کنند و توصیه کردن چیزی که گوشی شما نمی شناسد فایده ای ندارد.
دو باند، دو کار متفاوت
۲.۴ گیگاهرتز
- دورتر می رود و بهتر از دیوار رد می شود
- کانال هایش هم پوشانی دارند و جای کمتری هست
- شلوغ ترین باند در هر آپارتمان
- تنها گزینه بیشتر دستگاه های هوشمند خانه
- برای اتاق دور، حیاط و دستگاه کم مصرف
۵ گیگاهرتز
- داده بیشتری حمل می کند
- برد کمتری دارد و دیوار جدی تر ضعیفش می کند
- کانال بیشتری دارد، پس معمولا خلوت تر است
- دستگاه های خیلی قدیمی اصلا نمی بینندش
- برای همان اتاق: تلویزیون، کنسول، جلسه تصویری
این تقسیم برای یک خانه معمولی است. در ساختمانی که ده ها شبکه روی هم اند، شلوغی کانال از هر بند این جدول مهم تر می شود.
چرا وای فای همسایه روی مال شما اثر می گذارد؟
چون هوا کابل نیست. کابل ظرفیتش را با کسی تقسیم نمی کند، ولی همه دستگاه های بی سیم یک ساختمان که روی یک فرکانس اند در عمل دارند از یک اتاق مشترک استفاده می کنند و باید نوبت بگیرند. هر کدام که حرف می زند، بقیه ساکت اند.
این نوبت گرفتن اسم دارد و مهم ترین چیزی است که در این موضوع فهمیده نمی شود: سهم زمانی. یک دستگاه قدیمی و دور که کند حرف می زند، برای فرستادن همان مقدار داده مدت بیشتری هوا را اشغال می کند، پس همه دستگاه های دیگر را هم کند می کند. برای همین است که گاهی یک لپ تاپ قدیمی در انتهای خانه، سرعت گوشی کسی را که کنار روتر نشسته پایین می آورد.
باند ۲.۴ گیگاهرتز مشکل دیگری هم دارد: کانال هایش با هم هم پوشانی دارند و در یک آپارتمان معمولی ده ها شبکه روی همان چند کانال نشسته اند. باند ۵ فضای بیشتری دارد و همین یک دلیل کافی است که هر چه می شود را روی ۵ ببرید. عوض کردن دستی کانال گاهی جواب می دهد، ولی انتظار معجزه نداشته باشید؛ در ساختمانی که همه شلوغ اند، بهترین کانال هم شلوغ است.
چیزی که واقعا جواب می دهد و کسی دوست ندارد بشنود: کم کردن فاصله. یک روتر که وسط خانه و روی ارتفاع باشد، از هر تنظیمی موثرتر است، و کابل کشیدن برای دستگاه های ثابت هم هوا را برای بقیه خالی می کند.
عددی که روی جعبه روتر نوشته شده یعنی چه؟
روی جعبه یک عدد بزرگ می نویسند و آن عدد تقریبا هیچ وقت چیزی نیست که یک دستگاه شما می گیرد. آن رقم جمع نرخ نظری همه رادیوهای دستگاه است: نرخ باند ۲.۴ به علاوه نرخ باند ۵. هیچ گوشی و لپ تاپی همزمان روی هر دو باند وصل نمی شود، پس آن جمع از اول برای هیچ دستگاهی قابل رسیدن نیست.
عدد هر باند هم به تنهایی نرخ نظری است، در بهترین شرایط آزمایشگاهی و با آنتن های کامل. آنچه در عمل می رسد کمتر است، چون بخشی از زمان صرف نوبت گرفتن و تایید گرفتن می شود و فاصله و دیوار هم سهم خودشان را برمی دارند.
حالا نکته ای که خرید را عوض می کند: این عدد سقف رادیوی داخل خانه است و ربطی به سرعت خط اینترنت شما ندارد. اگر خط شما از رادیوی روتر کندتر است، خریدن روتری با عدد بزرگ تر هیچ چیزی را سریع تر نمی کند. برای اینکه بفهمید مرز واقعی کجاست، سراغ درس های اینترنت و شبکه بروید؛ آنجا پهنای باند و تاخیر با اندازه گیری از هم جدا شده اند.
پس روتر گران تر کی می ارزد؟ وقتی تعداد دستگاه ها زیاد است یا خانه بزرگ است. آن پول در عمل بابت آنتن بهتر، پردازنده ای که زیر بار سی دستگاه کم نمی آورد و مدیریت بهتر هوا خرج می شود، نه بابت عدد روی جعبه.
کدام تنظیم روتر واقعا امنیت می آورد؟
چهار کار ارزش دارند و همه شان یک بار انجام می شوند. رمز پنل مدیریت را عوض کنید، که با رمز وای فای فرق دارد. مدیریت از راه دور را خاموش کنید، اگر روشن است. رمزگذاری را روی WPA3 بگذارید و اگر دستگاهی پشتیبانی نمی کند روی WPA2؛ ائتلاف Wi-Fi خودش WPA3 را نسل فعلی اعلام کرده. و WPS را خاموش کنید.
روی WPS مکث کنیم، چون دلیلش را کمتر کسی می داند. آن دکمه راحت روی روتر یک پین هشت رقمی هم دارد، و در سال ۲۰۱۱ مرکز CERT در آمریکا اعلام کرد که طراحی این پین اجازه می دهد مهاجم آن را تکه تکه حدس بزند، پس تعداد حالت هایی که باید امتحان شوند به شدت کم می شود. این یک ضعف طراحی است نه یک رمز ضعیف؛ عوض کردن رمز وای فای درستش نمی کند و تنها راهش خاموش کردن خود قابلیت است.
حالا دو چیزی که همه توصیه می کنند و امنیت نیستند: مخفی کردن نام شبکه و فیلتر کردن نشانی سخت افزاری دستگاه ها. نام شبکه مخفی، وقتی دستگاه های خودتان دنبالش می گردند، در هوا شنیده می شود؛ و نشانی سخت افزاری هیچ وقت رمزگذاری نمی شود و عوض کردنش روی هر لپ تاپی یک تنظیم ساده است. این دو مزاحمت اند نه محافظت، و بدترین اثرشان این است که به شما حس امنیتی می دهند که وجود ندارد. چیزی که واقعا از ترافیک شما محافظت می کند رمزگذاری است و بس.
و یک نکته که در ایران زیاد پیش می آید و باید صادقانه گفته شود: روی خیلی از مودم های فیبر، رمز حساب مدیر دست اپراتور است و شما به آن حساب دسترسی ندارید. در آن حالت این فهرست تا جایی که پنل کاربری اجازه می دهد اجرا می شود و بقیه اش را باید از اپراتور خواست. تظاهر به اینکه همه چیز دست شماست کمکی نمی کند.
چه چیزی امنیت می آورد و چه چیزی فقط حس امنیت
ستون دوم را با دقت بخوانید. هر چهار موردش در هر راهنمای فارسی ای که جستجو کنید توصیه شده است.
واقعا کار می کند
- رمز پنل مدیریت را عوض کنید (غیر از رمز وای فای)
- مدیریت از راه دور را خاموش کنید
- رمزگذاری را روی WPA3 بگذارید، وگرنه WPA2
- WPS را خاموش کنید؛ ضعفش در طراحی پین است
- فریمور را به روز کنید و مهمان ها را روی شبکه مهمان ببرید
فقط حس امنیت می دهد
- مخفی کردن نام شبکه؛ دستگاه های خودتان لو می دهندش
- فیلتر نشانی سخت افزاری؛ رمزگذاری نشده و قابل تغییر است
- کم کردن توان آنتن به امید اینکه بیرون نرود
- عوض کردن کانال به عنوان یک تنظیم امنیتی
اگر روی مودم فیبر حساب مدیر دست اپراتور است، ستون اول را تا جایی که پنل کاربری اجازه می دهد اجرا کنید و بقیه را از اپراتور بخواهید.
مسیر سریع با هوش مصنوعی
راه معمولی امن کردن روتر این است که یک راهنمای فارسی را باز کنیم و هر چه نوشته را انجام بدهیم، از جمله دو سه موردی که فایده ای ندارند. راه سریع این است که اول از دستگاه خودتان یک فهرست کوتاه بردارید و بعد مدل زبانی را وادار کنید فقط همان فهرست را رتبه بندی کند. تفاوتش این است که در ده دقیقه می فهمید کدام سه تنظیم روی همین دستگاه ارزش دارند و بقیه را رها می کنید.
- مدل دقیق دستگاه و نسخه فریمور را از برچسب روی جعبه و از صفحه اول پنل بردارید. نه از فاکتور اپراتور؛ اسم های شبیه هم زیادند.
- پنل را باز کنید و فقط پنج چیز را یادداشت کنید: رمز پنل عوض شده یا نه، مدیریت از راه دور روشن است یا نه، WPS روشن است یا نه، نوع رمزگذاری چیست، و شبکه مهمان دارید یا نه. چیزی را همان لحظه عوض نکنید.
- فهرست را به یک مدل ردیف اول بدهید و بخواهید فقط همان ها را از نظر خطر واقعی برای یک خانه مرتب کند و بگوید هر کدام دقیقا چه چیزی را در معرض قرار می دهد.
- جای هر تنظیم را با دفترچه خود سازنده تطبیق بدهید و هر بار یکی را عوض کنید. اگر بعد از یک تغییر دستگاهی قطع شد، می دانید کدام تغییر بود.
نسخه آماده کپی
نقش تو کارشناس امنیت شبکه خانگی است. فقط بر اساس فهرست زیر قضاوت کن و هیچ تنظیمی به آن اضافه نکن.
مدل دستگاه (از روی برچسب): {مدل}
نسخه فریمور: {نسخه}
وضعیت فعلی، همان طور که در پنل دیدم:
- رمز پنل مدیریت: {عوض شده / همان مقدار کارخانه / نمی دانم}
- مدیریت از راه دور: {روشن / خاموش / پیدا نکردم}
- WPS: {روشن / خاموش / پیدا نکردم}
- نوع رمزگذاری وای فای: {WPA3 / WPA2 / WPA / WEP / باز}
- شبکه مهمان: {دارم و استفاده می کنم / دارم و خاموش است / ندارم}
سه چیز بنویس:
۱. همین موارد را از نظر خطر واقعی برای یک خانه مرتب کن، از بیشترین به کمترین، و برای هر کدام یک جمله بنویس که دقیقا چه چیزی را در معرض قرار می دهد.
۲. کدام سه تا را اول عوض کنم، و ترتیبش.
۳. اگر موردی را «پیدا نکردم» علامت زده ام، بنویس در دفترچه همین مدل دنبال چه عبارتی بگردم.
قاعده ها: مسیر منوی این دستگاه را از حافظه ننویس؛ اگر مطمئن نیستی بنویس در دفترچه ببینید. تنظیمی که در فهرست بالا نیست پیشنهاد نکن. و اگر چیزی در فهرست از نظر تو اثر امنیتی واقعی ندارد، همان را صریح بگو.
قبل از اعتماد به خروجی: رمز وای فای و رمز پنل را در هیچ پرامپتی ننویسید؛ برای رتبه بندی خطر لازم نیستند و «عوض شده یا نه» تمام چیزی است که مدل باید بداند. و اگر جواب دو چیز را پیشنهاد کرد، همان جا بایستید: مخفی کردن نام شبکه و فیلتر نشانی سخت افزاری بین توصیه های اینترنتی آنقدر تکرار شده اند که مدل ها هم آنها را پیشنهاد می دهند، در حالی که هیچ کدام رمزگذاری اضافه نمی کنند و فقط زندگی خودتان را سخت تر می کنند.
هوش مصنوعی در این کار
برای این موضوع مدل زبانی دو کار را خیلی خوب انجام می دهد و یک کار را اصلا نباید انجام بدهد. خوب: توضیح دادن مفهوم ها با مثال، و مرتب کردن یک فهرست از تنظیم ها بر اساس اهمیت. بد: گفتن اینکه در فریمور دستگاه شما فلان گزینه دقیقا کجاست. حافظه مدل ترکیبی از هزاران دفترچه متفاوت است و روی دستگاه خاص شما مسیر منو را با اطمینان کامل اشتباه می گوید.
ابزارهایی که واقعا کمک می کنند
- Gemini Notebook اینجا یک کاربرد دارد که جای دیگری ندارد: هم دفترچه PDF روتر و هم راهنمای راه اندازی اپراتور را با هم بارگذاری کنید و بپرسید این دو سند سر کدام تنظیم با هم اختلاف دارند. جواب از متن همان دو سند می آید و همین اختلاف ها معمولا همان جاهایی اند که پشتیبانی و دفترچه دو حرف می زنند. روی حساب گوگل کار می کند و ایران در فهرست مناطق در دسترس نیست.
- Claude برای دادن یک فهرست از شبکه های اطراف و کانال هایشان و گرفتن یک تحلیل از شلوغی، و برای رتبه بندی همان پنج موردی که در مسیر سریع جمع کردید. ایران در فهرست کشورهای پشتیبانی شده انتروپیک نیست، پس راه رسمی ثبت نام و پرداخت وجود ندارد.
- Gemini برای ترجمه اصطلاح های انگلیسی پنل روتر به فارسی، که در بیشتر دستگاه ها ترجمه هم نشده اند. صفحه خود گوگل می نویسد اپ جمنای در بیش از دویست و سی کشور و منطقه کار می کند و ایران در آن فهرست نیست.
کجا نتیجه معکوس می دهد
خطر خاص این موضوع این است که مدل ها همان اشتباه های رایج اینترنت را بازتولید می کنند، چون از همان متن ها یاد گرفته اند. مخفی کردن نام شبکه و فیلتر نشانی سخت افزاری در هزاران راهنما به عنوان «امنیت» توصیه شده اند و مدل هم با همان لحن پیشنهادشان می دهد؛ هیچ کدام رمزگذاری اضافه نمی کنند. خطر دوم مسیر منو است: مدل با اطمینان کامل مسیری را نام می برد که در فریمور دستگاه شما وجود ندارد، و خود انتروپیک این ساختن با اطمینان را در مستنداتش توهم می نامد و راهکار کم کردنش را می نویسد، یعنی سازنده هم آن را ضعف واقعی می داند. و خطر سوم که جدی ترین است: هر جوابی که برای «حل مشکل» پیشنهاد کند پورتی باز کنید یا دستگاهی را در حالت DMZ بگذارید یا دیوار آتش را خاموش کنید، دارد همان محافظت پیش فرض را برمی دارد. درباره داده هم راهنمای خود گوگل برای جمنای صریحا می گوید اطلاعات محرمانه وارد نکنید، و رمز پنل روتر دقیقا همان است. برای اینکه ببینید پرداخت این ابزارها از ایران چه شکلی دارد، راهنمای خرید را ببینید.
منبع ها: CERT VU#723755: WiFi Protected Setup (WPS) PIN brute force vulnerability Wi-Fi Alliance: security Anthropic: reduce hallucinations Anthropic: supported countries Google: Gemini Apps privacy and data Google: where Gemini Apps are available
حد این توصیه
این درس یک روتر خانگی یا یک دفتر کوچک را توضیح می دهد. سیستم های مش با چند نقطه دسترسی، تجهیزات سازمانی با شبکه های مجازی جداکننده و ورود با حساب کاربری به جای رمز مشترک، و پوشش دادن یک ساختمان چند طبقه، همه با همین مفاهیم شروع می شوند و با آنها تمام نمی شوند. دو مرز دیگر را هم صریح بگوییم. اول، هیچ کدام از این تنظیم ها خط کند اپراتور را سریع نمی کند؛ اگر مشکل بیرون خانه است، بهترین روتر دنیا هم کاری نمی کند. دوم، روی مودم های فیبری که حساب مدیرشان دست اپراتور است، بخشی از این فهرست عملا در اختیار شما نیست و راهش گرفتن دسترسی یا تعویض دستگاه است، نه دور زدن.
از تجربه خود ما
اینکه فهرست های رمز پیش فرض واقعا امتحان می شوند، حدس ما نیست؛ در لاگ ورود سرور خودمان دیده می شود. سرویس ورود این ماشین را عمدا از پورت پیش فرضش برداشته ایم و همین تقریبا تمام سر و صدای خودکار را برد؛ با این حال در بازه ۳۰ اوت تا ۷ سپتامبر ۲۰۲۶، ۸۴ تلاش ناموفق ورود از فقط ۹ نشانی ثبت شده و ۳۴ تای آنها با نام کاربری ای بوده که روی این سرور اصلا وجود ندارد. جالب ترین نکته در همان فهرست نام هاست: کنار admin و ftp و tomcat، نام telecomadmin هم دو بار امتحان شده. آن نام روی یک سرور وب هیچ معنایی ندارد و فقط روی مودم های فیبر معنی دارد، یعنی اسکنری که به ما رسیده همان فهرستی را می زند که به مودم خانه شما هم می زند. و مقایسه کنید با سایت خودمان که پشت لایه امنیتی نشسته: در همان بازه فقط سه قفل شدن ثبت شده. تفاوت بین ۸۴ و ۳ اندازه کاری است که یک تنظیم ساده انجام می دهد.
سوال هایی که واقعا پرسیده می شوند
اسم شبکه ۲.۴ و ۵ را یکی بگذارم یا جدا؟
اگر همه چیز کار می کند، یکی بگذارید و دست نزنید؛ راحت تر است و دستگاه خودش انتخاب می کند. جدا کردن وقتی می ارزد که یک دستگاه مشخص روی باند اشتباه گیر کرده و ول نمی کند، چون آن وقت می توانید دستی به باند درست وصلش کنید. هزینه اش این است که موقع جابه جا شدن در خانه باید خودتان شبکه را عوض کنید.
مخفی کردن نام شبکه امنیت می آورد؟
نه. نام مخفی از فهرست شبکه های عمومی حذف می شود ولی از هوا حذف نمی شود؛ دستگاه های خودتان که دنبال آن می گردند نامش را می فرستند و هر کسی که گوش بدهد می شنود. در عمل فقط وصل شدن دستگاه های خودتان را سخت تر می کند. کاری که واقعا محافظت می کند رمزگذاری WPA3 یا WPA2 با یک رمز طولانی است.
چند دستگاه همزمان می توانند به یک وای فای وصل شوند؟
عددی که در مشخصات نوشته شده تقریبا هیچ وقت مرز واقعی نیست. مرز واقعی سهم زمانی است: هر چه دستگاه ها بیشتر و کندتر باشند، نوبت هر کدام دیرتر می رسد، و کیفیت خیلی قبل از رسیدن به آن عدد افت می کند. اگر خانه شلوغ است، بردن دستگاه های ثابت روی کابل بیشتر از خریدن روتر جدید کمک می کند.