MikroTik CHR على بروكسموكس: راوتر بقدرات سيرفر بلا شراء جهاز

راوتر MikroTik بمعالج قوي وذاكرة كبيرة يكلّفك مئات الدولارات، ويبقى محدوداً بعتاده. وCHR — أي Cloud Hosted Router — هو نظام RouterOS نفسه يعمل كجهاز افتراضي على سيرفرك: نفس الأوامر، ونفس Winbox، ونفس كل شيء — لكن بموارد تزيدها بسطر واحد.

في هذه المقالة نبني واحداً على بروكسموكس في أقلّ من دقيقة، ونشرح ما يربك الجميع: الترخيص.

ما الذي يصلح له CHR فعلاً؟

الخطوة 1: أنشئ الجهاز

الطريقة الأسرع أن تبني قالباً مرّة ثم تستنسخه — كما شرحنا في سلسلة القوالب. وإن كنت تبدأ من الصفر: نزّل صورة CHR بصيغة raw من موقع MikroTik واستوردها:

# على السيرفر
wget https://download.mikrotik.com/routeros/7.23/chr-7.23.img.zip
unzip chr-7.23.img.zip

qm create 7200 --name bras-mansour --memory 256 --cores 1 \
    --net0 virtio,bridge=vmbr2 --ostype l26

qm importdisk 7200 chr-7.23.img thinnvme
qm set 7200 --virtio0 thinnvme:vm-7200-disk-0 --boot order=virtio0
qm start 7200

الخطوة 2: الترخيص — الجزء الذي يربك الجميع

لـCHR أربعة مستويات، والفرق بينها في سقف السرعة لكل واجهة لا في المزايا:

وهناك تجربة 60 يوماً بمستوى P1 تُفعَّل من داخل الجهاز:

/system license print
/system license renew level=p1

الخطوة 3: الشبكة — أين تضع كل واجهة

هنا يظهر الفرق بين إعداد يعمل وإعداد يتوسّع. الترتيب العملي لبرّاس مزوّد إنترنت:

qm set 7200 --net0 virtio,bridge=vmbr2 \
            --net1 virtio,bridge=vmbr4 \
            --net2 virtio,bridge=vmbr5

وشرحنا ترتيب الجسور نفسها في الجزء الأول من سلسلة بروكسموكس.

الخطوة 4: إعداد أولي آمن

# الهوية والعنوان
/system identity set name=bras-mansour
/ip address add address=10.10.10.81/24 interface=ether1
/ip route add gateway=10.10.10.1
/ip dns set servers=1.1.1.1

# كلمة مرور قوية — لا تتركه بلا كلمة مرور دقيقة واحدة
/user set admin password="<كلمة-مرور-قوية>"

# أغلق ما لا تستعمله، وقيّد ما تستعمله
/ip service disable telnet,ftp,api,api-ssl,www-ssl
/ip service set winbox address=10.8.0.0/24
/ip service set ssh    address=10.8.0.0/24
/ip service set www    address=10.8.0.0/24

/ip firewall filter add chain=input action=accept in-interface=wg-hq
/ip firewall filter add chain=input action=accept connection-state=established,related
/ip firewall filter add chain=input action=drop in-interface=ether1

كم مورداً يحتاج البرّاس فعلاً؟

والذاكرة نادراً ما تكون العائق — المعالج هو الذي يمتلئ أولاً مع تشفير الجلسات وقواعد الجدار.

أخطاء شائعة وحلولها

أسئلة شائعة

هل CHR هو RouterOS نفسه؟

نعم تماماً — نفس النظام ونفس الأوامر ونفس Winbox. الفرق الوحيد في الترخيص وسقف السرعة.

هل يعمل على VMware أو Hyper-V؟

نعم، وصور جاهزة لكلٍّ منها. لكن بروكسموكس يعطيك اللقطات والاستنساخ والنسخ الاحتياطي مجاناً — وهي بالضبط ما تحتاجه لراوتر تجرّب عليه.

كم برّاساً أشغّل على سيرفر واحد؟

بقدر ما يحتمل معالجك. والأفضل معمارياً أن تفصلها: برّاس لكل منطقة، فسقوط واحد لا يُسقط الجميع.

وهل أحتاج عنواناً عاماً لكل برّاس؟

لا. البرّاس يحتاج الوصول إلى خادم الراديوس وإلى الإنترنت فقط، وكلاهما يعمل خلف NAT — إلّا إن كنت تستقبل أنفاقاً واردة.

هل أستطيع نقله إلى سيرفر آخر لاحقاً؟

نعم بالنسخة الاحتياطية أو الترحيل، لكن سيتغيّر معرّف النظام وتفقد الترخيص. خطّط لذلك قبل أن تشتري عشرة تراخيص.

الخطوة التالية

الراوتر جاهز. الآن نشغّل عليه خدمة المشتركين: في الجزء الثاني نبني خادم PPPoE كاملاً ونوصل أول مشترك — بستة أوامر.