Tailscale على الراسبيري باي — تحويل Raspberry Pi إلى راوتر سفر آمن وسهل الاستخدام

0 3 دقائق

إذا أردت الوصول إلى شبكتك المنزلية بأمان أثناء السفر أو إنشاء نقطة اتصال محلية موثوقة، فـTailscale على الراسبيري باي يوفر حلًا عمليًا وخفيفًا. في هذا المقال ستجد شرحًا مبسَّطًا لكيفية تحويل Raspberry Pi إلى “راوتر سفر” يربط أجهزتك بشبكتك أو بإنترنت آمن عبر نفق مشفّر.

Tailscale على الراسبيري باي

مخطط يوضح Tailscale على الراسبيري باي وتدفق الشبكة عبر النفق المشفر

الأساس في الفكرة: تشغيل عميل Tailscale على الراسبيري باي وجعل الجهاز يشارك اتصال الشبكة أو يعمل كبوابة (exit node/subnet router). بهذه الطريقة يمكنك:

الاتصال بأمان بأجهزتك المنزلية من أي مكان دون تعقيدات إعداد VPN تقليدي.
استخدام شبكة منزلك كمخرج آمن للإنترنت (exit node) عند اتصالك بشبكات عامة غير موثوقة.
تشغيل نقطة اتصال محلية في الفندق أو في السيارة ومشاركة الاتصال عبر نفق مشفّر إلى وجهة موثوقة.

ما تحتاجه قبل البدء

Raspberry Pi (موديل 3 أو أحدث يفضّل للحصول على سرعة واي‑فاي أفضل) مع نظام Raspberry Pi OS أو أي توزيعة Debian‑based.
اتصال إنترنت مؤقت (واي‑فاي الفندق، نقطة هاتف، أو إيثرنت) لجهاز Pi.
حساب Tailscale (يمكن إنشاءه مجانًا) والوصول لتسجيل الدخول من هاتف أو كمبيوتر.
مصدر طاقة محمول أو شاحن للسفر إذا أردت تشغيله متنقلًا.

خطوات تثبيت وتفعيل Tailscale بسرعة

تحديث النظام:
```
sudo apt update && sudo apt upgrade -y
```
تثبيت Tailscale (أسرع طريقة رسمية):
```
curl -fsSL https://tailscale.com/install.sh | sh
```
تشغيل Tailscale وتسجيل الدخول:
```
sudo tailscale up
```
بعد الأمر السابق سيفتح رابطًا لتسجيل الدخول عبر المتصفح من هاتفك أو كمبيوترك؛ اتبع التعليمات لإضافة الجهاز إلى شبكتك Tailscale.
اختياري — استخدام مفتاح تفويض (لأجهزة بدون واجهة):
```
sudo tailscale up --authkey=tskey-...
```
(أنشئ مفتاحًا من لوحة Tailscale على الويب إذا رغبت في تسجيل الجهاز تلقائيًا.)

💡 نصيحة: راجع صفحة التثبيت الرسمية لتailscale للحصول على إرشادات متوافقة مع توزيعتك: دليل Tailscale الرسمي.

خيارات تشغيل الراسبيري باي كراوتر سفر عملي

هناك طريقتان شائعتان تناسب السفر:

أ — نقطة اتصال محلية + نفق Tailscale إلى المنزل

اجعل Pi ينشئ شبكة Wi‑Fi محلية (hostapd + dnsmasq) أو شارك اتصال الهاتف عبر USB.
شغّل Tailscale على Pi وفعّل خيار advertise-exit-node أو وصل Pi ببوابة منزلية عبر Tailscale لتوجيه حركة المرور.
قم بتضمين قواعد NAT (iptables/nftables) عند الحاجة لمشاركة الإنترنت.

ب — استخدام Pi كـ “نقطة وصول” بسيطة مع الوصول إلى الأجهزة عبر Tailscale

لا تحتاج لتوجيه المرور عبر المنزل، يكفي أن يرتبط Pi بشبكة الفندق ويعرض خدمات محلية (مثل خادم ملفات محلي أو طابعة).
من خلال Tailscale يمكنك إدارة Pi والوصول إلى خدماته بغض النظر عن تغير عنوان IP العام للفندق.

إعدادات الشبكة الأساسية (مقتطف)

لتفعيل إعادة التوجيه (IPv4) مؤقتًا:

sudo sysctl -w net.ipv4.ip_forward=1

وليعمل التمويه (MASQUERADE) على الواجهة الصادرة:

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

تأكد من استبدال eth0 بواجهة الإنترنت الفعلية في جهازك (مثل wlan0 أو usb0).

⚠️ تنبيه: عند تشغيل exit node أو مشاركة اتصال عبر شبكات عامة، احمِ الجهاز بكلمة مرور قوية، حدّ من خدمات الوصول (مثل SSH)، وفعّل التحديث التلقائي للحزم لتقليل المخاطر الأمنية.

نصائح عملية وأفضل الممارسات

استخدم مفتاح تفويض محدود الصلاحيات لأجهزة السفر إن أمكن، واحذف المفاتيح غير المستخدمة من لوحة Tailscale.
حدّد الأجهزة المسموح لها استخدام الـexit node عبر لوحة التحكم في Tailscale لتقليل الاستخدام غير المقصود.
إن كنت تحتاج DNS محليًّا أو خدمات شبكة داخلية، ففكر في تشغيل Pi‑hole مع Docker على نفس الجهاز — المقال المتعلق بتشغيل تشغيل Pi‑hole على الراسبيري باي باستخدام Docker مفيد للخطوات المتقدمة.
للاحتفاظ بنسخة احتياطية من ملفاتك الصغيرة أثناء التنقل، قد يفيدك مقالنا عن خادم جيب للسفر والوصول إلى الملفات لتقييم الأجهزة المحمولة المناسبة.

استكشاف الأعطال السريع

لا يظهر الجهاز في لوحة Tailscale: تأكد من اتصال Pi بالإنترنت وأعد تشغيل خدمة tailscaled: sudo systemctl restart tailscaled.
لا يمرر العملاء الإنترنت عبر Pi: تأكد من تفعيل ip_forward ووجود قواعد NAT صحيحة، وتحقق من أن خيار exit node مُعلن ومُقبول من الجهاز العميل.
سرعة بطيئة: قد تكون واجهة الاتصال (هاتف/واي‑فاي الفندق) هي القيد — حاول استخدام Ethernet أو مصدر إنترنت أفضل إن أمكن.

أسئلة شائعة (FAQ)

هل أحتاج إلى خطة مدفوعة في Tailscale؟

النسخة المجانية تغطي معظم استخدامات السفر والوصول إلى الشبكة الشخصية. الميزات المتقدمة (مثل SSO على مستوى الفريق أو قواعد ACL معقدة) قد تتطلب خطة مدفوعة.

هل يعمل هذا على أي موديل Raspberry Pi؟

نعم، لكن موديلات أحدث تمنح أداء واي‑فاي أسرع وتجربة أفضل عند مشاركة اتصال لعدة أجهزة.

هل يمكن استخدام الهاتف نفسه كـ exit node بدلاً من Pi؟

نعم، بعض أنظمة التشغيل تدعم تشغيل Tailscale واشتراك الجهاز كـ exit node، لكن الراسبيري باي يعطيك جهازًا ثابتًا ومرنًا لإدارة إعدادات الشبكة وخدمات إضافية.

خاتمة

تحويل Raspberry Pi إلى راوتر سفر باستخدام Tailscale خيار عملي وآمن للوصول لشبكتك أثناء التنقل. باتباع خطوات التثبيت والحذر الأمني البسيط ستحصل على نقطة وصول موثوقة تسمح لك بالعمل بأمان من أي مكان.