راه‌اندازی دستی VPN — Ubuntu / Debian Linux
پیشنهاد ما: برنامه VPN Pink
ابتدا از برنامه VPN Pink ما استفاده کنید. تنظیم دستی گزینه جایگزین است، اگر برنامه قابل استفاده نیست یا کلاینت دیگری را ترجیح می‌دهید.
دریافت برنامه VPN Pink →این راهنماها جایگزینی برای برنامه پیشنهادی VPN Pink هستند. سیستم خود را انتخاب کنید.
پیش از شروع
دسترسی فعال VPN لازم است. فقط از سرور اختصاص‌یافته به حساب خود استفاده کنید. ورود به سایت به‌تنهایی VPN را فعال نمی‌کند.
نام کاربری VPN، رمز VPN و سرور در داشبورد شماست. رمز VPN ممکن است با رمز سایت متفاوت باشد. شماره مشتری نام کاربری VPN نیست.
IKEv2 / IPsec
| آدرس سرور | نمونه: آلمان — انتخاب آدرس سرور: دامنه یا IP نام دامنه: de-fkb-sha-vps3.vpn-pink.comجایگزین IPv4: 212.227.45.10جایگزین IPv6: 2a01:239:304:6900::1 |
|---|---|
| شناسه سرور / Remote ID | vpn-pink.com |
| نام کاربری VPN | داشبورد من → |
| رمز VPN | داشبورد من → |
Client Identity / Local ID را خالی بگذارید. اگر الزامی بود، نام کاربری VPN را وارد کنید.
فایل گواهی انتخاب نکنید تا از مراجع مورد اعتماد سیستم استفاده شود. اعتبارسنجی گواهی را فعال نگه دارید و گواهی ناشناس نصب نکنید.
مراحل تنظیم
- VPN Pink و سایر VPNها را ببندید. در Ubuntu/Debian افزونه strongSwan برای NetworkManager را با دستورهای زیر نصب کنید.
- تنظیمات ← شبکه ← VPN ← + ← IPsec/IKEv2 (strongSwan). اطلاعات زیر را وارد و EAP (Username/Password) را انتخاب کنید.
- Request an inner IP address و Enforce UDP encapsulation را فعال کنید. فشرده‌سازی خاموش و باقی تنظیمات پیش‌فرض باشد. ذخیره و از تنظیمات Ubuntu وصل شوید. درخواست مدیر را تأیید کنید؛ برنامه گرافیکی را با sudo اجرا نکنید.
پیش از اتصال: بسته‌های اوبونتو
IKEv2/IPsec به افزونه NetworkManager و ماژول‌های اضافی strongSwan نیاز دارد. به‌روزرسانی AppImage این بسته‌های سیستم را نصب نمی‌کند.
sudo apt update
sudo apt install network-manager-strongswan libcharon-extra-plugins libstrongswan-extra-pluginsبررسی بسته‌ها و ماژول EAP
پرس‌وجو وضعیت بسته‌ها را نشان می‌دهد. بررسی فایل باید libstrongswan-eap-identity.so را پیدا کند. این به معنی بارگذاری در سرویس جاری یا اتصال موفق VPN نیست.
dpkg-query -W network-manager-strongswan strongswan-nm libcharon-extra-plugins libstrongswan-extra-plugins
dpkg -L libcharon-extra-plugins | grep 'libstrongswan-eap-identity.so'اگر گزارش “EAP_IDENTITY not supported” یا خطای بارگذاری eap-identity دارد، بسته‌های بالا را نصب کنید. کار خود را ذخیره و Ubuntu را برای بارگذاری ماژول‌ها راه‌اندازی مجدد کنید. سپس ابتدا برنامه VPN Pink را بیازمایید. اگر شکست خورد، در ترمینال جدا گزارش تازه بگیرید. هشدار افزونه‌های اختیاری دیگر به معنی نیاز به نصب همه آن‌ها نیست.
NetworkManager مستقیماً از WireGuard پشتیبانی می‌کند و افزونه VPN دیگری لازم نیست.
برنامه یا CLI را با کاربر عادی و بدون sudo اجرا کنید. درخواست مجوز اوبونتو برای تنظیم VPN را تأیید کنید. بسته‌های نصب‌نشده و پنجره سفید دو مشکل جدا هستند؛ نصب بسته‌ها اتصال را تضمین نمی‌کند.
انتخاب آدرس سرور: دامنه یا IP
در آدرس سرور فقط یک مقدار وارد کنید: دامنه یا IPv4 یا IPv6 همان سرور تخصیص‌یافته. هنگام مشکل DNS دامنه را با IP ثابت جایگزین کنید. IPv6 به ارتباط IPv6 سالم نیاز دارد. اگر Remote ID جدا وجود دارد، vpn-pink.com را نگه دارید. IP پرس‌وجوی DNS آدرس سرور را دور می‌زند اما جایگزین اعتبارسنجی گواهی نیست.
| VPN | نام دامنه | جایگزین IPv4 | جایگزین IPv6 |
|---|---|---|---|
| AT | at-sha-vps1.vpn-pink.com | 5.132.162.69 | 2a03:3180:4001:106::473d:989b |
| DE | de-fkb-sha-vps3.vpn-pink.com | 212.227.45.10 | 2a01:239:304:6900::1 |
| ES | es-mad-sha-vps1.vpn-pink.com | 82.223.83.18 | 2001:ba0:253:6000::1 |
| US | us-sha-vps1.vpn-pink.com | 198.71.58.244 | 2607:f1c0:f04f:f200::1 |
اگر اتصال ناموفق بود
IKEv2 از UDP 500 و 4500 استفاده می‌کند. پاسخ‌ها باید مجاز باشند؛ انتقال پورت در روتر خانه معمولاً لازم نیست. نبود بسته ضبط‌شده اثبات مسدود بودن پورت نیست.
EAP_NAK سپس EAP_FAILURE یعنی مذاکره EAP رد شده، نه اثبات رمز اشتباه. “Recovery remains armed” وضعیت برنامه است، نه درخواست دسترسی مدیر یا اثبات اتصال. زمان، سیستم، سرور و گزارش را به پشتیبانی بدهید.
بلافاصله پس از خطا ترمینال جدیدی باز کنید و دستور گزارش زیر را اجرا کنید. ترمینالی که برنامه در آن اجراست دستور جدید شل را اجرا نمی‌کند.
sudo journalctl -u NetworkManager --since "10 minutes ago" --no-pagerرمز، کلید خصوصی، توکن، کد QR یا تنظیمات کامل WireGuard را به اشتراک نگذارید. گزارش‌ها را پیش از ارسال بررسی کنید.
تماس با پشتیبانی →VPN
وضعیت اتصال تونل، کارکرد اینترنت و تغییر IP عمومی را بررسی کنید. باز شدن برنامه یا وارد کردن پروفایل اثبات اتصال نیست.
IP →