مسیریابی خروجی

مسیریابی خروجی تعیین می‌کند ترافیک کاربران VPN شما از کجای یک نود خارج شود. به‌طور پیش‌فرض ترافیک مستقیم از همان نود به اینترنت می‌رود. با روشن کردن مسیریابی، ترافیک انتخاب‌شده به‌جای آن از یک خروجی (اوت‌باند) بیرون می‌رود: سرور دیگری مثل یک سرور VLESS یا WireGuard، Cloudflare WARP یا NordVPN. کاربردهای رایج: باز کردن سایت‌هایی که کشور نود شما را رد می‌کنند (مثلاً Gemini یا OpenAI)، مستقیم نگه داشتن سایت‌های داخلی، یا فرستادن همه‌چیز از یک IP خروجی تمیز.

مسیریابی برای هر نود در صفحهٔ مسیریابی (فقط مالک) تنظیم می‌شود و در همهٔ پلن‌ها هست.

طرز کار

هر نود یک موتور مسیریابی کوچک (Xray) کنار اینباندهایش اجرا می‌کند. ترافیک کاربران اینباندهای مسیریابی‌شده از بالا به پایین از قوانین شما می‌گذرد و اولین قانونی که منطبق شود تصمیم می‌گیرد:

• ارسال از خروجی: از یکی از خروجی‌های شما بیرون برود.
• مستقیم: مثل همیشه از خود نود بیرون برود.
• مسدود: دور ریخته شود.

ترافیکی که با هیچ قانونی منطبق نشود از پیش‌فرض برای ترافیک بدون قانون پیروی می‌کند: مستقیم یا از طریق یک خروجی.

بعضی ترافیک‌ها هیچ‌وقت از خروجی نمی‌روند: آدرس‌های خصوصی، زیرشبکه‌های VPN شما و درخواست‌های DNS همیشه مستقیم می‌روند، تا خروجی کند یا بدون UDP نتواند نام‌یابی را خراب کند. قوانین دامنه همچنان نام واقعی سایت را می‌بینند.

پیش‌نیازها

نود اوبونتو روی amd64 یا arm64 و اویرا ۱٫۰ یا جدیدتر اجرا می‌کند. موتور مسیریابی و فهرست سایت‌ها (حدود ۳۰ مگابایت) اولین بار که لازم شوند دانلود و هفته‌ای یک بار تازه می‌شوند.

۱. افزودن خروجی

به مسیریابی ← خروجی‌ها ← افزودن خروجی بروید. سه حالت ورود دارد:

حالت	چه می‌دهید
فرم	همهٔ فیلدها دستی: VLESS، VMess، Trojan، Shadowsocks، Hysteria2، WireGuard، SOCKS یا HTTP، همراه با Transport (TCP، WebSocket، gRPC، HTTPUpgrade، XHTTP)، امنیت (TLS یا REALITY) و Mux.
لینک	یک لینک vless://، vmess://، trojan://، ss://، hysteria2:// یا hy2://، یا یک فایل .conf وایرگارد. لینک در فرم باز می‌شود تا بررسی‌اش کنید.
JSON	یک شیء outbound در Xray، برای گزینه‌هایی که فرم ندارد.

کلیدها و رمزها روی پنل ذخیره می‌شوند و دیگر نمایش داده نمی‌شوند. هنگام ویرایش، فیلد رمز را خالی بگذارید تا مقدارش حفظ شود.

Cloudflare WARP و NordVPN با یک کلیک

• افزودن WARP از خود پنل یک دستگاه WARP رایگان ثبت می‌کند و آن را خروجی می‌کند. اگر کلید WARP+ یا Unlimited دارید بعداً اضافه‌اش کنید. Endpoint می‌تواند پیش‌فرض بماند یا یک host:port دلخواه باشد (پورت‌های ۲۴۰۸، ۵۰۰، ۱۷۰۱ و ۴۵۰۰ کار می‌کنند).
• افزودن NordVPN با توکن دسترسی Nord شما (Nord Account ← NordVPN ← manual setup) کار می‌کند، کشور و سرور را انتخاب می‌کنید و با NordLynx (وایرگارد) وصل می‌شود.

۲. تستش کنید

روی یک خروجی تست را بزنید و تست از را انتخاب کنید: سرور اصلی یا هر نود. تست سه بار از طریق خروجی وصل می‌شود و نشان می‌دهد کار کرد یا نه، بهترین و میانگین پینگ، و IP خروجی و کشور. تا ۴۰ ثانیه طول می‌کشد و اگر موتور مسیریابی نصب نباشد اول آن را نصب می‌کند. پیش از فرستادن کاربران واقعی، تست کنید.

۳. تنظیم سیاست نود

به مسیریابی ← قوانین بروید، نود را انتخاب کنید و مسیریابی ترافیک این نود را روشن کنید.

• اینباندهای مسیریابی‌شده: همهٔ اینباندها، یا اینباندهای انتخابی با یک تیک برای هر اینباند. اینباندهای بدون تیک مستقیم وصل می‌شوند، انگار مسیریابی خاموش است.

• پیش‌فرض برای ترافیک بدون قانون: مستقیم، یا از طریق یک خروجی برای فرستادن همه‌چیز از آن، و قوانین مستقیم برای استثناها.

• قوانین: افزودن قانون را بزنید و ترافیک را با هر کدام از این‌ها منطبق کنید:

  • فهرست‌های Geosite و GeoIP مثل geosite:openai یا geoip:ir،
  • دامنه‌ها (example.com زیردامنه‌هایش را هم می‌گیرد؛ full:، keyword: و regexp: هم کار می‌کنند)،
  • IPها و بازه‌ها، IPv4 یا IPv6،
  • پورت‌ها، مثل 443 یا 1000-2000,8443،
  • فقط برای این اینباندها. قانونی که فقط اینباند دارد کل ترافیک آن اینباندها را می‌فرستد.

  بعد ارسال از خروجی، مستقیم یا مسدود را انتخاب کنید. ترتیب قوانین را با فلش‌ها عوض کنید؛ اولین انطباق برنده است.

شروع سریع قوانین آماده اضافه می‌کند: Gemini از خروجی، OpenAI از خروجی و ایران مستقیم.

ذخیره را بزنید. نود ظرف چند ثانیه سیاست را اعمال می‌کند و وضعیت فعال می‌شود. اگر نیاز به بررسی نشان داد، جزئیات علت را می‌گوید (مثلاً نودی که باید به‌روز شود).

نمونه‌ها

هدف	پیش‌فرض	قوانین
سایت‌های هوش مصنوعی از WARP، بقیه مستقیم	مستقیم	geosite:openai، geosite:google-gemini ← WARP
همه‌چیز از خروجی، سایت‌های داخلی مستقیم	از طریق یک خروجی	geoip:ir، geosite:category-ir ← مستقیم
یک اینباند کامل از NordVPN	مستقیم	فقط برای اینباند premium ← NordVPN

اگر مشکلی پیش آمد

• بعد از روشن کردن مسیریابی سایت‌ها باز نمی‌شوند: خروجی را از همان نود تست کنید. اگر تست شکست خورد، خود خروجی از کار افتاده یا از آن نود مسدود است.
• نود «پشتیبانی نمی‌شود» نشان می‌دهد: amd64/arm64 یا اوبونتو نیست، یا باید به‌روز شود.
• هر وقت خواستید مسیریابی نود را خاموش کنید. کاربران دوباره مستقیم بیرون می‌روند؛ اگر موتور هم متوقف شود، ترافیک به‌جای قطع شدن مستقیم بیرون می‌رود.

صفحه‌های مرتبط

• نودها: وصل کردن اینباندها و باز کردن مسیریابی نود از منوی آن.
• اینباندها: کدام اینباندها روی یک نود هستند.
• اجزای اویرا و ارتباطشان: جای پنل، نودها و خروجی‌ها.