Radmin VPN لأنظمة لينكس

شغّل Radmin VPN على لينكس عبر Wine. انضم إلى شبكات VPN، وشاهد الأقران، والعب الألعاب — كل ذلك دون جهاز افتراضي يعمل بنظام ويندوز.

لم أبنِ هذا لأنه كان أسهل من جهاز افتراضي. بنيته لأنني اعتقدت أنه أسهل من جهاز افتراضي.

كود بمساعدة الذكاء الاصطناعي. بُني بالتعاون بين إنسان وClaude (Anthropic). كُتب السائق، والخطافات، والجسر بهندسة عكسية موسّعة بمساعدة الذكاء الاصطناعي لبروتوكول سائق Radmin VPN غير الموثّق باستخدام Ghidra. هذا يعمل، لكن دون أي ضمانات. غير مرتبط بـ Famatech. Radmin VPN برنامج ملكي — نزّله بنفسك من radmin-vpn.com. استخدمه على مسؤوليتك الخاصة.

كيف يعمل

تتحدث خدمة Radmin VPN الخاصة بويندوز مع سائق NDIS مصغّر لمحول الشبكة الافتراضي الخاص بها. لا يدعم Wine تقنية NDIS، لذا نستبدل السائق بتنفيذنا الخاص الذي يجسر إلى جهاز TAP في لينكس. تتعامل مكتبة خطاف DLL مع مشاكل توافق Wine (تسمية المحول، صلاحيات السجل). النتيجة هي عميل Radmin VPN يعمل بكامل وظائفه تحت Wine.

Linux app ← TAP (radminvpn0) ← tap_bridge ← FIFO ← rvpnnetmp.sys (Wine driver) ← RvControlSvc.exe

بدء سريع (AppImage، موصى به)

احصل على RadminVPN-Linux-x86_64.AppImage من أحدث إصدار. لا شيء لتثبيته — Wine مضمّن.

إصدارات مرشحة (مثل v1.0.0-rc1) تُنشر كإصدارات ما قبل الإصدار على GitHub. رابط latest أعلاه يشير دائمًا إلى أحدث بناء مستقر، لذا لن تظهر الإصدارات المرشحة هناك — احصل عليها من قائمة الإصدارات الكاملة.

chmod +x RadminVPN-Linux-x86_64.AppImage
./RadminVPN-Linux-x86_64.AppImage

عند أول تشغيل، يقوم بتنزيل مثبّت Radmin VPN الذي تم التحقق منه ضده (أو مرّر مثبّتك الخاص مع --installer). تُفتح نافذة طرفية مع تقدم العملية، ويلزم طلب كلمة مرور sudo واحدة لإعداد TAP.

تعيش الحالة الدائمة (wineprefix، MAC، السجلات) في ~/.local/share/radmin-vpn-linux/.

هل يُغلق Radmin من تلقاء نفسه؟ مُحدِّثه الخاص يقوم بتثبيت بناء أحدث داخل الـ prefix قيد التشغيل. قم بالترقية بطريقة محكومة بدلاً من ذلك — فهي تحافظ على الـ prefix الخاص بك وعلى معرّف Radmin الخاص بك:

root@kitploit:~

./RadminVPN-Linux-x86_64.AppImage --update

ثم أوقف "التحديثات التلقائية" في إعدادات Radmin حتى يتوقف عن المحاولة. التفاصيل في مُحدِّث Radmin التلقائي الخاص به.

المتطلبات الأساسية (بناء من المصدر / غير AppImage)

• Wine >= 11.0 (مُختبَر على Wine 11.5 في Arch Linux وعلى Wine 11.6 في Ubuntu 24.04)
• مترجمات mingw-w64 المتقاطعة (i686-w64-mingw32-gcc, x86_64-w64-mingw32-gcc) — للبناء من المصدر
• iconv (glibc) — لتحليل سجلات الخدمة
• وصول sudo — لإنشاء جهاز TAP والتوجيه
• دعم نواة TUN/TAP — مدمج عادةً، تحقق منه مع modprobe tun
• مثبّت Radmin VPN — يُنزَّل تلقائيًا إذا كان غائبًا. الإصدار الذي تم التحقق من هذا المشروع ضده مثبّت في مكان واحد، RADMIN_VERSION في lib.sh (حاليًا 2.1.4951.1؛ 2.0.4899.9 يعمل أيضًا). Radmin VPN 1.4 غير مدعوم — يسجّل ويفتح المحول لكنه لا يكمل الاتصال أبدًا تحت طبقة Wine، تاركًا الواجهة الرسومية عالقة عند "Connecting...".

Arch Linux

sudo pacman -S wine mingw-w64-gcc

Ubuntu/Debian

sudo apt install wine64 wine32 gcc-mingw-w64

بدء سريع من المصدر

git clone https://github.com/baptisterajaut/radmin-vpn-linux.git
cd radmin-vpn-linux

# الخيار أ: تنزيل ملفات ثنائية مبنية مسبقًا من إصدارات GitHub
mkdir -p build
TAG=$(curl -sI https://github.com/baptisterajaut/radmin-vpn-linux/releases/latest | grep -i location | grep -oP 'v[\d.]+')
curl -sL "https://github.com/baptisterajaut/radmin-vpn-linux/releases/download/${TAG}/radmin-vpn-linux-${TAG}.tar.gz" \
  | tar xz -C build/

# الخيار ب: البناء من المصدر
make

# تنزيل مثبّت Radmin VPN من https://www.radmin-vpn.com/
./run.sh --installer ~/Downloads/Radmin_VPN_*.exe

في التشغيلات اللاحقة، فقط:

./run.sh

خيارات سطر الأوامر

مُحدِّث Radmin التلقائي الخاص به

يمكن لواجهة Radmin الرسومية تنزيل بناء أحدث وتشغيل مثبّته داخل الـ prefix الحي، مما يقتل الواجهة الرسومية ويُعطّل الخدمة قيد التشغيل (ثم يُظهر سجل الواجهة الرسومية مثبّتًا تحت AppData\\Local\\Temp). دفاعان: يُرسل المُشغِّل البناء الحالي المُتحقق منه بحيث لا يكون لدى المُحدِّث ما يدفعه، والواجهة الرسومية التي تموت لم تعد تأخذ النفق معها — يُعاد تشغيلها مرة واحدة، ثم تستمر VPN في العمل بدون واجهة. للترقية بشكل متعمد، استخدم ./run.sh --update، الذي يوقف كل شيء أولاً. إيقاف "التحديثات التلقائية" في إعدادات الواجهة الرسومية يتجنب السباق تمامًا.

كل من --filter-ui و --fix-chat اختياريان. تحتاج واجهة التصفية إلى ملف rvpn_filter_ui الثنائي (المبني بواسطة make)؛ إصلاح الدردشة يحتاج إلى patch_qwindows_font.py ومفسّر Python 3.

أوضاع بدون واجهة / الخوادم

مُشغِّلان إضافيان يشغّلان Radmin VPN دون سطح مكتب محلي — لخادم VPS أو مركز بيانات. كلاهما يُثبَّت ويُهيَّأ تمامًا مثل run.sh (نفس wineprefix، نفس تدفق أول تشغيل --installer، نفس جسر TAP)؛ يختلفان فقط في كيفية الوصول إلى الواجهة الرسومية.

run_datacenter.sh — واجهة رسومية عبر المتصفح

يشغّل واجهة Radmin الرسومية الحقيقية على شاشة افتراضية (Xvfb) ويقدّمها عبر VNC + noVNC، بحيث يمكنك تهيئة شبكاتك من متصفح ثم تركها تعمل.

sudo apt install -y xvfb x11vnc websockify novnc   # أو: make install-datacenter-deps
./run_datacenter.sh --installer ~/Downloads/Radmin_VPN_*.exe

افتراضيًا يرتبط noVNC بـ 127.0.0.1، لذا لا يمكن الوصول إليه إلا عبر نفق SSH:

ssh -L 6080:localhost:6080 your-vps    # ثم افتح http://localhost:6080/vnc.html

لكشفه للعامة، مرّر --web-bind 0.0.0.0 مع --vnc-password — وإلا فإن أي شخص يصل إلى منفذ الويب سيهبط على سطح مكتب غير مصادق عليه وذو صلاحيات جذر. يطبع السكربت تحذيرًا صاخبًا إذا ربطت للعامة دون كلمة مرور.

run_vps.sh — خدمة فقط، GUID ثابت

يبدأ الخدمة بدون واجهة مع GUID TAP مكتوب يدويًا (بدون Wine WMI مطلوب) وبدون واجهة رسومية إطلاقًا. إذا كان عداد الشبكات المخصص (rv_net_enum.exe، غير مضمّن في هذا المستودع) موجودًا في مجلد أعلى، يتم تشغيله؛ وإلا تعمل الخدمة فقط حتى تضغط Ctrl+C. يُقبل --installer فقط.

./run_vps.sh --installer ~/Downloads/Radmin_VPN_*.exe

البناء من المصدر

يتطلب مترجمات mingw-w64 المتقاطعة. الملفات الثنائية المبنية مسبقًا متاحة من الإصدارات (مبنية بواسطة CI على كل إصدار موسوم) إذا كنت لا تريد تثبيت mingw.

make          # بناء كل شيء إلى build/
make clean    # إزالة نواتج البناء

ينتج:

• build/rvpnnetmp.sys — سائق نواة Wine (PE 64-بت)
• build/adapter_hook.dll — مكتبة خطاف DLL (PE 32-بت)
• build/rvpn_launcher.exe — حاقن DLL (PE 32-بت)
• build/netsh.exe — بديل netsh (PE 32-بت، يُثبَّت إلى SysWOW64)
• build/netsh64.exe — بديل netsh (PE 64-بت، يُثبَّت إلى System32)
• build/drvinst.exe — كعب لا يعمل شيئًا يستبدل مثبّت سائق NDIS الحقيقي لـ Radmin (المشكلة #12)
• build/tap_bridge — جسر TAP أصلي للينكس
• build/rvpn_dnsfix.so — طبقة LD_PRELOAD أصلية، تُحمَّل مسبقًا في الخدمة فقط
• build/rvpn_reuseport.so — طبقة LD_PRELOAD أصلية، تُحمَّل مسبقًا في wineserver
• build/rvpn_filter_ui — واجهة تصفية حزم GTK4 اختيارية (--filter-ui)

بناء AppImage

make
./packaging/build-appimage.sh       # → packaging/dist/RadminVPN-Linux-x86_64.AppImage

ينزّل بناء Kron4ek Wine-Staging amd64-wow64 (~100 ميجابايت) وappimagetool عند أول تشغيل، ويخزّن كليهما في packaging/dist/. يتطلب curl وImageMagick (convert).

ما يفعله run.sh

1. أول تشغيل: يثبّت Radmin VPN عبر Wine (/VERYSILENT)، يزيل سائق NDIS الحقيقي (غير متوافق مع Wine)، يسجّل سائقنا المخصص
2. كل تشغيل: ينشئ جهاز TAP، يبدأ جسر TAP-to-FIFO، يهيئ سجل Wine (GUID المحول، خدمة السائق)، يطلق خدمة Radmin VPN والواجهة الرسومية
3. عند الخروج (Ctrl+C أو إغلاق الواجهة الرسومية): يقتل Wine، يزيل جهاز TAP، ينظف

يُخزَّن wineprefix في ./wineprefix/ (تشغيل من المصدر) أو ~/.local/share/radmin-vpn-linux/wineprefix/ (AppImage). يُنشأ عنوان MAC دائم عند أول تشغيل ويُحفظ في wineprefix.

البنية

استكشاف الأخطاء وإصلاحها

الواجهة الرسومية عالقة عند "Waiting for adapter": السائق لا يُحمَّل. تحقق من أن /tmp/radmin_driver.log موجود وله محتوى. إذا كان فارغًا، فقد يكون تسجيل خدمة السائق مفقودًا — احذف wineprefix وأعد التشغيل.

مسجّل لكنه لا يصبح "ready" أبدًا: تصل الخدمة إلى Registered as #… وتتوقف هناك. سببان معروفان، كلاهما مذكور في كتلة التشخيص المطبوعة عند انتهاء المهلة. (أ) وكيل شفاف أو نفق بسياسة توجيه خاصة به (sing-box، clash/mihomo، v2ray…) يعترض الاتصال الصادر — مثل هذه الحزم تجيب على مصافحة TCP محليًا، لذا يقرأ المأخذ ESTABLISHED بينما لا يُمرَّر شيء. استبعد 26.0.0.0/8 من مساراته، و*.radminte.com أيضًا إذا كان يمكنك الوصول إليها مباشرة. (ب) محلل يحجب عمليات البحث العكسية للعناوين الخاصة (عادةً ما يكون docker0 عند 172.17.0.1 هو المحفّز). يتعامل rvpn_dnsfix.so مع هذا، لكنه طبقة 64-بت: نظام Wine مبني كـ old-wow64 يتجاهله. الحل البديل هناك — أضف سطرًا للعنوان إلى /etc/hosts، أو استخدم contrib/run-in-netns.sh (الذي يجعل الخدمة "ready" لكنه يُبقي VPN داخل مساحة اسم: لا يمكن لتطبيقات المضيف الوصول إلى 26.0.0.0/8، اقرأ التحذير في ترويسته).

تطبيقات Wine الأخرى لديك تعطلت بعد تشغيل Radmin (unimplemented function ndis.sys.NdisInitializeReadWriteLock): الإصدارات حتى 1.0.0 سمحت بتشغيل winemenubuilder.exe الخاص بـ Wine، الذي يعيد كتابة ارتباطات ملفات ويندوز على المضيف (.exe, .msi, .lnk, .reg, .chm, …) لتُفتح في prefix الخاص بنا. ثم تبدأ برامج ويندوز الأخرى داخل prefix الخاص بـ Radmin، وإذا كان منفذ NDIS المصغّر الحقيقي لـ Radmin (RvNetMP60) ما زال مسجلاً هناك، فإن كل واحد منها يُجهض على كعب ndis ذلك. يعطّل 1.0.1 winemenubuilder في كل مكان، وينظف الإدخالات التي كتبها لـ prefix الخاص بـ Radmin، ويزيل RvNetMP60 من system.reg دون اتصال — فقط شغّل 1.0.1 مرة واحدة وسيتم إصلاح كلاهما. لاحظ أن echo $WINEPREFIX لا يُظهر شيئًا في هذه الحالة: الاختطاف يعيش في ~/.local/share/applications/*.desktop، وليس في بيئتك. التنظيف اليدوي، إذا فضّلت:

grep -rl 'WINEPREFIX=[^"]*radmin' ~/.local/share/applications --include='*.desktop' | xargs -r rm
rm -rf ~/.local/share/applications/wine/Programs/"Radmin VPN"
update-desktop-database ~/.local/share/applications

متصل وفي شبكاتك، لكن لا يتصل أي قرين أبدًا (error: 0x700000000): هذا هو Radmin 2.1 على بناء أقدم من 1.1.0. يبدو سجل الخدمة سليمًا حتى اتصالات الأقران، التي تفشل بعد ذلك في حلقة بهذا الرمز وتستسلم أخيرًا مع node offline. فجوتان مستقلتان في Wine، كلتاهما أُصلحتا في 1.1.0 وكلتاهما موضحة أعلاه في صفّي rvpn_reuseport.so وadapter_hook.dll: لا يضبط Wine أي خيار على مستوى Unix لـ TCP SO_REUSEADDR، لذا يحصل عبور NAT بإعادة استخدام المنفذ في 2.1 على WSAEACCES عند كل اتصال قرين؛ وadvapi32 الخاص بـ Wine يفتقد أربعة تصديرات perflib، وبدونها يرسل 2.1 حمولة فارغة كمصافحة أقرانه. لاحظ أن الرمز نفسه لا يحمل أي معلومات — إنه الاستسلام العام في نهاية سلسلة الأخطاء، لذا لا تحاول قراءة نظام فرعي منه. الإصلاح هو تحديث هذا المشروع إلى 1.1.0؛ لا شيء يحتاج إلى التغيير على جانب Radmin.

الخدمة تموت فورًا: تحقق من /tmp/radmin_service.log بحثًا عن أخطاء Wine. السبب الشائع: wineprefix قديم من إصدار Wine مختلف. احذف ./wineprefix/ وأعد التشغيل.

0% فقدان حزم مع قرين واحد، فقدان عالٍ مع العديد: كان هذا هو الخطأ الأصلي — أُصلح بتوجيه الإطارات المستند إلى MAC في السائق. تأكد من استخدامك لأحدث بناء.

أول ping بطيء (~1 ثانية): أحدث إصدار يخزّن عناوين MAC مؤقتًا لكل حزمة IP يراها السائق. إذا أرسل عنوان IP الهدف حزمة واحدة على الأقل بينما كان السائق يعمل، فإن MAC مخزّن بالفعل ولا يوجد تأخير ARP. فقط الأقران الصامتون تمامًا (أولئك الذين لم يرسلوا حزمة أبدًا) يتطلبون حل ARP الأولي، الذي يضيف ~1 ثانية.

ألعاب الشبكة المحلية لا ترى أقرانًا آخرين / "الاكتشاف التلقائي" معطوب: تكتشف معظم ألعاب الشبكة المحلية بعضها البعض باستخدام استكشافات البث (UDP إلى 255.255.255.255) أو البث المتعدد (224.0.0.0/4). على ويندوز، يعلن سائق TAP الخاص بـ Radmin عن نفسه كواجهة مفضلة لتلك التدفقات؛ على لينكس عليك إخبار النواة صراحةً. يثبّت run.sh الآن مسارين إضافيين عند ظهور VPN:

ip route append 255.255.255.255/32 dev radminvpn0 metric 0
ip route append 224.0.0.0/4        dev radminvpn0 metric 0

الأثر الجانبي: mDNS / Bonjour / SSDP على شبكتك المحلية الفعلية (Chromecast، AirPrint، Sonos، أجهزة التلفاز الذكية، ...) ستمر عبر VPN أثناء تشغيلها. إذا كنت بحاجة إلى اكتشاف الشبكة المحلية وRadmin بالتوازي، شغّل مع --no-broadcast-routes:

./run.sh --no-broadcast-routes

المسارات محصورة في جهاز TAP، لذا تُزال تلقائيًا عندما يهدم run.sh الجهاز عند الخروج.

القيود المعروفة

• يمكن تشغيل مثيل واحد فقط في كل مرة (FIFOs مشتركة في /tmp/)
• مسار on-link 26.0.0.0/8 يؤثر على النظام بأكمله أثناء التشغيل (يُنظَّف عند الخروج)
• مسارات البث الافتراضية (255.255.255.255/32) والبث المتعدد (224.0.0.0/4) تُوجَّه إلى VPN — عطّلها مع --no-broadcast-routes إذا كنت بحاجة إلى mDNS / SSDP للشبكة المحلية بالتوازي
• إصدارات Wine الأقدم (< 11.0) قد يكون لها سلوك إدخال/إخراج متداخل مختلف يكسر السائق

ملاحظات

التفاف حول خلل Wine. خطاف RegSetKeySecurity يلتف حول قيود Wine المعروفة حيث لا تتلقى الخدمات SID النظام (S-1-5-18). قد يُصلح هذا في المنبع في إصدار Wine مستقبلي.

الاعتمادات

الهندسة العكسية وطبقة Wine: @baptisterajaut.

• @ayozetr — تتبّع تعليق "يسجّل لكنه لا يصبح جاهزًا أبدًا" إلى بحث DNS عكسي لعنوان خاص حجبه محلل المضيف، وأثبته بإعادة إنتاج بـ bare-libc بعد التخلص من أربع نظريات خاطئة (بما فيها نظريتي)، وكتب الأصل لـ src/rvpn_dnsfix.c وcontrib/run-in-netns.sh.
• @gringoestrangeiro — عمل استقرار لينكس: مرشحات الحزم، ذاكرة ARP المؤقتة، استرداد الانهيار، أوضاع بدون واجهة ومراكز البيانات.
• @yuxiaole-bili — اكتشف أن Wine SCM يبدأ تلقائيًا مثيل خدمة ثانٍ غير مربوط يتنافس مع المثيل المحقون على المحول.
• @D1spell-tech, @Milkiway13 و كل من لصق كتلة تشخيص كاملة — مضيفان مستقلان هما ما يجعل الخطأ قابلاً للاكتشاف.

الترخيص

GPL-3.0. انظر LICENSE.

بروحه، هذا الكود في المجال العام — افعل ما تشاء به. GPL هنا كشبكة أمان قانونية: يحمي صراحةً الهندسة العكسية للتوافق التشغيلي، وهو ما يفعله هذا المشروع. حزام وحمالات.

Radmin VPN برنامج ملكي لشركة Famatech Corp. يوفر هذا المشروع أدوات توافق تشغيلي فقط — لا يُضمَّن أو يُوزَّع أي كود من Famatech.