هل يعمل Home Assistant بشكل موثوق خلف CGNAT أو NAT مزدوج؟

إيفا وونغ

IceWhale author

إيفا وونغ هي كاتبة تقنية و ومهندسة هاوية في ZimaSpace. مهووسة بالتكنولوجيا مدى الحياة ولديها شغف بالمختبرات المنزلية والبرمجيات مفتوحة المصدر، تتخصص في تبسيط المفاهيم التقنية المعقدة إلى أدلة عملية وسهلة الفهم. تؤمن إيفا بأن الاستضافة الذاتية يجب أن تكون ممتعة وليست مخيفة. من خلال دروسها، تمكّن المجتمع من تبسيط إعدادات الأجهزة، بدءًا من بناء أول نظام تخزين شبكي NAS وحتى إتقان حاويات Docker.

Does Home Assistant Work Reliably Behind CGNAT or Double NAT?

نعم. يمكن لـ Home Assistant العمل بشكل موثوق خلف CGNAT أو NAT مزدوج، لأن الأتمتة المحلية، وتكاملات الأجهزة، وRecorder، ولوحات المعلومات على الشبكة المحلية، ومعظم الاتصالات الصادرة لا تتطلب حركة مرور IPv4 واردة غير مطلوبة. تظهر المشكلة عندما يحاول هاتف بعيد أو خدمة خارجية بدء اتصال جديد بالمنزل.

لذلك تُعد CGNAT وNAT المزدوج مشكلتين في بنية الوصول عن بُعد، وليستا دليلًا على أن Home Assistant غير متوافق مع مزود خدمة الإنترنت. اختر طريقة وصول تناسب حدود الشبكة بدلًا من تغيير منافذ Home Assistant مرارًا.

تبقى حركة مرور Home Assistant المحلية داخل الشبكة الخاصة

يمكن لهاتف متصل بشبكة Wi-Fi المنزلية الوصول إلى Home Assistant عبر عنوانه الخاص أو اسم المضيف المحلي، كما يمكن للأجهزة المحلية التواصل عبر الشبكة المحلية أو شبكة الراديو. توجد CGNAT في موضع أبعد upstream عند حدود مزود خدمة الإنترنت، ولا تقع عادةً بين جهازين على الشبكة المنزلية نفسها.

يوضح دليل المختبر المنزلي الحالي حول CGNAT هذا الفرق صراحةً: تستمر الخدمات المحلية مثل Home Assistant ومشاركات NAS ولوحات المعلومات في العمل، بينما تتعطل حركة مرور IPv4 الواردة غير المطلوبة.

إذا فشل التحكم المحلي في الوقت نفسه الذي اكتشفت فيه CGNAT، فتعامل مع المشكلتين على أنهما منفصلتان، ما لم تكن الأتمتة المحلية نفسها تعتمد على تكامل سحابي.

يفشل تحويل المنافذ عندما لا تملك حدود NAT العامة

يفترض تحويل المنافذ التقليدي أن الموجّه الذي يستقبل الاتصال العام يخضع لسيطرتك. مع CGNAT، ينفذ مزود خدمة الإنترنت طبقة NAT أخرى قبل وصول حركة المرور إلى موجّهك، لذلك لا يمكن لقاعدة تحويل المنافذ المنزلية أن توجه بوابة مزود الخدمة upstream إلى مكان إرسال حركة المرور غير المطلوبة.

يمكن أحيانًا إعداد NAT مزدوج داخل المنزل عبر التحويل من خلال الموجّهين معًا، لكن لا يمكن عادةً إصلاح CGNAT من مضيف Home Assistant. يُعد طلب عنوان IP عام من مزود الخدمة أحد الخيارات، كما يُعد الوصول عبر شبكة تراكبية خاصة خيارًا آخر.

يستخدم مسار استكشاف أخطاء الوصول عن بُعد إلى الخوادم المنزلية في ZimaSpace الحد الفاصل نفسه: قارن عنوان WAN في الموجّه بالعنوان العام الحقيقي قبل قضاء وقت في إعدادات التطبيق.

تعمل شبكات VPN الشبكية بشكل مختلف لأن الأجهزة الموثوقة تبدأ جلسات صادرة

يمكن لشبكة VPN شبكية إنشاء اتصال موثّق حتى عندما يكون تحويل الاتصالات الواردة المباشرة صعبًا. ينشئ كل من خادم Home Assistant والعميل البعيد اتصالات بالشبكة التراكبية، التي يمكنها استخدام اجتياز NAT أو مرحّل عندما لا يتوفر اتصال نظير إلى نظير.

يوضح دليل Home Assistant لعام 2026 من Tailscale كيف يمكن لـ شبكة tailnet خاصة إتاحة Home Assistant للأجهزة الموثوقة دون فتح منفذ Home Assistant على الإنترنت العام.

يُعد هذا الخيار مناسبًا عادةً للإدارة الشخصية أو المنزلية لأن الخدمة تظل خاصة. لكن المقابل هو أن عميل VPN والمصادقة وخدمة الشبكة التراكبية تصبح جميعها جزءًا من إتاحة الوصول عن بُعد.

-15% OFF

ZimaBoard 2 - خادم منزلي صغير لأفكارك الكبيرة

Single board computer zimaboard2

تنشئ الأنفاق العكسية نقطة دخول عامة من اتصال صادر

يعكس النفق اتجاه الإعداد: يبدأ موصل داخل المنزل جلسة صادرة إلى خدمة يمكن الوصول إليها، وتصل الطلبات البعيدة عبر تلك الجلسة. وبما أن جانب المنزل هو الذي يبدأ الاتصال، فلا تحتاج CGNAT إلى قبول تعيين وارد جديد غير مطلوب.

يقارن دليل الوصول عن بُعد إلى الخوادم المنزلية لعام 2026 بين شبكات VPN الشبكية وتحويل المنافذ والأنفاق العكسية، تحديدًا للشبكات التي يصعب فيها الوصول الوارد المباشر.

يظل النفق العام بحاجة إلى المصادقة وTLS وأمان الحساب وسياسة وصول. فعبارة «من دون تحويل منافذ» لا تعني تلقائيًا «من دون إعدادات أمنية».

اختر مسار الوصول عن بُعد وفقًا لمن يحتاج إلى الوصول

المتطلب	الخيار الأنسب	تأثير CGNAT
أجهزة المنزل فقط	شبكة VPN شبكية	يمكن التعامل معه عادةً
Webhook / نقطة نهاية عامة	نفق عكسي موثّق أو عنوان IP عام	يتطلب جسرًا صادرًا/عامًا
تحويل المنافذ المباشر	عنوان IP عام قابل للتوجيه	تحظر CGNAT التعيين الوارد المعتاد
الأتمتة المحلية	الشبكة المحلية / الراديو المحلي	لا يوجد تأثير عادةً