mr.__.turbo
↗
MR.__.TURBO / ADMIN ACCESS

به پنل تانل خوش اومدی

برای مدیریت امن سرورها رمز عبور مدیر را وارد کن.

🔒 فقط از طریق HTTPS معتبر یا SSH وارد شو

mr.__.turbo
mr.__.turboCONTROL CENTER V3.4.1
منوی مدیریت
پنل مدیریت امن
Go-powered · v3.4.1
MR.__.TURBO/نمای کلی
NETWORK OPERATIONS / LIVE CONTROL

فرماندهی شبکه mr.__.turbo

اتصال ایران به خارج، مدیریت پورت‌ها و سلامت سرورها، همه در یک مرکز کنترل.

در حال دریافت وضعیت...
لوگوی mr.__.turbo
کل سرورها ◈
—
گره‌های پیکربندی‌شده
سرویس‌های فعال ●
—
در حال اجرا در Systemd
اتصال TLS سالم ⬡
—
گواهی مقصد اعتبارسنجی شد
پورت‌های تنظیم‌شده ⌁
—
TCP + UDP روی ایران
پردازنده—
حافظه RAM—
فضای دیسک—
شبکه ایران—دریافت / ارسال لحظه‌ای

وضعیت سرورها

برای مشاهده لاگ‌ها یا کنترل سرویس، سرور موردنظر را انتخاب کن.

در حال خواندن سرویس‌های تانل...
ⓘ
پنل مستقل از پنل یوزرهای خارج است.

این داشبورد به UUID و اینباندهای سرور خارج دست نمی‌زند. آنلاین بودن TLS به‌تنهایی تست عبور ترافیک کاربر نیست.

TUNNEL MANAGEMENT

سرورها و پورت‌ها

جزئیات هر تانل، پورت‌های مقصد و عملیات مدیریتی

تانلسرور خارجپورت‌های ایرانوضعیتعملیات
در حال بارگذاری...
LIVE TELEMETRY

مانیتورینگ زنده ◉

آمار واقعی سرور ایران؛ هر ۵ ثانیه به‌روزرسانی می‌شود. ترافیک شبکه کل سرور است، نه ترافیک مجزای هر تانل.

CPU —
محاسبه بر اساس اختلاف نمونه‌های /proc/stat
RAM —
—
Disk —
—
Uptime —
مدت زمان روشن بودن لینوکس ایران
NETWORK TRAFFIC

نرخ ترافیک شبکه سرور ایران

Live · 5s
↓ دریافت—
↑ ارسال—

نمودار با داده‌های واقعی دریافت و ارسال اینترفیس‌های سرور ساخته می‌شود؛ مقدار ساختگی نمایش داده نمی‌شود.

DOMAIN SECURITY

مدیریت گواهی HTTPS

بررسی، صدور و تمدید گواهی Let's Encrypt دامنه مدیریت وب‌پنل.

SSL CERTIFICATE

گواهی وب‌پنل

♧ —
وضعیت: —
صادرکننده: —
انقضا: —
تمدید خودکار: —

تا قبل از فعال‌سازی دامنه، پنل با HTTPS موقت و IP سرور باز می‌شود.

باز کردن دامنه فعال ↗
LET'S ENCRYPT / CERTBOT

دریافت یا تمدید گواهی

۱. رکورد A دامنه را به IP عمومی همین سرور اشاره بده. ۲. دامنه و ایمیل را همین‌جا وارد کن. ۳. روی «فعال‌سازی دامنه و SSL» بزن؛ پنل خودش Certbot و Nginx را تنظیم می‌کند. پورت‌های ورودی TCP/80 و TCP/443 باید باز باشند.

۱ · DNS۲ · دریافت گواهی۳ · تنظیم HTTPS

ثبت دامنه، دریافت SSL و تنظیم Nginx در همین پنل انجام می‌شود.

NEW TUNNEL

افزودن تانل جدید

با IP، پورت و رمز root یک سرور خارج جدید را خودکار نصب کن؛ یا فایل اتصال را وارد کن.

۰۱ / نصب خودکار با SSH

افزودن تانل با رمز root

حتی اگر روی همان سرور خارج یک گیرندهٔ IRBridge از قبل فعال باشد، با انتخاب پورت و شناسهٔ متفاوت یک گیرندهٔ جدید و مستقل می‌سازیم؛ سرویس قبلی تغییر نمی‌کند.

این پورت را خودت انتخاب کن. پنل همان پورت را روی گیرندهٔ جدید خارج و تنظیمات تانل ایران ثبت می‌کند؛ پورت گیرندهٔ قبلی عوض نمی‌شود.

🔐 اتصال SSH با اثرانگشت سرور تأیید می‌شود. رمز root فقط حین عملیات در حافظه استفاده می‌شود و روی سرور ایران ذخیره نمی‌شود. این پنل مدیریت حساس است؛ حتماً روی HTTPS و ترجیحاً با MFA یا محدودیت IP استفاده کن.

اثر انگشت زیر را با خروجی کنسول واقعی سرور خارج مقایسه کن:

دستور کنسول سرور خارج: ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub -E sha256

نکات نصب خودکار

بدون تغییر سرویس‌های فعلی

1

سرور خارج جدید باید Ubuntu/Debian دارای Systemd و SSH فعال با ورود root و رمز باشد. ابزارهای معمول در صورت نیاز خودکار نصب می‌شوند.

2

پنل کلید میزبان SSH را بررسی می‌کند، گیرنده را نصب می‌کند و فایل اتصال را خودش به ایران منتقل می‌کند.

3

پورت گیرنده انتخابی (مثلاً 39444/TCP) را فقط برای IP ایران جدید در فایروال خارج مجاز کن. گیرنده قدیمی 39443 تغییر نمی‌کند؛ پورت‌های ورودی ایران هم باید TCP/UDP باز باشند.

نصب روی همان سرور خارج با پورت گیرنده متفاوت مجاز است. هر گیرنده سرویس، کلید TLS و توکن مستقلی دارد. پورت تکراری یا شناسه تکراری روی خارج رد می‌شود. در صورت شکست، فقط گیرنده تازه ساخته‌شده بازگردانده می‌شود.
روش جایگزین / فایل اتصال

بارگذاری Client Bundle

برای گیرنده‌ای که از قبل نصب شده، فایل irbridge-نام‌سرور-client.tar.gz را وارد کن.

HELP & SECURITY

راهنما و امنیت

دسترسی و استفاده امن از پنل

دسترسی ایمن

پنل از طریق Nginx با HTTPS روی دامنه panel.example.com منتشر شده؛ از ورود با رمز قوی و محدودیت IP یا VPN استفاده کن.

ssh -L 8787:127.0.0.1:8787 root@192.0.2.10

اتصال SSH محلی همچنان یک مسیر جایگزین امن برای مدیریت است.

معنی وضعیت‌ها

Active: سرویس Systemd در حال اجرا است. TLS Online: به گیرنده خارج اتصال با گواهی مورد انتظار برقرار شده؛ لزوماً ترافیک واقعی یوزر تست نشده است.

لاگ‌ها و کنترل

لاگ‌های آخر هر سرویس را ببین و در صورت نیاز فقط همان سرویس را شروع، متوقف یا ری‌استارت کن. تغییرات ساختاری و پنل یوزرهای خارج مستقل هستند.

افزودن گره

بسته اتصال باید از گیرنده واقعی سرور خارج صادر شود و دارای client.json، manifest.json و server.crt باشد. این فایل محرمانه است.

SYSTEM LOGS

لاگ سرویس

در حال دریافت...
TUNNEL CONFIGURATION

ویرایش پورت‌های تانل

فهرست جدید جایگزین پورت‌های فعلی می‌شود. می‌توانی پورت اضافه یا حذف کنی. تغییر همزمان در ایران و خارج انجام می‌شود و اتصال کاربران ممکن است موقت قطع شود.

در حال بررسی کلید مدیریت…

حذف تانل ایران

این عملیات اتصال تانل را روی ایران متوقف می‌کند و تنظیمات آن را به آرشیو خصوصی منتقل می‌کند. گیرنده خارج و یوزرهای پنل خارج حذف نمی‌شوند.