بریج موڈ VPN پاس تھرو نہیں ہے: ہر ایک کیا بدلتا ہے
بریج موڈ راؤٹر کا فارورڈنگ کردار بدلتا ہے؛ پاس تھرو صرف کلائنٹ کے VPN کو اس میں سے گزرنے دیتا ہے۔ دونوں میں سے کوئی ٹنل نہیں بناتا، اس لیے یہ ایک دوسرے کی جگہ نہیں لے سکتے۔
بریج موڈ اور VPN پاس تھرو ایک ہی مسئلہ حل کرنے والے دھاگے میں آتے ہیں کیونکہ دونوں کو ایسے VPN کے علاج کے طور پر پیش کیا جاتا ہے جو جڑتا نہیں۔ یہ راؤٹر کے مختلف کام بیان کرتے ہیں، اور ان میں سے کوئی بھی خود سے VPN ٹنل نہیں بناتا۔ بریجنگ بدلتی ہے کہ کوئی ڈیوائس نیٹ ورک کے حصوں میں کیسے شامل ہوتی ہے یا راؤٹنگ کون کرتا ہے؛ پاس تھرو فیصلہ کرتا ہے کہ کلائنٹ کی VPN ٹریفک گیٹ وے کو عبور کر سکتی ہے یا نہیں۔ غلط انتخاب ایک چھوٹے مسئلے کو پورے دوپہر کے دوبارہ پتے دینے میں بدل دیتا ہے۔
دو لیبل، دو مختلف کام
جانچ سادہ ہے: آپ نیٹ ورک کی شکل بدلنے کی کوشش کر رہے ہیں، یا پہلے سے موجود ٹریفک کو اس میں سے گزرنے دینے کی؟ یہ مختلف درخواستیں ہیں اور ان کے نتائج بھی مختلف ہیں۔
ایک جدول میں موازنہ:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
صرف آخری دو ہی راؤٹر پر ٹنل بناتے ہیں۔ بریجنگ اور پاس تھرو دونوں سرے کو کہیں اور چھوڑ دیتے ہیں، اسی لیے ان میں سے کوئی بھی اس مسئلے کو حل نہیں کر سکتا جو غائب کلائنٹ یا ناقابل رسائی سرور کی وجہ سے پیدا ہو۔ یہ فرق کھونا آسان ہے کیونکہ ترتیبات ایک ہی انٹرفیس میں قریب قریب ہوتی ہیں۔ وہ صفحہ کھولنے سے پہلے لکھ لیں کہ ٹنل کس سرے کی ہے۔
پاس تھرو چیک باکس بھی پروٹوکول معاونت کی مکمل وضاحت نہیں ہے۔ جدید IPsec NAT ٹریورسل معیاری UDP انکیپسولیشن استعمال کرتا ہے، جبکہ پرانی معاون خصوصیات کا رویہ عمل درآمد کے مطابق مختلف ہوتا ہے۔
VPN معاونت بتانے والا مارکیٹنگ لیبل یہ نہیں بتاتا کہ ان چار کرداروں میں سے کون سا مراد ہے۔
بریج موڈ آپ کی ڈیوائس پر کیا بدلتا ہے
موڈیم یا راؤٹر پر بریج کا اختیار عام طور پر راؤٹنگ اور NAT کی ذمہ داری کسی دوسرے نیچے والے گیٹ وے کو منتقل کرتا ہے۔ سافٹ ویئر ڈیوائس پر اس کا مطلب منتخب مقامی انٹرفیسوں کو ایک نشری ڈومین میں جوڑنا ہو سکتا ہے۔ درست دائرہ مصنوعات پر منحصر ہے، اس لیے لفظ کے لیے نہیں، اس ماڈل کے لیے دستاویز پڑھیں۔ دونوں تشریحات پتہ تفویض، فائر وال کی حدود اور انتظام تک پہنچنے کا طریقہ بدلتی ہیں۔
اسی وجہ سے VPN کی ناکامی پر بریجنگ پہلا ردعمل ہونے کے لیے خراب ہے۔ اصل مسئلہ حل ہونے سے پہلے آپ کا انتظامی راستہ ختم ہو سکتا ہے۔
نیٹ ورک کا کردار بدلنے سے پہلے ترتیب کا بیک اپ رکھیں، کیونکہ پتے اس کے ساتھ منتقل ہو سکتے ہیں۔
ترتیب سے پہلے کردار منتخب کریں
گھریلو ٹریفک کو بیرونی راستے سے بھیجنے کے لیے آپ کو راؤٹر پر موزوں VPN کلائنٹ چاہیے، بریج نہیں۔ کسی اور جگہ سے واپس گھر جڑنے کے لیے آپ کو سرور کا کردار اور اوپر جانے والا ایسا راستہ چاہیے جو وہاں تک پہنچ سکے۔ VPN کے لفظ کے سوا ان دو تقاضوں میں تقریباً کچھ بھی مشترک نہیں۔ مینو دیکھنے سے پہلے فیصلہ کریں کہ آپ کون سا بنا رہے ہیں۔
ایک ڈیوائس دونوں کرداروں کی معاونت کر سکتی ہے اور پھر بھی وہ کردار معاونت نہ کرے جس کی آپ کو اسی رفتار سے ضرورت ہے جس کی توقع ہے۔
کردار ڈیزائن کا فیصلہ ہے؛ ترتیب اس کا نتیجہ ہے۔
اگر صرف ایک پروٹوکول ناکام ہو
جب باقی کام کرنے والے راؤٹر کے پیچھے ایک پروٹوکول ناکام ہو، تو پہلے اس پروٹوکول کی ترسیل اور NAT راستہ جانچیں۔ ایک کلائنٹ ٹھیک کرنے کے لیے پورا گیٹ وے موڈ بدلنا ایسا ہی ہے جیسے ایک بلب خراب ہونے پر گھر کی وائرنگ بدل دی جائے۔ دیکھیں کہ ٹریفک UDP میں انکیپسول ہے یا نہیں، راؤٹر کی معاون خصوصیت اس پروٹوکول پر لاگو ہوتی ہے یا نہیں، اور ناکامی ہم آہنگ ہے یا نہیں۔ پھر فیصلہ کریں کہ کردار کی تبدیلی واقعی جائز ہے۔
RFC 3948 اس UDP انکیپسولیشن کی وضاحت کرتا ہے جو IPsec کو NAT پر زندہ رکھتی ہے، اور پاس تھرو چیک باکس پر بھروسا کرنے سے پہلے جانچنے کا معیار یہی ہے۔
لکھیں کہ آپ نے کیا بدلا اور کیوں، کیونکہ اگلا شخص ڈیوائس کو بریج موڈ میں پائے گا اور سمجھے گا کہ یہ جان بوجھ کر کیا گیا تھا۔ درست نتیجہ وہ نیٹ ورک ہے جس کی شکل آپ نے چنی، نہ کہ وہ جو مسئلہ حل کرنے کے اجلاس سے وراثت میں ملی۔