سب کچھ ایک ہی میزبان پر بھیجیں یا پورٹ بھی دوبارہ لکھیں؟

اپنے VPN سرور پر سب کچھ بھیجنا دو بہت مختلف اصولوں کی وضاحت کر سکتا ہے۔ ایک منزل کا پتہ بدلتا ہے اور آنے والی پورٹ رکھتا ہے؛ دوسرا پورٹ بھی ایک ہی سامع پر دوبارہ لکھتا ہے۔ انکشاف یکساں نہیں، اور فیصلہ راؤٹر کے انٹرفیس کے استعمال کردہ لیبل پر نہیں، تین شرطوں پر منحصر ہے۔

پہلی شرط: اصول کون سے میدان بدلتا ہے؟

منزل کے پتے کی ترجمانی اور منزل کی پورٹ کی ترجمانی الگ عمل ہیں۔ ایک اصول صرف پہلا یا دونوں اکٹھے کر سکتا ہے، اور فرق طے کرتا ہے کہ ہدف میزبان پر کون سی خدمات قابل رسائی ہیں۔ زیادہ تر فروشندگان کے انٹرفیس اس انتخاب کو ایک ہی لیبل کے پیچھے چھپاتے ہیں۔ بنیادی اصول پڑھنا ہی یہ جاننے کا واحد طریقہ ہے کہ آپ کو کون سا ملا۔

مینو کا لیبل نہیں، اصل اصول پڑھیں۔ DMZ یا تمام پورٹیں کہنے والی اسکرین نیت بیان کرتی ہے، پیکٹ کا راستہ نہیں۔ Netfilter NAT کی دستاویزات دونوں ترجمانیوں کو الگ کرتی ہیں، اور یہی درست ذہنی ماڈل ہے چاہے آپ کے سامنے راؤٹر صارفین کا آلہ ہو۔

دو میدان، دو مختلف سوال۔

دوسری شرط: محفوظ پورٹوں پر کیا سن رہا ہے؟

اگر اصول آنے والی پورٹ رکھتا ہے تو آنے والی ہر پورٹ VPN میزبان پر اسی نمبر تک پہنچائی جاتی ہے، اس میزبان کی ان پٹ پالیسی کے تابع۔ اس میں وہ خدمات بھی شامل ہیں جن کے سننے کو آپ بھول گئے ہوں گے۔ اصول نے وہ خدمات پیدا نہیں کیں، اور اب وہی ان تک کا راستہ ہے۔

اگر اصول پورٹ دوبارہ لکھتا ہے تو الٹ ہوتا ہے: بہت سی بیرونی پورٹیں ایک ہی سامع پر سمٹ جاتی ہیں، اور میزبان پر اور کچھ بھی اس اصول سے قابل رسائی نہیں رہتا۔ مقررہ پورٹ پر دوبارہ لکھنا محض اس لیے ہر مقامی خدمت تک رسائی نہیں بن جاتا کہ بیرونی پورٹوں کی ایک وسیع رینج اس سے میل کھا گئی۔ دونوں ڈیزائن مختلف سمتوں میں ناکام ہوتے ہیں، اور آپ ناکامی کا طریقہ چن رہے ہیں۔ وہ چنیں جس کی ناکامی کے ساتھ آپ جی سکیں۔

چننے سے پہلے سامع کی فہرست بنائیں۔

تیسری شرط: بیرونی داخلہ کتنا وسیع ہے؟

ایک منتخب پورٹ شائع کرنا رینج شائع کرنے سے تنگ تر ہے، اور دونوں سب کچھ قبول کرنے سے تنگ تر ہیں۔ بیرونی چوڑائی اور اندرونی ترجمانی آزاد انتخاب ہیں، اور زیادہ تر الجھن ایک کو بدلتے ہوئے دوسرے کی وضاحت کرنے سے آتی ہے۔

عام VPN داخلے کے لیے وہ ٹرانسپورٹ اور سامع شائع کریں جو ڈیزائن کو واقعی درکار ہیں۔ پھر تین اور چیزیں دیکھیں: راؤٹر کی مؤثر میپنگ، ہدف میزبان کے اپنے ان پٹ اصول، اور یہ کہ IPv6 سامع وہی خدمت شائع کرتا ہے یا نہیں۔ ایک پتہ خاندان میں تنگ نظر آنے والا اصول دوسرے میں وسیع ہو سکتا ہے۔

ترجمہ شدہ اینڈ پوائنٹ مکمل لکھیں: پروٹوکول، بیرونی پورٹ، اندرونی پتہ، اندرونی پورٹ۔

جو دونوں میں سے کوئی اصول آپ کو نہیں دیتا

دونوں ڈیزائنوں میں سے کوئی ثابت نہیں کرتا کہ خدمت کمزوریوں سے پاک ہے، اور کوئی دستیابی کی حفاظت نہیں کرتا۔ توثیق، اپ ڈیٹس اور بحالی پورٹ میپنگ کتنی ہی تنگ ہو، دائرے میں رہتی ہیں۔ تنگ میپنگ قابل رسائی سطح کم کرتی ہے؛ سامع کو محفوظ نہیں بناتی۔

پہلے سے کسی اور جائز خدمت کو سہارا دینے والا وسیع اصول محض غلطی نہیں، انحصار ہے۔ اس کی فہرست بنائیں اور ہٹانے سے پہلے اس کے مالک کے ذریعے بدلیں، ورنہ تبدیلی سیکیورٹی اصلاح کے باعث ہونے والی رکاوٹ جیسی لگے گی۔ یہی احتیاط اس مقررہ پورٹ پر دوبارہ لکھنے پر بھی لاگو ہے جس پر کوئی اور چیز خاموشی سے انحصار کرتی ہے۔

انکشاف کا تجزیہ اس بارے میں ہے کہ کیا کہاں تک پہنچ سکتا ہے، اسکرین کے لیبل کے بارے میں نہیں۔

ترجمہ شدہ اینڈ پوائنٹ ہاتھ میں لے کر فیصلہ کریں

اصول کا نتیجہ جملے کے طور پر لکھیں: عوامی UDP پورٹ X پتہ Y پورٹ Z تک پہنچتا ہے۔ پھر پوچھیں کہ Y پر کون سی خدمات Z پر جواب دے سکتی ہیں اور ان کا مالک کون ہے۔

nft list ruleset

اگر جواب وہی ایک سامع ہے جس کا آپ نے ارادہ کیا، تو اصول اپنا کام کر رہا ہے۔

اگر جواب کئی ہیں، تو آپ نے پورے میزبان پر بھیجنا چنا ہے، چاہے انٹرفیس نے اسے ایسا کہا ہو یا نہیں۔