FRITZ!Box LAN-LAN VPN: آپ کے آلے کو دور دراز IP کیوں نہیں ملتا
LAN-LAN VPN میں نیٹ ورک جڑ جاتے ہیں اور آلات اپنے پتے برقرار رکھتے ہیں۔ دور دراز پول سے پتہ صرف ڈائل اِن کنکشن دیتا ہے۔
ایک لیپ ٹاپ FRITZ!Box VPN سے جڑتا ہے، دوسری سائٹ پر فائل شیئرنگ تک پہنچتا ہے، اور پھر بھی ہر اس ٹول میں اپنا گھر کا پتہ دکھاتا ہے جو آپ آزماتے ہیں۔ پھر لوگ ایسی سیٹنگ ڈھونڈتے ہیں جو دور دراز IP تقسیم کرے اور کبھی نہیں پاتے، کیونکہ ڈھونڈنے کو کچھ نہیں۔ LAN-LAN جوڑ میں دو راؤٹر اپنے نیٹ ورک جوڑتے ہیں اور ہر آلہ وہی پتہ رکھتا ہے جو اس کے پاس پہلے سے تھا۔ دور دراز پول سے پتہ صرف ڈائل اِن کنکشن کرائے پر لیتا ہے۔
باقی حصہ ان دو ترتیبوں میں فرق کرنے اور دور والے فریق کو حقیقت میں کیا نظر آتا ہے، کے بارے میں ہے۔
ایک جوڑ نیٹ ورک جوڑتا ہے، دوسرا پتہ ادھار دیتا ہے
LAN-LAN لنک دو ذیلی نیٹ ورکس کے درمیان راستہ ہے، دور دراز ڈیسک ٹاپ نہیں۔ آپ کا لیپ ٹاپ 192.168.188.40 پر ایک پیکٹ بھیجتا ہے، FRITZ!Box اس منزل کو سرنگ کے ذریعے قابل رسائی پہچانتا ہے، اور پیکٹ آپ کے اصل ماخذ پتے کے ساتھ برقرار پہنچتا ہے۔ اس راستے میں کسی چیز کو دوسرا پتہ نہیں چاہیے، اور کوئی ایک نہیں دیتا۔
ڈائل اِن پروفائل راؤٹر کی دور دراز توسیع کی طرح برتاؤ کرتا ہے۔ جڑنے والے آلے کو ہدف LAN سے پتہ دیا جاتا ہے، اسی لیے وہ وہاں کے کرایہ جدول میں نظر آتا ہے۔ وہی سرنگ، مختلف سوال: ایک ڈیزائن نیٹ ورک کو پھیلاتا ہے، دوسرا مہمان کو اس میں داخل ہونے دیتا ہے۔
| Arrangement | Which device asks | Address the device keeps | What the far site sees |
|---|---|---|---|
| LAN-LAN coupling | any host behind either router | its own local address, unchanged | an address from your subnet, or the router address if the link translates |
| Dial-in profile | the single device that connects | a lease from the remote pool | an address inside the remote LAN |
دور والا ہوسٹ کیا دیکھتا ہے یہ پتہ کی ترجمانی پر منحصر ہے
عام راؤٹنگ میں دور دراز مشین آپ کا اصل مقامی پتہ درج کرتی ہے، مثلاً 192.168.178.20، اور اس کا اپنا جواب سرنگ سے واپس آنا ضروری ہے۔ وہ جواب صرف اس وقت کام کرتا ہے جب دور دراز راؤٹر کے پاس آپ کے پورے ذیلی نیٹ ورک کے لیے راستہ ہو، جو جوڑ عام طور پر آپ کے لیے نصب کرتا ہے۔
اگر لنک اس کے بجائے ماخذ پتے دوبارہ لکھے، تو دور والا ہوسٹ سرنگ کے پیچھے ہر چیز کے لیے ایک ہی پتہ دیکھتا ہے: خود راؤٹر کا LAN پتہ۔ دونوں ڈیزائن جائز ہیں، اور دونوں میرا IP کیا ہے سوال کا جواب VPN کے فعال ہونے سے بے تعلق انداز میں دینا ممکن بناتے ہیں۔
آپ اندازہ لگائے بغیر ایک منٹ میں یہ طے کر سکتے ہیں۔ جب کوئی درخواست راستے میں ہو تو دوسری سائٹ کی مشین پر کنکشن جدول یا رسائی لاگ کھولیں، پھر ماخذ کالم پڑھیں۔ بھیجنے والے ذیلی نیٹ ورک کا پتہ مطلب راؤٹنگ موجود ہے؛ ایک ہی دہرایا گیا راؤٹر پتہ مطلب لنک ترجمانی کر رہا ہے۔ نتیجہ اپنے نوٹس میں لکھیں، کیونکہ یہ طے کرتا ہے کہ دور دراز رسائی کے قواعد کو ذیلی نیٹ ورک کی اجازت دینی چاہیے یا ایک ہوسٹ کی۔
FRITZ!OS میں یہ اقدار کہاں ہیں
موجودہ FRITZ!OS ریلیز میں وزرڈ Internet، پھر Freigaben، پھر VPN کے تحت، نئے کنکشن کے بٹن کے پیچھے ہے۔ پہلا انتخاب آپ کی مطلوبہ شکل ہے: دوسرے FRITZ!Box سے جڑا FRITZ!Box، یا ڈائل اِن کرنے والا ایک کمپیوٹر۔
- دو راؤٹر والا اختیار منتخب کریں اور جاری رکھیں۔
- اگلے Netzwerkeinstellungen صفحے پر دور دراز IPv4 نیٹ ورک کا نام دیں، مثلاً 192.168.188.0/24، اور مشترکہ VPN کلید مقرر کریں۔
- وزرڈ مکمل کریں، پھر جو کنفیگریشن فائل یہ پیش کرتا ہے اسے دوسرے FRITZ!Box پر درآمد کریں۔
اس علامت کے لیے دور دراز نیٹ ورک کا خانہ اہم ہے۔ یہ راؤٹر کو بتاتا ہے کہ کون سی منزلیں سرنگ کے دور والے حصے سے تعلق رکھتی ہیں؛ کلید صرف یہ طے کرتی ہے کہ سرنگ بنے گی یا نہیں۔ وہاں غلط نیٹ ورک خاموشی دیتا ہے، پتہ نہیں۔
جب دور والا فریق دور دراز شناخت پر اصرار کرے
کچھ خدمات ایسی لکھی گئی ہیں کہ صرف ان گاہکوں کو قبول کرتی ہیں جن کا پتہ ان کے اپنے ذیلی نیٹ ورک میں آتا ہے، اور کوئی راؤٹنگ انہیں مطمئن نہیں کرے گی۔ یہ ان کی طرف کی پالیسی ہے، اور حل دوسری سرنگ سیٹنگ نہیں بلکہ مختلف کنکشن قسم ہے۔
اس ایک آلے کے لیے ڈائل اِن پروفائل شامل کریں اور باقی سب کے لیے جوڑ برقرار رکھیں۔ پھر آلہ دور دراز پول سے پتہ کرائے پر لیتا ہے اور دور دراز راؤٹر کی کنکشن فہرست میں نظر آتا ہے، جو خدمت دیکھنا چاہتی ہے بالکل وہی ہے۔ ایک راؤٹر پر دو پروفائل ساتھ رہ سکتے ہیں، بشرطیکہ ہر ایک کی اپنی مشترکہ کلید اور اپنا نیٹ ورک اندراج ہو۔
یہ جانچیں ترتیب سے کریں
موڈ بدلنے سے پہلے بنیادی باتیں تصدیق کریں، کیونکہ وہ جوڑ جو کبھی کام نہیں کیا وہ صحیح کام کرنے والے جوڑ جیسا ہی نظر آتا ہے.
- دونوں LAN سابقے کا موازنہ کریں۔ دو نیٹ ورکس کے درمیان جوڑ جو دونوں 192.168.178.0/24 استعمال کرتے ہیں راستہ نہیں بنا سکتا، اور حل ایک طرف کو دوبارہ نمبر دینا ہے۔
- ہر راؤٹر پر VPN جائزہ پڑھیں اور تصدیق کریں کہ دور دراز نیٹ ورک جڑا ہوا دکھائی دیتا ہے۔
- دور دراز سائٹ کے ہوسٹ سے خدمت کی درخواست کریں اور وہ ماخذ پتہ پڑھیں جو یہ درج کرتی ہے۔ یہی مشاہدہ اصل سوال کا جواب دیتا ہے۔
کلائنٹ سے جانچیں، کبھی خود راؤٹر کے ping صفحے سے نہیں: راؤٹر ان راستوں سے منزلوں تک پہنچ سکتا ہے جو اس کے LAN ہوسٹ استعمال نہیں کر سکتے، اس لیے وہاں کامیاب ping آلے کے بارے میں کچھ ثابت نہیں کرتا۔
اگر دونوں سمتیں کام کریں اور آلہ پھر بھی اپنا گھر کا پتہ دکھائے، تو جوڑ اپنا کام کر رہا ہے۔ ڈائل اِن پروفائل کی طرف صرف اس وقت جائیں جب دور دراز شناخت واقعی ضروری ہو، اور دونوں ترتیبوں کو ذیلی نیٹ ورک منصوبے کے ساتھ دستاویزی رکھیں۔