FRITZ!Box کا VPN جڑ تو جاتا ہے مگر کوئی جواب نہیں دیتا: WireGuard یا IPSec
LAN تک نہ پہنچنے والا جڑا ہوا FRITZ!Box ٹنل پتے کا مسئلہ ہے۔ دوبارہ درآمد کرنے سے پہلے چار IPSec فیلڈز یا WireGuard پیر چیک کریں۔
ٹنل بتاتا ہے کہ جڑ گیا ہے، آئیکن سبز ہے، اور گھر کے LAN پر کوئی چیز جواب نہیں دیتی۔ یہ FRITZ!Box ریموٹ رسائی کے بارے میں سب سے عام شکایت ہے، اور تقریباً کبھی ٹنل خود قصوروار نہیں ہوتا۔ پتے کا منصوبہ، سب نیٹ کی شناخت یا کلائنٹ کی روٹ ٹیبل غلط ہے۔ ان میں سے کون سا آپ آخر میں ڈی بگ کریں گے یہ اس پر منحصر ہے کہ آپ نے WireGuard چنا یا پرانا IPSec Fernzugang، اس لیے شروع یہ جان کر کریں کہ آپ نے واقعی کیا سیٹ کیا ہے۔
ٹنل اوپر آتا ہے اور LAN خاموش رہتا ہے
قائم شدہ ٹنل ثابت کرتا ہے کہ چابیاں اور آخری حصہ درست ہیں۔ لیکن یہ ثابت نہیں کرتا کہ کلائنٹ کو ایسا پتہ ملا ہے جہاں باکس روٹ کر سکے، یا یہ کہ کلائنٹ جانتا ہے کون سے سابقے ٹنل کے ہیں۔ یہ دو الگ کامیابیاں ہیں، اور صرف دوسری ہی آپ کو پرنٹر تک پہنچنے دیتی ہے۔
پہلے کلائنٹ کا پتہ چیک کریں، پھر اس کی روٹ ٹیبل۔
اگر مختص کیا گیا پتہ LAN سب نیٹ سے باہر ہے تو باکس کے پاس واپس روٹ کرنے کی جگہ نہیں۔ اگر وہ DHCP رینج کے اندر ہے تو باکس وہی پتہ کسی مقامی ڈیوائس کو دے سکتا ہے۔ دونوں جڑنے والا ٹنل اور آپ کو نظر انداز کرنے والا LAN بناتے ہیں۔
ہر آپشن واقعی کیا سیٹ کرتا ہے
IPSec آپشن ایک صارف کے لیے کنفیگریشن فائل بناتا ہے، جس میں پہلے سے شیئر کی گئی چابی اور پتہ ہوتا ہے۔ آپ اسے ایسے کلائنٹ میں درآمد کرتے ہیں جو وہی پروفائل بولتا ہے، اور Windows پر اس کا مطلب عام طور پر بنانے والے کا ٹول ہوتا ہے، بلٹ اِن کلائنٹ نہیں۔ WireGuard آپشن ایک ڈیوائس کے لیے پیر بناتا ہے: چابیوں کا جوڑا، ٹنل کے اندر پتہ اور آخری حصہ۔
یہی فرق آپ کا دیکھ بھال ماڈل طے کرتا ہے۔ ہر WireGuard ڈیوائس اپنی چابی والا الگ پیر ہے، اس لیے گمشدہ فون منسوخ کرنے کا مطلب ایک پیر ہٹانا ہے، باقی کام کرتے رہتے ہیں۔ IPSec مشترکہ راز یا صارف کی کنفیگریشن بدل کر منسوخ کرتا ہے، جو زیادہ موٹا ہے اور اسے استعمال کرنے والے ہر ڈیوائس پر اثر ڈالتا ہے۔
کوئی آپشن پرانا نہیں ہے۔ جہاں دور کا سرا WireGuard نہیں چلا سکتا وہاں IPSec راستہ ہی معاون رہتا ہے۔
وہ IPSec فیلڈز جو مردہ ٹنل بناتے ہیں
چار قدریں آپ کے LAN سے میل کھانی چاہئیں، اور ان میں سے تین ٹوٹے ٹنل جیسی صورت میں ناکام ہوتی ہیں۔
| Value | What breaks when it is wrong |
|---|---|
| LAN subnet | The client routes nothing, or routes the wrong prefix |
| Network address | The configuration looks valid and the tunnel never establishes |
| DHCP range | No address is left to assign to tunnel clients |
| DNS server | The tunnel works and name resolution does not |
لوگوں کو نیٹ ورک پتہ ہی پھنساتا ہے۔ سب نیٹ اپنے پہلے پتے سے پہچانا جاتا ہے، جو عام طور پر صفر پر ختم ہوتا ہے، اور وہاں ہوسٹ پتہ لکھنے سے ایسی کنفیگریشن بنتی ہے جو بالکل قابلِ اعتماد لگتی ہے اور کبھی نہیں جڑتی۔ DHCP رینج دوسری وجہ سے اہم ہے: ٹنل کے کلائنٹ عام طور پر اس کے اوپر مختص ہوتے ہیں، اس لیے پورا سب نیٹ کھا جانے والی رینج بانٹنے کے لیے کچھ نہیں چھوڑتی۔
ایک دوسرے پر چڑھنے والے سب نیٹ دوسرا روایتی معاملہ ہیں۔ اگر آپ جس دور کے LAN میں شامل ہو رہے ہیں وہ آپ کے بیٹھے LAN جیسا ہی سابقہ استعمال کرتا ہے تو روٹنگ دونوں میں فرق نہیں کر سکتی، اور ایک طرف کو دوبارہ نمبر دینا ہی واحد حقیقی حل ہے۔ کلائنٹ کنفیگریشن کی کوئی مقدار اسے حل نہیں کرتی۔
WireGuard مختلف طریقے سے کیوں ناکام ہوتا ہے
WireGuard میں غلط ٹائپ کرنے والی پہلے سے شیئر کی گئی چابی نہیں ہوتی، اس لیے اس کی ناکامیاں پیر کی تعریف کے گرد جمع ہوتی ہیں۔ وہ اجازت یافتہ IP فہرست جو LAN سابقہ چھوڑ دے، ایسا ٹنل بناتی ہے جو کچھ نہیں ڈھوتا، کیونکہ کلائنٹ کبھی LAN کی طرف جانے والا ٹریفک اس میں نہیں بھیجتا۔ کسی بھی طرف کی پرانی عوامی چابی ایسا مصافحہ بناتی ہے جو کبھی مکمل نہیں ہوتا۔ آخری حصہ نہ ہونا یا غلط پورٹ غلطی کے بجائے خاموشی پیدا کرتا ہے۔
فائل دوبارہ درآمد کر کے امید کرنے کے بجائے دونوں طرف فیلڈ بہ فیلڈ موازنہ کریں۔
واحد مشترکہ ناکامی سب نیٹ ٹکراؤ ہے۔ WireGuard خوشی سے ایسے نیٹ ورک تک ٹنل بناتا ہے جو آپ کے مقامی نیٹ ورک پر چڑھتا ہے، پھر روٹ ٹیبل طے کرتی ہے کہ دو یکساں سابقوں میں کون جیتے گا۔
اسے باہر سے ثابت کریں، پھر اندر واپس آنے کا راستہ رکھیں
موبائل کنکشن سے جانچیں، کبھی LAN کے اندر سے نہیں، کیونکہ اندر سے آپ ایسا راستہ جانچ رہے ہیں جس میں ٹنل کا کوئی عمل دخل نہیں۔ ہر آپشن کون سا پورٹ استعمال کرتا ہے یہ فعال کرنے سے پہلے لکھیں، اور وہ پورٹ باکس کی طرف فارورڈ کریں۔
بنائی گئی فائل کو ایسی جگہ رکھیں جہاں ٹنل کے بغیر پہنچ سکیں، اور ساتھ ہی باکس کا بیرونی نام بھی نوٹ کریں۔
جو کنفیگریشن کبھی باہر سے نہیں جانچی گئی وہ منصوبہ ہے، کام کرنے والا ریموٹ رسائی راستہ نہیں۔ ایک LAN ہوسٹ کو نام سے نہیں، پتے سے جانچیں، تاکہ DNS ناکامی کو روٹنگ ناکامی نہ سمجھا جائے۔