آپ کا گیم سرور VPN پر ہے اور کوئی شامل نہیں ہو سکتا
ٹنل کوئی اندر آنے کا راستہ نہیں ہے۔ وہ دروازہ چنیں جو کھلاڑی استعمال کرتے ہیں، پھر جواب اسی راستے سے واپس آئے، بائنڈ پتہ چھونے سے پہلے۔
سرور چل رہا ہے، VPN جڑا ہوا ہے، اور باہر سے کوئی شامل نہیں ہو سکتا۔ ٹنل کے اندر سب شامل ہو سکتے ہیں، اسی لیے یہ رسائی کے قاعدے جیسا لگتا ہے۔ کمی اجازت کی نہیں راستے کی ہے: ایسا پتہ اور پورٹ جہاں تک کھلاڑی پہنچ سکیں، اور ایسا راستہ جس سے جواب اسی طرح واپس آئیں۔ VPN کا خارجی پتہ اندر آنے والی ہوسٹنگ کی خصوصیت نہیں ہے۔
چار طریقے جن سے کھلاڑی سرور تک پہنچ سکتے ہیں
اصل انتخاب یہ ہے کہ آپ کے سامعین کون ہیں اور اُن کے پیکٹ کیسے داخل ہوتے ہیں، اور نام دینے کے قابل چار شکلیں ہیں۔
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
نجی ڈیزائن سب سے سادہ اور سب سے کم سہولت والا ہے: مجاز کھلاڑی ایک محدود نیٹ ورک میں شامل ہو کر گیم تک اُس کے نجی پتے پر پہنچتے ہیں۔ اُنہیں گیم سروس تک رسائی دیں، آپ کے ہر ہوسٹ پر پھرنے والی مشترکہ شناخت نہیں۔
ریلے ڈیزائن وہ ہے جسے لوگ کم سمجھتے ہیں۔ قابل رسائی گیٹ وے عوامی ٹریفک وصول کرتا ہے اور نجی ٹنل کے ذریعے ہوسٹ تک بھیجتا ہے، اس لیے کھلاڑی کبھی بیک اینڈ VPN میں شامل نہیں ہوتے۔ ریلے کو گیم کی ٹرانسپورٹ اٹھانی ہوتی ہے، اور HTTP پراکسی عمومی UDP ریلے نہیں ہے۔
آمد جتنی توجہ سے جواب کا پیچھا کریں
ہر ترجمہ شدہ دروازے کے لیے چار چیزیں درج کریں: بیرونی پتہ، پروٹوکول، پورٹ اور اندرونی ہدف۔ Netgate کا پورٹ فارورڈنگ حوالہ وہ فرق واضح کرتا ہے جس پر لوگ پھنس جاتے ہیں، منزل کا ترجمہ اور آگے ٹریفک کی اجازت دینے والا فائر وال قاعدہ الگ کرتا ہے۔ ایک کے بغیر دوسرا ترتیب دیں تو ایسی میپنگ ملتی ہے جو درست لگتی ہے اور کچھ نہیں گزارتی۔
پھر واپسی جانچیں۔ بھیجی گئی درخواست مکمل طور پر پہنچ سکتی ہے اور پھر بھی ناکام ہو سکتی ہے کیونکہ ہوسٹ کسی اور اخراج سے جواب دیتا ہے۔ ریلے بیک اینڈ بہاؤ کے ماخذ کا ترجمہ کر سکتا ہے، یا ماخذ محفوظ رکھ کر روٹنگ پر انحصار کر سکتا ہے؛ یہ مختلف ڈیزائن ہیں اور گیم ہوسٹ کھلاڑی کا پتہ کیا سمجھتا ہے، یہ بدلتے ہیں۔
انکرپشن ٹوٹے ہوئے واپسی راستے کو نہیں بچاتی۔ یہ ایک حصے کی حفاظت کرتی ہے، ٹوپولوجی کی نہیں۔
ٹنل کیا نجی نہیں بناتا
گیم کی تصدیق، اپ ڈیٹس اور داخلے کی پالیسی اب بھی اپنا کام کرتی ہیں۔ نجی بیک اینڈ ٹنل جان بوجھ کر عوامی دروازے کو نجی نہیں بناتا، اور کھلاڑی سے عوامی دروازے تک حصے کو بالکل انکرپٹ نہیں کرتا۔ یہ دو مختلف حصے ہیں جن کے دو مختلف انکشاف ہیں، اور گیم VPN پر چلتی ہے کہنے والا ڈیزائن نوٹ اُن میں سے صرف ایک بیان کرتا ہے۔
کون سا حصہ محفوظ ہے اور کون سا نہیں، کسی کو بھی پتہ بتانے سے پہلے لکھیں۔
پتے سے پہلے سامعین چنیں
فیصلہ کریں کہ کون شامل ہو سکے، پھر موزوں ڈیزائن چنیں۔ صرف دوست یعنی نجی ٹنل، یا اجازت فہرست والا ریلے۔ عوامی برادری یعنی حقیقی انکشاف والا ریلے یا براہِ راست دروازہ، اور نگرانی۔ یہ طے ہونے پر، چنے گئے ڈیزائن کے اندر گیم کے مستند پورٹ اور اُس کا اعلان شدہ پتہ رویہ استعمال کریں۔
جب تک کوئی امتحان پاس نہ ہو، VPN اڈاپٹر دوبارہ ترتیب نہ دیں۔ یہ چلنے والا سرور دیتا ہے مگر ایسے غیر مستند راستے کے ساتھ جو اگلی اپ ڈیٹ کے بعد کوئی دوبارہ نہیں بنا سکتا۔
امتحان دو کھلاڑی ہیں، ایک ٹنل کے اندر اور ایک باہر، دونوں شمولیت اور ٹریفک کا ایک چکر مکمل کرتے ہیں۔ اس سے کم کچھ بھی دروازے کے کام کرنے کا ثبوت نہیں۔