گھر اور دفتر کے سب نیٹ VPN پر ٹکراتے ہیں: تین حل

آپ کا کلائنٹ بتاتا ہے کہ منسلک ہے اور ٹنل چل رہا ہے، لیکن دفتر کا فائل سرور باورچی خانے میں کہیں سے جواب دیتا ہے۔ دونوں سرے عام طور پر 192.168.1.0/24 استعمال کرتے ہیں، کیونکہ صارفین کے راؤٹر اسی کے ساتھ آتے ہیں، اور کوئی راستہ اس ابہام کو حل نہیں کرتا جو ایک ہی وقت میں دونوں طرف موجود ہو۔ خرابی ٹوٹی ہوئی ٹنل یا ٹوٹے ہوئے سرور جیسی لگ سکتی ہے، اور یہ دونوں میں سے کوئی نہیں ہے۔ کوئی بھی ترتیب چھونے سے پہلے طے کریں کہ کون سی ٹکر ہے، کیونکہ اقسام کے حل الگ ہیں اور ان میں سے صرف ایک راستہ بندی سے متعلق ہے۔

منسلک راستہ آپ کی دھکیلی ہر چیز کو ہرا دیتا ہے

جب منسلک راستہ کسی پتے کو ڈھکتا ہے تو میزبان اسے مقامی سمجھتا ہے۔ جس لیپ ٹاپ کا اپنا انٹرفیس 192.168.1.20/24 ہے، وہاں پتہ 192.168.1.50 پڑوسی ہے، اس لیے پیکٹ گھر کے انٹرفیس سے نکلتا ہے اور ٹنل تک کبھی نہیں پہنچتا۔

دفتر کے سابقے کے لیے راستہ دھکیلنے سے کچھ نہیں بدلتا، کیونکہ وہ سابقہ پہلے ہی براہ راست منسلک نیٹ ورک کے طور پر موجود ہے۔ آپریٹنگ سسٹم منسلک اندراج سے ہی جواب دیتا رہتا ہے، اور ٹنل سے کچھ پوچھنے سے پہلے اسی کو دیکھا جاتا ہے۔ ترتیب آپ خود دیکھ سکتے ہیں: ip route get 192.168.1.50 ٹنل نہیں، گھر کے انٹرفیس کا نام لیتا ہے۔ دوسرا سرا بھی مسئلہ ظاہر کرتا ہے، کیونکہ دفتر کا راؤٹر بھی مانتا ہے کہ لیپ ٹاپ کی گھر کی رینج اسی کی ہے۔

واضح ٹکر سے آگے کی خاموش ٹکریں

ہر معاملہ راستہ بندی کا فیصلہ نہیں ہے۔ گھر کی DHCP لیز بالکل اسی پتے پر پڑ سکتی ہے جو دفتر کے سرور کے پاس ہے، اور پھر کلائنٹ اپنے آپ سے بات کرتا ہے جبکہ ٹنل کچھ نہیں اٹھاتا۔

نام بھی اسی طرح ٹکراتے ہیں۔ ایک ہی کمپیوٹر نام بانٹنے والی دو مشینیں نام پر مبنی اوزار توڑ دیتی ہیں، چاہے ہر پیکٹ درست طریقے سے راستہ پائے، اور دفتر کے پتے کی طرف اشارہ کرنے والا hosts اندراج اس وقت ناکام ہوتا ہے جب مقامی مشین کے پاس وہ نام پہلے سے ہو، کیونکہ مقامی حل جیت جاتا ہے۔ مقامی مشین کا نام بدلیں یا hosts میں ترمیم کرنے کے بجائے مکمل اہل نام استعمال کریں۔

ہائپر وائزر تیسرا معاملہ شامل کرتے ہیں۔ صرف میزبان کے لیے اڈاپٹر عام طور پر 192.168.56.0/24 پر بیٹھتا ہے، جو کسی ایسی کارپوریٹ رینج سے ٹکرا سکتا ہے جسے کوئی یاد نہیں رکھتا کہ استعمال میں ہے۔

جس طرف کے آپ مالک ہیں اسے دوبارہ نمبر دیں

دوبارہ نمبر دینا ابہام کو ٹالنے کے بجائے دور کرتا ہے، اور گھریلو دفتر میں وہی طرف آپ کی ہے۔ ایسی چیز چنیں جو کہیں اور نظر نہ آئے، اور راؤٹر چھونے سے پہلے مستقل پتہ رکھنے والے ہر آلے کی فہرست بنائیں۔

10.0.0.0/8 اور 172.16.0.0/12 عام امیدوار ہیں۔ فرم ویئر کے ڈیفالٹ، 192.168.0.0/24 اور 192.168.1.0/24، بالکل وہی ہیں جنہیں چھوڑ دینا چاہیے۔

دفتر کو دوبارہ نمبر دینا شاذ و نادر ہی ممکن ہوتا ہے، اور گھر کو دوبارہ نمبر دینے میں پرنٹر اور پلگ دوبارہ جوڑنے کی ایک شام لگتی ہے۔ پھر بھی کمپنی کے ہر لیپ ٹاپ پر دہرائے جانے والے کسی حل سے یہ سستا ہے۔

ایسی رینج شائع کریں جو ٹکرا نہ سکے

جہاں دفتر کی رینج رہنی ہی ہے، وہاں ٹنل کی طرف کو ٹکرانے کے لیے مشکل بنائیں۔ پوری /24 ادھار لینے کے بجائے کلائنٹ پول کو چھوٹے سابقے کے طور پر کاٹنا مخصوص راستہ دیتا ہے، وسیع نہیں۔

اگر گیٹ وے ترجمہ کر سکتا ہے، تو دفتر کے سب نیٹ کو ایک عرفی رینج کے تحت شائع کریں، تاکہ کلائنٹ کی منزل اس کے اپنے LAN کے اندر نہ پڑ سکے۔ سائٹ سے سائٹ ڈیزائن ہر سائٹ کو اس کا اپنا عرف دے سکتا ہے، جو ایک جیسی نمبرنگ والے دو گاہکوں کو الگ پہچانے جانے کے قابل رکھتا ہے۔

ترجمہ مفت نہیں ہے۔ اسے دونوں سمتوں میں چلنا چاہیے اور ماخذ پتہ اور منزل دونوں ڈھکنے چاہئیں، اور جو ایپلیکیشن اپنے ہی پے لوڈ میں پتے لکھتی ہیں وہ اسے مکمل طور پر نظر انداز کر دیں گی۔ اسی لیے جب دوبارہ نمبر دینا ناممکن ہو اور گاہکوں کی تعداد کم ہو تو یہی جواب ہے۔

جو آپ بدل سکتے ہیں اس کی بنیاد پر چنیں

گھر پر ایک یا دو لیپ ٹاپ: گھریلو LAN کو دوبارہ نمبر دیں۔ ایسا منظم دفتر جو دوبارہ نمبر نہیں دے سکتا: گیٹ وے پر عرفی ترجمہ۔ گاہک سائٹس میں دہرائی جانے والی نمبرنگ: فی سائٹ عرف، ایک بار منصوبہ بندی۔ جب صرف نام پر مبنی اوزار ناکام ہوں، تو اسے راستہ بندی کی خرابی نہیں بلکہ نام کی ٹکر سمجھیں۔

آپ جو بھی چنیں، اسے ایسے پتے پر پرکھیں جو صرف دوسرے سرے پر موجود ہے۔ اپنے ہی راؤٹر کو پنگ کرنا یہ نہیں بتاتا کہ کون سے نیٹ ورک نے جواب دیا۔