Netgear OpenVPN: TUN اور TAP مختلف پورٹس پر سنتے ہیں

ایک فون بغیر کسی شکایت کے راؤٹر کے VPN سے جڑ جاتا ہے، جبکہ اسی ڈاؤن لوڈ صفحے کا پروفائل استعمال کرنے والا لیپ ٹاپ وقت ختم کر دیتا ہے۔ ان دو کوششوں کے درمیان سرٹیفکیٹس میں کچھ نہیں بدلا، کیونکہ لیپ ٹاپ کبھی اس مقام تک نہیں پہنچا جہاں سرٹیفکیٹ اہم ہوتے ہیں۔ راؤٹر TUN اور TAP کے لیے الگ سننے والے شائع کرتا ہے، اور کام کرنے والے پروفائل کو وہی چننا ہوتا ہے جو اس کے اپنے ڈیوائس کی قسم کا ہو۔

تین ممکنہ خرابیوں میں سے کس کا پیچھا کرنا ہے، یہ طے کرنا ہی یہاں پورا کام ہے: پورٹ، ڈیوائس کی قسم، یا ڈیٹا چینل کی سائفر گفتگو۔

تین چیزیں جو میل کھانی چاہئیں

ڈیوائس کی قسم، پروفائل کی انٹرفیس لائن اور سننے والے کی پورٹ ایک ہی انتخاب بناتے ہیں، تین نہیں۔ dev tun کا اعلان کرنے والا اور TAP سننے والے کی طرف نشانہ رکھنے والا پروفائل سیشن مکمل نہیں کر سکتا، اور الٹا بھی اسی طرح ناکام ہوتا ہے۔ اپنے ماڈل اور فرم ویئر کے لیے پورٹ کسی گائیڈ سے نہیں، راؤٹر کے اپنے VPN صفحے سے پڑھیں، کیونکہ نمبر بلڈز کے درمیان بدلتے ہیں۔ ماڈل اور فرم ویئر ورژن اس نمبر کے ساتھ لکھیں تاکہ اگلا شخص اس کی تصدیق کر سکے۔

میدانی رپورٹس ایک فرم ویئر پر TUN کے لیے 12973 اور TAP کے لیے 12974 جیسی جوڑی، اور دوسرے پر مختلف نمبر کا ذکر کرتی ہیں۔ انہیں بلڈز کے مختلف ہونے کا ثبوت سمجھیں، نقل کرنے کے لیے مستقل نہیں۔ پھر پروفائل کو فاصلے کے مطابق ہوسٹ نام چاہیے: بدلنے والے WAN پتے کی بجائے راؤٹر کا متحرک DNS نام۔

پورٹ اور انٹرفیس لائن درست کرنے کے بعد پروفائل ایک remote لائن اور ایک dev لائن والی عام کلائنٹ ترتیب جیسی دکھتی ہے۔ اگر دونوں میل نہ کھائیں تو کتنی ہی بار دہرانے سے سیشن نہیں بنتا۔

لاگ کو اسی ترتیب میں پڑھیں جس میں چھپتا ہے

OpenVPN کلائنٹ واقعات کی اطلاع اسی ترتیب میں دیتا ہے جس میں وہ پیش آتے ہیں، اس لیے خاموشی سے پہلے کی آخری لائن جانچنے والی پرت بتاتی ہے۔ جب رن TLS Error: TLS key negotiation failed پر ختم ہوتا ہے، یا صرف پہلے جواب کا انتظار کر کے ہار مان لیتا ہے، تو سرٹیفکیٹ کا موازنہ کبھی نہیں ہوا۔ یہ رسائی، سننے والے، یا ایسی پورٹ کی طرف اشارہ کرتا ہے جس کے پیچھے کچھ نہیں۔ ان میں سے کوئی بھی CA فائل بدلنے سے درست نہیں ہوتا۔

VERIFY OK تک پہنچ کر پھر ناکام ہونے والا رن بالکل کہیں اور ہوتا ہے، اپنی وجوہات کے ساتھ۔ فائلوں کو چھونے سے پہلے ان دو نتائج کو الگ کرنا ان سرٹیفکیٹ بنڈلوں سے گزرنے کا روایتی چکر روکتا ہے جن سے کبھی پوچھا ہی نہیں گیا۔ ہینڈ شیک مکمل ہونے پر بھی ٹنل نہ اٹھے تو رسائی کی بجائے سائفر گفتگو دیکھیں۔

وہ سائفر فہرست شامل کریں جس کی جدید کلائنٹ توقع کرتا ہے

حالیہ OpenVPN کلائنٹ پرانے ڈیفالٹ مسترد کرتے ہیں جو گھریلو فرم ویئر اب بھی پیش کرتا ہے، اور علامت کامیاب ہینڈ شیک کے فوراً بعد گفتگو کی ناکامی ہے۔ حل ایک ہی پروفائل لائن ہے جو بتاتی ہے کہ کلائنٹ کیا قبول کرے گا: data-ciphers کو اسی ترتیب میں AES-256-GCM، AES-128-GCM، CHACHA20-POLY1305 اور AES-128-CBC پر سیٹ کریں۔ راؤٹر جس الگورتھم کو نافذ نہیں کرتا وہ کبھی منتخب ہی نہیں ہوتا، اس لیے طویل فہرست کچھ لمبی گفتگو کے سوا کچھ خرچ نہیں کرتی۔

سائفر کی فہرست بنانا راؤٹر کو وہ نہیں سکھاتا جو اس کے پاس نہیں۔ اگر گفتگو اب بھی ناکام ہو، تو دیکھیں کہ راؤٹر کے صفحے پر اپنی سائفر سیٹنگ ہے یا نہیں اور اس سیٹنگ میں کلائنٹ کی قبول کردہ کم از کم ایک اندراج ہے یا نہیں۔ مشترک رکن کے بغیر دو فہرستیں غلط پورٹ جیسی ہی ناکامی پیدا کرتی ہیں، اسی لیے دونوں سرے ایک نظر کے لائق ہیں۔

ہاتھ سے نقول میں ترمیم کرنے کی بجائے ایک بار درآمد کریں

درست شدہ فائل کو NetworkManager میں درآمد کرنا تھوڑی مختلف پروفائلوں سے بھری فولڈر سے بچاتا ہے: nmcli connection import type openvpn file client.ovpn، پھر اسے نام سے چلائیں۔ درآمد شدہ پروفائل کو ہی وہ واحد نقل رکھیں جس میں آپ ترمیم کرتے ہیں، اور بار بار ڈاؤن لوڈ سے جمع ہونے والی نقول حذف کریں۔

پھر LAN سے باہر سے جانچیں۔ اسی نیٹ ورک سے جڑنا بہت کم ثابت کرتا ہے، کیونکہ ٹریفک شاید ٹنل سے بالکل نہ گزرے۔ تصدیق کریں کہ درخواست واقعی راؤٹر سے باہر جاتی ہے، صرف یہ نہیں کہ کلائنٹ جڑی حالت دکھاتا ہے۔

انتباہات کے بارے میں کیا کرنا ہے طے کریں

گھریلو فرم ویئر عام طور پر اپنی سرٹیفکیٹ اتھارٹی بناتا ہے، اور کلائنٹ تصدیق کے بارے میں ایسے طریقوں سے شکایت کرتے ہیں جنہیں فرم ویئر دبا نہیں سکتا۔ ہر انتباہ کو مہلک ماننے کی بجائے اندازہ لگائیں کہ وہ شکایت آپ کی حفاظت کردہ چیز کے لیے اہم ہے یا نہیں، اور ایک پیغام خاموش کرنے کے لیے تصدیق کو عالمی سطح پر بند نہ کریں۔ آپ کا جانچا ہوا انتباہ دستاویزی خطرہ ہے؛ آپ کی بند کی ہوئی تصدیق کی سیٹنگ دستاویزی نہیں۔

جب فرم ویئر واقعی اہم انتباہ درست کرنے کا کوئی تعاون یافتہ طریقہ نہ دے، تو یہ خلا VPN کو کہیں اور ہوسٹ کرنے کے حق میں ہے۔ پروفائل درست کرنے، انتباہ قبول کرنے اور آخری نقطہ منتقل کرنے کے درمیان انتخاب اس بارے میں فیصلہ ہے کہ آپ اس سرٹیفکیٹ پر کتنا بھروسہ کرتے ہیں۔ اسے جان بوجھ کر لیں، اور لکھیں کہ کون سا آپشن چنا، آئیکن سبز ہونے تک ڈائیلاگ پر کلک کرنے کی بجائے۔