Linux پر NordVPN LAN کو بلاک کرتا ہے: اجازت فہرست اور DNS

سب کچھ معمول کا لگتا ہے جب تک آپ اپنی ہی میز پر کسی چیز تک پہنچنے کی کوشش نہ کریں۔ سرنگ فعال ہے، صفحات لوڈ ہوتے ہیں، اور نیٹ ورک ڈرائیو وقت سے گزر جاتی ہے۔ کنکشن منقطع کریں اور جملہ مکمل کرنے سے پہلے ڈرائیو واپس آ جاتی ہے، جو آپ کو کسی بھی لاگ سے زیادہ بتاتا ہے: کلائنٹ جان بوجھ کر ایسی ٹریفک کو مسترد کر رہا ہے جو سرنگ میں داخل نہیں ہوتی، اور آپ کا مقامی نیٹ ورک اس لکیر کے غلط طرف ہے۔

کِل سوئچ اپنا کام کر رہا ہے

کِل سوئچ اس لیے ہوتا ہے کہ سرنگ دستیاب نہ ہونے پر ٹریفک باہر نہ نکل جائے۔ نجی پتہ حدود ایسی ٹریفک شمار ہوتی ہیں جو سرنگ میں داخل نہیں ہوتی، اس لیے سخت نفاذ انہیں باقی سب کے ساتھ بلاک کرتا ہے۔ یہ اُس معنی میں خرابی نہیں ہے جو لوگ رپورٹ جمع کرواتے وقت مراد لیتے ہیں۔

پہلے خود کلائنٹ کا نقطہ نظر پڑھیں۔ ایک کمانڈ موجودہ ترتیبات چھاپتی ہے، اور دوسری کلائنٹ کی بنائی ہوئی فائر وال اشیاء دکھاتی ہے۔ آپ ایسا ڈراپ یا ریجیکٹ ڈھونڈ رہے ہیں جو کسی بھی سرنگ استثنا سے پہلے ظاہر ہو، کیونکہ یہی ترتیب مقامی نیٹ ورک کو ناقابل رسائی بناتی ہے۔

nordvpn settings
sudo nft list ruleset
sudo iptables -S

پھر ایک ٹیسٹ کریں جو مسئلہ کو دو حصوں میں تقسیم کرے۔ آلے تک پتے سے پہنچیں، اور پھر نام سے پہنچیں۔ پتہ چلے اور نام ناکام ہو کا مطلب ہے فائر وال بے قصور ہے اور حل کنندہ نہیں۔ دونوں ناکام ہوں کا مطلب ہے فائر وال پیکٹ مسترد کر رہا ہے، اور اس مضمون کا باقی حصہ لاگو ہوتا ہے۔

اجازت فہرست: علامت کے مطابق اندراج کی قسم منتخب کریں

کلائنٹ تین اقسام کے اندراجات والی اجازت فہرست پیش کرتا ہے، اور درست قسم منتخب کرنا کام کا بڑا حصہ ہے۔ سب نیٹ میزبانوں کو محیط ہے۔ پورٹ منزل کی پروا کیے بغیر ایک سروس کو محیط ہے۔ ملٹی کاسٹ گروپ دریافت ٹریفک کو محیط ہے، جو ایک ہی میزبان کو بھیجی گئی کسی بھی چیز سے مختلف شکل کی ٹریفک ہے۔

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

دریافت کی ناکامیاں لوگوں کو حیران کرتی ہیں کیونکہ پرنٹر یا میڈیا سرور اپنے پتے کی تلاش کی بجائے گروپ کو بھیجی گئی استفسار سے مل سکتا ہے۔ میزبان کا سب نیٹ شامل کرنا اس گروپ کو خود بخود محیط نہیں کرتا، اس لیے آلہ غیر مرئی رہتا ہے جبکہ پتہ لکھنے پر اس کا ویب صفحہ اچھی طرح لوڈ ہوتا ہے۔

استثنا کو علامت کی اجازت کے مطابق تنگ رکھیں۔ ایک بار لکھا گیا وسیع سابقہ برسوں تک بھلا دیا جاتا ہے، اور بعد میں کوئی نہیں بتا سکتا کہ اسے کون سی مشینیں اندر آنے دینی تھیں۔ جس منصوبے کو یہ اندراجات درکار تھے وہ ختم ہونے پر انہیں حذف کریں، اور اپ ڈیٹ کے بعد جو باقی ہے اسے جانچیں۔

حالیہ بلڈز ایک ہی LAN دریافت ترتیب بھی دکھاتے ہیں۔ یہ آسان ہے، اور یہ اجازت فہرست پر تہہ چڑھانے کی بجائے اس کے ساتھ تعامل کرتی ہے: اسے فعال کرنے سے موجودہ نجی سب نیٹ اندراجات صاف ہو سکتے ہیں، اور جب تک یہ فعال رہے دستی نجی سب نیٹ قاعدہ مسترد ہو سکتا ہے۔

میزبان ناموں کے لیے الگ فیصلہ درکار ہے

سب نیٹ کی اجازت پتے سے رابطہ بحال کرتی ہے اور نام رکھنے کو اچھوتا چھوڑ دیتی ہے۔ مقامی میزبان نام اب بھی اُس حل کنندہ کو بھیجے جاتے ہیں جو کلائنٹ نے سرنگ اٹھتے وقت ترتیب دیا تھا، اس لیے جو نام پہلے حل ہوتا تھا اب کچھ بھی واپس نہیں کرتا۔

کلائنٹ کو روٹر کے حل کنندہ کی طرف موڑنا اسے ایک قدم میں درست کرتا ہے اور خاموشی سے وہ بدل دیتا ہے جو آپ نے خریدا تھا۔ پھر ہر تلاش، نہ صرف مقامی، روٹر سے باہر جاتی ہے، اس لیے سرنگ آپ کی براؤزنگ کا وہ حصہ مزید محفوظ نہیں کرتی جو ارادے ظاہر کرتا ہے۔

تنگ راستہ سرنگ کے حل کنندہ کو رکھتا ہے اور چند اہم نام شامل کرتا ہے، یا تو تلاش ڈومین کے طور پر یا الگ اندراجات کے طور پر۔ یہ زیادہ توجہ مانگتا ہے اور وہ خصوصیت محفوظ رکھتا ہے جس کے لیے آپ نے ادائیگی کی۔

نتیجہ براؤزر کی بجائے سسٹم حل کنندہ کی کال سے جانچیں۔ براؤزر اپنا خفیہ کردہ حل زیادہ چلاتے ہیں اور آپ کے شیل کے کبھی استعمال نہ کرنے والے راستے سے خوشی سے جواب دیتے ہیں، اس لیے پتہ پٹی صحت مند دکھ سکتی ہے جبکہ سسٹم حل کنندہ اب بھی خراب ہے۔

وہ انسٹال مسئلہ جو پہلے آتا ہے

ان رپورٹوں کا بڑا حصہ کبھی فائر وال تک نہیں پہنچتا، کیونکہ کمانڈ وہاں ہی نہیں ہے۔ وینڈر کا بوٹ اسٹریپ پیکیج ایک مخزن اور دستخطی کلید رجسٹر کرتا ہے۔ یہ کلائنٹ انسٹال نہیں کرتا، اس لیے فوراً بعد کمانڈ کا نہ ہونا ناکامی نہیں بلکہ متوقع نتیجہ ہے۔

پیکیج فہرستیں تازہ کریں اور نام سے انسٹال کریں۔ اگر پیکیج منیجر لاپتہ عوامی کلید کی شکایت کرے، تو کلید وہاں نہیں پہنچی جہاں وہ اسے ڈھونڈتا ہے، اور درستی یہ ہے کہ دوبارہ تازہ کرنے سے پہلے اسے وہاں رکھیں۔

اگر مخزن کا میزبان نام نجی پتے میں حل ہو، تو رکیں اور اس نتیجے کو دو بار پڑھیں۔ ممکن ہے آپ پہلے سے ایسی سرنگ چلا رہے ہوں جس کا حل کنندہ عوامی ناموں کا جواب دے رہا ہے، اور انسٹال دوبارہ آزمانے پر وہی پیغام بے انتہا آئے گا۔

ڈھکن بند کرنے سے پہلے اسے لکھ لیں

یقینی بنائیں کہ صرف سرنگ ہی بدلی ہے، پھر اُس سب سے چھوٹی چیز کی اجازت دیں جو علامت واپس لاتی ہے۔ نام رکھنے کو اس کے اپنے نوٹ کے ساتھ الگ فیصلہ رکھیں۔

درج کریں کہ کون سا استثنا کس آلے کے لیے ہے اور کس نے مانگا۔ ایسا مقامی نیٹ ورک جو صرف اس لیے چلتا ہے کہ کسی نے وسیع سابقہ لکھا، وہ فیصلہ ہے جو اپنی وجہ سے پہلے ہی آگے نکل چکا ہے۔

کلائنٹ اپ ڈیٹ ہونے کے بعد دوبارہ جانچیں۔ فائر وال کی ترتیب ورژنوں کے درمیان بدلتی ہے، اور گزشتہ ماہ کی اجازت فہرست اس ماہ کے بارے میں حقیقت نہیں ہے۔