پہلے سے ترتیب شدہ VPN راؤٹر کی چیک لسٹ: حوالگی کے وقت کیا جانچنا ہے

پہلے سے لوڈ شدہ راؤٹر کسی اور کے فیصلے پہلے ہی اندر پکے ہوئے ساتھ آتا ہے: یہ کس VPN سروس کو کال کرتا ہے، اس کا خرچ کس کا اکاؤنٹ دیتا ہے، کون سی ٹریفک پکڑتا ہے اور ان میں سے کچھ بھی بدلنے والا پاس ورڈ کس کے پاس ہے۔ حوالگی کو ان باکسنگ نہیں، آڈٹ سمجھیں۔ نیچے دیے گئے پانچ مراحل ترتیب میں ہیں اور ہر ایک کی ایک روکنے کی شرط ہے؛ اگر کوئی مرحلہ ناکام ہو جائے تو بعد کے مراحل آپ کو ڈیوائس کے بارے میں کچھ بھی قابلِ اعتماد نہیں بتا سکتے۔ راؤٹر سامنے اور لیپ ٹاپ اس کے پیچھے رکھ کر انہیں مکمل کریں۔

مرحلہ 1: ڈیوائس کا انتظامی کنٹرول لیں

انتظامی پتہ تلاش کریں، لاگ ان کریں اور کوئی اہم چیز جوڑنے سے پہلے منتظم کا پاس ورڈ بدلیں۔ GL.iNet سفری راؤٹر پر وہ پتہ 192.168.8.1 ہے اور پہلی ترتیب کا وزرڈ آپ سے پاس ورڈ مقرر کرنے کو کہتا ہے؛ دوسرے بیچنے والے اپنا پتہ دستاویز کرتے ہیں اور لیبل پر چھپے ہوئے مقررہ اسناد بھیج سکتے ہیں۔ اگر ڈیوائس ریموٹ سپورٹ یا کلاؤڈ مینجمنٹ فعال رکھتے ہوئے آئی ہے تو ابھی فیصلہ کریں کہ یہ فعال رہے گا یا نہیں۔

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

وہ تین کمانڈز بتاتی ہیں کہ فرم ویئر کس نے بنایا، یہ کون سی ریلیز ہے اور آپ کو واقعی کون سی ہارڈویئر نظرثانی ملی۔ آؤٹ پٹ کو حوالگی ریکارڈ میں لکھیں، کیونکہ بعد کی سپورٹ کال بالکل انہی سوالات سے شروع ہوگی۔ جو راؤٹر SSH کا جواب دیتا ہے مگر پاس ورڈ بدلنے سے انکار کرتا ہے، یا جس کا دستاویزی بازیابی راستہ نہیں، وہ ایسی ڈیوائس نہیں جس کے آپ مالک ہو سکیں۔

اگر آپ کو خصوصی منتظم رسائی نہ ملے تو یہیں رکیں۔ اس نکتے کے بعد سب کچھ فرض کرتا ہے کہ آپ بیچنے والے سے پوچھے بغیر ترتیب پڑھ اور بدل سکتے ہیں۔

مرحلہ 2: طے کریں کہ ٹنل کس کا VPN اکاؤنٹ استعمال کرتی ہے

ٹنل کسی کے نام پر سبسکرپشن ہے اور جب تک آپ نہ جان لیں کہ کس کے نام پر ہے، حوالگی مکمل نہیں۔ فراہم کنندہ، اکاؤنٹ ہولڈر، تجدید کی تاریخ اور ڈیوائس پر نصب درست اسناد طلب کریں۔ کئی خریداروں کے درمیان ایک ہی اسناد بانٹنے والی پہلے سے لوڈ شدہ ترتیب صرف آپ کے لیے منسوخ نہیں کی جا سکتی، اور یہ اُس دن اہم ہے جب بیچنے والا اس پر کنٹرول کھو دیتا ہے۔

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard میں آؤٹ پٹ ساتھی اور آخری مصافحے کا وقت بتاتی ہے؛ OpenVPN میں پروفائل /etc/openvpn کے تحت ہے اور چلتی سروس بتاتی ہے کہ کون سا پروفائل فعال ہے۔ جو پائیں اسے درج کریں، کیونکہ خاموشی سے دوسرے اینڈ پوائنٹ کا استعمال کرنے والا دوبارہ اتصال وہ تبدیلی ہے جسے آپ سمجھانا نہیں، پکڑنا چاہیں گے۔

اگر اکاؤنٹ آپ کے نام پر منتقل، تجدید یا منسوخ نہیں ہو سکتا تو یہیں رکیں۔ جس ڈیوائس کا آپ انتظام کر سکتے ہیں مگر دوبارہ تیار نہیں کر سکتے، وہ سبسکرپشن ختم ہونے کے دن اینٹ بن جاتی ہے۔

مرحلہ 3: اخراج کا مقام راؤٹر سے نہیں، کلائنٹ سے جانچیں

ڈبے پر چھپا ملک، بیچنے والے کے اشتہار کا ملک اور عوامی پتے کا ملک تین مختلف حقائق ہیں۔ صرف آخری ویب سائٹ پر اثر ڈالتا ہے، اور یہ شپنگ پتے سے نہیں بلکہ فراہم کنندہ کے اینڈ پوائنٹ سے بنتا ہے۔ ٹنل فعال رکھتے ہوئے راؤٹر کے پیچھے والے لیپ ٹاپ سے جانچ کریں، راؤٹر کے اپنے شیل سے نہیں۔

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

تینوں جوابات کا موازنہ کریں۔ اگر وہ میل نہ کھائیں تو کلائنٹ اور اینڈ پوائنٹ کے درمیان کچھ ٹریفک دوبارہ لکھ رہا ہے یا پراکسی کر رہا ہے، اور مقام پر بھروسہ کرنے سے پہلے آپ کو معلوم کرنا چاہیے کہ وہ کیا ہے۔ جیو لوکیشن ڈیٹا بیس آپریٹرز کے فراہم کردہ اندازے ہیں، اس لیے میل کھاتا ملکی کوڈ جسمانی راستے کا ثبوت نہیں، معاون ثبوت ہے۔

اگر اخراج اس سے مختلف ہو جس کا آپ نے معاہدہ کیا، یا سوالات کے درمیان جواب بدل جائے تو یہیں رکیں۔ گھومتا یا غیر مستقل اخراج علاقائی سروسز کو توڑ دیتا ہے اور ہر بعد کی پیمائش کو مبہم کر دیتا ہے۔

مرحلہ 4: فرم ویئر اور اپ ڈیٹ چینل کو پن کریں

پہلے سے ترتیب شدہ ڈیوائسز اکثر پرانی بلڈ اور OpenWrt کے اوپر تہہ شدہ بیچنے والے کی ترتیب کے ساتھ آتی ہیں۔ کوئی بھی اپ ڈیٹ قبول کرنے سے پہلے طے کریں کہ اپ گریڈ VPN پروفائل محفوظ رکھتا ہے یا نہیں، بیچنے والا متبادل پروفائل فراہم کرتا ہے یا نہیں، اور اپ گریڈ کون کرے گا۔ ریلیز نوٹس اُس ماڈل کے لیے پڑھیں جو واقعی آپ کے پاس ہے، اشتہار کی تصویر والے ماڈل کے لیے نہیں۔ اگر بیچنے والا ان میں سے کسی سوال کا جواب نہ دے تو اپ ڈیٹس کو غیر معاون سمجھیں اور اپنی موجودہ بلڈ کو مستحکم کر دیں۔

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

کچھ بھی بدلنے سے پہلے چلتی ترتیب کی ایک نقل ڈیوائس سے باہر رکھیں: WireGuard چابیاں، OpenVPN پروفائل اور روٹنگ پالیسی نافذ کرنے والے فائر وال قواعد۔ اس نقل کے بغیر فیکٹری ری سیٹ بالکل وہی ترتیب ہٹاتا ہے جس کے لیے آپ نے پیسے دیے، اور بیچنے والا شاید اسے دوبارہ جاری نہ کرے۔

مرحلہ 5: طے کریں کہ ٹنل کیا ڈھانپتی ہے اور ناکامی پر کیا ہوتا ہے

پورے نیٹ ورک کی روٹنگ، منتخب ڈیوائسز کی روٹنگ، DNS ہینڈلنگ، IPv6 اور kill switch کا رویہ الگ ترتیبات ہیں جنہیں انٹرفیس اکثر ایک ہی ٹوگل میں سمیٹ دیتا ہے۔ انہیں ایک ایک کر کے جانچیں، کیونکہ منسلک راؤٹر صرف یہ ثابت کرتا ہے کہ راؤٹر خود اینڈ پوائنٹ تک پہنچ سکتا ہے۔ ٹنل فعال رکھتے ہوئے نیچے والے کلائنٹ سے آزمائیں، پھر بند کر کے دوبارہ آزمائیں۔

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

اگر IPv6 LAN پر فعال ہے مگر ٹنل میں روٹ نہیں ہوتا، تو کلائنٹ اسے ترجیح دے کر VPN راستہ مکمل طور پر چھوڑ سکتے ہیں جبکہ IPv4 اب بھی محفوظ دکھتا ہے۔ اگر kill switch بند ہے تو ٹوٹی ٹنل ISP راستے پر واپس آتی ہے، جو صرف اُس وقت بہتر انتخاب ہے جب آپ نے یہ جان بوجھ کر کیا ہو۔ دونوں شرطیں فراہم کنندہ کے ڈیش بورڈ سے نظر نہیں آتیں۔

معاونت کی تقسیم ضرورت پڑنے سے پہلے لکھیں۔ ہارڈویئر بیچنے والا، فرم ویئر کا نگہبان اور VPN آپریٹر تین فریق ہیں جن کے تین مختلف بازیابی طریقے ہیں، اور ایک رابطہ کئی کردار ڈھانپ سکتا ہے، سب نہیں۔ حوالگی تب مکمل ہوتی ہے جب آپ ڈیوائس کا انتظام کر سکیں، اکاؤنٹ تجدید یا منسوخ کر سکیں، مطلوبہ اخراج دوبارہ بنا سکیں، پروفائل کھوئے بغیر فرم ویئر اپ ڈیٹ کر سکیں اور ٹنل گرنے پر بالکل وہی بتا سکیں جو ہوتا ہے۔