روٹر کے بغیر Apple TV کو VPN کے پیچھے کیسے رکھیں

اگر آپ نے پڑھا ہے کہ Apple TV کو VPN صرف روٹر سے مل سکتا ہے تو یہ مشورہ پرانا ہے۔ tvOS 17 سے Apple نے آلے پر ہی تیسرے فریق کی VPN ایپس کی اجازت دی ہے، اس لیے ٹی وی فون کی طرح سرنگ رکھ سکتا ہے۔ جو نہیں بدلا وہ یہ ہے کہ آپ کے Mac یا فون پر چلنے والا VPN صرف اسی آلے کو ڈھکتا ہے، چاہے وہ ٹی وی کے کتنا قریب ہو۔ پہلے جگہ چنیں، ٹی وی پر ایپ یا اس کے آگے گیٹ وے، اور باقی سیٹ اپ اسی انتخاب سے آتا ہے۔

صرف روٹر والا مشورہ ایک وقت درست تھا

پرانے رہنما اُس وقت غلط نہیں تھے۔ tvOS میں تیسرے فریق کی VPN ایپس نہیں تھیں، اس لیے ٹی وی کی ٹریفک سرنگ سے گزارنے کا واحد طریقہ اس کے آگے گیٹ وے رکھنا یا Mac کا کنکشن بانٹنا تھا۔ tvOS 17 کی ریلیز نے اس کا پہلا نصف بدل دیا، کیونکہ VPN ایپس Apple TV پر نصب ہونے لگیں۔

دستیابی عالمگیر معاونت کے برابر نہیں۔ ایپ آپ کے علاقے اور آپ کے آلے کے لیے فہرست میں ہونی چاہیے، کم سے کم tvOS ورژن پورا ہونا چاہیے، اور جو پروٹوکول یہ بولتی ہے وہ آپ کے اصل گیٹ وے سے مطابقت رکھنا چاہیے۔

tvOS ایپ کیا کر سکتی ہے اور کیا نہیں

Apple TV پر VPN ایپ فون کی اسی ایپ کی طرح برتاؤ کرتی ہے۔ یہ پروفائل نصب کرتی ہے، سرنگ کھولتی ہے اور آلے کی ٹریفک اس سے گزارتی ہے؛ آپ ایپ کے اندر یا ڈیوائس کوڈ کے بہاؤ سے سائن اِن کرتے ہیں، مقام چنتے ہیں اور جڑتے ہیں۔ کوئی ٹرمینل اور کوئی کنفیگریشن ایڈیٹر نہیں ہے، اس لیے جو فراہم کنندہ صرف ڈیسک ٹاپ کلائنٹ یا ہاتھ سے ترمیم شدہ WireGuard فائل دیتا ہے، اس کے پاس یہاں نصب کرنے کو کچھ نہیں۔

دو حدیں لوگوں کو حیران کرتی ہیں۔ ایپ وہی بھیجتی ہے جس کی tvOS اجازت دیتا ہے، اس لیے سرٹیفکیٹ پن کرنے والی یا اپنا ریزولور استعمال کرنے والی اسٹریمنگ سروس آپ کا ایگزٹ پتہ بدلنے کے بعد بھی اعتراض کر سکتی ہے۔ اور آپ کے آلے سے نئے tvOS ورژن کے لیے بنائی گئی ایپ بالکل نصب نہ ہوگی۔ اس مقصد کے لیے سبسکرپشن خریدنے سے پہلے دونوں جانچ لیں۔

گھر کے اکاؤنٹس بھی اہم ہیں۔ ایک ہی Apple ID سے سائن اِن کی گئی VPN ایپ آلے کی سطح کی سرنگ ہے، ہر ناظر کے لیے ترتیب نہیں، اس لیے جو بھی وہ ٹی وی استعمال کرتا ہے وہ آپ کے چنے ہوئے ایگزٹ مقام میں شریک ہے۔

کب گیٹ وے ہی درست جواب ہے

گیٹ وے تب جیتتا ہے جب آپ کئی آلوں کے لیے ایک ہی قاعدہ چاہتے ہیں، جب فراہم کنندہ کے پاس tvOS ایپ نہیں، یا جب ٹی وی ری سیٹ یا تبدیل ہونے پر بھی سرنگ قائم رہنی چاہیے۔ VPN کلائنٹ چلانے والا روٹر، یا ٹی وی کا ڈیفالٹ گیٹ وے بننے والا چھوٹا باکس، ٹی وی پر کچھ نصب کیے بغیر ٹریفک منتقل کرتا ہے۔

اس ترتیب کو دو چیزیں درکار ہیں جنہیں لوگ چھوڑ دیتے ہیں: ٹی وی کے لیے مستقل پتہ اور متعین ناکامی رویہ۔ ٹی وی کو DHCP ریزرویشن دیں تاکہ روٹنگ قاعدہ مطابقت رکھے، پھر طے کریں کہ سرنگ گرنے پر یہ عام کنکشن پر لوٹے گا یا انٹرنیٹ کھو دے گا۔ اس فیصلے میں DNS شامل کریں، کیونکہ جو گیٹ وے ٹریفک آگے بھیجتا ہے مگر استفسارات فراہم کنندہ کے ریزولور تک لیک کرتا ہے، اس نے کام مکمل نہیں کیا۔

قاعدہ عموماً ماخذ پتے یا نیٹ ورک حصے کے مطابق ہوتا ہے۔ اگر روٹر معاونت کرے تو ٹی وی کو اس کے اپنے VLAN پر رکھیں، وہ حصہ سرنگ سے بھیجیں، اور گھر کا باقی حصہ عام راستے پر چھوڑ دیں۔ یوں لکھا گیا قاعدہ چھ ماہ بعد بھی پڑھا جا سکتا ہے۔

آپ کے Mac پر VPN ٹی وی کا VPN نہیں

یہ سب سے طویل عمر والا افسانہ ہے، کیونکہ سیٹ اپ ایسا لگتا ہے کہ اسے کام کرنا چاہیے۔ macOS کی انٹرنیٹ شیئرنگ ٹی وی کو پتہ دے کر اس کی ٹریفک آگے بھیج سکتی ہے، مگر یہ اسی بالائی کنکشن سے بھیجتی ہے جو Mac اُس لمحے استعمال کر رہا ہو۔ Mac پر چلنے والا VPN کلائنٹ خودبخود وہ بالائی کنکشن نہیں بن جاتا، اور کچھ کلائنٹ آگے بھیجی گئی ٹریفک کو دانستہ خارج کر دیتے ہیں تاکہ پیکٹ کبھی انہی کے اندر سے نہ گزریں۔ macOS ورژن کے مطابق شیئرنگ پینل آپ کی VPN سروس دکھا سکتا ہے یا نہیں، اور دکھائے بھی تو آگے بھیجی گئی ٹریفک خارج کرنے والا کلائنٹ ٹی وی کو نہیں لے جائے گا۔

اگر آپ چاہتے ہیں کہ Mac گیٹ وے کا کردار ادا کرے تو ایسا کلائنٹ استعمال کریں جو دوسرے آلوں کے لیے گیٹ وے موڈ کی دستاویز کرتا ہو، اور Mac سے نہیں، ٹی وی سے جانچیں۔

فون سے نہیں، ٹی وی سے جانچیں

گنتی میں آنے والا واحد ثبوت وہی ہے جو ٹی وی بتاتا ہے۔ ٹی وی پر براؤزر یا نیٹ ورک معلومات کی ایپ کھولیں اور جو عوامی پتہ یہ دیکھتا ہے وہ پڑھیں، یا روٹر کے لاگ میں ٹی وی کا پتہ سرنگ سے باہر جاتا دیکھیں۔ اسی Wi-Fi پر رکھا فون ٹی وی کے راستے کے بارے میں کچھ ثابت نہیں کرتا۔

پھر ناکامی کا راستہ جانچیں۔ سرنگ کاٹیں اور تصدیق کریں کہ ٹی وی ویسا ہی برتاؤ کرتا ہے جیسا آپ نے پہلے طے کیا تھا؛ اگر وہ خاموشی سے عام کنکشن پر لوٹ جائے تو آپ کے پاس بیک اپ نہیں، لیک ہے۔

یہ فہرست ایک بار مکمل کریں اور سیٹ اپ مستحکم رہتا ہے: ماڈل اور tvOS ورژن کی تصدیق کریں، App Store سے فراہم کنندہ کی ایپ نصب کریں یا گیٹ وے کنفیگر کریں، اگر قاعدہ پتے پر منحصر ہے تو DHCP ریزرویشن شامل کریں، DNS اور منقطع حالت طے کریں، اور ٹی وی ہی سے جانچیں۔ اگر ایپ نصب ہو جائے مگر اسٹریم پھر بھی ناکام ہو، تو وجہ عموماً سرنگ نہیں بلکہ سروس کے اپنے اکاؤنٹ قواعد ہوتے ہیں۔