روٹر پر VPN کلائنٹ یا سرور موڈ: ہر ایک کیا ممکن بناتا ہے
روٹر کا ایک کردار آپ کی ٹریفک کو دور دراز کے اخراج کی طرف بھیجتا ہے، دوسرا آپ کو واپس اندر آنے دیتا ہے۔ کوئی بھی فعال کرنے سے پہلے مینو، اسناد اور واپسی کا راستہ پڑھیں۔
آپ روٹر میں لاگ ان کرتے ہیں، VPN صفحہ کھولتے ہیں اور دو ٹیب دیکھتے ہیں جو ایک ہی خصوصیت کے دو بار بیان ہونے جیسے لگتے ہیں: ایک کہیں اور سے پروفائل فائل مانگتا ہے، دوسرا آپ سے سرٹیفکیٹ بنانے اور پورٹ منتخب کرنے کو کہتا ہے۔ یہ ایک ہی ترتیب کے دو منظر نہیں ہیں۔ ایک کردار روٹر کو باہر کال کرنے پر مجبور کرتا ہے، دوسرا اسے جواب دینے پر، اور ایک آلہ دونوں کر سکتا ہے، ایک دوسرے کی مدد کے بغیر۔ آگے یہ ہے کہ مینو کیسے پڑھیں اور کچھ بھی فعال کرنے سے پہلے یہ کیسے طے کریں کہ آپ کس طرف ہیں۔
VPN مینو کھولیں اور کرداروں کے نام پڑھیں
ٹوگلز سے نہیں، حصوں کی سرخیوں سے شروع کریں۔ کلائنٹ یا “VPN سروس سے جڑیں” کے لیبل والا ٹیب درآمد شدہ پروفائل، کنفیگریشن فائل یا کسی اور کے جاری کردہ اسناد کے سیٹ کی توقع کرتا ہے۔ سرور کے لیبل والا ٹیب توقع کرتا ہے کہ آپ شناختیں بنائیں، پروٹوکول اور پورٹ منتخب کریں اور عام طور پر جڑنے والے ہر آلے کے لیے پروفائل برآمد کریں۔
ڈبے پر لکھی مارکیٹنگ لائن کو مینو کے مطابق ہونے تک غیر مصدقہ سمجھیں۔ “VPN معاونت” کا مطلب کلائنٹ، سرور، پروٹوکول گزرگاہ کا مددگار جو صرف روٹر کے پیچھے والے آلے کو پیکٹ بھیجتا ہے، یا بغیر کسی معیاری پروفائل کے اپنی ملکیت والی ریموٹ رسائی ایپ ہو سکتا ہے۔ ان صورتوں میں فرق صرف فرم ویئر کی دستاویزات کرتی ہیں، اسٹیکر پر لکھا ماڈل نمبر نہیں۔
کلائنٹ موڈ: آپ کا LAN کسی اور کے اخراج سے باہر جاتا ہے
کلائنٹ موڈ میں روٹر VPN ایپ چلانے والے لیپ ٹاپ کی طرح برتاؤ کرتا ہے۔ اسے موزوں پروٹوکول، دور دراز کے آپریٹر سے پروفائل یا اسناد، اور اس بارے میں روٹنگ کا فیصلہ درکار ہے کہ کون سے نیچے والے آلات سرنگ استعمال کرتے ہیں۔ بہت سے فرم ویئر پالیسی فہرست پیش کرتے ہیں جس میں آپ سرنگ سے بھیجنے والے ماخذ پتے یا انٹرفیس نامزد کرتے ہیں اور باقی کو عام کنکشن پر چھوڑ دیتے ہیں۔
خاموشی سے ناکام ہونے والا حصہ دور کا پہلو ہے۔ جس اینڈ پوائنٹ سے آپ جڑتے ہیں اسے آپ کی طرف سے انٹرنیٹ ٹریفک آگے بھیجنی اور واپسی کا راستہ دینا چاہیے، اور یہ فراہم کنندہ کی پالیسی ہے، آپ کے روٹر کی ترتیب نہیں۔ صرف سرور موڈ دینے والا مینو اس بیرونی سروس کو کیسے بھی ترتیب دیا جائے بنا نہیں سکتا، اور صرف سائٹ سے سائٹ لنک کی معاونت کرنے والا فراہم کنندہ سرنگ کو کامیابی سے جوڑ سکتا ہے مگر آپ جو کچھ اس سے بھیجیں وہ گرا سکتا ہے۔
اس کے بعد دیکھیں کہ سرنگ DNS کو کیسے سنبھالتی ہے۔ اگر پروفائل حل کنندہ دھکیلتا ہے تو روٹر کو وہ حل کنندہ نیچے والے کلائنٹس کو دینا چاہیے؛ نہ دے تو کلائنٹ فراہم کنندہ کا ہی حل کنندہ استعمال کرتے رہتے ہیں اور پیکٹ اندر جانے کے باوجود نام سرنگ سے باہر حل کرتے ہیں۔ جڑے ہوئے لیپ ٹاپ سے فوری جانچ: IP ایکو صفحے پر جو پتہ نظر آتا ہے وہ اخراج ہونا چاہیے، اور استعمال ہونے والا حل کنندہ پتہ وہی ہونا چاہیے جو سرنگ نے دیا۔
سرور موڈ: کوئی اور آپ کے LAN میں آتا ہے
سرور موڈ سمت الٹ دیتا ہے۔ روٹر سنتا ہے، سفر کرنے والا آلہ جڑتا ہے، اور پھر روٹر طے کرتا ہے کہ وہ کنکشن گھر کے کن وسائل تک پہنچ سکتا ہے۔ یہی کردار آپ NAS، لیب مشین یا پرنٹر کے لیے چاہتے ہیں، اور اس میں ایک شرط ہے جو کلائنٹ کردار میں نہیں: باہر کی کوئی چیز سننے والے تک پہنچ سکے۔
اسی شرط پر زیادہ تر گھریلو سیٹ اپ اٹکتے ہیں۔ اگر روٹر فراہم کنندہ کے اپنے گیٹ وے کے پیچھے ہے تو VPN پورٹ اس گیٹ وے سے فارورڈ کرنا ہوگا، یا روٹر کو برج یا DMZ موڈ میں رکھنا ہوگا۔ کیریئر گریڈ NAT کے پیچھے فارورڈ کرنے کے لیے کوئی اندر آنے والا پورٹ ہی نہیں، اس لیے ڈیزائن بدلنا ہوگا: روٹر سے ریلے، ہوسٹ شدہ اینڈ پوائنٹ یا میش مصنوعات تک جانے والی بیرونی سرنگ۔ جس سرور تک پہنچا نہ جا سکے وہ غلط ترتیب دیا ہوا نہیں، وہ ناقابل رسائی ہے۔
شناختیں بھی کردار کے مطابق مختلف ہوتی ہیں۔ سب کچھ ادا شدہ اخراج کی طرف بھیجنے والا گھریلو کلائنٹ پروفائل ایک ہی مشترک راز ہے، جبکہ تین فون اور ایک لیپ ٹاپ قبول کرنے والے سرور کو چار شناختیں درکار ہیں جنہیں آپ الگ الگ منسوخ کر سکیں۔ سرٹیفکیٹ اور چابیاں ہر آلے کے لیے ہیں، اور روٹر کا برآمدی صفحہ پورے گھر کے لیے ایک فائل کی بجائے ہر آلے کے لیے ایک فائل دے۔
عزم سے پہلے درست عمل درآمد جانچیں
VPN کردار کے انتخاب کے بارے میں Netgate کی دستاویزات کرداروں کو اس طرح الگ کرتی ہیں، اور ٹیب کے ناموں سے اندازہ لگانے کی بجائے اپنے فرم ویئر کے لیے مساوی صفحہ پڑھنا بہتر ہے۔ تین ٹھوس حقائق تلاش کریں: کلائنٹ کون سے پروٹوکول بول سکتا ہے، سرور آپ کے آلات کے استعمال کردہ پروٹوکول کی معاونت کرتا ہے یا نہیں، اور روٹنگ پالیسی ماخذ پتے، پورے انٹرفیس یا کچھ بھی نہیں ڈھانپتی۔
پھر معاونت کی حد دیکھیں۔ کلائنٹ ٹیب والا مگر پالیسی فہرست کے بغیر صارف روٹر ہر آلے کو سرنگ سے بھیجے گا، جو اسٹریمنگ باکس کے لیے ٹھیک ہے اور دفتری سرنگ درکار کام کے لیپ ٹاپ کے لیے غلط۔ سرور ٹیب والا مگر ایک ہی مشترک پروفائل والا روٹر معقول لیب آلہ ہے اور خاندان کے لیے ناقص انتخاب، کیونکہ ایک آلہ منسوخ کرنے کا مطلب سب کی ترتیب بدلنا ہے۔
ٹریفک کہاں سے شروع ہوتی ہے اس کے مطابق کردار منتخب کریں
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
کوئی اور چیز بدلنے سے پہلے منتخب قطار کو شروع سے آخر تک چلیں۔ کردار فعال کریں، ایک کلائنٹ جوڑیں، جس پتے پر وہ ظاہر ہوتا ہے اس کی تصدیق کریں، کون سا حل کنندہ استعمال کرتا ہے اس کی تصدیق کریں، اور مخالف سمت میں واپسی کے راستے کی تصدیق کریں۔ اگر روٹر میں فائر وال صفحہ بھی ہے تو دیکھیں کہ نئے انٹرفیس کو اس ڈیفالٹ قاعدے نے نہیں روکا جو سرنگ نہ ہونے کے وقت لکھا گیا تھا۔
جب دونوں کردار دستیاب ہوں اور ضرورت واقعی دونوں کی ہو، تو انہیں الگ دستاویزات کے ساتھ الگ خصوصیات کے طور پر چلائیں۔ ایک روٹر ٹیلی ویژن کے لیے باہر کال کر سکتا ہے اور ساتھ ہی NAS سے فون کا کنکشن قبول کر سکتا ہے، مگر دونوں پالیسیاں ذیلی نیٹ، DNS ترتیب یا فائر وال زون مشترک نہیں کر سکتیں، ورنہ ایک کے لیے کیا گیا پہلا تبدیلی دوسرے کو توڑ دے گا۔