ونڈوز پر منقسم سرنگ: گیٹ وے باکس اور گمشدہ سابقہ

سرنگ بتاتی ہے کہ جڑی ہوئی ہے اور ویکی اب بھی لوڈ ہوتی ہے۔ پھر ایک ڈاؤن لوڈ رک جاتا ہے اور شیلف پر رکھی شیئر جواب دینا بند کر دیتی ہے۔ سرنگ نے اپنا کام کیا، اور پروفائل نے محض ہر منزل کا دعویٰ کیا۔

ونڈوز VPN کنکشن کو روٹنگ کا فیصلہ سمجھتی ہے۔ جب تک وہ فیصلہ تنگ نہ ہو، مشین یوں برتاؤ کرتی ہے جیسے دفتر منتقل ہو گئی ہو۔

چلتی سرنگ بھی رکاوٹ کیوں محسوس ہوتی ہے

جس پروفائل کو دور دراز گیٹ وے استعمال کرنے کی اجازت ہے وہ سرنگ کے ذریعے طے شدہ راستہ نصب کرتا ہے۔ پھر ہر منزل جو مقامی لنک پر نہیں ہے دفتر کی فائر وال سے باہر جاتی ہے۔ مقامی شیئرز جواب دینا بند کر دیتی ہیں، کیونکہ ان کی ٹریفک اب دوسرے براعظم تک جا کر واپس آتی ہے۔ کلائنٹ کی حالت میں کچھ بھی اس کی عکاسی نہیں کرتا۔

علامات جان بوجھ کر الجھانے والی ہیں۔ نام کی تحلیل تب بھی کام کر سکتی ہے جب شیئر کا وقت ختم ہو رہا ہو، یا اس کے برعکس۔ صارف بتاتا ہے کہ VPN خراب ہے، کلائنٹ خود کو درست بتاتا ہے، اور دونوں بیانات درست ہیں۔

IPv4 ڈائیلاگ میں چھپا ہوا چیک باکس

ترتیب کئی ڈائیلاگ گہرائی میں ہے۔ ncpa.cpl کھولیں، کنکشن پر دائیں کلک کریں، پھر IPv4 خصوصیات، پھر جدید، اور وہ اختیار ہٹا دیں جو کنکشن کو دور دراز کا طے شدہ گیٹ وے بننے دیتا ہے۔ وہی ایک باکس طے کرتا ہے کہ پروفائل مکمل سرنگ ہے یا نہیں۔ پروفائل میں باقی سب اب بھی لاگو ہے۔

دوبارہ جڑنے سے پہلے اور بعد route print -4 کا موازنہ کریں۔ جو اندراج 0.0.0.0 پہلے سرنگ کی طرف اشارہ کرتا تھا وہ چلا جانا چاہیے، اور کارپوریٹ سابقے اب بھی وہیں ہونے چاہئیں۔

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

انٹرفیس میٹرک بدلنا اس کا متبادل نہیں۔ میٹرک صرف دو مسابقتی طے شدہ راستوں کے درمیان فیصلہ کرتا ہے، اور جو کلائنٹ ہر کنکشن پر اپنا طے شدہ راستہ دوبارہ نصب کرتا ہے وہ اس مقابلے میں جیت جاتا ہے چاہے کوئی بھی عدد مقرر ہو۔

وہ سابقہ جسے کسی نے فہرست میں شامل نہیں کیا

منقسم سرنگ پروفائل میں درج سابقوں ہی کو ظاہر کرتی ہے۔ پروفائل لکھے جانے کے بعد شامل کیا گیا دفتری سب نیٹ ناقابل رسائی رہتا ہے جبکہ سرنگ بالکل صحت مند ہے۔ پھر رپورٹ خراب VPN کی بجائے ایک خراب سرور کے طور پر آتی ہے۔

ہاتھ سے شامل کیا گیا راستہ گیٹ وے کا پتہ بدلنے تک خلا کو ڈھانپتا ہے۔ سابقہ کنکشن میں درج کرنا زیادہ مضبوط ہے، کیونکہ پھر سابقہ اندازے کے پتے کی بجائے کنکشن کی پیروی کرتا ہے۔

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

محفوظ فہرست اور زندہ جدول کو ساتھ پڑھیں۔ محفوظ سابقہ موجود ہو سکتا ہے جبکہ جدول اسے کبھی نہیں پاتا، جو تب ہوتا ہے جب کنکشن اٹھنے کے بعد کوئی نظم و نسق کا ایجنٹ راستے چھانتا ہے۔ الٹا بھی ہوتا ہے، جب رجسٹری کا راستہ کسی بند اڈاپٹر کی طرف اشارہ کرتا ہے۔ دونوں میں سے کوئی ایک منظر اکیلا پوری کہانی نہیں بتاتا۔

دوبارہ شروع کرنے کے بعد نتیجہ ثابت کرنا

دونوں سمتوں میں سراغ لگائیں اور نام سے حل کریں۔ عوامی سراغ فراہم کنندہ سے باہر جانا چاہیے، اندرونی سراغ سرنگ میں داخل ہونا چاہیے، اور اندرونی میزبان کو صرف پتے سے نہیں بلکہ نام سے بھی جواب دینا چاہیے۔

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

کنکشن منقطع ہونے، دوبارہ جڑنے اور ایک بار دوبارہ شروع ہونے کے بعد دہرائیں۔ جو سابقہ دستی طور پر دوبارہ جڑنے کو برداشت کرتا ہے اور ری اسٹارٹ کے بعد غائب ہو جاتا ہے وہ کبھی پروفائل میں محفوظ نہیں ہوا تھا۔

پرنٹر اور NAS کو بھی آزمائش میں رکھیں، کیونکہ لیپ ٹاپ کے پاس والے آلات کاٹ دینے والی منقسم سرنگ نے ایک مسئلہ چھوٹا اور زیادہ پریشان کن مسئلہ بنا کر حل کیا ہے۔ آپ کے ماڈیول ورژن کے ساتھ پیرامیٹرز کی ہجے جانچنے کی جگہ Microsoft کی Add-VpnConnectionRoute حوالہ ہے۔