گھر اور دفتر دونوں 192.168.1.x استعمال کرتے ہیں: اب کیا کریں؟

چار جانچیں کریں: نام کس پتے پر حل ہوتا ہے، مقامی نیٹ ورک کون سا سابقہ استعمال کرتا ہے، کرنل اس منزل کے لیے کون سا راستہ چنتا ہے، اور دور کے سرے پر کیا جواب دیتا ہے۔ VPN لاگ ان ان میں سے ایک نہیں ہے، کیونکہ کون سا نیٹ ورک جیتے اس سے قطع نظر یہ مکمل ہوتا ہے۔ جانچیں ترتیب سے کریں اور اوورلیپ چوتھے مرحلے کے بجائے دوسرے مرحلے میں نظر آئے گا۔

کامیاب لاگ ان بتاتا ہے کہ ٹنل قائم ہے؛ یہ نہیں بتاتا کہ کوئی خاص پتہ کدھر اشارہ کرتا ہے۔

ایک پتہ، دو مشینیں

میزبان منزل کا پتہ استعمال کرتے ہوئے اپنی روٹنگ ٹیبل اور پالیسی قواعد سے راستہ چنتا ہے۔ کوئی چیز اسے نہیں بتاتی کہ 192.168.1.20 ہاپ پر درخواست پڑوسی کمرے کے ڈیوائس کے لیے نہیں بلکہ دفتر کے سرور کے لیے ہے۔ جب دونوں نیٹ ورک ایک ہی نجی حد میں ہوں تو سب سے مخصوص راستہ جیتتا ہے اور باقی سب اس پر منحصر ہے کہ دوبارہ کنکشن نے اتفاقاً کون سا اندراج نصب کیا۔ پتے میں بذات خود اس فرق کو لے جانے والی کوئی چیز نہیں ہے۔

ip route get 192.168.1.20

وہ تلاش کرنل کے چنے ہوئے انٹرفیس اور اگلے ہاپ کا نام لیتی ہے، جو فہرست میں دوسری جانچ ہے۔ کچھ اور کرنے سے پہلے مقامی اور دور کے سابقوں کا موازنہ کریں۔ اگر مقامی LAN 192.168.1.0/24 ہے اور دور کی سائٹ بھی 192.168.1.0/24 ہے تو اوورلیپ ہی نتیجہ ہے، اور کوئی کلائنٹ آپشن اسے درست نہیں کرتا۔

جس طرف آپ کنٹرول کرتے ہیں اسے دوبارہ نمبر کریں

ذاتی روٹر عام طور پر منتقل کرنے کے لیے آسان طرف ہوتا ہے۔ ایسی حد منتخب کریں جو ان دور کے نیٹ ورکس سے ٹکرائے نہیں جو آپ واقعی استعمال کرتے ہیں، اور خیال رکھیں کہ 10.x.x.x بھی خودکار طور پر خالی نہیں ہے، کیونکہ بہت سی سائٹس اسے استعمال کرتی ہیں۔ تبدیلی کی منصوبہ بندی کریں: DHCP لیز، محفوظ پتے، پرنٹر قطاریں اور ہر وہ چیز جس کا پتہ سخت کوڈ شدہ ہے توجہ چاہتی ہے۔ دوبارہ نمبر کرنے کا کام ایسے وقت کریں جب آپ VPN کے بغیر روٹر واپس لا سکیں۔

دور کے سابقوں کی فہرست پہلے دیکھیں، بعد میں نہیں۔ کسی دوسری دفتری سائٹ سے ٹکرانے والی نئی حد چننے سے زیادہ محنت کے ساتھ وہی مسئلہ پیدا ہوتا ہے۔

جب کوئی بھی طرف بدل نہ سکے

اگر دونوں نیٹ ورکس میں سے کسی کو دوبارہ نمبر نہ کیا جا سکے تو باقی آپشنز سرور پر رہتے ہیں۔ گیٹ وے پالیسی پر مبنی NAT یا دو طرفہ شکل استعمال کرتے ہوئے VPN کلائنٹس کے لیے دور کے نیٹ ورک کو دوسرے سب نیٹ میں ترجمہ کر سکتا ہے، تاکہ کلائنٹ کو منفرد پتہ نظر آئے۔ یہ گیٹ وے کا ڈیزائن ہے، ہر ڈیسک ٹاپ کلائنٹ کی فراہم کردہ سوئچ نہیں، اور یہ بدلتا ہے کہ صارفین کون سا پتہ لکھتے ہیں اور کون سے نام میچ ہونے چاہئیں۔ فورم سے نقل کیا گیا راستہ دو یکساں منزلوں میں فرق نہیں کر سکتا۔

نجی پتہ حدود نجی ہی رہتی ہیں؛ مسئلہ دوبارہ استعمال ہے، خود حدود نہیں۔

ثابت کریں کہ کون سی مشین نے جواب دیا

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

کسی بھی تبدیلی کے بعد دفتری وسیلہ اور مقامی ڈیوائسز ایک ساتھ جانچیں۔ اگر دفتری سرور کی جگہ پر کوئی جانا پہچانا گھریلو ڈیوائس جواب دے، یا TLS سرٹیفکیٹ غلط ہوسٹ کا نام لے، تو رکیں اور آگے بڑھنے سے پہلے منزل کی نشاندہی کریں۔ اس پتے سے جواب ملنا یہ ثابت نہیں کرتا کہ کون سی مشین نے بھیجا۔ سرٹیفکیٹ کا موضوع جانچنا اس وقت دستیاب چند قابل اعتماد اشاروں میں سے ایک ہے۔

دفتر کے نجی پتوں کو ایسے من مانی عوامی پتوں سے نہ بدلیں جنہیں آپ کنٹرول نہیں کرتے۔ اس سے اوورلیپ کی جگہ زیادہ خراب اور سمجھانے میں مشکل روٹنگ اور ملکیت کا مسئلہ آتا ہے۔

مقامی سابقہ، دور کا سابقہ اور وہ تبدیلی لکھیں جس نے اسے حل کیا۔ اگلا اوورلیپ مختلف دکھے گا مگر وہی نمونہ اختیار کرے گا۔