پورٹ فارورڈنگ اور فائرول
ایک ہی موضوع کے دو ٹیبز: باہر کی دنیا کو کیفے کے اندر کس چیز تک پہنچنے کی اجازت ہے۔ زیادہ تر کیفوں کو اپنے کنسولز کے لیے پہلا ٹیب چاہیے اور وہ دوسرا کبھی نہیں کھولتے۔
کنسول کو پورٹ کیوں چاہیے
جس کنسول تک باہر سے نہ پہنچا جا سکے وہ strict NAT ٹائپ دکھاتا ہے، اور strict NAT ہی "میں دوست کی پارٹی میں شامل نہیں ہو پا رہا" اور "وائس چیٹ کام نہیں کر رہی" کے پیچھے ہوتا ہے۔ اس کنسول کے لیے پورٹ کھولنے سے یہ ٹھیک ہو جاتا ہے۔
پورٹ فارورڈنگ
فارورڈ کا مطلب ہے: انٹرنیٹ سے اس پورٹ پر آنے والا ٹریفک کیفے کے اندر اس ڈیوائس کو جاتا ہے۔
ہر فارورڈ میں یہ ہوتا ہے کہ وہ کس لائن پر لاگو ہے، پروٹوکول، باہر سے استعمال ہونے والا پورٹ، اور اندر کی ڈیوائس اور پورٹ۔ ایک ہی لائن پر دو فارورڈ ایک ہی پورٹ استعمال نہیں کر سکتے، اور یہی وجہ ہے کہ کئی کنسولز والا کیفے عموماً اگلا حصہ پسند کرتا ہے۔
جس ڈیوائس کا کوئی مقررہ پتہ نہ ہو اس کی طرف فارورڈ اس پتے کے بدلتے ہی ٹوٹ جاتا ہے۔ پہلے کنسول کو مقررہ پتہ دیں، پھر اس کی طرف فارورڈ کریں۔
کنسولز کو اپنے پورٹس خود کھولنے دینا
UPnP آن ہو تو کنسول خود گیٹ وے سے پورٹ مانگتا ہے اور ملنے کے بعد Open NAT ٹائپ دکھاتا ہے۔ کوئی فہرست سنبھالنی نہیں پڑتی، اور کنسول کو کسی دوسرے اسٹیشن پر لے جانے پر بھی یہ کام کرتا رہتا ہے۔
قیمت یہ ہے کہ ان مشینوں پر موجود کوئی اور چیز بھی پورٹ مانگ سکتی ہے۔ اسے صرف ان گروپس تک محدود رکھیں جنہیں اس کی ضرورت ہے، جس کا عملی مطلب ہے کنسول گروپ، اسٹیشن نہیں۔
Windows پر اگر کنسولز گیٹ وے کو نہ ڈھونڈ پائیں تو عموماً وجہ SSDP Discovery سروس ہوتی ہے جو وہ پورٹ پکڑے رکھتی ہے جس پر وہ تلاش کرتے ہیں۔ وہ سروس روکیں اور دوبارہ لاگو کریں۔
فائرول رولز
گیٹ وے پہلے ہی وہ سب بلاک کرتا ہے جو بلاک ہونا چاہیے۔ رولز اس کیفے کے لیے ہیں جسے کوئی خاص چیز چاہیے: دفتر کا کوئی PC جس تک گھر سے پہنچا جا سکے، کوئی اسٹیشن جسے باقی نیٹ ورک سے الگ رکھنا ہو، کوئی سروس جسے عمارت سے باہر نہیں جانا چاہیے۔
دو چیزیں طے کرتی ہیں کہ رول کیسا برتاؤ کرے گا:
- ترتیب۔ رولز اوپر سے نیچے جانچے جاتے ہیں اور جو پہلا میل کھائے وہی فیصلہ کرتا ہے۔ کسی محدود رول کے اوپر ایک وسیع رول ہو تو محدود رول بے اثر ہو جاتا ہے۔
- سمت۔ LAN طرف کا رول کیفے سے باہر جانے والے ٹریفک کے بارے میں ہے۔ WAN طرف کا رول اندر آنے والے ٹریفک کے بارے میں ہے۔
Aliases
Alias پتوں یا پورٹس کی کسی فہرست کو ایک نام دیتا ہے تاکہ رولز اسے استعمال کر سکیں۔ "دفتر کے PCs" ایک بار لکھیں اور چار رولز میں استعمال کریں، بجائے اس کے کہ انہی تین پتوں کی چار نقلیں ہوں جو ایک سال میں ایک دوسرے سے مختلف ہو جائیں۔
نام سے کیفے تک پہنچنا
اگر موڈیم کے ہر بار دوبارہ کنیکٹ ہونے پر کیفے کا پتہ بدل جاتا ہے تو dynamic DNS ایک نام کو اس کی طرف اشارہ کرتا رکھتا ہے۔ اسے اپنے پرووائیڈر کی اپ ڈیٹر کلید سے سیٹ کریں، اپنے اکاؤنٹ کے پاس ورڈ سے نہیں، اور گیٹ وے نام کو تازہ رکھتا ہے۔
اسی طرح باہر سے کنیکٹ کرنے والے کے لیے فارورڈ کارآمد رہتا ہے: پتہ بدلتا ہے، نام نہیں۔