روٹر پر VPN ٹنل کو انفرادی ڈیوائسز سے ہٹا کر انٹرنیٹ کے داخلی نقطے پر منتقل کر دیتا ہے: اس کے پیچھے پورا گھر آ جاتا ہے — فون، لیپ ٹاپ، ٹی وی، اسٹریمنگ باکسز اور سمارٹ آلات۔ ہم بتاتے ہیں کہ یہ کب فائدہ مند ہے، کون سا روٹر موزوں رہے گا اور OpenWrt پر ذاتی VPN کیسے نصب کریں۔
یہ مواد ان لوگوں کے لیے ہے جو روٹر کے ویب انٹرفیس میں جا کر ایک بار سب کچھ ترتیب دینے کے لیے تیار ہیں۔ اگر آپ کو صرف ٹی وی کے لیے VPN چاہیے تو آخر میں Apple TV اور Android TV کی ایپس کے ذریعے ایک آسان راستہ بھی موجود ہے۔
روٹر پر VPN کیوں
فون پر ایپ صرف ایک فون کو محفوظ کرتی ہے۔ VPN والا روٹر گھریلو نیٹ ورک سے جڑی ہر چیز کو محفوظ کر دیتا ہے، اور یہ کام خود ڈیوائسز کے لیے غیرمحسوس طریقے سے ہوتا ہے: انہیں صرف عام Wi-Fi نظر آتا ہے، جبکہ خفیہ کاری اور روٹنگ روٹر پر انجام پاتی ہے۔
- بغیر VPN کلائنٹ کے ٹی وی، کنسول، میڈیا پلیئر اور سمارٹ آلات کو وہی IP ملتا ہے جو فون کو ملتا ہے۔
- لیپ ٹاپ اور فون کی بیٹری خرچ نہیں ہوتی اور یہ دیکھنے کی ضرورت نہیں کہ ٹنل چل رہا ہے یا نہیں۔
- مہمان اور نئی ڈیوائسز Wi-Fi سے جڑتے ہی محفوظ ہو جاتی ہیں۔
- ترتیبات ایک ہی جگہ رہتی ہیں، دس مختلف ایپس میں نہیں۔
اس کی ایک قیمت بھی ہے: رفتار روٹر کے پروسیسر تک محدود رہتی ہے، اور ٹنل میں کوئی بھی مسئلہ فوراً پورے گھر کو متاثر کرتا ہے۔ اس لیے صحیح آلات کا انتخاب اور کنکشن ٹوٹنے کی صورت میں کیا کرنا ہے، یہ پہلے سے سوچنا ضروری ہے۔
کون سا روٹر موزوں ہے
MeduzaVPN OpenWrt کے لیے تیار پیکج فراہم کرتا ہے — ایک اوپن سورس فرم ویئر جو سینکڑوں روٹر ماڈلز پر نصب ہوتا ہے۔ پیکج تین پلیٹ فارمز کے لیے بنایا گیا ہے جن پر ہم اسے جانچتے ہیں، اور باقیوں کے لیے ڈیمن کی اسٹیٹک بلڈز دستیاب ہیں۔
| پلیٹ فارم | فارمیٹ | عام ڈیوائسز | متوقع رفتار |
|---|---|---|---|
| x86/64 | تیار پیکج | مِنی PC، ورچوئل مشینیں، Intel/AMD پر صنعتی روٹرز | سینکڑوں Mbit/s یا اس سے زیادہ |
| MediaTek Filogic | تیار پیکج | MT7981/MT7986 پر جدید Wi-Fi 6 روٹرز | سینکڑوں Mbit/s |
| MT7621 | تیار پیکج | 2018 سے 2023 تک کے عام روٹرز | چند دس Mbit/s |
| arm64، armv7، mips | ڈیمن کی اسٹیٹک بلڈ | OpenWrt کے دیگر پلیٹ فارمز، دستی تنصیب | پروسیسر پر منحصر |
میموری اور اسٹوریج
سب سے اہم شرط اسٹوریج کی جگہ ہے۔ پیکج کو انحصارات سمیت 40 سے 46 MB درکار ہوتا ہے۔ 16 MB فلیش میموری والا روٹر موزوں نہیں: فرم ویئر نصب ہونے کے بعد وہاں صرف چند میگابائٹس بچتی ہیں۔ ایسے ماڈل تلاش کریں جن میں 128 MB یا اس سے زیادہ ہو، یا اگر روٹر میں USB پورٹ ہے تو extroot کو USB اسٹوریج پر سیٹ کریں۔ RAM کم از کم 256 MB ہونی چاہیے، ورنہ زیادہ کنکشنز کی صورت میں ڈیمن اور ویب انٹرفیس وسائل کے لیے مقابلہ کریں گے۔
خریداری سے پہلے OpenWrt کی ہارڈویئر ٹیبل ضرور دیکھ لیں: صرف پروسیسر اور میموری کی مقدار ہی اہم نہیں، بلکہ یہ بھی کہ ماڈل کو فرم ویئر کی موجودہ برانچ کی حمایت حاصل ہے یا نہیں۔ پرانی برانچز میں مطلوبہ انحصارات موجود نہیں ہو سکتے۔
OpenWrt پر پیکج کی تنصیب
یہاں یہ فرض کیا گیا ہے کہ OpenWrt پہلے ہی نصب ہے اور روٹر انٹرنیٹ سے جڑا ہوا ہے۔ پیکج کی تنصیب میں چند منٹ لگتے ہیں۔
- روٹر کے لیے VPN کا صفحہ کھولیں اور اپنے پلیٹ فارم کا پیکج ڈاؤن لوڈ کریں۔
- یقینی بنائیں کہ کم از کم 50 MB خالی جگہ موجود ہے: LuCI میں «سسٹم → سافٹ ویئر» سیکشن باقی جگہ دکھاتا ہے۔
- اسی LuCI سیکشن کے ذریعے یا SSH پر opkg کی تنصیبی کمانڈ سے پیکج لوڈ کریں۔
- انحصارات کی تنصیب مکمل ہونے دیں؛ پہلی بار چلنے پر ڈیمن اپنی ترتیبات خود بنائے گا۔
- LuCI کے مینو میں نیا MeduzaVPN صفحہ کھولیں اور QR کوڈ سے لاگ اِن کریں۔
- لوکیشن اور پروٹوکول منتخب کریں، کنکشن آن کریں اور نیٹ ورک کی کسی بھی ڈیوائس سے IP چیک کریں۔
دیگر پلیٹ فارمز کے لیے اسٹیٹک بلڈز
اگر آپ کا روٹر arm64، armv7 یا mips پر چلتا ہے تو ڈیمن کی اسٹیٹک بلڈ استعمال کریں۔ یہ فرم ویئر کی لائبریریوں پر انحصار نہیں کرتی اور ایک عام سروس کی طرح چلتی ہے۔ اس صورت میں LuCI میں کوئی صفحہ نہیں ہوتا: لاگ اِن اور لوکیشن کا انتخاب SSH کمانڈز سے ہوتا ہے، اور پیرامیٹرز کنفیگریشن فائل میں محفوظ رہتے ہیں۔ یہ راستہ ان لوگوں کے لیے ہے جو کنسول کے ساتھ کام کرنے میں پُراعتماد ہیں۔
QR کوڈ سے لاگ اِن اور LuCI کا صفحہ
روٹر پر آسان کی بورڈ نہیں ہوتا، اور اکاؤنٹ کا پاس ورڈ اس پر رکھنا بھی مناسب نہیں۔ اس لیے لاگ اِن اسی طرح ترتیب دیا گیا ہے جیسے ٹی وی پر: LuCI میں MeduzaVPN کا صفحہ QR کوڈ دکھاتا ہے، آپ اسے ایپ نصب فون سے اسکین کرتے ہیں یا براؤزر میں لنک کھول کر لاگ اِن کی تصدیق کرتے ہیں۔ روٹر کو اپنی ایک رسائی کلید مل جاتی ہے جسے آپ کسی بھی وقت اکاؤنٹ سے منسوخ کر سکتے ہیں۔
اسی صفحے پر یہ دستیاب ہیں:
- کنکشن کی حالت، موجودہ لوکیشن اور بیرونی IP؛
- 60 سے زائد لوکیشنز میں سے انتخاب اور پروٹوکول تبدیل کرنا — MeduzaVPN ULTRA، WireGuard، VLESS اور دیگر؛
- kill switch فعال کرنا؛
- یہ انتخاب کہ کون سی ڈیوائسز یا سب نیٹس ٹنل سے گزریں؛
- حالیہ کنکشن واقعات کا لاگ۔
روٹر اکاؤنٹ میں ایک اور ڈیوائس کی حیثیت رکھتا ہے۔ یہ الگ سبسکرپشن استعمال نہیں کرتا اور کوئی «سلاٹ» نہیں لیتا، ڈیوائسز کی تعداد پر کوئی پابندی نہیں۔ اگر آپ VPN گھر والوں کے ساتھ شیئر کرتے ہیں تو دیکھیں کہ مشترکہ رسائی کیسے کام کرتی ہے۔
Kill switch اور ٹریفک کی تقسیم
Kill switch
جب ٹنل ٹوٹ جائے تو روٹر یا تو ٹریفک کو براہِ راست گزار سکتا ہے یا اسے بحالی تک بلاک کر سکتا ہے۔ دوسرا طریقہ kill switch کہلاتا ہے۔ روٹر پر یہ سب پر لاگو ہوتا ہے، اس لیے پہلے سے فیصلہ کر لیں: اگر آپ کے ہاں ایسی ڈیوائسز ہیں جن کے لیے مسلسل انٹرنیٹ ضروری ہے (سیکیورٹی کیمرے، سمارٹ ہوم)، تو شاید بہتر ہو کہ انہیں ٹنل سے باہر رکھیں اور بلاکنگ صرف باقی ڈیوائسز کے لیے فعال کریں۔
ڈیوائسز کے حساب سے تقسیم
OpenWrt میں ٹریفک کو کلائنٹس کے حساب سے آسانی سے تقسیم کیا جا سکتا ہے۔ ایک عملی طریقہ دو Wi-Fi نیٹ ورک بنانا ہے: ایک VPN سے گزرے، دوسرا براہِ راست۔ ٹی وی اور اسٹریمنگ باکس پہلے نیٹ ورک سے جوڑیں، اور کارپوریٹ VPN استعمال کرنے والی کام کی ڈیوائسز دوسرے سے۔ یہ وہی اصول ہے جو ایپس میں split tunneling کا ہوتا ہے، فرق صرف اتنا ہے کہ حد بندی پروگراموں کی فہرست کے بجائے نیٹ ورک سے ہوتی ہے۔
DNS
یہ چیک کریں کہ DNS درخواستیں بھی ٹنل سے گزر رہی ہیں۔ اگر روٹر انٹرنیٹ فراہم کنندہ کے DNS سرور سے سوال کرتا رہا تو ویب سائٹس VPN کا IP دیکھیں گی، مگر فراہم کنندہ کو ڈومینز کی فہرست نظر آئے گی۔ MeduzaVPN کا پیکج بطورِ ڈیفالٹ DNS کو ٹنل میں ترتیب دیتا ہے، لیکن dnsmasq میں دستی تبدیلیوں کی صورت میں اسے دوبارہ چیک کر لینا چاہیے۔
حدود اور اہم نکات
- رفتار۔ خفیہ کاری روٹر کا پروسیسر انجام دیتا ہے۔ MT7621 پر عملی حد چند دس میگابٹ فی سیکنڈ ہے، جبکہ Filogic اور x86 پر سینکڑوں۔ 4K ویڈیو کے لیے کافی ہے، گیگابٹ کنکشن کے لیے ناکافی۔
- سب کے لیے ایک لوکیشن۔ روٹر ایک ہی سرور سے جڑا ہوتا ہے۔ اگر ایک ڈیوائس کو ایمسٹرڈیم چاہیے اور دوسری کو ٹوکیو، تو یا تو سوئچ کرنا پڑے گا یا اس ڈیوائس پر الگ ایپ چھوڑنی پڑے گی۔
- جیو سروسز۔ تمام ڈیوائسز منتخب لوکیشن کا IP حاصل کرتی ہیں، اور کچھ سروسز غیرملکی کیٹلاگ، کرنسی اور زبان دکھانے لگتی ہیں۔ ان کے لیے ٹریفک کی تقسیم استعمال کریں۔
- نیٹ ورک کے حساب سے پروٹوکول بدلنا۔ فراہم کنندہ کسی ایک پروٹوکول میں رکاوٹ ڈالنا شروع کر سکتا ہے؛ روٹر پر یہ فوراً پورے گھر میں محسوس ہوتی ہے۔ سوئچ کرنے کے لیے LuCI کا صفحہ ہاتھ کے قریب رکھیں — مثلاً WireGuard سے MeduzaVPN ULTRA پر۔
- اپ ڈیٹس۔ پیکج opkg کے ذریعے اپ ڈیٹ ہوتا ہے، بالکل OpenWrt کے باقی اجزا کی طرح۔ چند ماہ بعد نئے ورژن چیک کرتے رہنا چاہیے۔
- ناکامی کا واحد مقام۔ روٹر کی ترتیب میں کوئی غلطی سب کو انٹرنیٹ سے محروم کر سکتی ہے۔ تبدیلیوں سے پہلے کنفیگریشن کا بیک اپ ضرور رکھیں۔
روٹر کے متبادل
روٹر ہمیشہ ضروری نہیں۔ اگر مقصد صرف ٹی وی یا اسٹریمنگ باکس ہے تو خود اسی ڈیوائس پر ایپ انسٹال کرنا زیادہ آسان ہے۔
| معیار | روٹر پر VPN | ڈیوائسز پر ایپس |
|---|---|---|
| دائرہ کار | نیٹ ورک کی تمام ڈیوائسز، بشمول بغیر کلائنٹ والی | iPhone، Android، macOS، Windows، Linux، Apple TV، Android TV، Fire TV |
| رفتار | روٹر کے پروسیسر تک محدود | چینل اور سرور تک محدود |
| لوکیشنز | سب کے لیے ایک | ہر ڈیوائس کی اپنی |
| تنصیب | OpenWrt اور ویب انٹرفیس درکار | اسٹور سے تنصیب، کوڈ یا اکاؤنٹ سے لاگ اِن |
| گھر سے باہر | کام نہیں کرتا | کسی بھی نیٹ ورک میں کام کرتا ہے |
ٹی وی کے لیے MeduzaVPN کی الگ ایپس موجود ہیں: Apple TV، Android TV اور Fire TV — فون سے کوڈ کے ذریعے لاگ اِن، ریموٹ سے لوکیشن کا انتخاب، وہی ذاتی سرور۔ بہت سے صارفین دونوں طریقے ملا کر استعمال کرتے ہیں: بغیر کلائنٹ والی ٹیکنالوجی کے لیے روٹر، اور فون و لیپ ٹاپ کے لیے ایپس جو گھر سے باہر بھی جاتی ہیں۔
نتیجہ
OpenWrt والے روٹر پر VPN ایک ہی کنکشن سے پورے گھر کو محفوظ کرنے اور ان آلات کی حفاظت کا طریقہ ہے جن کا اپنا کلائنٹ نہیں ہوتا۔ اہم شرائط یہ ہیں: 40 سے 46 MB اسٹوریج، معاون پلیٹ فارم، اور یہ سمجھنا کہ ٹنل ٹوٹنے پر نیٹ ورک کیسا برتاؤ کرے گا۔
روٹر پر MeduzaVPN کا ذاتی VPN وہی الگ سرور اور اپنا IP استعمال کرتا ہے جو ایپس میں ملتا ہے، اور اکاؤنٹ تمام ڈیوائسز کے لیے ایک ہی ہوتا ہے۔ سبسکرپشنز پر 7 دن بغیر ادائیگی اور 15 دن میں رقم واپسی کی سہولت موجود ہے۔ پلان منتخب کریں۔
اکثر پوچھے گئے سوالات
اگر ہر ڈیوائس کے لیے ایپ موجود ہے تو روٹر پر VPN لگانے کی کیا ضرورت ہے؟
روٹر گھر کی تمام ڈیوائسز کا ٹریفک ایک ہی کنکشن سے محفوظ کر دیتا ہے، بشمول ایسے آلات جن کا اپنا VPN کلائنٹ نہیں ہوتا: بغیر ایپ والے ٹی وی، گیمنگ کنسولز، سمارٹ اسپیکرز اور مہمانوں کی ڈیوائسز۔ اس کے علاوہ فون اور لیپ ٹاپ کی بیٹری خرچ نہیں ہوتی اور ٹنل کی حالت پر نظر رکھنے کی ضرورت نہیں رہتی۔
MeduzaVPN کا OpenWrt پیکج کن روٹرز پر کام کرتا ہے؟
تیار پیکجز x86/64، MediaTek Filogic اور MT7621 کے لیے بنائے گئے ہیں۔ باقی پلیٹ فارمز — arm64، armv7 اور mips — کے لیے ڈیمن کی اسٹیٹک بلڈز موجود ہیں جو دستی طور پر انسٹال کی جاتی ہیں۔ عام شرط 40 سے 46 MB خالی جگہ اور OpenWrt کی تازہ برانچ ہے۔
کیا 16 MB فلیش میموری والا روٹر کافی ہے؟
نہیں۔ پیکج کو اپنے انحصارات (dependencies) کے ساتھ تقریباً 40 سے 46 MB اسٹوریج درکار ہوتا ہے، جبکہ 16 MB فلیش میموری والی ڈیوائسز میں فرم ویئر انسٹال ہونے کے بعد صرف چند میگابائٹس ہی بچتی ہیں۔ ایسے روٹرز صرف کم سے کم ترتیبات کے لیے موزوں ہیں؛ ذاتی VPN کے لیے 128 MB یا اس سے زیادہ والا ماڈل لیں یا extroot کے لیے USB اسٹوریج شامل کریں۔
اگر روٹر میں براؤزر اور کی بورڈ نہ ہو تو اکاؤنٹ میں لاگ اِن کیسے کریں؟
LuCI ویب انٹرفیس میں MeduzaVPN کا صفحہ نمودار ہوتا ہے جو QR کوڈ دکھاتا ہے۔ اسے ایپ نصب فون سے اسکین کریں یا ویب سائٹ پر لنک کھول کر لاگ اِن کی تصدیق کریں — روٹر کو آپ کے ذاتی VPN تک رسائی مل جاتی ہے، بغیر اس پر پاس ورڈ درج کیے۔
اگر روٹر پر VPN منقطع ہو جائے تو گھر کے انٹرنیٹ کا کیا ہوگا؟
یہ kill switch طے کرتا ہے۔ جب ایمرجنسی بلاکنگ فعال ہو تو روٹر ٹنل کے بغیر کوئی ٹریفک نہیں گزرنے دیتا، اور کنکشن بحال ہونے تک ڈیوائسز انٹرنیٹ کے بغیر رہتی ہیں۔ اگر یہ بند ہو تو ٹریفک براہِ راست انٹرنیٹ فراہم کنندہ کے ذریعے جائے گا۔ انتخاب اس پر منحصر ہے کہ آپ کے لیے مسلسل تحفظ زیادہ اہم ہے یا مسلسل رسائی۔
کیا گھر کے انٹرنیٹ کی رفتار کم ہو جائے گی؟
جی ہاں، خفیہ کاری (encryption) روٹر کا پروسیسر انجام دیتا ہے جو فون کے پروسیسر سے کمزور ہوتا ہے۔ MT7621 پر عملی حد عموماً چند دس میگابٹ فی سیکنڈ ہوتی ہے، جبکہ Filogic اور x86 پر یہ سینکڑوں میگابٹ تک جاتی ہے۔ اسٹریمنگ ویڈیو کے لیے یہ کافی ہے، مگر گیگابٹ کنکشن پر بڑی فائلیں ڈاؤن لوڈ کرنے کے لیے ناکافی ہے۔
کیا صرف ٹی وی کو VPN سے گزارا جا سکتا ہے، سب ڈیوائسز کو نہیں؟
جی ہاں۔ OpenWrt میں ٹریفک کو ڈیوائسز یا سب نیٹس کے حساب سے تقسیم کیا جا سکتا ہے: کچھ کلائنٹس ٹنل سے گزریں، کچھ براہِ راست۔ سب سے آسان طریقہ ان ڈیوائسز کے لیے علیحدہ Wi-Fi نیٹ ورک یا VLAN بنانا ہے جنہیں VPN درکار ہے۔ یہ پورے گھریلو نیٹ ورک کی سطح پر split tunneling جیسا ہی طریقہ ہے۔
اگر روٹر موزوں نہ ہو تو کیا کوئی متبادل ہے؟
ٹی وی اور اسٹریمنگ ڈیوائسز کے لیے MeduzaVPN کی الگ ایپس موجود ہیں: Apple TV، Android TV اور Fire TV کے لیے، جن میں فون سے کوڈ کے ذریعے لاگ اِن ہوتا ہے۔ باقی ڈیوائسز کے لیے iPhone، Android، macOS، Windows اور Linux کی ایپس دستیاب ہیں۔ ایک ہی اکاؤنٹ سب پر کام کرتا ہے، ڈیوائسز کی تعداد پر کوئی پابندی نہیں۔