CGNAT اور UDP: کیریئر گریڈ NAT ریئل ٹائم ٹریفک کو کیسے متاثر کرتا ہے

کیریئر گریڈ NAT (CGNAT) کسی کیریئر کو ہزاروں سبسکرائبرز کو عوامی IPv4 ایڈریسز کے ایک چھوٹے پول کے پیچھے رکھنے کی سہولت دیتا ہے، اور تقریباً ہر موبائل IP اسی کے پیچھے ہوتا ہے۔ UDP کے لیے یہ اہمیت رکھتا ہے: میپنگز آئیڈل ٹائمرز پر زندہ رہتی ہیں، ان باؤنڈ کنکشنز ناکام ہوتے ہیں، اور ایک مختصر وقفہ کال کے دوران آپ کا عوامی پورٹ تبدیل کر سکتا ہے۔

کیریئر گریڈ NAT (CGNAT) کیا ہے

CGNAT کیا ہے؟ یہ ایڈریس ٹرانسلیشن ہے جو آپ کے ہوم روٹر کے بجائے ISP یا موبائل کیریئر چلاتا ہے۔ یہ ہر عوامی IPv4 ایڈریس کو بہت سے کسٹمرز میں شیئر کرتا ہے اور انہیں 100.64.0.0/10 سے ایڈریسز مختص کرتا ہے، جو RFC 6598 میں اسی مقصد کے لیے مخصوص مشترکہ ایڈریس اسپیس ہے۔

کیریئر ہر سبسکرائبر کے ایڈریس اور پورٹ کو ایک مشترکہ عوامی IP سے میپ کرتا ہے

• ہوم NAT: ایک گھرانہ ایک عوامی IP کے پیچھے، پورٹ فارورڈنگ آپ کے کنٹرول میں۔
• CGNAT: بہت سے سبسکرائبرز ایک عوامی IP کے پیچھے، کسی کے لیے بھی پورٹ فارورڈنگ نہیں۔
• NAT444: براڈبینڈ سیٹ اپ جہاں آپ کا روٹر ایک بار ٹرانسلیٹ کرتا ہے اور کیریئر دوبارہ ٹرانسلیٹ کرتا ہے، تین IPv4 ایڈریس ریلمز میں۔

فونز کے درمیان معمولاً کوئی روٹر نہیں ہوتا، اس لیے کیریئر گیٹ وے ان کا ایڈریس صرف ایک بار ٹرانسلیٹ کرتا ہے۔

موبائل نیٹ ورکس CGNAT پر کیوں انحصار کرتے ہیں

موبائل کیریئرز نے کیریئر گریڈ NAT اپنایا کیونکہ IPv4 ایڈریسز بہت پہلے ختم ہو چکے تھے اور فونز کیریئر کے زیر ملکیت ایڈریسز سے کہیں زیادہ تعداد میں ہیں۔ ایک عوامی IP ہزاروں سبسکرائبرز کی خدمت کر سکتا ہے، بشرطیکہ ہر کنکشن کو اپنا الگ پورٹ ملے۔

سرچ بار میں "CGNAT کیا ہے" ٹائپ کرنے والے بیشتر لوگ اصل میں قلت کے بارے میں پوچھ رہے ہوتے ہیں۔ بہت سے کیریئرز پہلے ہی فونز کو IPv6 فراہم کر رہے ہیں، لیکن جو کچھ اب بھی IPv4 کا محتاج ہے وہ ٹرانسلیٹر سے گزرتا ہے۔

باہر جانے والے کنکشن کے لیے کیا تبدیل ہوتا ہے

CGNAT کے پیچھے، ہر باہر جانے والا کنکشن ایک مشترکہ ایڈریس اور کیریئر کے منتخب کردہ پورٹ سے نکلتا ہے۔ جوابات صرف اسی وقت واپس آتے ہیں جب تک گیٹ وے وہ جوڑی یاد رکھتا ہے، اور باہر کی کوئی بھی چیز آپ کی طرف کنکشن شروع نہیں کر سکتی۔

CGNAT UDP کے مسائل یہاں سے شروع ہوتے ہیں: TCP میں واضح اوپن اور کلوز سگنلز ہوتے ہیں، جبکہ UDP میں کوئی نہیں۔

CGNAT UDP میپنگز کو کیسے سنبھالتا ہے

CGNAT UDP میپنگ آپ کے پہلے باہر جانے والے پیکٹ سے بنتی ہے اور خاموشی کی ایک مدت کے بعد ہٹا دی جاتی ہے۔ کوئی ہینڈ شیک نہ ہونے کی صورت میں، صرف NAT ٹائم آؤٹ طے کرتا ہے کہ یہ کتنی دیر زندہ رہتی ہے۔

ٹریفک میپنگ کو زندہ رکھتی ہے؛ طویل خاموشی عوامی پورٹ تبدیل کر سکتی ہے

اچھے گیٹ ویز انڈ پوائنٹ انڈیپنڈنٹ میپنگ (EIM) استعمال کرتے ہیں: وہی اندرونی ایڈریس اور پورٹ ہر منزل کے لیے وہی عوامی ایڈریس اور پورٹ برقرار رکھتے ہیں۔ یہ پیئر ٹو پیئر ایپس میں مددگار ہے، کیونکہ ایک سرور سے سیکھا گیا پورٹ دوسروں کے ساتھ بھی کام کرتا ہے۔

"NAT UDP میپنگ ٹائمر دو منٹ سے کم وقت میں ختم نہیں ہونا چاہیے، جب تک کہ REQ-5a لاگو نہ ہو۔"

— RFC 4787، NAT UDP رویے کے لیے IETF کی بہترین موجودہ پریکٹس

ہر نیٹ ورک اس کی پیروی نہیں کرتا، اس لیے ایپلیکیشنز کو دو منٹ کی کم از کم حد پر بھروسہ نہیں کرنا چاہیے۔

ان باؤنڈ کنکشنز اور پورٹ فارورڈنگ کیوں کام نہیں کرتے

ان باؤنڈ کنکشنز ناکام ہوتے ہیں کیونکہ گیٹ وے صرف وہی پیکٹس فارورڈ کرتا ہے جو آپ کے ڈیوائس کی بنائی ہوئی میپنگ سے مطابقت رکھتے ہیں۔ پورٹ فارورڈنگ کے لیے آپ کے لیے مخصوص عوامی پورٹ کی ضرورت ہوتی ہے، اور مشترکہ ایڈریس پر ہر پورٹ کیریئر کے پول سے تعلق رکھتا ہے۔

• ✅ باہر جانے والی درخواستیں اور ان کے جوابات
• ✅ قائم سیشنز جو مسلسل ٹریفک بھیجتے رہتے ہیں
• ❌ غیر درخواست شدہ ان باؤنڈ کنکشن کی کوششیں
• ❌ مشترکہ ایڈریس پر دستی پورٹ فارورڈنگ

پورٹ کنٹرول پروٹوکول (PCP) کسی ڈیوائس کو کیریئر سے میپنگ کی درخواست کرنے کی سہولت دیتا ہے، لیکن چند ہی کیریئرز اسے سبسکرائبرز کے لیے دستیاب کرتے ہیں۔ جن ایپس کو کنکشن قبول کرنا ضروری ہوتا ہے وہ عام طور پر ایک بیرونی ریلے سرور پر انحصار کرتی ہیں، جس سے ڈیوائس پہلے کنکشن کرتا ہے۔

CGNAT ریئل ٹائم ٹریفک کو کیسے متاثر کرتا ہے

ریئل ٹائم ایپس سب سے پہلے CGNAT UDP کی حدوں سے ٹکراتی ہیں، کیونکہ انہیں مستقل دو طرفہ ڈیلیوری کی ضرورت ہوتی ہے۔ کھوئی ہوئی میپنگ فوراً کٹے ہوئے آڈیو، منجمد ویڈیو یا ڈی سنک کی صورت میں ظاہر ہوتی ہے۔

مشترکہ IP کی ساکھ اور ریٹ لمٹس

کوئی مشترکہ کیریئر ایڈریس اپنے پیچھے موجود ہر شخص کی مشترکہ تاریخ رکھتا ہے۔ جب کوئی ایک سبسکرائبر غلط رویہ دکھاتا ہے، تو ریٹ لمٹس اور چیکس اس ایڈریس پر باقی سب تک پہنچ سکتے ہیں۔

بڑے پلیٹ فارمز جانتے ہیں کہ کون سے رینجز کیریئرز سے تعلق رکھتے ہیں اور اکثر کم سخت تھریش ہولڈز سیٹ کرتے ہیں، کیونکہ ایک ایڈریس کو بلاک کرنے سے بہت سے حقیقی صارفین لاک آؤٹ ہو جائیں گے۔ مصروف گیٹ ویز پھر بھی اضافی کیپچا اور تھروٹلنگ کا سامنا کرتے ہیں، جو کیریئر گریڈ NAT کا براہ راست ضمنی اثر ہے۔ اسی لیے موبائل پولز پر IP کی ساکھ تیزی سے تبدیل ہوتی ہے۔

آپ CGNAT کے پیچھے ہیں یا نہیں، مرحلہ بہ مرحلہ کیسے چیک کریں

اپنے روٹر یا فون کے بتائے گئے WAN ایڈریس کا ویب سائٹ کے دیکھے گئے عوامی IP سے موازنہ کریں۔ اگر وہ مختلف ہوں اور WAN ایڈریس مشترکہ یا پرائیویٹ رینج میں ہو، تو آپ کا کیریئر اسے ٹرانسلیٹ کر رہا ہے۔

1. WAN ایڈریس تلاش کریں۔ براڈبینڈ پر، روٹر ایڈمن پیج کھولیں اور اس کا WAN یا انٹرنیٹ IP نوٹ کریں۔ فون پر، نیٹ ورک سیٹنگز میں سیلولر IP چیک کریں۔
2. عوامی IP تلاش کریں۔ اسی کنکشن پر کوئی بھی "میرا IP کیا ہے" پیج کھولیں۔
3. ان کا موازنہ کریں۔ یکساں ایڈریسز کا مطلب ہے کہ اس لنک پر کوئی کیریئر NAT نہیں ہے۔
4. رینج چیک کریں۔ 100.64.0.0/10 کے اندر WAN ایڈریس CGNAT کی نشاندہی کرتا ہے؛ موبائل پر 10.x.x.x ایڈریس بھی معمولاً ایسا ہی کرتا ہے۔

اگر ناکام پورٹ فارورڈ کے بعد "CGNAT کیا ہے" نے آپ کو یہاں تک لایا ہے، تو یہ مراحل چند منٹوں میں معاملہ طے کر دیں گے۔

کسی ڈیوائس کے مقامی Wi-Fi ایڈرس کا عوامی IP سے موازنہ کچھ ثابت نہیں کرتا، کیونکہ صرف ہوم NAT ہی انہیں مختلف بنا دیتا ہے۔

CGNAT کے اوپر موبائل پراکسیز کیسے کام کرتی ہیں

CGNAT موبائل پراکسی ٹریفک کو ایک حقیقی کیریئر گیٹ وے کے ذریعے باہر بھیجتی ہے، اس لیے یہ اسی کیریئر کے NAT رویے کو ورثے میں حاصل کرتی ہے۔ اسٹیکی سیشنز ایک مقررہ وقت کے لیے ایک ایگزٹ IP رکھتے ہیں؛ روٹیٹنگ سیشنز اسے شیڈول پر یا ہر درخواست پر تبدیل کرتے ہیں۔

یہاں تک کہ اسٹیکی سیشن بھی کام کے دوران تبدیل ہو سکتا ہے: کیریئر گیٹ ویز کو دوبارہ متوازن کرتا ہے، ڈیوائس دوبارہ کنکٹ ہوتا ہے، یا کوئی آئیڈل میپنگ ختم ہو جاتی ہے۔ کوئی موبائل پراکسی ان چیکس کے لیے موزوں ہے جو لازمی طور پر کیریئر IPs سے آنا چاہئیں۔ UDP پر مبنی بھاری کام کے لیے نوٹ کریں کہ بہت سے فراہم کرنے والے، بشمول Insocks، موبائل پولز پر UDP فراہم نہیں کرتے۔

موبائل IPs پر سیشنز مستحکم کیسے رکھیں

موبائل IPs پر مستحکم CGNAT UDP سیشنز ٹریفک کی ٹائمنگ اور دوبارہ کنکشن کی منطق پر منحصر ہوتے ہیں۔ میپنگ ختم ہونے سے پہلے چھوٹے پیکٹس بھیجیں، اور ایپ کو عوامی پورٹ کی تبدیلی پر بحال ہونے دیں۔

• ✅ کیپ الائیو وقفے کو متوقع مختصر ترین NAT ٹائم آؤٹ سے کم رکھیں؛ ICE، جسے WebRTC استعمال کرتا ہے، ڈیفالٹ طور پر 15 سیکنڈ ہے۔
• ✅ نیا عوامی IP یا پورٹ پہچانیں اور پرانے کا انتظار کیے بجائے دوبارہ رجسٹر کریں۔
• ✅ سیشنز کو مختصر اور دوبارہ شروع ہونے کے قابل بنائیں۔
• ❌ ایسے ان باؤنڈ ٹریفک کا انتظار جو کبھی نہیں آتا۔
• ❌ ایلو لسٹس یا ایپ لاجک میں ایک بیرونی IP کو ہارڈ کوڈ کرنا۔

💡 ہر دوبارہ کنکشن پر عوامی IP اور پورٹ لاگ کریں۔ یہ پیٹرن آپ کے موجودہ کیریئر کے حقیقی ٹائم آؤٹ کو ظاہر کرتا ہے۔

مثال: میوٹ پر سافٹ فون

ایک ٹیلی ہیلتھ ٹیم نے دیکھا کہ میوٹ پر تقریباً ایک منٹ کے بعد موبائل کالیں خاموش ہو جاتی ہیں۔ لاگز نے دکھایا کہ وقفے کے دوران عوامی پورٹ تبدیل ہو رہا تھا، کیونکہ میوٹ شدہ کلائنٹ کوئی آڈیو پیکٹس نہیں بھیج رہا تھا۔ 15 سیکنڈ کی کیپ الائیو اور پورٹ کی تبدیلی پر دوبارہ رجسٹریشن نے نیٹ ورک میں کچھ چھیڑ پھاڑ کیے بغیر اس مسئلے کو حل کر دیا۔

CGNAT اور موبائل IPs کے ساتھ عام غلطیاں

CGNAT موبائل پراکسی سیٹ اپ میں نئی ٹیمیں اکثر موبائل IP کو کسی مخصوص سرور ایڈریس کی طرح سمجھتی ہیں۔ اصلاحات ایپلیکیشن لاجک میں ہونی چاہئیں، نیٹ ورک میں نہیں۔

موبائل IPs کب موزوں ہیں اور کب ISP یا ڈیٹا سینٹر بہتر ہے

جب کسی ٹیسٹ کو یہ دکھانا ضروری ہو کہ کیریئر صارفین کیا دیکھتے ہیں تو موبائل IPs کا انتخاب کریں۔ جب آپ کو طویل سیشنز، زیادہ تھرو پٹ یا UDP کی ضرورت ہو تو ISP یا ڈیٹا سینٹر IPs کا انتخاب کریں، کیونکہ موبائل ایگزٹس ہمیشہ کیریئر گریڈ NAT کے پیچھے ہوتے ہیں۔

طویل سیشنز کے لیے ISP پراکسی اور اسٹیٹک پراکسی پلانز کا موازنہ کریں۔

ریئل ٹائم ٹریفک سنبھالنے والی پراکسی کا انتخاب

CGNAT UDP ورک لوڈز کے لیے سیشن پرسسٹنس اور UDP سپورٹ سرخی کی رفتار سے زیادہ اہمیت رکھتے ہیں۔ چیک کریں کہ سیشنز کتنی دیر قائم رہتے ہیں، کون سے پولز UDP لے جاتے ہیں اور حدود کتنی واضح طور پر دستاویز کی گئی ہیں۔

👉 ڈیمو پراکسیز آزمائیں، مکمل رسائی کے لیے رجسٹر کریں، یا UDP پراکسی خریدیں جب آپ کے ٹیسٹس کامیاب ہو جائیں۔

اہم نکات

CGNAT UDP کا رویہ سیلولر نیٹ ورکس پر ریئل ٹائم ایپس کے زیادہ تر رکاوٹوں کی وضاحت کرتا ہے۔ یہاں "CGNAT کیا ہے" اور یہ اہم کیوں ہے کا مختصر جواب ہے۔

• CGNAT ایڈریس اور پورٹ میپنگ کے ذریعے عوامی IPv4 ایڈریسز کو بہت سے سبسکرائبرز میں شیئر کرتا ہے۔
• UDP میپنگز آئیڈل ٹائمرز پر زندہ رہتی ہیں، اس لیے وقفے آپ کا عوامی پورٹ تبدیل کر سکتے ہیں۔
• ان باؤنڈ کنکشنز اور پورٹ فارورڈنگ مشترکہ کیریئر ایڈریسز پر کام نہیں کرتے۔
• کیپ الائیوز اور دوبارہ کنکشن کی منطق ریئل ٹائم سیشنز مستحکم رکھتی ہیں۔
• موبائل پراکسیز کیریئر NAT ورثے میں حاصل کرتی ہیں؛ ISP پولز طویل سیشنز اور UDP کے لیے موزوں ہیں۔

اکثر پوچھے گئے سوالات

سادہ الفاظ میں کیریئر گریڈ NAT کیا ہے؟

یہ آپ کے کیریئر کا چلایا ہوا NAT ہے، جو بہت سے کسٹمرز کو ایک عوامی IPv4 ایڈریس شیئر کرنے دیتا ہے۔

کیا CGNAT UDP ٹریفک کو بلاک کرتا ہے؟

نہیں، لیکن یہ آئیڈل UDP میپنگز ہٹا دیتا ہے، اس لیے خاموش سیشنز ٹوٹ سکتے ہیں۔

موبائل IPs پر ان باؤنڈ کنکشنز کیوں ناکام ہوتے ہیں؟

گیٹ وے صرف ان کنکشنز کے لیے ٹریفک فارورڈ کرتا ہے جو آپ کے ڈیوائس نے شروع کیے۔

مجھے کیسے پتہ چلے گا کہ میرا کنکشن CGNAT استعمال کرتا ہے؟

اپنے روٹر یا فون کے WAN IP کا اپنے عوامی IP سے موازنہ کریں؛ عدم مطابقت کے ساتھ 100.64.0.0/10 یا پرائیویٹ WAN ایڈریس CGNAT کی نشاندہی کرتا ہے۔

کیا موبائل پراکسیز CGNAT کے پیچھے کام کرتی ہیں؟

ہاں، وہ کیریئر گیٹ ویز کے ذریعے باہر نکلتی ہیں اور وہی NAT قواعد پر عمل کرتی ہیں۔

کیا CGNAT لیٹنسی کو متاثر کرتا ہے؟

معمولاً صرف تھوڑا سا، حالانکہ ٹریفک مرکزی کیریئر گیٹ ویز کے ذریعے طویل راستہ اختیار کر سکتی ہے۔

پراکسیز استعمال کرتے ہوئے آپ تصدیق کرتے ہیں کہ آپ انہیں موجودہ امریکی قانون کے دائرہ کار میں لاگو کر رہے ہیں۔ Insocks ریاستہائے متحدہ میں جائز استعمال کے لیے بنایا گیا ہے۔ مزید گائیڈز Insocks بلاگ میں دستیاب ہیں۔