دوستی یا …؟

فرحی نعیم

یاسر دائیں ہاتھ کی مٹھی بائیں ہاتھ کی ہتھیلی پر مسلسل مار رہا تھا افسوس اور غصہ اس کے چہرے سے مترشح تھا۔ کبھی وہ پلنگ پر بیٹھتا اور کبھی کھڑے ہو کر ٹہلنے لگتا۔

’’کیا کروں؟‘‘ وہ اپنے آپ سے بولا ’’اسد کا بچہ بس ایک دفعہ مجھے مل جائے پھر میں اُس کی ساری باتوں کا جواب دے دوں گا۔‘‘ و کتنی ہی دیر اسی طرح ٹہلتا رہا پھر آخر کار تھک کر بیٹھ گیا۔

’’یاسر‘‘ باجی اُسے باہر سے آوازیں دیتی وہیں آرہی تھیں ’’یاسر‘‘ میں نے چائے بنا لی ہے باہر آکر چائے… ارے تمہیں کیا ہوا؟‘‘ باجی جو اُسے چائے کا کہنے آئیں تھیں اس کے چہرے کے عجیب و غریب تاثرات دیکھ کر حیرانی سے پوچھنے لگیں تھیں۔

’’کچھ نہیں باجی۔‘‘ یاسر نے انہیں ٹالا۔

’’نہیں کوئی بات ہے جو تم اتنے الجھے ہوئے لگ رہے ہو۔‘‘

’’نہیں باجی میں تو ٹھیک ہوں آپ کو شاید وہم ہوا ہے۔‘‘ یاسر نے ذبردستی کی مسکراہٹ چہرے پر لاتے ہوئے کہا۔

’’اچھا تم کہتے ہو تو مان لیتی ہوں، چلو باہر آکر چائے پی لو، امی، شہزاد سب انتظار کر رہے ہیں۔‘‘

’’جی ابھی آیا۔ آپ چلیں میں بس پانچ منٹ میں۔‘‘ یاسر جلدی سے بولا اور باجی واپس پلٹ گئیں۔

’…ارے یار! تم کیسے بے وقوف ہو، آخر تم خاموش کیوں رہے۔‘‘ حسن، یاسر سے کہہ رہا تھا۔

’’کمال کر دیا، یوں تو تم اتنی باتیں کرتے ہو اور اس کے معاملے میں تم کو گویا سانپ ہی سونگھ گیا۔‘‘ عبید بھی یاسر کو ٹہوکا دیتے ہوئے بولا۔ اور یاسر خاموشی سے ہونٹوں کو بھینجتا رہا۔ اُس کو اب پرسوں والے واقعہ پر نئے سرے سے غصہ آنے لگا تھا۔

’’حد کر دی تم نے تو میں تو تم کو…‘‘ حسن گردن جھٹک کر بولا۔

’’واقعی یار تم تو بڑے کم ہمت نکلے۔‘‘ عبید نے بھی افسوس کیا لیکن یاسر تو کم ہمت کا لفظ سنتے ہی یک دم کھڑا ہو گیا ایسا لگا جیسے اُسے کسی نے تیلی رکھا دی ہو۔ میں کم ہمت نہیں ہوں۔‘‘ وہ بپھر کر بولا تھا۔

’’کم ہمت نہیں تھے تو اسد کی اتنی باتوں کے جواب میں خاموش کیوں رہے‘‘ عبید طنزاً بولا۔

’’وہ تو اس وقت میں…‘‘ یاسر گڑبڑا گیا۔

’’ہاں کیا اُس وقت؟ مجھے تو ایسا لگ رہا تھا کہ تم گونگے کا گڑ کھائے ہوئے ہو۔‘‘ حسن نے بھی عبید کی تائید کرتے ہوئے کہا۔

’’ایسی بات نہیں تھی، وہ تو بس میں نے مصلحت، میں تو اس لیے خاموش رہا کہ مزید بات نہ بڑھ جائے۔‘‘ یاسر نے بات بناتے ہوئے کہا!

’’ورنہ تم لوگ تو جانتے ہو میں کسی کا ادھار نہیں رکھتا۔‘‘

’’ہاں ہم بھی تو یہی چاہتے ہیں، کہ ہمارا یار تو بہت بہادر ہے نہ کسی سے دبتا ہے نہ کسی سے ڈرتا ہے۔‘‘ عبید نے جلدی سے اُس کی تعریف کی۔

’’بالکل وہ تو اتنا بہادر ہے کہ اینٹ کا جواب اب پتھر سے دیتا ہے۔‘‘ حسن نے بھی اُس کے شانے کو دباتے ہوئے کہا پھر توقف کرکے بولا۔ ’’تو پھر انتظار کس بات کا ہے ہو جائے پھر اس سے دو دو ہاتھ۔‘‘

’’کیا مطلب؟‘‘ یاسر نے چونکتے ہوئے حسن کی طرف دیکھا۔

’’یار سیدھا سا مطلب ہے، اسد جو بڑا اتراتا پھر رہا ہے اس کو، اس کی دیدہ دلیری کا جواب تو ملنا چاہیے۔‘‘

’’صرف جواب نہیں بلکہ زور دار جواب‘‘ عبید نے بھی ٹکڑا لگایا۔

’’کیا تم دونوں یہ چاہتے ہو کہ میں اب وہاں جا کر…‘‘ لیکن یار…‘‘ 

’’ارے کیا لیکن ویکن یہ بات زیادہ عرصہ کی تو نہیں، پرسوں ہی کی تو ہے۔ سچ فیل صرف ایک کل کا دن ہی تو گزرا ہے۔ تم تو ایسے ڈر رہے ہو کہ جیسے وہ تمہیں کھا جائے گا۔‘‘ حسن نفی میں گردن ہلاتے ہوئے کہا۔

’’میں ڈرتا ور تا نہیں، اور اسد ہے کیا چیز میں ابھی دیکھ لیتا ہوں۔‘‘ وہ فوراً ہی اٹھتے ہوئے بولا اور تیزی سے اس طرف چل پڑا جہاں اسد کا گھر تھا۔ جو یاسر کے محلے سے اگلا محلہ تھا۔ یاسر تو تیزی سے اکیلے ہی آگے بڑھ گیا تھا اُس نے یہ بھی نہ سوچا کہ وہ اکیلا وہاں جارہا ہے جبکہ وہاں تو اسد کا بھائی اور اس کے محلے گلی کے دوست بھی ہوں گے۔ غصہ نے اُس کی عقل گم کر دی تھی۔ اور دوسری طرف اس کے گلی سے مڑتے ہی حسن اور عبید نے ایک دوسرے کی طرف دیکھا، ایک دوسرے کے ہاتھ پر ہاتھ مار کر دونوں قہقہہ لگا کر ہنس پڑے۔ وہ دونوں جو چاہتے تھے اس میں وہ کامیاب ہو گئے تھے۔

’’چلو بھئی اب کل ملیں گے۔‘‘ حسن مسکراتے ہوئے بولا۔

’’اور دیکھیں گے کہ یاسر کی کیا گت بنتی ہے۔‘‘ عبید نے بھی دانت نکالتے ہوئے کہا اور دونوں نے اپنے اپنے گھر کی راہ لی وہ اپنے مقصد میں کامیاب ہو چکے تو یاسر گھر آیا تو اس کا برا حال تھا وہ لنگڑاتا ہوا بڑے کمرے میں آیا اور صوفہ پر ڈھیر ہو گیا۔ گھر والوں نے جو اس کا یہ حال دیکھا تو سب ہی گھبرا کر دوڑے ہوئے اُس کے پاس گئے۔

’’یاسر، میرے بیٹے کیا ہوا‘‘ امی رونی آواز میں پوچھ رہی تھیں۔

’’کیا تمہاری کسی سے لڑائی ہوئی ہے۔‘‘ ابو اس کو بغور دیکھتے ہوئے بولا۔

’’نہیں ابو وہ میں، سیڑھیوں سے گر گیا تھا۔‘‘ یاسر نے لڑھکڑاتی ہوئی آواز میں ابو کو جواب دیا اور آنکھیں بند کر لیں۔ باجی اس کے لیے دودھ لے آئی تھیں اور زبردستی پلا رہی تھیں اُس نے بمشکل چند گھونٹ لیے اور پھر لیٹ گیا۔ اس کا سارا جسم دکھ رہا تھا۔

’’چلو اٹھو ڈاکٹر کے ہاں چلیں تمہارا منہ بھی سوج رہا ہے اور ہاتھ پیروں پر بھی نیل پڑے ہیں۔‘‘ ابو بولے اور اسے سہارا دے کر گاڑی میں بٹھایا۔ امی بھی ساتھ بیٹھ گئیں تھیں۔

ڈاکٹر نے دوا دی اور جہاں زیادہ چوٹ تھی وہاں پٹی کر دی تھی۔ یاسر کا تو جوڑ جوڑ دکھ رہا تھا۔ وہ ڈاکٹر کے ہاں سے آکر دوا کھا کر سو گیا تھا۔ سب کے کئی دفعہ پوچھنے کے باوجود اُس نے حقیقت ظاہر نہ کی تھی بس یہی کہتا رہا کہ میں اپنے دوست کے گھر سے آرہا تھا کہ سیڑھی پر میرا پائوں رپٹ گیا اور میں کئی سیڑھیاں لڑھکتا ہوا گر گیا۔ اسی لیے مجھے اتنی چوٹیں آئیں ہیں۔ اگلے دن شام کو دروازے کی گھنٹی بجی، یاسر کا چھوٹا بھائی شہزاد نے جا کر دروازہ کھولا اور آنے والوں کو یاسر کے کمرے میں چھوڑ کر واپس بڑے کمرے میں آگیا اور باجی کے پاس بیٹھ گیا۔

’’کون آیا ہے شہزاد‘‘ باجی پوچھ رہی تھیں۔

’’باجی، یاسر بھائی کے دوست آئے ہیں۔‘‘

’’کون سے دوست‘‘

یہ پیچھے والی گلی میں رہتے ہیں۔ حسن اور عبید۔‘‘ شہزاد نے بتایا۔

٭٭٭

Read More

اچھی دوست

ناجیہ امجد

مما: ’’ناز تم کوچنگ سے آج کتنے بجے تک آئو گی؟‘‘ 

ناز: ’’چھ بجے تک‘‘۔

مما: ’’کل تمہاری نانی امی آرہی ہیں۔‘‘

’’کیا… سچ مچ مما!‘‘ ناز خوشی سے کھل اٹھی۔

’’ہاں، اور پورے ایک ماہ رکیں گی۔‘‘

’’کوئی نہیں‘‘ ناز نے ناراض ہوتے ہوئے کہا۔ ’’ہر سال نانی امی ایک دو مہینے کا کہہ کے آتی ہیں لیکن 15 دن میں ہی کامران ماما انہیں بلا لیتے ہیں۔ ماما کا اسلام آباد میں نانی کے بغیر دل ہی نہیں لگتا، اور پھر جب وہ بے چین ہوتے ہیں تو نانی آٹومیٹک بے چین ہونے لگتی ہیں جانے کے لیے۔‘‘

مما: ’’اب کے ایسا نہیں ہوگا، میں نے کامران کو بول دیا ہے کہ بھائی تم کچھ بھی بہانہ بنائو، امی ایک مہینے سے پہلے نہیں آئیں گی، بھلے سے تم کتنی ہی کوشش کرلو اب کے میں ڈھیلی نہیں پڑوں گی تمہاری باتوں کے آگے۔‘‘

’’یہ ہوئی ناں بات‘‘ ناز نے امی کو سراہا۔ ’’کب کی فلائٹ ہے نانی کی؟‘‘

’’کل دوپہر دو بجے تک پہنچ جائیں گی۔ میں اور تمہارے پاپا انہیں ائیر پورٹ لینے جائیں گے۔ کل صبح سے مجھے بہت کام ہوگا۔ تم آج شام کوچنگ سے آکے میرے ساتھ اپنا کمرہ سیٹ کرالو۔ تمہارے کمرے میں ہی میں نانی کے لیے بیڈ سیٹ کردوں گی۔‘‘

’’اور احسان کہاں سوئے گا؟‘‘ ناز نے بھائی کے بارے میں پوچھا۔ 

 اُسے بھی وہیں ایڈجسٹ کرلیں گے۔‘‘ مما نے جواب دیا۔

’’ہاں ٹھیک ہے، پھر ہم رات دیر تک نانی سے خوب کہانیاں اور قصے سنیں گے، بڑا مزا آئے گا‘‘۔ ناز خوشی میں مما سے لپٹ گئی۔ ’’آپ نے احسان کو بتایا؟‘‘

’’ہاں وہ بھی بہت خوش ہے، ائیر پورٹ ساتھ جانے کی ضد کررہا ہے، لیکن تمہارے پاپا نے کہہ دیا ہے کہ ہم دو کے علاوہ کوئی نہیں جائے گا۔‘‘

……٭……

صبح سے گھر میں گہما گہمی تھی۔ صفائی ستھرائی ہورہی تھی اور مزے مزے کے نانی امی کی پسند کے پکوان تیار کیے جارہے تھے۔ مما نے دوپہر کے کھانے پہ بینا آنٹی کو بھی بلایا تھا۔ ان کے تینوں بچوں سے گھر میں اور بھی رونق ہوگئی تھی۔ ٹھیک 3 بجے مما پاپا نانی امی کو ائیر پورٹ سے لے آئے۔ گھر میں دعوت کا سماں تھا۔ سب بہت خوش تھے۔ ناز سب سے بڑی نواسی ہونے کی وجہ سے نانی کی کچھ زیادہ ہی چہیتی تھی، بس ان کا ہاتھ پکڑ کر ان سے چپک کر بیٹھ گئی۔ دوپہر کا کھانا کھا کر فارغ ہوئے تو عصر ہوگئی۔ نانی امی نماز کے لیے اٹھیں تو مما اور آنٹی بھی نماز کے لیے چلی گئیں۔ ناز اور وجیہہ باتیں کرنے لگیں۔ نماز کے بعد ناز نے نوٹ کیا کہ نانی کچھ چپ چپ ہیں، اس کی کسی بھی بات کا صحیح سے جواب نہیں دے رہیں۔ ایک ڈیڑھ گھنٹے بعد مغرب بھی ہوگئی۔ نانی دوبارہ نماز کے لیے اٹھ گئیں اور ناز اپنی کزن وجیہہ کے ساتھ کمپیوٹر میں مگن ہوگئی۔ نانی امی کے نماز سے فارغ ہوتے ہی ناز نے انہیں چائے پیش کی تو نانی نے اسے ہنس کے پیار سے دیکھا اور کہا ’’یہاں میرے پاس بیٹھو۔‘‘ ناز خوشی خوشی بیٹھ گئی۔ ’’تمہیں یاد ہے جب میں پچھلی مرتبہ آئی تھی تو تم نے مجھ سے وعدہ کیا تھا‘‘۔ 

’’کیا؟‘‘ ناز ایک دم گھبرا گئی۔ ’’یااللہ خیر مجھ سے کیا غلطی ہوگئی، مجھے تو کچھ بھی یاد نہیں‘‘۔ وہ روہانسی ہوگئی۔ 

’’وجیہہ کو بھی بلائو، تم دونوں نے ایک تحفہ دینے کا وعدہ کیا تھا مجھے، اور اب بھول گئیں۔ میں تم دونوں سے ناراض ہوں، تم لوگوں نے مجھے میرا تحفہ نہیں دیا۔‘‘

ناز نے وجیہہ کو بھی آواز دی۔ دونوں پریشانی کے عالم میں نانی کو دیکھ رہی تھیں۔ ساتھ بیٹھی بینا آنٹی نے کچھ کہنا چاہا تو نانی نے انہیں فوراً خاموش کرادیا اور کہا ’’جائو تم کچن میں جاکے حنا کا ہاتھ بٹائو۔‘‘ وہ اٹھ کے چلی گئیں۔ کمرے میں صرف نانی، ناز اور وجیہہ باقی بچیں۔ باقی بچے باہر صحن میں کھیل رہے تھے۔ ’’ہاں کچھ یاد آیا کیا وعدہ کیا تھا؟‘‘ نانی نے تھوڑا سختی سے پوچھا۔

ناز اور وجیہہ کی ہوائیاں اُڑ گئیں، نانی پورے ایک سال بعد کراچی آئی تھیں۔ ناز کو تو کچھ بھی یاد نہیں آرہا تھا، یہی حال وجیہہ کا تھا۔ ناز کی عمر 15 سال اور وجیہہ کی 14 سال تھی۔ وہ اتنی بڑی تو  نہیں تھیں کہ کچھ خرید کر دیتیں۔ 

’’تم دونوں نے پابندی سے نماز پڑھنے کا وعدہ کیا تھا، اب یاد آیا!‘‘ نانی نے دونوں کے کان کھینچے، اور دونوں شرمندہ شرمندہ ایک دوسرے کو دیکھنے لگیں۔

کیوں نہیں پڑھتیں نماز دونوں؟ تمہاری اماں نہیں کہتیں تم سے نماز کا؟‘‘ 

’’مما تو بہت کہتی ہیں نانی امی لیکن…‘‘

’’لیکن کیا؟ بیٹا نماز سے زیادہ ہماری زندگی میں کچھ ضروری نہیں۔ نماز ہم پر فرض ہے۔ فرض کا مطلب سمجھتی ہو؟ فرض کا مطلب ہے ’لازمی‘۔ کسی صورت بھی معافی نہیں۔ اللہ تعالیٰ جو کہ تمام جہانوں کا پالنے والا ہمارا پروردگار ہے اس نے نماز کو ہم پر فرض کیا ہے۔ یہ کوئی معمولی بات نہیں ہے بیٹا۔‘‘ 

نانی تھوڑی دیر کے لیے خاموش ہوگئیں پھر بولیں ’’اچھا تم ایسے سوچو کہ تمہاری بہت ساری دوست ہوں، تقریباً 12,10 اور سب ہمیشہ تمہارے ساتھ رہیں، لیکن ان میں سے صرف ایک تمہاری ایسی اچھی دوست ہو کہ کبھی تمہارا ساتھ نہ چھوڑے، جب کبھی تم دکھی ہو تو وہ تمہیں سکون دے، برائیوں سے بچائے اور نیکی کرنے کی طاقت دے، اور اُس وقت جب سب تمہیں چھوڑ کر چلے جائیں گے یہاں تک کہ تمہارے اپنے ماں باپ بھی تمہیں ایک بند اندھیری کوٹھری میں چھوڑ جائیں گے اُس وقت بھی صرف وہی ایک دوست تمہارا ساتھ دے اور اس اندھیری کوٹھری میں تمہارے لیے اجالا کردے، تو کیا تم اسی اچھی دوست سے دوستی نہیں کرنا چاہو گی؟ سمجھ رہی ہو ناں میری بات۔‘‘

نانی امی کی باتیں سن کر تو جیسے ایک بجلی سی جسم میں دوڑ گئی۔ دونوں نے بیک وقت کہا ’’ہاں نانی ہم ضرور اسی اچھی دوست سے دوستی کریں گے جو دنیا میں بھلائی کے ساتھ ساتھ مرنے کے بعد بھی ہمارا ساتھ دے گی۔ جب کوئی ہمارا اپنا لاکھ کوشش کے باوجود بھی ہمارے ساتھ نہ ہوگا، تب صرف وہی تو ہمارے ساتھ ہوگی۔ اللہ میاں ہمیں معاف کرے۔ آج سے بلکہ ابھی سے ہم اِن شا اللہ نماز پابندی سے پڑھیں گے‘‘۔ 

تھوڑی ہی دیر میں عشاء کی اذانیں فضائوں میں بلند تھیں اور دونوں کو ایسا محسوس ہوا جیسے فوراً ہی اللہ تعالیٰ نے انہیں ان کی اچھی دوست سے دوستی کرنے کی دعوت دی ہو کہ آئو نماز کی طرف آئو۔ اللہ اکبر، اللہ اکبر۔ 

٭٭٭

Read More

دنیا کو عقل کیسے ملی؟

دنیا کو عقل کیسے ملی؟

  گوہر تاج 

جب دنیا بالکل نئی نئی بنی تھی تو دنیا کی ساری عقل مکڑے کو کہیں پڑی ہوئی مل گئی۔ اب ظاہر ہے کہ مکڑا تو اس ساری عقل کو اپنے پاس ہی رکھنا چاہتا تھا، لہٰذا اس نے اس کو ایک بہت بڑے سے مٹی سے برتن میں رکھ کر مضبوطی سے بند کردیا۔

"آہا، میں کتنا خوش نصیب ہوں، جس کے پاس اتنی ساری عقل ہے"۔ مکڑے نے سوچا ہ ایک دن مین دنیا کا بادشاہ بن جائوں گا، کیوں کہ میں دنیا میں اکیلا عقل مند ہوں۔ میں اس کو بہت احتیاط سے چھپادوں گا، جہاں کوئی اور اس کو نہ دیکھ سکے۔ مکڑا جنگل میں اپنی آٹھ ٹانگوں کیساتھ جتنا تیز بھاگ سکتا تھا بھاا، تاکہ اس عقل سے بھرے برتن کو کہیں چھپاسکے۔

کچھوے نے اس سے پوچھا: "کہاں جارہے ہو تم"۔

خرگوش نے اس سے سوال کیا: "کہاں جارہے ہو اور اتنی جلدی میں کیوں ہو"۔

مگر مکڑے نے کوئی جواب نہیں دیا۔ وہ بھاگتا رہا۔ ایک ایسی جگہ کی تلاش میں جہاں وہ عقل کو چھپاسے۔ اس سے پہلے کہ کوئی اور اسے دیکھے اور اس میں سے کچھ عقل لے لے۔ مکڑے نے سوچا: "مجھے پتا ہے کہ میں کیا کروں گا، میں اپنی عقل کو دنیا کے سب سے اونچے درخت کے اوپر چھپائوں گا۔

آکر اس کو ایک درخت ملا۔ یہ ریشمی سوت کا درخت تھا کہ جس کے نچلے حصے میں اس کی شاخیں زمین سے اتنی اوپر آگئی تھیں کہ وہ ایک ہاتھی کو بھی چھپاسکیں۔ اس کا چکنا تنا اتنا موٹا تھا کہ اس میں مکڑے کا پورا گھر سماجائے۔ درخت کے اوپر کے حصے کی شاخیں بالکل چھتری کی طرح پھیلی ہوئی تھیں۔ یہ شاخیں نرم چمکیلی پتیوں اور بہت اچھی روئی جیسی ایک چادر کی طرح دھنکی ہوئی تھیں۔

مکڑا چلایا: "یہ تو کچھ چھپانے کی زبردست جگہ ہے۔ اس پر تو کوئی بھی نہ چڑھ سکے گا، کیوں کہ اس کی شاخیں زمین کیقریب نہیں ہیں"۔

یہ دیکھ کر مکڑا دوبارہ اس جگہ گیا کہ جہاں اس نے اپنا عقل کا برتن رکھا ہوا تھا۔ پھر اس کو وہ اس گھنے درخت کے نیچے لایا۔ اب ریشمی سوت کے درخت پر چڑھنا بہت مشکل ہوتا ہے، کیوں کہ وہ اوپری سطح تو بہت چکنی ہوتی ہے، مگر مکڑے کو یقین تھا کہ وہ اس پر چڑھ جائے گا، اس کی وجہ یہ تھی کہ دوسروں کے مقابلے میں اس کی ٹانگیں بہت زیادہ ہوتی ہیں۔ انسانوں کے پاس دو اور جانوروں کے پاس چار، لیکن مکڑے کے پاس آٹھ ہوتی ہیں۔

مکڑے نے عقل سے بھرے ہوئے برتین کو ایک مضبوط رسی کی مدد سے باندھ کر اپنے گلے میں لٹکا لیا تاکہ وہ اس کی نظروں کے سامنے ہی رہے۔ وہ درخت پر چڑھنے کے لے تیار ہوگیا۔ اس نے اپنی آگے کی دو ٹانگوں کو درخت کے تنے کے گرد جتنا دور تک جاسکتی تھیں، رکھا پھر اس نے اس کے بعد کی دو اگلی ٹانگوں کو برتن کے منھ کی طرف لپیٹ لیا۔ دو ٹانگوں کو برتن کے درمیانی حصے پر جمایا، آخری دو ٹانگوں کو برترین کے بالکہ نیچے رکھا، لیکن برتن تو بہت بھاری تھا۔ آخر اس نے دنیا بھر کی عقل جو بھری ہوئی تھی۔

آہستہ آہستہ وہ اوپر کی جانب جانے لگا۔ عین اس وقت کہ جب وہ انتہائی خوشی محسوس کررہا تھا، اچانک پھسل گیا۔ وہ گرا تو واپس زمین پر پہنچ گیا۔

مکڑے نے سوچا کہ میری آٹھ ٹانگیں ہیں، میں یقیناً اس درخت پر دوبارہ چڑھ سکتا ہوں، لہٰذا اس نے دوبارہ چڑھنا شروع کردیا۔ وہ درخت کو جتنی مضبوطی کے ساتھ خود سے چمٹاسکتا تھا چمٹایا اور اپنی طاقت سے چڑھنا شروع کردیا۔

برتن بھت بھای تھا اور اس کی نچلی ٹانگیں اس کے وزن کو نہ سہار سکیں۔ اس بار بھی اس کی قمست پہلے کی طرح اچھی نہیں نکلی۔ وہ ایک بار پھر زمین پر آگرا۔ مکڑا اب بہت فکر مند ہورہا تھا۔ شاید اس کو غصہ بھی بہت آرہا تھا۔ اس نے ایک دفعہ اور کوشش کرنے کا سوچا اور پہلے سیزادہ محنت سے اوپر کی طرف چڑھنے کی کوشش کی، لیکن پھر وہی ہوا اس کی ٹانگیں پھسلیں اور تھوڑی دیر میں وہ زمین پر آگرا۔ مکڑا برتن اور عقل کے ساتھ چاروں شانے چت زمین آگرا تھا۔ اس دوران مکڑے کا سب سے بڑا لڑکا "کما" یہ سب کچھ دیکھ رہا تھا۔

 اس نے کہا: "ابو! مجھے ایک خیال آیا ہے، کیوں نہ آپ اپنے آگے کے بجائے عقل کے برترین کو پیچھے لٹکالیں۔ اس طرح آپ آسانی سے درخت پر چڑھ سکیں گے۔ جب مکڑے نے یہ سنا تو اسے معلوم ہوا کہ کما کے پاس بھی کچھ عقل ہے اور دنیا کی ساری دانائی صرف اسی کے پاس نہیں ہے۔ یہ سوچ کر اس کو اتنا غصہ آیا کہ اس نے عقل سے بھرے برتن کو زمین پر پٹخ دیا، جس سے وہ چھوٹے چھوٹے ٹکڑوں میں بکھر گیا اور عقل بھی نکل کر چاروں طرف پھیل گئی۔

اس سیا تنا شور ہوا کہ اس کو دیکھنے کے لیے دور دور سے لوگ آنے لگے۔ گھروں سے بوڑھی عورتیں آگئیں، کھیتوں سے مرد نکل کر آگئے۔ چھوٹے لڑکے کھیل چھوڑ کر ادھر آگئے اور چھوٹیبچیاں بھی گڑیاں چھوڑ کر آگئیں۔ جب سب نے دیکھا عقل برین سے نکل کر چاوں طرف بہ رہی ہے تو انہوں نے تھوڑی تھوری اپنے لیے لے لی، یہاں تک کہ جانروں نے بھی کچھ عقل لے لی۔ یہ سارے لوگ دنیا میں پھیل گئے۔ انڈیا، اسپین اور پناما۔ وہاں بھی جہاں ہمیشہ ٹھنڈ پڑتی ہے اور وہاں بھی جہاں ہمیشہ گرمی رہتی ہے۔ ہر ایک کے پاس کچھ عقل آگئی، کیوں کہ وہ اتنی ساری تھی کہ ہر ایک کو آسانی سے مل سکتی تھی۔

٭٭٭

Read More

جھنگا پہلوان کا اغوا

جھنگا پہلوان کا اغوا

از:۔ ایم مبین

ٹونی اور مونی دو بدمعاش تھے۔ پیسوں کے لئے وہ ہر الٹا سیدھا، غلط، جائز ناجائز کام کرنے کو تیار رہتے تھے۔ ہر کوئی اپنا غلط کام کرانے کے لئے ان کی خدمات حاصل کرتا تھا۔ پیسوں کے لئے وہ کچھ بھی کر سکتے تھے۔ اس لئے سبھی کے الٹے سیدھے کام کر دیتے تھے۔ ان دنوں ان کے بہت برے دن گزر رہے تھے۔

بہت دنوں سے کوئی کام نہیں ملا تھا جس کی وجہ سے بہت کڑکی چل رہی تھی۔ وہ کام کی تلاش میں تھے۔ لیکن کام ان سے دور بھاگ رہا تھا۔ وہ اتنے بے بس اور لاچار ہو گئے تھے کہ کوئی بھی کام کرنے کو تیار تھے۔

اچانک ان کی قسمت جاگی۔

انہیں دوبئی کے ایک شیخ کا فون آیا۔

’’مجھے ایک پہلوان چاہئے، موٹا تازہ ، ہٹا کٹّا ہو ، جیسے ڈبلیو ڈبلیو ای کے پہلوان ہوتے ہیں۔ میں اس کو دوبئی میں ڈبلیو ڈبلیو ای طرز کے مقابلوں میں لڑوانا چاہتا ہوں۔ اگر مجھے میرا من پسند پہلوان مل جائے تو دس لاکھ روپیہ تک دینے کو تیار ہوں۔ مجھے پہلوان چاہئے وہ اپنی مرضی سے دوبئی آئے یا پھر اسے اغوا کر کے یہاں لانا پڑے۔ ‘‘

یہ سن کر دونوں کی بانچھیں کھل گئیں۔

کام مل گیا، کام آسان بھی تھا اور مشکل بھی۔ انہوں نے عرب شیخ سے وعدہ کیا کہ وہ پہلوان تلاش کرتے ہیں اس کے بعد اس سے رابطہ قائم کریں گے اور وہ پہلوان کی تلاش میں نکل پڑے۔

تین بتی پر آئے تو ان کی نظر جھنگا پہلوان پر پڑی۔ جھنگا پہلوان کو دیکھتے ہی وہ خوشی سے اچھل پڑے۔ انہیں ایسا محسوس ہوا جیسے ان کی تلاش پوری ہو گئی ہو۔ ٹونی نے اپنے موبائل کے کیمرے سے جھنگا پہلوان کی چند تصویریں اور ویڈیو لیئے اور وہ تصویریں اور ویڈیو موبائل سے عرب شیخ کو روانہ کر کے پوچھا کہ’’ کیا یہ آدمی چلے گا؟‘‘

عرب شیخ نے جھنگا پہلوان کی تصویریں اور ویڈیو فلم دیکھی تو وہ اچھل پڑا۔ ’’ مجھے یہی پہلوان چاہئے۔ میں اسی طرح کے کسی پہلوان کی تلاش میں تھا۔ کسی بھی طرح دو چار دنوں کے اندر اسے دوبئی بھیج دو چاہے اس کا اغوا ہی کیوں نہ کرنا پڑے۔ اس کام کے میں تمہیں دس لاکھ روپیہ دوں گا۔ ‘‘

عرب شیخ نے دونوں سے کہا۔

دونوں بے حد خوش ہوئے۔ انہیں دس لاکھ روپیہ ملنے والے تھے۔ دس لاکھ روپئے کے بارے میں سوچ سوچ کر ہی وہ خوشی سے جھومتے تھے انہیں لگ رہا تھا کہ ان کی تقدیر بدلنے والی ہے۔

بشرطیکہ جھنگا پہلوان دوبئی جانے کے تیار ہو جائیں۔ جھنگا پہلوان کے بارے میں جو معلومات حاصل کیں اس کی بنیاد پر انہیں پتہ چلا وہ دوبئی تو دور کلیان جانے کے لئے بھی مشکل سے راضی ہوں گے۔ یہ سن کر ان کے ارادوں پر اوس پڑ گئی۔

لیکن وہ ہار ماننے والے نہیں تھے۔ دس لاکھ کے لئے وہ کچھ بھی کر سکتے تھے۔ انہوں نے جھنگا پہلوان کا اغوا کر کے اسے دوبئی بھیجنے کا پلان بنایا۔

دونوں جا کر جھنگا پہلوان سے ملے۔

’’ ہیلو جھنگا پہلوان جی۔ ہم آپ کے بہت بڑے فین ہیں اور ہم ایک دن آپ کے ساتھ گزارنا چاہتے ہیں۔ آپ کی دعوت کرنا چاہتے ہیں۔ ‘‘

’’میری دعوت! ‘‘ جھنگا تو حیرت سے انہیں دیکھا، ’’ میری دعوت کر رہے ہو! میرے خوراک کا آپ لوگوں کو علم ہے؟‘‘

’’ہاں ! آپ جو چاہے وہ آپ کو کھانے کے لئے دیں گے۔ دعوت دلی دربار، شالیمار جس ہوٹل میں چاہے اس ہوٹل میں ہم دینے کو تیار ہیں۔ ‘‘ دونوں بولے۔

دِلّی دربار اور شالیمار کا نام سن کر جھنگا پہلوان کے منہ میں پانی آگیا۔

’’مجھے دِلّی دربار کا بکرا مسلم بہت پسند ہے۔ ‘‘

’’اگر آپ ہماری دعوت قبول کریں تو ہم آپ کو دو بکرا مسلم کھلائیں گے۔ ‘‘ ٹونی بولا۔ ’’ ارے قبول نہ کرنے میں کونسا جواز ہے؟ میں آپ لوگوں کی دعوت قبول کرتا ہوں۔ ‘‘ جھنگا پہلوان جھٹ سے بولے۔ ’’آپ لوگ کب دعوت دے رہے ہیں ؟‘‘

’کل‘، مونی بولا۔ ’’ کل سویرے ہم اپنی کار لے کر آئیں گے۔ ہمارے ساتھ ممبئی چلئے اور دوپہر دِلّی دربار میں کھانا کھائیے ہم شام تک واپس آ جائیں گے۔ ‘‘

’ٹھیک ہے۔ ‘ میں کل نو بجے تیار رہوں گا۔ جھنگا پہلوان نے جواب دیا۔

ٹونی، مونی چلے گئے اور اپنی تیاریوں میں لگ گئے۔

پہلوان کا چمچہ للو دیر سے ان کی باتیں سن رہا تھا۔ وہ بول اٹھا۔

’’ استاد۔۔۔ اجنبی لوگوں کی دعوت لے رہے ہو! سوچ سمجھ کر کوئی قدم اٹھائیے ایسا نہ ہو کے لالچ میں پڑ کر مصیبت میں پھنس جاؤ۔ ‘‘

’’تو چپ رہے۔ ‘‘ پہلوان نے اسے ٹوکا،’’ تو تو ہمیشہ الٹا سیدھا سوچتا رہتا ہے۔ انہوں نے تجھے دعوت نہیں دی ہے نا اس لئے تو ایسی الٹی سیدھی باتیں بنا رہا ہے۔ ‘‘

’’ نہیں استاد، یہ بات نہیں ہے۔ ‘‘ للو نے استاد کو بہت سمجھایا وہ لالچ میں نہ پڑے بکرا مسلم کے لالچ میں کسی مصیبت میں پھنس سکتے ہیں لیکن انہوں نے للو کی ایک نہ مانی۔

ان کے سامنے تو دِلّی دربار کا بکرا مسلم ناچ رہا تھا۔

دوسرے دن ۹ بجے سج دھج کر جھنگا پہلوان ٹونی مونی کا انتظار کرنے لگے۔

وقت مقررّہ پر ٹونی مونی ساری تیاریاں کر کے کار لیکر جھنگا پہلوان کو لینے آ گئے۔

وہ کار میں بیٹھے اور ممبئی کی طرف چل دئیے۔ راستے بھر جھنگا پہلوان انہیں اپنی زندگی کے قصے کہانیاں سناتے رہے۔ باتوں باتوں میں انہوں نے پوچھ لیا۔ ’’ استاد اگر آپ کو دوبئی میں ملازمت مل جائے تو کیا آپ دوبئی جائیں گے؟‘‘

’’ میں ملازمت کرنے کے لئے کلیان بھی نہیں جاؤں گا۔ مجھے ملازمت نہیں کرنی ہے۔ ‘‘ پہلوان نے صاف جواب دے دیا۔ اور دونوں کے ارادوں پر اوس گر گئی۔ انہوں نے سوچا اگر پہلوان خوشی خوشی دوبئی جانے کے لئے تیار ہو جائیں تو پھر اغوا کرنے کی ضرورت ہی نہیں۔ لیکن ایسا نہیں ہوا تھا۔ انہیں پہلوان کا اغوا کرنا ہی پڑے گا۔

ممبئی پہنچ کر وہ سیدھے دِلّی دربار ہوٹل میں گئے اور جھنگا پہلوان کی خواہش کے مطابق انہیں نے ان کے لئے بکرا مسلم کا آرڈر دیا۔ اور اپنے لئے الگ الگ چیزوں کا آرڈر۔

اسی درمیان ٹونی جا کر بکرا مسلم بنانے والے خانساماں سے مل آیا۔ اسے بکرے میں بے ہوشی کی دوا ملانے کے لئے کہا اور اس کام کی قیمت بھی دے دی۔ پہلوان نے بکرا مسلم کے لالچ میں سویرے سے کچھ نہیں کھایا تھا۔ اس لئے پیٹ میں چوہے کود رہے تھے۔

بکرا مسلم کی خوشبو سے ان پر ہیجانی کیفیت طاری ہو رہی تھی۔

خدا خدا کر کے جھنگا استاد کا مینو ٹیبل پر آیا اور پہلوان اس پر ٹوٹ پڑے۔ ٹونی اور مونی اطمینان سے اپنا کھانا کھانے لگے۔

دیکھتے ہی دیکھتے بھوکے جھنگا پہلوان نے پورا بکرا صاف کر دیا۔

بکرے کے پیٹ میں جاتے ہی بے ہوشی کی دوا نے بھی اترنا شروع کیا۔

’’ اب مجھے نیند سی آ رہی ہے۔ ‘‘

’’فکر مت کیجئے استاد‘‘، ٹونی بولا: ’’ گاڑی میں بیٹھ کر ایک آدھ گھنٹہ سو لیجئے، نیند سے جاگنے کے بعد پھر ممبئی کی سیر کریں گے۔ اور اگر آپ کے دل میں آیا تو رات میں پھر آپ کو بکرا مسلم کھلائیں گے۔ ‘‘

اور وہ پہلوان کو سہارا دیکر گاڑی کی طرف لے گیا۔

مونی ہوٹل کا بل ادا کرنے لگا۔

ٹونی نے کار کا پچھلا دروازہ کھولا۔ جھنگا پہلوان اس میں داخل ہو گئے۔ اور سیٹ پر گرتے ہی بے ہوش ہو گئے یا سو گئے۔

دونوں نے خوشی سے ایک دوسرے سے ہاتھ ملائے۔

اور اب دوسرے کام میں لگ گئے۔ انہوں نے جھنگا پہلوان کا اغوا تو کر لیا تھا اب اسے دوبئی پہونچانا تھا اس کے لئے انہیں ۰۱ لاکھ روپیہ ملنے والے تھے۔

وہ ہوائی جہاز سے جھنگا کو دوبئی تو نہیں لے جا سکتے تھے۔ ہوائی جہاز میں بیٹھتے ہی پہلوان کو ہوش آگیا تو ہنگامہ کھڑا کر دیگا۔

عرب شیخ نے جھنگا پہلوان کو پانی کے جہاز کے ذریعے دوبئی لانے کے انتظامات کئے تھے۔

ممبئی سے دور سمندر میں ۰۰۱ کلو میٹر کی دوری پر عرب کا ایک جہاز لنگر انداز تھا۔ اس نے ٹونی مونی سے کہا تھا کہ پہلوان کو کسی طرح اس جہاز تک پہنچا دیں۔

اس کے بعد پہلوان کو دوبئی لے جانے کا کام اس کا۔ اس جہاز پر پہلوان کو پہونچانے کے بعد انہیں ان کی قیمت دس لاکھ روپیہ بھی مل جائے گی۔

سمندر میں کھڑے اس جہاز تک پہونچنے کے لئے ٹونی مونی نے ایک خاص چھوٹا سا اسٹیمر کرائے پر لیا تھا۔

بے ہوش جھنگا پہلوان کو وہ سب کے سامنے اس بوٹ میں نہیں بٹھا سکتے تھے۔ کسی کو شک ہو گیا تو سارے کئے کرائے پر پانی پھر جائے گا۔ اس لیے انہوں نے اس اسٹیمر میں پہلوان کو سوار کرنے کے لئے ورسوا کا ایک سنسان علاقہ چنا تھا۔

وہاں اسٹیمر والا ا ن کا انتظار کر رہا تھا۔

بے ہوش جھنگا کو لیکر وہ ورسوا کی طرف چل دیئے۔

بے ہوشی کی دوا کے اثر سے جھنگا پہلوان چار پانچ گھنٹہ بے ہوش رہیں گے۔

تب تک وہ انہیں جہاز پر پہنچا کر اپنا پیسہ لیکر واپس آ جائیں گے۔

انہیں پتہ تھا ہوش میں آنے کے بعد جھنگا پہلوان سخت آفت مچائیں گے۔ لیکن اس وقت تو وہ جہاز میں ہوں گے۔ جہاز والے جھنگا پہلوان سے نپٹیں گے۔

ٹریفک بھری سڑکوں سے گزر ایک ڈیڑھ گھنٹے کا سفر کرتے ان کی کار ورسوا کے اسی سنسان علاقے میں پہونچی جہاں پر اسٹیمر والا ان کے لئے اسٹیمر لیے تیار کھڑا تھا۔ انہوں نے وہاں کار کھڑی کی اور کار سے بے ہوش جھنگا پہلوان کو اتارنے لگے۔ بھاری بھرکم جھنگا پہلوان کو گاڑی سے اتار کر اسٹیمر میں سوار کرنے میں ان کی چولیں ڈھیلے ہو گئیں۔

کسی طرح انہوں نے جھنگا پہلوان کو اسٹیمر میں ڈالا اور اسٹیمر والے سے چلنے کو کہا۔

اسٹیمر والے نے اسٹیمر اسٹارٹ کر دیا۔

’’ جہاز تک پہونچنے میں کتنا وقت لگے گا۔ ‘‘ انہوں نے اسٹیمر والے سے پوچھا۔

’’ دو سے ڈھائی گھنٹے لگیں گے۔ ‘‘ اس نے جواب دیا۔ انہیں ڈر تھا کہ اگر جہاز پر پہنچنے سے پہلے جھنگا پہلوان ہوش میں آ گئے تو آفت آ جائے گی۔

ہوش میں آنے کے بعد وہ کسی بھی صورت میں انہیں جہاز تک نہیں پہنچا پائیں گے۔ ایسا جھنگا پہلوان کے بے ہوش رہنے پر ہی ممکن ہے۔

ڈاکٹر نے کہا تھا س دوا کو کھانے کے بعد ایک آدمی تین چار گھنٹے آرام سے بے ہوش رہ سکتا ہے۔

انہوں نے اندازہ لگایا تھا کہ اس عرصے میں وہ آسانی سے اپنا کام کر سکتے ہیں۔

اسٹیمر منزل کی طرف بڑھا جا رہا تھا۔ وقت تیزی سے گزر رہا تھا۔ ان کے سفر کو شاید ایک گھنٹہ ہو گیا تھا۔ ایک گھنٹہ باقی تھی۔

اس درمیان جھنگا پہلوان بے ہوش رہے ، ان کے جسم میں کوئی لغزش نہیں ہوئی۔ لیکن اچانک تینوں کے دلوں کی دھڑکنیں تیز ہو گئیں۔ انہوں نے دیکھا کہ جھنگا پہلوان کے جسم میں حرکت ہوئی اور منہ سے طرح طرح کی آوازیں نکلنے لگیں۔

’’ جھنگا پہلوان تو ہوش میں آ رہا ہے‘‘ ، انہوں نے اندازہ لگایا اور ان کے ذہن میں خطرے کی گھنٹی بج اٹھی۔

اگر پہلوان کو ہوش آگیا تو آفت آ جائے گی، وہ من ہی من میں خدا سے دعا کرنے لگے کہ وہ جھنگا پہلوان کو اور دو چار گھنٹے بے ہوش رکھے تا کہ وہ آسانی سے اپنا کام کر جاتے۔

لیکن ڈاکٹر نے جو دوا دی تھی وہ ایک عام آدمی کے لئے دی تھی، اس دوا کو لینے کے بعد ایک عام آدمی تین سے چار گھنٹے بے ہوش رہ سکتا تھا، لیکن جھنگا پہلوان جیسا مضبوط آدمی نہیں۔

نتیجہ یہ نکلا کہ دو ڈھائی گھنٹہ میں ہی جھنگا پہلوان ہوش میں آ گئے۔

’’ مجھے کیا ہوا تھا یہ تم لوگ مجھے کہاں لے جا رہے ہو؟ ‘‘ ہوش میں آتے ہی انہوں نے پوچھا، اور اپنے چاروں طرف سمندر دیکھا توا ن کے ذہن میں خطرے کی گھنٹیاں بجنے لگی۔

’’ استاد ہم آپ کو دوبئی لے جا رہے ہیں ‘‘ ، بے خیالی میں مونی کے منہ سے نکل گیا۔ ’’ میں دوبئی جانا نہیں چاہتا،‘‘ جھنگا پہلوان دہاڑے۔

’’ استاد وہاں آپ کو بہت پیسے ملیں گے‘‘، مونی نے لالچ دیا۔

’’ مجھے پیسے نہیں چاہیئے، مجھے واپس لے چلو، اگر مجھے واپس گھر نہیں لے جایا گیا تو ایک ایک کو دیکھ لوں گا۔ ‘‘ پہلوان دہاڑے۔

’’ اب کوئی فائدہ نہیں استاد، اب تم گھر واپس نہیں جا سکتے۔ ‘‘ مونی پہلوان کو ڈرانے کے لئے بولا ’’ تمہارا سودا طے ہو گیا ہے۔ ہم تمہیں دوبئی کے ایک شیخ کے پاس بھیج رہے ہیں شیخ ہمیں اس کام کے دس لاکھ روپیہ دے گا۔ سمندر میں ایک جہاز کھڑا ہے ہمارا کام تمہیں اس جہاز پر پہونچا دینا ہے وہ تمہیں دوبئی لیکر چلا جائے گا۔ اور ہم اس وقت تمہیں اس جہاز کی طرف لے جا رہے ہیں۔ گڑ بڑ کرنے سے کوئی فائدہ نہیں یہاں تمہاری مدد کو کوئی نہیں آنے والا۔ چپ چپ دوبئی چلے جاؤ، شاید تمہاری زندگی سدھر جائے۔ ‘‘

ٹونی اور مونی نے بدمعاشوں کے انداز میں پہلوان کو دھمکی دی۔

کون مجھے دوبئی لے جاتا ہے اور بھیجتا ہے میں بھی دیکھتا ہوں ، کہنے پر پہلوان کو تاؤ آگیا اور اس نے مونی کا گلا پکڑا پھر اسے ہاتھوں پر اٹھا کر سمندر میں پھینک دیا۔

اسٹیمر رفتار سے آگے بڑھ گیا مونی پتہ نہیں کہاں رہ گیا۔ یہ دیکھ کر اسٹیمر والا اور ٹونی ڈر گئے۔

’’ تم مجھے دوبئی پہنچانا چاہتے ہو نا ٹھہرو میں تمہیں جہنم پہونچاتا ہوں ‘‘، کہہ کر پہلوان ٹونی کی طرف بڑھے اور اسے بھی اٹھا کر سمندر میں پھینک دیا۔ اس کے بعد اسٹیمر والے سے یہ کہنے کے لئے اس طرف بڑھے۔

’’ تم مجھے واپس لے چلو ورنہ میں تمہیں بھی سمندر میں پھینک دوں گا۔ ‘‘

لیکن ٹونی اور مونی کے سمندر میں پھینکے جانے سے اسٹیمر چلانے والا اتنا گھبرا گیا تھا کہ خود کو مار سے بچانے کے لئے اس نے خود ہی سمندر میں چھلانگ لگا دی۔

’’ ارے ، ارے‘‘، جھنگا پہلوان اسے آواز دیتے رہ گئے، لیکن وہ پیچھے رہ گیا۔ اسٹیمر پوری رفتار سے آگے بڑھ گیا۔

اب جھنگا پہلوان پر جو مصیبت آئی اس کا سوچ کر انہوں نے اپنا سر پکڑ لیا۔ اور انہیں محسوس ہوا انہوں نے ٹونی اور مونی کو سمندر میں پھینک کر بہت بڑی غلطی کی۔ ان کا انجام تو کچھ بھی ہو لیکن اب ان کی جان کے لالے پڑ جائیں گے۔ اسٹیمر چلانے والا کوئی نہیں تھا۔ اسٹیمر سمندر میں انجان منزل کی طرف بڑھتا جا رہا تھا۔

نہ تو وہ اسٹیمر چلانا جانتے تھے اور نہ اسے روکنا۔

اسٹیمر ناک کی سیدھ میں پتہ نہیں کہاں جا رہا تھا۔

سمندر خاموش تھا۔ اس وقت اس کی لہروں میں کوئی تلاطم نہیں تھا۔ جھنگا پہلوان کو تو سوچ سوچ کر رونا آنے لگا کہ وہ کس مصیبت میں پھنس گئے ہیں اس مصیبت سے نکل پائیں گے یا نہیں۔۔۔۔ ؟

یہ اسٹیمر کہیں رکے گا یا نہیں۔۔۔۔۔ ؟

انہیں کس جگہ لے جا کر چھوڑے گا۔۔۔۔۔ ؟

اس سمندر میں کوئی ان کی مدد کو آئے گا بھی یا نہیں۔۔۔۔ ؟

یا وہ زندگی بھر سمندر کی لہروں میں بھٹکتے ہوئے سمندری جانوروں کا خوراک بن جائیں گے۔

یہ سوچ کر وہ دہاڑیں مار مار کر رونے لگے۔

لیکن وہاں تو نہ ان کا کوئی آنسو پونچھنے والا تھا اور نہ سمجھانے والا۔ سورج دھیرے دھیرے افق کی طرف بڑھ رہا تھا۔ تھوڑی دیر میں رات ہو جائے گی۔ رات ہونے کے بعد۔۔۔۔ ؟

اس تصور سے ہی وہ کانپ اٹھے۔

اسٹیمر کا سفر جاری تھا۔ اسے روکنے کی کوئی تدبیر ان کی سمجھ میں نہیں آ رہی تھی۔ اور روک کر کوئی فائدہ بھی نہیں تھا۔ اس جگہ کوئی ان کی مدد کو آنے سے تو رہا۔ اس لئے انہوں نے خود کو اسٹیمر کے حوالے کر دیا تھا۔ وہ انہیں جہاں لے جائے۔

اچانک انہیں دور سے ایک جہاز آتا ہوا دکھائی دیا۔ اسے دیکھ کر ان کی ہمت بندھی۔ اس جہاز سے کوئی مدد مل سکتی ہے۔ وہ تیار ہو گئے۔

جہاز لمحہ لمحہ قریب آ رہا تھا۔ اور اسٹیمر لمحہ لمحہ اس کے قریب جا رہا تھا۔ دھیرے دھیرے جہاز کے عرشے پر لوگ دکھائی دینے لگے۔

پہلوان نے انہیں اپنی طرف متوجہ کرنے کے لئے زور زور سے ہاتھ ہلانے لگے اور چیخنے لگے۔

’’ بچاؤ۔۔۔۔ بچاؤ۔۔۔۔۔ ‘‘

وہ شاید غیر ملکی تھے، بچاؤ کا مطلب نہیں سمجھے۔

وہ بچاؤ کو ’ہائے ‘ سمجھے، وہ بھی ہاتھ ہلا ہلا کر جھنگا پہلوان کو ہائے کہنے لگے۔

اور ان کی ایک امید وہ جہاز بھی ان سے دور چلا گیا۔ اب پھر ان کا سفر جاری تھا۔ طرح طرح کے خیالات ان کے ذہن میں آ رہے تھے۔ کہیں یہ اسٹیمر انہیں کسی غیر آباد جزیرے پر لے جا کر تو نہ چھوڑ دے جہاں انہیں رابنسن کروسو کی سی زندگی گزارنی پڑے۔

اچانک پتہ نہیں کیا کرشمہ ہوا۔

اسٹیمر رک گیا۔ پٹرول ڈیزل ختم ہو گیا یا کوئی خرابی پیدا ہو گئی، لیکن ان کے لئے اور بڑی مصیبت تھی۔

اب ان کا اسٹیمر لہروں کے حوالے تھا۔ لہریں آتیں اور جہاں چاہے اسے لے جاتی۔ اگر کسی بڑی لہر نے اسٹیمر پلٹ دیا تو وہ بھی سمندر میں ہوں گے۔ وہ تیرنا جانتے تھے لیکن کب تک تیر پائیں گے، آخر تیرتے تیرتے تھک جائیں گے اور سمندری جانوروں ، مچھلیوں کی غذا بن جائیں گے۔

رات ہو گئی اور چاروں طرف اندھیر پھیل گیا۔

کچھ بھی دکھائی نہیں دینے لگا۔ صرف لہروں کا ہلکا ہلکا شور سنائی دیتا ، وہ بوٹ میں لئے آسمان میں جگمگاتے ستاروں کو تاک رہے تھے۔ ان کا کیا ہو گا۔۔ ؟ سوچ سوچ کر کلیجہ منہ کو آ رہا تھا۔ اس وقت انہیں للو کی بات یاد آئی۔ للو سچ کہہ رہا تھا۔ اگر وہ لالچ میں نہ پڑتے اور اجنبیوں کے ساتھ یہاں نہیں آتے تو اس مصیبت میں نہیں پڑتے۔

رات سوتے جاگتے میں گزر گئی۔

سویرا ہوا تھا امید کی ایک کرن بھی دکھائی دی۔

ایک جہاز اس طرف آ رہا تھا۔

جیسے جیسے جہاز ان کے قریب آنے لگا ان کا دل دھڑکنے لگا اور وہ دل ہی دل میں خدا سے دعا مانگنے لگے کہ اس جہاز میں ان کے لئے کوئی مدد بھیج دے۔ جہاز جیسے ہی قریب آیا وہ زور زور سے چلانے لگے۔

’’بچاؤ۔۔۔ بچاؤ۔۔۔۔ بچاؤ۔۔۔۔ ‘‘

وہ کوئی ہندوستانی جہاز تھا۔ ان کا مطلب سمجھ گیا۔ جہاز کے کپتان نے جہاز روکا اور ایک رسی پھینکی تب ان کا اسٹیمر جہاز کے قریب جا لگا۔ وہ رسی پکڑ کر جہاز میں چڑھے۔

اور جہاز کے عملے کو اپنی ساری رام کہانی سنائی۔

جہاز نے انہیں ممبئی چھوڑا اور وہاں سے وہ خیر سے بدھو گھر کو آئے کی طرف واپس گھر آئے۔

Read More

جن کا تحفہ

محمد طارق سمرا – خانیوال

شاہانہ اپنے بڑے بھائی عارف کا ہاتھ پکڑے ساحل سمندر کی ریت پر چہل قدمی کر رہی تھی۔ اچانک اس کے پاؤں سے کسی چیز کو ٹھوکر لگی۔ اس نے جھک کر دیکھا، وہ ایک گہرے سیاہ رنگ کے شیشے کی بوتل تھی جس کا منہ لکڑی کے ڈھکن کے ساتھ مضبوطی سے بند تھا۔ شاہانہ نے پورا زور لگا کر ڈھکن بوتل کے منہ سے علیحدہ کر دیا۔ ڈھکن الگ ہوتے ہی بوتل کے منہ سے دھواں نکلنے لگا۔ شاہانہ نے گھبرا کر بوتل دور پھینک دی۔ بوتل میں سے دھواں مسلسل نکل رہا تھا۔ پھر دیکھتے ہی دیکھتے بوتل نے ایک پہلوان نما مخلوق کی شکل اختیار کر لی۔ کالا سیاہ رنگ، بڑے بڑے نوکیلے دانت، چہرے پر بڑی بڑی مونچھیں اور تربوز جیسے بڑے سے سر پر چھوٹے چھوٹے کان، جن میں بڑی بڑی بالیاں پہنی ہوئی تھیں۔ جسم کا اوپری دھڑ تو دیو ہیکل تھا جب کہ نچلا دھڑ نا ہونے کے برابر تھا۔

شاہانہ ڈر کر سہم گئی اور اپنے بھائی کا ہاتھ اور مضبوطی سے تھام لیا۔ اس کا بھائی بھی قدرے سہما ہوا تھا، مگر اس وقت دونوں کا ڈر دور ہو گیا جب اس عجیب و غریب مخلوق نے دونوں ہاتھ باندھ کر گونج دار آواز میں پوچھا:

‘‘کیا حکم ہے میرے آقا؟‘‘

‘‘اوہ۔۔۔۔ تو تم جن ہو۔۔۔ وہی الہ دین کا چراغ والے جن۔۔۔‘‘ شاہانہ کی جان میں جان آئی تو وہ قدرے اطمینان سے بولی۔

‘‘نہیں میرے آقا۔۔۔ میں اس جن کے ماموں کے ماموں کا چچا ہوں۔۔۔ ‘‘بوتل سے نکلنے والے جن نے مودبانہ انداز میں وضاحت کی۔‘‘

تو کیا تمہارا سارا خاندان ٹین ڈبوں اور بوتلوں میں رہتا ہے۔۔۔ تم لوگ رہنے کے لیے کوئی ڈھنگ کی جگہ کیوں نہیں لے لیتے۔۔۔ تم تو جن لوگ ہو، تمہیں کیا مشکل ہے۔ چاہو تو اسلام آباد کے بلیو ایریا میں بنگلہ بھی لے سکتے ہو اور چاہو تو پرائم منسٹر ہاؤس اور پریذیڈینسی جیسی کوئی عمارت بھی لے سکتے ہو۔۔۔ ‘‘شاہانہ جن کے مودبانہ انداز سے خوب چہکنے لگی‘‘۔

میرے آقا میں جن ہوں کوئی وزیر شزیر نہیں ہوں جو اسلام آباد کے پلاٹ ہتھیا لوں، اور رہی بات پریذیڈنٹ ہاؤس جیسے محلات کی تو وہاں تو پہلے ہی مجھ سے بھی بڑے جن رہتے ہیں، جو اربوں کے قرضے یوں ہڑپ کر جاتے ہیں کہ دنیا بھر کے احتساب بیورو بھی ان کا سراغ نہیں لگا سکتے۔ ‘‘جن بھی کسی تھیٹر کا کامیڈین لگتا تھا‘‘۔

‘‘تو پھر بوتل میں کیوں گھسے پڑے تھے؟‘‘ عارف بھائی نے پوچھا۔

‘‘میرے آقا! بات دراصل یہ ہے کہ چند سال پہلے میں نوکری کی تلاش میں مارا مارا پھر رہا تھا اور بھوک بھی بہت زور کی لگی ہوئی تھی، لیکن جیب میں پھوٹی کوڑی بھی نہیں تھی کہ بازار سے کچھ کے کر کھا لیتا۔ دوسرے جنات کی طرح چوری کی مجھے عادت نہیں۔ چلتے چلتے یہاں ساحل پر پہنچا تو یہ بوتل مجھے نظر آئی۔ اس میں تھوڑا سا جوس بچا ہوا تھا اور جوس بھی آم کا۔ اسے دیکھ کر میرے منہ میں پانی آ گیا اور میری رال ٹپکنے لگی۔ میں نے آؤ دیکھا نہ تاؤ اور فوراً دھواں بن کر اس بوتل میں گھس گیا اور لگا غٹا غٹ جوس پینے اور پھر مجھے پتا ہی نہیں چلا۔ کب کس نا ہنجار نے بوتل کا ڈھکنا بند کر دیا اور یوں میں اس میں قید ہو کر رہ گیا۔ ‘‘بوتل کے جن نے مزے لے لے کر اپنی داستان اسیری سنائی اور آخری جملے پر باقاعدہ پھوٹ پھوٹ کر رونے بھی لگا‘‘۔

‘‘تم نے بسم اللہ نہیں پڑھی ہو گی نا! جوس پینے سے پہلے، اسی لیے قید ہو گئے۔‘‘ عارف بھائی ناصحانہ انداز میں مداخلت کرتے ہوئے کہا تو جن نے ندامت سے سر جھکا لیا۔ گویا اپنی غلطی کا اعتراف کر رہا ہو۔ چند لمحوں کے توقف کے بعد بولا۔

‘‘میرے آقا! آپ نے مجھے قید سے رہائی دلائی ہے اور سابقہ جنات کے دستور کے مطابق میں آپ کا غلام ہوں، مجھے حکم دیں کہ میں آپ کے لیے کیا کر سکتا ہوں؟‘‘

‘‘جاؤ! جا کر کوئی ڈھنگ کے کپڑے پہنو۔ بوتل سے تو نکل نہیں سکے۔ ہماری کیا خاک خدمت کرو گے؟‘‘ شاہانہ نے منہ بنایا۔

‘‘کھی۔۔۔ کھی۔۔۔ کھی۔۔۔؟‘‘ بوتل کے جن سے کوئی جواب نا بن سکا تو دانت نکال کر ڈھٹائی سے ہنسنے لگا۔

‘‘تمہارے سینگ کہاں گئے؟‘‘ شاہانہ نے اچانک پوچھ لیا۔

‘‘وہ میں نے کٹوا دیے ہیں‘‘ جن نے دنیا جہان کی سنجیدگی چہرے پر لاتے ہوئے کہا۔

‘‘کیوں۔۔۔ ں ں ں۔۔۔؟‘‘ مارے حیرت کے شاہانہ کا کیوں کافی لمبا ہو گیا۔

‘‘ٹوپی نہیں پہنی جاتی تھی نا اس لیے۔۔۔۔ ‘‘جن نے معصومیت سے جواب دیا‘‘ تو دونوں بہن بھائی کھلکھلا کر ہنس پڑے۔

ہنسی رکی تو عارف بھائی بولے، دیکھو جن ہمیں تمہاری خدمت کی کوئی ضرورت نہیں۔ ہم اپنا کام خود کرنے کے عادی ہیں۔ ہمیں دولت وغیرہ بھی نہیں چاہیے کہ جو دولت بغیر محنت کے حاصل ہوتی ہے، اس میں برکت نہیں ہوتی۔ یہی ہمارے پیارے آقا صلی اللہ علیہ و آلہ وسلم کی تعلیمات ہیں۔ اس لیے ہم تمہیں آزاد کرتے ہیں۔ جاؤ اور جا کر اپنے والدین کی خدمت کرو۔ عارف بھائی نے جن کو آزادی خوشخبری سنائی تو شاہانہ کو کچھ بے چینی ہوئی جسے عارف بھائی نے بھی محسوس کیا اور دوبارہ گویا ہوئے: ‘‘غلاموں کو آزاد کرنا اور کروانا صحابہ کرام کی محبوب سنت تھی اور پھر آج سے چودہ سو سال پہلے خلیفہ ثانی امیر المومنین حضرت عمر فاروق رضی اللہ تعالی عنہ نے اعلان فرما دیا تھا کہ ہر ماں نے اپنے بچے کو آزاد جنا ہے، اس لیے آج کے بعد کوئی کسی کا غلام نہیں۔ خواہ وہ جن ہو یا انسان اور شاہانہ ہمیں اپنے اسلاف کے احکامات پر عمل کرنا چاہیے۔ اسی میں ہماری بھلائی ہے۔ ‘‘عارف بھائی نے شاہانہ کی طرف دیکھ کر مسکراتے ہوئے کہا تو بات شاہانہ کی سمجھ میں آ گئی‘‘۔

‘‘ٹھیک ہے جن میاں۔۔۔ اب تم آزاد ہو۔۔۔ جاؤ اور مزے کرو، لیکن اپنے خرچ پر۔۔۔ اور ہاں آزادی کی قدر کرنا۔۔۔ تمہیں تو مفت میں مل گئی، لیکن اکثر یہ بڑی قربانیوں کے بعد حاصل ہوتی ہے۔ ‘‘شاہانہ نے کہا اور بھائی کا ہاتھ پکڑ کے کھینچتے ہوئے بولی‘‘: چلو بھائی ہم چلیں۔۔۔ اچھا بھئی جن میاں۔۔۔ اللہ حافظ۔۔۔ عارف بھائی بھی منہ موڑ کر چل پڑے۔

‘‘بھائی اور کچھ نہیں تو ایک روبوٹ ہی منگوا لینا تھا۔۔۔ سنا ہے جاپانی سائنس دانوں نے ایک بڑا زبردست روبوٹ تیار کیا ہے جو بالکل انسانوں کی طرح کام کرتا ہے۔۔۔‘‘

‘‘نہیں منا! جو مزہ ہاتھ سے کام کرنے میں ہے، وہ روبوٹ سے کرانے میں نہیں۔ ہاں! آؤ بس اب چلیں‘‘۔

دونوں ہاتھوں میں ہاتھ ڈالے قدم اٹھانے لگے۔

٭٭٭

Read More

نیکی کا سفر

‘‘ناصر برگر جلدی سے ختم کرو، سر معین کلاس کی طرف جا رہے ہیں۔‘‘ عدیل کی آواز پر ناصر جلدی جلدی برگر منہ میں ٹھونسنے لگا۔‘‘ یہ سر معین بھی نا! ‘‘قریب کھڑا حمزہ دہی بھلوں کے دو تین چمچ اکٹھے منہ میں ٹھونستے ہوئے بولا۔‘‘

‘‘پتا نہیں رات کو سکول آنے کی خوشی میں سوتے بھی ہیں یا نہیں۔‘‘ ناصر نے پانی کا گلاس پی کر عدیل کے ساتھ کلاس کی طرف دوڑ لگائی۔ پیچھے پیچھے حمزہ اور سرمد بھی ہانپتے کانپتے آنے لگے۔ ‘‘میں تو سر کے پاس شام کو پڑھنے بھی جاتا ہوں‘‘ سرمد دوڑتے ہوئے بولا: ‘‘یقین مانو! اپنی طرف سے جتنی جلدی چلا جاؤں، سر ہمیشہ پہلے سے بیٹھے ہوتے ہیں، تیار۔ پتا نہیں گھر کا کوئی کام کرتے ہی نہیں ہیں۔‘‘ وہ جلدی سے کلاس میں داخل ہوئے، سر معین ہمیشہ کی طرح پورے وقت پر کلاس میں موجود تھے۔ اکثر ایسا ہوتا کہ دسویں جماعت کے استاد صاحب پچھلی قطار میں اونگھتے حامد کو زور و شور سے ہلا کر کہتے، ‘‘معین صاحب کلاس کی طرف جا رہے ہیں۔ اس کا مطلب ہے۔ پیریڈ کا وقت ہو گیا ہے۔ جاؤ جا کر گھنٹی بجاؤ‘‘ اکثر پہلے سے موجود استاد صاحب جماعت میں ہوتے اور سر معین اپنے وقت پر کلاس تک پہنچ جاتے۔ باہر کھڑے ہو کر انتظار کرتے مگر وقت سے ادھر ادھر نہ ہوتے۔

وہ کلاس کے لڑکوں کو ہمیشہ سمجھاتے، بچو جب تک تم اپنے کام کو اہمیت نہ دو گے۔ وہ تمہیں نفع نہیں پہنچا سکے گا۔ بہت سے ایسے اعلیٰ تعلیم یافتہ لوگ ملیں گے، یا دنیا میں بہت کام کرنے والی لوگ، مگر ان کے علم ان کے ہنر نے ان گا گھر روشن کیا۔ دل روشن نہیں کیا۔ بچے ان کی بات کان لگا کر سنتے، کوئی اس اہمیت دیتا کوئی اسے بے فکری سے اڑا دیتا۔

سکول کی خوش قسمتی کہ وہ اس سکول کے پرنسپل بنا دیئے گئے۔ ان کا زمانہ سکول کا سنہری دور تھا۔ ہر کسی میں کام کرنے کا ایک شوق، ایک جذبہ نظر آتا۔ اس وقت استاد نت نئے کپڑے پہن کر صاف کھانے پینے، وقت گزارنے یا حاضری لگانے سکول نہیں آتے تھے۔ ایک تڑپ تھی، مسلم امہ کے بچوں کی تربیت کی تڑپ جو پرنسپل صاحب سے لے کر تمام اساتذہ، طلباء￿  اور ملازمین تک میں سرایت کر گئی تھی۔ کچھ بہتر کرنے کا جذبہ۔ جسے صرف نکمے اور سست قسم کے لوگ ہی نا پسند کرتے ہیں۔

آج پچیس سال بعد اسی سکول کے سٹاف روم میں اساتذہ بیٹھے باتیں کر رہے تھے۔ ‘‘سب ٹھیک چل رہا ہے، پر وہ بات نہیں ہے جو معین صاحب کے دور میں تھی۔ تب ہر شخص میں کچھ اچھا کرنے کا جنون تھا۔‘‘ سر عبدالباسط جن کے بال سفید ہو چکے تھے۔ چائے کی چسکی لیتے ہوئے بولے۔ ‘‘صحیح کہتے ہیں آپ، یہ کسی کا خلوص ہوتا ہے جو ہمیشہ محسوس ہوتا ہے۔ جس کا لوگ ذکر کرتے ہیں جو اس قابل ہوتا ہے کہ اس کی پیروی کی جائے۔‘‘ پچیس سال پہلے کے طالب علم ناصر صاحب کرسی سے اٹھ کر جاتے ہوئے بولے:

قریب ایک گاؤں میں درختوں سے گھرے، چار کمروں کے سکول میں پانچویں کلاس کا طالب علم اپنے ساتھی سے کہہ رہا تھا:

‘‘جلدی کھان ختم کرو، سر عدیل کلاس کی طرف جا رہے ہیں۔ کیوں کہ وہ کہتے ہیں۔ ‘‘جس علم سے تم اپنی دنیا روشن کرو، اگر وہ تمہاری آخرت روشن نہ کرے تو تمہاری بدقسمتی ہے۔‘‘ یہ وہ تڑپ تھی جو سر معین سے سفر کرتی ہوئی عدیل تک آئی اور اسی طرح سفر کرتی رہے گی۔ وہ تڑپ جو کوہ صفا پر کھڑے اس عظیم الشان انسان (صلی اللہ علیہ و آلہ وسلم) کی پکار میں تھی۔ جو بلال کی اذان میں تھی۔ جو اول العزم مجاہدین کے سینوں میں تھی۔ نیکی کا سفر جاری رہے گا۔ اس دنیا میں بھی اور دوسری دنیا میں بھی۔ دنیا اچھے انسانوں سے کبھی خالی نہیں ہوئی۔

‘‘اور در حقیقت باقی رہنے والی نیکیاں بہتر ہیں تیرے رب کے ہاں۔ ثواب کے اعتبار سے اور بہتر ہیں جن سے امید وابستہ کی جاتی ہے۔‘‘

٭٭٭

Read More

انوکھی تبدیلی

محمود الحسن

میں بال بنوانے جا رہا تھا۔ راستے میں ہمایوں مل گیا۔ ہمایوں میرا کلاس فیلو تھا، لیکن گھریلو مجبوریوں نے اْسے پرائمری سے آگے پڑھنے نہیں دیا تھا اور آج کل وہ بکریاں چرا رہا تھا۔

میں نے مصافحے کے لئے ہاتھ آگے بڑھائے تو یوں لگا جیسے ہمایوں انتظار میں ہی تھا۔ آؤ دوست کیسے ہیں احوال۔ بڑی دیر سے دکھائی دیے ہو اور سنا ہے آج کل سیکنڈ ائیر کی تیاری ہو رہی ہے۔ ہمایوں تو گلے لگتے ہی جیسے چھوٹ پڑا ہو۔ ادھر میرا حال کچھ غیر ہو رہا تھا۔ ہمایوں کے ساتھ لگتے اور اس خیال سے تو جیسے میرے پسینے ہی چھوٹ پڑے تھے کہ اگر کالج کے کسی دوست نے یوں کسی چرواہے کے ساتھ کھلم کھلا باتیں کرتے دیکھ لیا تو، تو میرے خیال میں میں دوستوں کی نظروں میں گر سا جاتا، کیونکہ میرے سارے دوست تقریباً ‘روشن خیال’ گھرانوں کے چشم و چراغ تھے ناں۔ بہر حال میں ہمایوں کی ہر بات کا جواب ہاں، ہوں، نہیں اور سر ہلا کر دینے میں عافیت سمجھ رہا تھا، نائی کی دکان تو نظر آ گئی مگر ہمایوں کی باتیں ختم نہیں ہوئی تھیں۔

میں بال بنواتے ہوئے یہ سوچ رہا تھا کہ یہ ہمایوں بھی کتنا بے وقوف ہے۔ میں تو صرف بیس روپے ہی لے کر نکلا ہوں گھر سے۔۔۔۔ اور اب یہ بھی میرے ہی پیسوں سے بال بنوانے کے چکر میں ہے شاید۔۔۔۔ جاہل کہیں کا۔۔۔۔۔ جائے بکریاں چرائے۔۔۔۔ میں دل ہی دل میں خوب کوس رہا تھا ہمایوں کو کہ اچانک نائی کی آواز نے اپنی طرف متوجہ کیا۔

‘‘ایک تجربے کی بات ہے‘‘، ‘‘کیسی بات‘‘ میرے منہ سے بے ساختہ نکلا۔ ‘‘یہ کراچی کے حالات، دِن دہاڑے قتل و غارت، لوڈ شیڈنگ کا عذاب، اوپر سے روز روز کے زلزلے اور سیلاب، لوگ بھوکوں مر رہے ہیں، نہ پہننے کو کپڑا ہے اور نہ سر چھپانے کو سر میسر ہے، عوام زندگی سے بیزار‘‘۔

‘‘لیکن اس میں تجربے والی کون سی بات ہے؟‘‘ میں نائی کی بات کاٹتے ہوئے پوچھ بیٹھا۔

‘‘ان حالات سے ثابت ہوتا ہے کہ خدا موجود نہیں‘‘

‘‘کیا‘‘ ہمایوں نے تقریباً چلاتے ہوئے کہا

‘‘ہاں دیکھو، اگر خدا موجود ہوتا تو اپنے بندوں کا بے جا خون ہوتے نہ دیکھتا، نہ بھکاری ہوتے نہ ہی لوگ بھوکے مرتے‘‘

‘‘چھوڑوں ان فضول باتوں کو‘‘، میں نائی کو پیسے پکڑاتے ہوئے بولا، کیونکہ بال تو کب کے بن چکے تھے

‘‘لیکن رقم تو تیرا بھائی دے چکا ہے‘‘، نائی نے ہمایوں کی طرف اشارہ کرتے ہوئے کہا، میں نے ہمایوں کی طرف دیکھا تو وہ اثبات میں سر ہلا رہا تھا۔ اب مجھے نہایت شرمندگی ہو رہے تھی۔ ہمایوں کے بارے میں بد گمانی سے۔

‘‘تمہیں بال نہیں کٹوانے کیا‘‘۔ دکان سے باہر نکلتے ہوئے میں نے پوچھا، نہیں وہ تو ویسے ہی میں تمہارے ساتھ آ گیا تھا۔

‘‘ادھر آؤ ذرا‘‘۔ وہ حلیے سے کوئی نشئی لگ رہا تھا جسے ہمایوں نے آواز دی تھی۔ بکھرے ہوئے بال، لمبی لمبی مونچھیں،

وہ شخص جیسے ہی قریب آیا تو ہمایوں اس کا ہاتھ پکڑتے ہوئے دوبارہ نائی کی دکان میں داخل ہو گیا۔

‘‘ایک تجربے کی بات ہے‘‘ ہمایوں نے نائی کو مخاطب کیا۔ ‘‘وہ کیا‘‘ نائی حیرت سے آنکھیں مٹکاتے ہوئے بولا۔

‘‘میں نہیں سمجھتا کہ اس علاقے میں نائی موجود ہے‘‘۔ ہمایوں نے سنجیدہ لہجے میں بات کی۔ ‘‘وہ کیوں‘‘ نائی بولا

‘‘اگر اس علاقے میں نائی ہوتا تو یہ اتنی گندی حالت، بکھرے بالوں اور بد نما مونچھوں کے ساتھ آوارہ نا گھومتا‘‘۔ ہمایوں نے نشئی کے بالوں کی طرف اشارہ کرتے ہوئے کہا۔

‘‘نہیں بیٹا یہ ہمارے پاس آیا ہی نہیں، ورنہ یہ تمہیں اچھے خاصے حلیے میں نظر آتا‘‘۔ نائی کندھے اچکاتے ہوئے بولا۔

‘‘تو جی! یہ بھوکے بھی اللہ کے پاس گئے ہی نہیں۔۔۔۔ بھکاریوں نے بھی کبھی اللہ کے سامنے جھولی پھیلائی ہی نہیں۔۔۔۔ عوام بھی تو مسجد کی راہ بھول چکے ہیں۔۔۔۔ ہاں! آج بھی ملک امن کا گہوارہ بن سکتا ہے۔۔۔۔ اگر۔۔۔۔ اگر در در دستک دینے اور بندوں کے سامنے جھکنے کے بجائے صرف اللہ کے سامنے ہی جھکا جائے۔۔۔۔ ہاں جی صرف اللہ کے سامنے۔۔۔۔‘‘

ہمایوں مسلسل بولے جا رہا تھا۔۔۔ اور میں حیرت کا بت بنا پھٹی نگاہوں سے ہمایوں کے اظہارِ خیال پر تعجب کرتے ہوئے سوچ رہا تھا کہ ایک چرواہا بھی اس طرح بول سکتا ہے کیا؟

واپس جاتے ہوئے مجھے اپنے اندر ایک حیرت انگیز تبدیلی کا احساس ہوا وہ اس طرح کے راستے میں مجھے اپنے چند کالج کے دوست ملے۔ ان سے ملتے وقت مجھے ذرا برابر بھی شرمندگی محسوس نہیں ہوئی، حالانکہ اس وقت بھی ہمایوں کا ہاتھ بدستور میرے کاندھے پر تھا، البتہ ہمایوں کی وجہ سے میں اپنے دوستوں سے ضرور کنی کترا رہا تھا۔

٭٭٭

Read More

The greatest catch of all time

Read More

its hyundai amazing amazing mp4 videos mobighar com

Read More

How to install My own Android app on mobile

Download started...

Troubleshooting

Step 1

If installation is blocked, go to your settings

Step 2

Enable 'Allow installation of apps from sources other than the Play Store'

Read More

Alexa This Amazon Alexa powered robot puts a face to the name

Read More

May Allah be with you

Read More

Ptcl modem

Ptcl modem (user manual)

1. 1. USER MANUAL
2. 2. iContents1 Introduction ........................................................................................................11.1 Application.............................................................................................11.2 Features ................................................................................................21.3 Wireless Specifications..........................................................................31.4 Compliance Certificates.........................................................................41.5 Standards Compatibility and Compliance..............................................41.6 Supported Encapsulation ......................................................................51.7 Environment Requirements...................................................................51.8 System Requirements ...........................................................................51.9 Safety Cautions .....................................................................................91.10 LED Status Description........................................................................101.10.1 Front Panel..........................................................................101.10.2 Rear Panel .......................................................................... 112 Hardware Installation .......................................................................................122.1 Choosing the Best Location for Wireless Operation............................122.2 Connecting the ADSL Router ..............................................................132.3 Factory Reset Button...........................................................................143 Introduction to Web Configuration....................................................................173.1 Preparation Before Login.....................................................................173.2 Logging In to the Modem.....................................................................183.2.1 First-Time Login........................................................................183.3 DSL Router Device Information...........................................................193.3.1 Summary of Device Information ...............................................193.3.2 WAN Interface Information .......................................................203.3.3 Statistics of LAN........................................................................213.3.4 Statistics of WAN ......................................................................213.3.5 Statistics of ATM .......................................................................213.3.6 Statistics of ADSL .....................................................................223.3.7 Route Table Information............................................................263.3.8 ARP Table Information..............................................................263.4 Advanced Setup ..................................................................................273.4.1 WAN Configuration ...................................................................273.4.2 LAN Configuration ....................................................................473.4.3 NAT...........................................................................................48
3. 3. ii3.4.4 Security.....................................................................................573.4.5 Quality of Service......................................................................613.4.6 Routing .....................................................................................703.4.7 DNS ..........................................................................................733.4.8 DSL...........................................................................................753.4.9 Port Mapping ............................................................................763.4.10 IPSec...................................................................................813.4.11 Certificate ............................................................................823.5 Wireless...............................................................................................853.5.1 Wireless LAN Basics ................................................................863.5.2 Wireless – Basic .......................................................................893.5.3 Wireless – Security...................................................................903.5.4 Wireless - MAC Filter................................................................983.5.5 Wireless – Bridge......................................................................993.5.6 Wireless – Advanced ..............................................................1013.5.7 Wireless -- Authenticated Stations..........................................1043.6 Diagnostics........................................................................................1053.7 Management......................................................................................1053.7.1 Settings...................................................................................1053.7.2 System Log.............................................................................1063.7.3 SNMP Agent ...........................................................................1093.7.4 TR-069 Client.......................................................................... 1103.7.5 Access Control........................................................................ 1103.7.6 Update Software..................................................................... 1123.7.7 Save/Reboot........................................................................... 1124 Q&A................................................................................................................ 114
4. 4. 11 IntroductionThe Router is a highly ADSL2+ Integrated Access Device and can support ADSLlink with downstream up to 24 Mbps and upstream up to 1 Mbps. It is designed toprovide a simple and cost-effective ADSL Internet connection for a private Ethernetor 802.11g/802.11b wireless network. The Router combines high-speed ADSLInternet connection, IP routing for the LAN and wireless connectivity in onepackage. It is usually preferred to provide high access performance applications forthe individual users, the SOHOs, and the small enterprises.The Router is easy to install and use. The Modem connects to an Ethernet LAN orcomputers via standard Ethernet ports. The ADSL connection is made usingordinary telephone line with standard connectors. Multiple workstations can benetworked and connected to the Internet by a single Wide Area Network (WAN)interface and single global IP address. The advanced security enhancements,packet filtering and port redirection, can help protect your network from potentiallydevastating intrusions by malicious agents from outside your network.Network and Router management is done through the web-based managementinterface that can be accessed through the local Ethernet using any web browser.You may also enable remote management to enable configuration of the Router viathe WAN interface.The embedded 802.11g wireless access point provides Internet access andconnectivity to the Ethernet for 802.11g and 802.11b wireless workstations. IEEE802.11g is fully compatible with IEEE 802.11b wireless devices. The 802.11gstandard supports data transfer with rate up to 54 Mbps. The wireless access pointof router supports common security protocols that are used for wireless LANincluding 64/128 bits WEP encryption, 802.1x, WPA and WPA2.1.1 ApplicationHome gatewaySOHOsSmall enterprisesTV over IP (IPTV)Higher data rate broadband sharingShared broadband internet access
5. 5. 2Audio and video streaming and transferPC file and application sharingNetwork and online gaming1.2 FeaturesADSL2+ interface complied with G.dmt, G.lite, T1.413, G.992.3(ADSL/ADSL2), G.992.5(ADSL2+), Annex A, Annex L.Hardware ATM segmentation & reassembly engine with CBR, rt- VBR,nrt-VBR, UBR- with-PCR, UBR4 x 10/100BASE-T/TX Ethernet switch portsIEEE802.11 b/g compatible Wireless Access PointSupport 64/128-bit WEP, 802.1x, WPA, and WPA2 for wireless securityTelnet, HTTP Web Management, TFTP, FTP for Firmware UpgradeVPN Pass Through on L2TP, PPTP, IPSecTransparent Bridging among 10/100 Mbps Ethernet and 802.11g wirelessLANConfiguration file backup and restoreSimple web based status page displays a snapshot of your systemconfiguration, and links to the configuration pages.Support DHCP server/client/relaySupport self-learning bridge (IEEE 802.1D Transparent Bridging)Support 64 learning MAC addresses at leastSupport IP source and destination routingSupport address Filtering, UPnP, NAT, NAPT, DMZ, IP QoSSupporting up to 8 PVCsSupport ATM forum UNI3.0, 3.1 and 4.0 Permanent Virtual Circuits (PVCs)Support ITU-T i.610F4/F5 OAMCommand Line Interface via serial port, telnet, or sshDate/time update from SNTP Internet Time ServerThree level login including local admin, local user and remote technicalsupport accessService access control based on incoming interface: WAN or LANProtect DOS attacks from WAN/LAN: SYN flooding, IP surfing, ping of Death,fraggle,- UDP ECHO (port 7) , teardrop, land.PAP (RFC1334), CHAP (RFC1994), MSCHAP for PPP session.
6. 6. 3Support auto channeling for wirelessSupport a main SSID and a guest SSID for wirelessSupport RTS/CTS, Segment function for wirelessSupport STA Mutual isolation for wirelessSupport SES for wirelesssupport WDS for wirelessSupport Hide SSID for wirelessSupport MAC Access/Deny List for wirelessWMM support for wirelessPRE 54M: -66 dBm@10%PER; 11M: -80 dBm@8%PER for wirelessIndustry standard and interoperable DSL interface1.3 Wireless SpecificationsItem DescriptionNetwork StandardIEEE 802.11bIEEE 802.11gFrequency Range 2.40 GHz~2.4835 GHz ISM BandModulation802.11b: DBPSK, DQPS, CCK802.11g: BPSK, QPSK, 16QAM, 64QAMRF Power20 dBm (Max). Typ. 18 dBm @Normal Temp Range,802.11g: Typ. 15 dBm @ Normal Temp RangeAccess UserQuantity1 Pcs~ 14 Pcs/AP (Proposal)Channels11 (US and Canada)13 (Europe and China)14 (Japan)AP CapacityAuto-sensingData Rate802.11.b: 1 Mbps, 2 Mbps, 5.5 Mbps,11 Mbps802.11g: 6 Mbps, 9 Mbps, 12 Mbps,18 Mbps, 24 Mbps, 36 Mbps, 48Mbps, 54 Mbps1 Mbps DBPSK @ 0.81 Mbps2 Mbps DQPSK @ 1.58 MbpsPayload Rate5.5 Mbps CCK @ 4.07 Mbps
7. 7. 4Item Description6 Mbps BPSK @ 4.64 Mbps9 Mbps BPSK @ 6.55 Mbps11 Mbps CCK @ 7.18 Mbps12 Mbps BPSK @ 8.31 Mbps18 Mbps QPSK @ 11.5 Mbps24 Mbps 6QAM @ 14.18 Mbps36 Mbps 16QAM @ 18.31 Mbps48 Mbps 64QAM @ 23.25 Mbps54 Mbps 64QAM @ 26.12 MbpsSecurity 64-bit/128-bit WEP, 802.1x, WPA, WPA2User Isolation MAC LevelMAC FilterEth Interface MAC Filter: SupportVacancy MAC Filter: SupportAuthenticationDHCP Client & Static IP: Support802.1X and Radius Client: SupportDHCP Server: SupportRadio Cover RageOutdoor: 120m~400mIndoor: 35m~100mAntenna Type Internal Diversity with Connector. 2 dBi1.4 Compliance CertificatesFCC Class BCE Mark1.5 Standards Compatibility and ComplianceRFC 2684 multi-protocol Encapsulation over ATM Adaptation Layer 5RFC1483 Multi-protocol Encapsulation over ATM Adaptation Layer 5RFC2364 PPP over ATM ALL5 (PPPoA)RFC2516 PPP Over Ethernet (PPPoE)RFC1662 PPP in HDLC-like FramingRFC1332 PPP Internet Protocol Control Protocol
8. 8. 5RFC1577/2225 Classical IP and ARP over ATM (IPoA)RFC1483RRFC894 A Standard for the Transmission of IP Datagrams over EthernetNetworksRFC1042 A standard for the Transmission of IP Datagrams over IEEE 802NetworksMER (a.k.a IP over Ethernet over AAL5)Support ALG (Application Level Gateways)ITU G.992.1 (G.dmt)ITU G.992.2 (G.lite)ITU G.994.1 (G.hs)ITU G.992.3 (ADSL2)ITU G.992.5 (ADSL2+)ANSI T1.413 issue 2IEEE802.3IEEE802.3uIEEE 802.11bIEEE 802.11g1.6 Supported EncapsulationRFC 1483 bridgeRFC 1483 RouterClassical IP over ATM (RFC 1577)PPP over ATM (RFC 2364)PPP over Ethernet (RFC 2516)1.7 Environment RequirementsOperating temperature: 0ºC~40ºC (32ºF to 104ºF)Storage temperature: -20ºC~70ºC (-4ºF to 158ºF)Operating humidity: 10%~95%, non-condensingStorage humidity: 5%~95%, non-condensing1.8 System RequirementsRecommended system requirements are as follows:
9. 9. 6Pentium 233 MHZ or aboveMemory: 64 Mbps or above10M Base-T Ethernet or aboveWindows 9x, Windows 2000, Windows XP, Windows ME, Windows NTEthernet network interface cardThe following information is very helpful for your ADSL configuration. To keep arecord for reference, fill in the column as follows.Collect the following information from your ADSL service provider.Item Description EnterInformation inThis ColumnVPIMost users are not required to changethis setting. The virtual path identifier(VPI) is used in conjunction with thevirtual channel identifier (VCI) to identifythe data path between the network ofyour ADSL service provider and yourcomputer. If you set up the Router formultiple virtual connections, you need toconfigure the VPI and VCI as instructedby your ADSL service provider foradditional connections. You can changethis setting by accessing the WAN menuof the web management interface.VCIMost users are not required to changethis setting. The VCI used in conjunctionwith the VPI to identify the data pathbetween the network of your ADSLservice provider and your computer. Ifyou set up the Router for multiple virtualconnections, you need to configure theVPI and VCI as instructed by your ADSLservice provider for additionalconnections. You can change this settingby accessing the WAN menu of the webmanagement interface.
10. 10. 7Item Description EnterInformation inThis ColumnConnectionandEncapsulationTypeThis is the method your ADSL serviceprovider uses to transmit data betweenthe Internet and your computer. Mostusers use the default PPPoE/PPPoAconnection type. The Setup Wizard canbe used to configure a PPPoE/PPPoAconnection type. You may need to specifyone of the following connection types:PPPoE LLC, PPPoA LLC and PPPoAVC-MUX. Other available connectionsand encapsulation combinations must beconfigured by using the Web manager.These include the Bridge Mode (1483Bridged IP LLC or 1483 Bridged IPVC-MUX), Static IP (Bridged IP LLC,1483 Bridged IP VC-MUX, 1483 RoutedIP LLC, 1483 Routed IP VC-MUX orIPoA), etc.UsernameThis is the user name used to log in to thenetwork of your ADSL service provider. Itis usually in the form of user@isp.com.Your ADSL service provider uses this toidentify your account.PasswordThis is the password used, in conjunctionwith the user name previously mentioned,to log in to the network of your ADSLservice provider. It is used to verify theidentity of your account.Necessary information about your DSL Router Residential Gateway is as follows.
11. 11. 8Item Description EnterInformation inThis ColumnLAN IPaddressesfor theDSLRouterThis is the IP address you enter in theAddress field in the Web browser to accessthe configuration graphical user interface(GUI) of the gateway. The default IP addressis 192.168.1.1 and it is referred to as the“Management IP” address in this UserManual. You can change this to suit anydesired IP address scheme. This address isthe basic IP address used for DHCP serviceon the LAN when DHCP is enabled.LANSubnetMask forthe DSLRouterThis is the subnet mask used by the DSLRouter, and is used throughout your LAN.The default subnet mask is 255.255.255.0.You can change it later.UsernameThis is the user name used to access themanagement interface of the gateway, whenyou attempt to connect to the device througha web browser. The default username of theRouter is admin. It cannot be changed.PasswordThis is the password required when youaccess the management interface of thegateway. The default password is admin. Itcannot be changed.Necessary information about your LAN or computer is as follows.Item Description EnterInformation inThis ColumnEthernetNICIf your computer has an Ethernet NIC, you canconnect the DSL Router to this Ethernet portusing an Ethernet cable. You can also use theEthernet ports on the DSL Router to connect to
12. 12. 9Item Description EnterInformation inThis Columnother computer or Ethernet devices.DHCPClientstatusBy default, your DSL Router ResidentialGateway is configured as a DHCP server. Thismeans that it can assign an IP address, asubnet mask, and a default gateway addressto computers on your LAN. The default rangeof IP addresses that the DSL Router assigns isfrom 192.168.1.2 to 192.168.1.254. You needto set your computer (or computers) to Obtainan IP address automatically (that is, to setcomputers as DHCP clients.)1.9 Safety CautionsFollow the announcements below to protect the device from risks and damagecaused by fire and electric power.Use volume labels to mark the type of power.Use the power adapter that is packed within the device package.Pay attention to the power load of the outlet or prolonged lines. Anoverburden power outlet or damaged lines and plugs may cause electricshock or fire accident. Check the power cords regularly. If you find anydamage, replace it at once.Proper space left for heat radiation is necessary to avoid any damagecaused by overheating to the device. The holes are designed for heatradiation to ensure that the device works normally. Do not cover these heatradiant holes.Do not put this device close to a place where a heat source exits or hightemperature occurs. Avoid the device from direct sunshine.Do not put this device close to a place where is over damp or watery. Do notspill any fluid on this device.
13. 13. 10Do not connect this device to any PC or electronic product, unless ourcustomer engineer or your broadband provider instructs you to do this,because any wrong connection may cause any power or fire risk.Do not place this device on an unstable surface or support.1.10 LED Status Description1.10.1 Front PanelIndicator Status DescriptionOff The power is off.GreenThe power is on and the device operatesnormally.The power is self-testing.The device enters the console mode ofthe boot loader.RedThe self-testing of the power fails if theLED is always red.PowerBlink Red or Green Upgrading software.Off No signal is detected.Slow Blink Green The DSL line is transferring.Fast Blink Green The DSL line is training.ADSLGreen The DSL line connection is established.Off No Internet connectionGreenThe Internet connection is established.The users can access the Internet.Blink Green The Internet data is transmitting.InternetRedDevice attempts to become Internetconnected but fails (no DHCP response,no PPPoE response, PPPoEauthentication failed, no IP address fromIPCP, etc.)
14. 14. 11Indicator Status DescriptionOff No Ethernet signal is detected.Blink GreenThe user data is passing throughEthernet port.LAN1/2/3/4Green Ethernet interface is ready to workOff No radio signal is detected.Blink GreenThe user data is passing through WLANport.WLANGreen WLAN interface is ready to work.1.10.2 Rear PanelInterface DescriptionWireless antenna.LineRJ-11 port, using the telephone line to connect the modemwith the ADSL cable or splitter.LAN 1~4RJ-45 port, connect the modem to a PC or other networkdevice. If you configure port mapping in the WEB page, theport of LANI can be bound with IPTV service.PowerPower supplied port, plug in for power adapter that the powerinput is 12V DC, 800 mA.ResetTo restore the factory default, keep the device powered onand push a needle into the hole. Press down the button about3 seconds and then release.WLAN Press the button to enable the WLAN service.On/Off Power switch.
15. 15. 122 Hardware InstallationThe DSL Router has three separate interfaces, an Ethernet LAN, a wireless LANand an ADSL (WAN) interfaces. Place the Router in a location where it can beconnected to the various devices as well as to a power source. The Router shouldnot be located where it is exposed to moisture or excessive heat. Ensure thatcables and the power cord are placed safely out of the way so they do not create atripping hazard. As with any electrical appliance, observe common sense safetyprocedures.The Router can be placed on a shelf or desktop, ideally you should be able to seethe LED indicators in the front, as you may need to view them for troubleshooting.2.1 Choosing the Best Location for WirelessOperationMany environmental factors may affect the effective wireless function of the DSLRouter. If this is the first time that you set up a wireless network device, read thefollowing information.The access point can be placed on a shelf or desktop, ideally you should be able tosee the LED indicators in the front, as you may need to view them fortroubleshooting.Designed to go up to 100 meters indoors and up to 300 meters outdoors, wirelessLAN lets you access your network from anywhere you want. However, the numbersof walls, ceilings, or other objects that the wireless signals must pass through limitsignal range. Typical ranges vary depending on types of materials and backgroundRF noise in your home or business. For optimum range and signal strength, usethese basic guidelines.Keep the numbers of walls and ceilings to the minimum:The signal emitted from wireless LAN devices can penetrate through ceilingsand walls. However, each wall or ceiling can reduce the range of wirelessLAN devices from 1 ~ 30 miters. Position your wireless devices so that thenumber of walls or ceilings obstructing the signal path is minimized.Consider the direct line between access points and workstations:A wall that is 0.5 meters thick, at a 45-degree angle appears to be almost 1meter thick. At a 2-degree angle, it appears over 14 meters thick. Be careful
16. 16. 13to position access points and client adapters so the signal can travel straightthrough (90º angle) a wall or ceiling for better reception.Building materials make difference:Buildings constructed using metal framing or doors can reduce effectiverange of the device. If possible, position wireless devices so that theirsignals can pass through drywall or open doorways. Avoid positioning themin the way that their signal must pass through metallic materials. Pouredconcrete walls are reinforced with steel while cinderblock walls generallyhave little or no structural steel.Position the antenna for best reception:Play around with the antenna position to see if signal strength improves.Some adapters or access points allow you to judge the strength of thesignal.Keep your product away (at least 1~2 meters) from electrical devices:Keep wireless devices away from electrical devices that generate RF noisesuch as microwave ovens, monitors, electric motors, etc.2.2 Connecting the ADSL RouterSee the following figure. Connect the DSL port of the DSL Router with atelephone cable.Connect the LAN port of the DSL Router to the network card of the PC via anEthernet cable.Plug one end of the power adapter to the wall outlet and connect the otherend to the PWR port of the DSL Router.The following figure displays the connection of the DSL Router, PC, andtelephones.
17. 17. 14Figure 1 No Phone sets are Installed Before the SplitterFigure 2 Phone sets are Installed before the Splitter2.3 Factory Reset ButtonThe Router may be reset to the original factory default settings by depressing thereset button for a few seconds while the device is powered on. Use a ballpoint orpaperclip to gently push down the reset button. Remember that this wipes out anysettings stored in the flash memory, including user account information and LAN IPsettings. The device settings are restored to the following factory defaults: the IPaddress is 192.168.1.1, subnet mask is 255.255.255.0, user name formanagement is admin, and password is admin.
18. 18. 173 Introduction to Web ConfigurationThe first time you setup the Router. It is recommended that you configure the WANconnection using a single computer, to ensure that both the computer and theRouter are not connected to the LAN. Once the WAN connection operates properly,you may continue to make changes to Router configuration, including IP settingsand DHCP setup. This chapter is concerned with using your computer to configurethe WAN connection. The following chapter describes the various menus used toconfigure and monitor the Router, including how to change IP settings and DHCPserver setup.3.1 Preparation Before LoginBefore accessing the Modem, ensure the communication between PC and Modemis normal. Check the communication as follows.Configure the IP address of the PC as 192.168.1.X (2~254), net mask as255. 255.255.0, gateway address as 192. 168.1.1 (for customized version,configure them according to the actual version).Enter arp -a in the DOS window to check whether the PC can read the MACaddress of the Modem.Ping the management IP address (192.168.1.1 by default) of the Modem.
19. 19. 18If the PC can read the MAC address of the Modem and can ping through themanagement IP address of the Modem, that means the communication of the PCand the Modem is normal.Note: When you manage the Modem through Web, you must keep the Modempower on. Otherwise, the Modem may be damaged.3.2 Logging In to the ModemThe following description is a detail “How-To” user guide and is prepared for firsttime users.3.2.1 First-Time LoginWhen you log in to the DSL Router for the first time, the login wizard appears.Step 1 Open a Web browser on your computer.Step 2 Enter http://192.168.1.1 (DSL router default IP address) in the address bar.The login page appears.Step 3 Enter a user name and the password. The default username and password ofthe super user are admin and admin. The username and password ofthe common user are user and user. You need not enter the usernameand password again if you select the option Remember my password.It is recommended to change these default values after logging in to theDSL router for the first time.Step 4 Click OK to log in or click Cancel to exit the login page.
20. 20. 19After logging in to the DSL router as a super user, you can query, configure, andmodify all configurations, and diagnose the system.You need to reboot the DSL router to enable your modification or configurationeffective in some cases, for example, after you modify the PVC configuration.Some modification, such as adding a static route, takes effect at once, and doesnot require modem reboot.3.3 DSL Router Device InformationClick Device Info and you can view the following information.SummaryWANStatisticsRouteARP3.3.1 Summary of Device InformationClick Summary and the following interface appears.
21. 21. 20LAN IP Address: the management IP address.Default Gateway: In the bridging mode there is no gateway. In other modes,it is the address of the uplink equipment, for example, PPPOE/PPPOA.DNS Server: In the PPPoE / PPPoA mode, it is obtained from the uplinkequipment. In the bridging mode, there is no DNS Server address and youcan manually enter the information.3.3.2 WAN Interface InformationClick WAN and the following page appears. The WAN Info page displays thestatus and the connect or disconnect button, depending on the selected connectionmode.
22. 22. 213.3.3 Statistics of LANChoose Statistics > LAN and the following page appears. You can queryinformation of packets recevied at the Ethernet and wireless interfaces. ClickReset Statistics to restore the values to zero and recount them.3.3.4 Statistics of WANClick Statistics > WAN and the following page appears. You can query informationof packets recevied at the WAN interfaces. Click Reset Statistics to restore thevalues to zero and recount them.3.3.5 Statistics of ATMClick Statistics > ATM and the following page appears. You can query informationof packets recevied at the ATM interfaces. Click Reset to restore the values to zeroand recount them.
23. 23. 223.3.6 Statistics of ADSLClick Statistics > ADSL and the following page appears.If the DSL line is activated, the window shows as follows.
24. 24. 23Click Reset Statistics at the bottom to restore the values to zero and recountthem.
25. 25. 243.3.6.1 ADSL BER TestClick ADSL BER Test to perform a bit error rate (BER) test on the DSL line. Thetest page is as follows.The Tested Time (sec) can be 1, 5, 10, 20, 60, 120, 180, 240, 300, or 360. Selecta time and click Start. The following pages appear.
26. 26. 25
27. 27. 26Note: If the BER reaches e-5, you cannot access the Internet.3.3.7 Route Table InformationClick Route, and if the system is in the default configuration, the following pageappears.If the configuration of modem is as PPPoE/PPPoA dial-up, the page showsdifferent.3.3.8 ARP Table InformationClick ARP and the following page appears. You can query the MAC and IP addressinformation of the equipment attached to the modem.
28. 28. 273.4 Advanced Setup3.4.1 WAN ConfigurationClick Advanced Setup > WAN, and the following page appears, so you can modifyand configure the WAN interface.Note: After a PVC is deleted or modified, the system must be rebooted. Otherwise,the modification does not take effect.Click Add, Edit, or Remove to configure WAN interface.Click Save/Reboot to save the modification, and reboot the modem to make themodification effective.The section shows you how to add PVC.3.4.1.1 PPPoE ConfigurationThis section describes the procedure for adding PVC 0/35 (PPPoE mode).Step 5 Click Add and the following page appears. In this page, you can modifyVPI/VCI, service categories, and QoS.
29. 29. 28VPI: Virtual path between two points in an ATM network. Its valid value rangeis from 0 to 255.VCI: Virtual channel between two points in an ATM network. Its valid valuerange is from 32 to 65535 (1 to 31 are reserved for known protocols).Service Category: UBR Without PCR/UBR With PCR/CBR/Non RealtimeVBR/Realtime VBR.Enable Quality Of Service: Enable or disable QoS.In this example, PVC 0/35 is to be modified and the default values of servicecategory remain. In actual applications, you can modify them as required.After proper modifications, click Next and the following page appears.Step 6 In this page, you can modify the Internet connection type andencapsulation type.
30. 30. 29Change the connection type of PVC 0/35 to PPP over Ethernet (PPPoE) and setthe Encapsulation Mode to LLC/SNAP-BRIDGING (according to the uplinkequipment).Enable the 802.1q VLAN tag value.Note: that 802.1q VLAN tagging is only available for PPPoE, MER, and Bridge.Click Next and the following page appears.Step 7 In this page, you can modify the PPP user name, PPP password,authentication method, and so on.
31. 31. 30PPP Username: The correct user name that your ISP provides to you.PPP Password: The correct password that your ISP provides to you.PPPoE Service Name: If your ISP provides it to you, please enter it. If not, do notenter any information.Authentication Method: The value can be AUTO, PAP, CHAP, or MSCHAP.Usually, you can select AUTO.Dial on demand (with idle timeout timer): If this function is enabled, you need toenter the idle timeout time. Within the preset minutes, if the modem does not detectthe flow of the user continuously, the modem automatically stops the PPPOEconnection. Once it detects the flow (like access to a webpage), the modemrestarts the PPPOE dialup.If this function is disabled, the modem performs PPPOE dial-up all the time. ThePPPOE connnection does not stop, unless the modem is powered off and DSLAMor uplink equipment is abnormal.
32. 32. 31PPP IP extension: If this function is enabled, the WAN IP address obtained by themodem through built-in dial-up can be directly assigned to the PC being attachedto the modem (at this time, the modem connects to only one PC). From the aspectof the PC user, the PC dials up to obtain an IP addres. But actually, the dial-up isdone by the modem.If this function is disabled, the modem itself obtains the WAN IP address.Use Static IP Address: If this function is disabled, the modem obtains an IPaddress assigned by an uplink equipment such as BAS, through PPPoE dial-up.Ifthis function is enabled, the modem uses this IP address as the WAN IP address.After entering the PPP user name and password, click Next and the following pageappears.In this page, you can modify the service name, and enable or disable the IGMPmulticast and WAN service.Enable IGMP Multicast: IGMP proxy. For example, if you wish that the PPPoEmode supports IPTV, enable this function.Enable WAN Service: Enable it, unless you do not want to active the PVC.Click Next and the following page appears.This page shows all the configuration. You can view the default values of NATenable and Firewall enable.
33. 33. 32To save the settings, click Save. To make any modifications, click Back. After youclick Save, the following page appears.Note: You need to reboot the modem to activate this WAN interface and furtherconfigure services in this interface.3.4.1.2 PPPoA ConfigurationThis section describes the procedure for adding PVC 8/35 (PPPOA mode). ClickAdd and the following page appears. In this page, you can modify VPI/VCI, servicecategories, and QoS.
34. 34. 33In this example, PVC 8/35 is to be modified and the default values of servicecategory remain. In actual applications, you can modify them as required.After proper modifications, click Next and the following page appears.In this page, you can modify the Internet Connection Type and Encapsulation Type.
35. 35. 34Change the connection type of PVC 8/35 to PPP over ATM (PPPoA) and set theEncapsulation Mode to VC/MUX (according to the uplink equipment). Click Nextand the following page appears.In this page, you can modify the PPP Username, PPP Password, AuthenticationMethod, and so on.After entering the PPP user name and password, click Next and the following pageappears.In this page, you can modify the service name, and enable or disable the IGMPmulticast and WAN service.
36. 36. 35Click Next and the following page appears.This page shows all the configuration. You can view the default values of NATenable and Firewall enable.To save the settings, click Save. To make any modifications, click Back.Note: You need to reboot the modem to activate this WAN interface and furtherconfigure services in this interface.
37. 37. 363.4.1.3 MER ConfigurationThis section describes the procedure for adding PVC 8/35 (MER mode).Click Add and the following page appears. In this page, you can modify VPI/VCIs,service categories and QoS.In this example, PVC 8/35 is to be modified and the default values of servicecategory remain. In actual applications, you can modify them as required.After proper modifications, click Next and the following page appears.In this page, you can modify the Internet connection type and encapsulation type.Change the connection type of PVC 8/35 to MAC Encapsulation Routing (MER)and set the Encapsulation Mode to LLC/SNAP-BRIDGING (according to theuplink equipment).
38. 38. 37Click Next and the following page appears.In this page, you can modify the WAN IP address, default gateway, and DNS serversettings.
39. 39. 38Obtain an IP address automatically: The modem obtains a (WAN) IP addressautomatically and at this time it enables DHCP client functions. The WAN IPaddress is obtained from the uplink equipment like BAS and the uplink equipmentis required to enable the DHCP server functions.Use the following IP address: If you want to manually enter the WAN IP address,select this check box and enter the information in the field.WAN IP Address: Enter the IP address of the WAN interface provided by your ISP.WAN Subnet Mask: Enter the subnet mask concerned to the IP address of theWAN interface provided by your ISP.Obtain default gateway automatically: Obtain the IP address of the defaultgateway assigned by the uplink equipment such as BAS.Use the following default gateway: If you want to manually enter the IP addressof the default gateway, select this check box and enter the information in the fields.Use IP Address: Enter the gateway of the WAN interface provided by your ISP.Use WAN Interface: As to BAS equipment, it is the IP address of the downlinkinterface.Obtain DNS server address automatically: To obtain the IP address of the DNSserver assigned by the uplink equipment such as BAS.
40. 40. 39Use the following DNS server addresses: If you want to manually enter the IPaddress of the DNS server, select this check box and enter the information in thefields.Primary DNS server: Enter the IP address of the primary DNS server.Secondary DNS server: Enter the IP address of the secondary DNS serverprovided by your ISP.After proper modifications, click Next and the following page appears.In this page, you can modify the service name, and enable or disable the NAT,firewall, IGMP multicast, and WAN service.Enable NAT: Select it to enable the NAT functions of the modem. If you do notwant to enable NAT and wish the modem user to access the Internet normally, youmust add a route on the uplink equipment. Otherwise, the access to the Internetfails. It is normal to enable NAT.Enable Firewall: Enable or disable IP filtering.Enable IGMP Multicast: IGMP proxy. For example, if you wish that the MER modesupports IPTV, enable this function.Enable WAN Service: Enable it, unless you do not want to active the PVC.Click Next and the following page appears.This page shows all the configuration.
41. 41. 40
42. 42. 41To save the settings, click Save. To make any modifications, click Back.Note: You need to reboot the modem to activate this WAN interface and furtherconfigure services in this interface.3.4.1.4 IPoA ConfigurationThis section describes the procedure for adding PVC 8/35 (IPoA mode).Click Add and the following page appears. In this page, you can modify VPI/VCIs,service categories, and QoS.In this example, PVC 8/35 is to be modified and the default values of servicecategory remain. In actual applications, you can modify them as required.After proper modifications, click Next and the following page appears.In this page, you can modify the Internet connection type and encapsulation type.Change the connection type of PVC 8/35 to IP over ATM (IPoA) and set theEncapsulation Mode to LLC/SNAP-ROUTING (according to the uplinkequipment).
43. 43. 42Click Next and the following page appears.In this page, you can modify the WAN IP, default gateway, and DNS serversettings.
44. 44. 43WAN IP Address: Enter the IP address of the WAN interface provided by your ISP.WAN Subnet Mask: Enter the subnet mask concerned to the IP address of theWAN interface provided by your ISP.Use the following default gateway: If you want to manually enter the IP addressof the default gateway, select this check box and enter the information in the fields.Use IP Address: Enter the gateway of the WAN interface provided by your ISP.Use WAN Interface: As to BAS equipment, it is the IP address of the downlinkinterface.Use the following DNS server addesses: If you want to manually enter the IPaddress of the DNS server, select this check box and enter the information in thefields.Primary DNS server: Enter the IP address of the primary DNS server.Secondary DNS server: Enter the IP address of the secondary DNS serverprovided by your ISP.After proper modifications, click Next and the following page appears.In this page, you can modify the service name, and enable or disable the NAT,firewall, IGMP multicast, and WAN service.
45. 45. 44Enable NAT: Select it to enable the NAT functions of the modem. If you do notwant to enable NAT and wish the modem user to access the Internet normally, youmust add a route on the uplink equipment. Otherwise, the access to the Internetfails. Normally, NAT should be enabled.Enable Firewall: Enable or disable IP filtering.Enable IGMP Multicast: IGMP proxy. For example, if you wish that the IPoA modesupports IPTV, enable this function.Enable WAN Service: Enable it, unless you do not want to active the PVC.Click Next and the following page appears.This page shows all the configuration.
46. 46. 45To save the settings, click Save. To make any modifications, click Back.Note: You need to reboot to the modem to activate this WAN interface and furtherconfigure services in this interface.3.4.1.5 Bridge ConfigurationThis section describes the procedure for adding PVC 8/35 (Bridge mode).Click Add, and the following page appears. In this page, you can modify VPI/VCIs,service categories, and QoS.In this example, PVC 8/35 is to be modified and the default values of servicecategory remain. In actual applications, you can modify them as required.After proper modifications, click Next and the following page appears.In this page, you can modify the Internet connection type and encapsulation type.
47. 47. 46Click Next and the following page appears.In this page, you can modify the service name.Enable Bridge Service: Enable it, unless you do not want to active the PVC.Click Next and the following page appears.This page shows all the configuration.
48. 48. 47To save the settings, click Save. To make any modifications, click Back.Note: You need to reboot the modem to activate this WAN interface and furtherconfigure services in this interface.3.4.2 LAN ConfigurationIn this interface, you can modify and configure IP Address and DHCP Server.
49. 49. 483.4.3 NATNote: If the connection is Bridge PVC, you can not view the NAT item.3.4.3.1 OverviewSetting up the NAT FunctionThe DSL router is equipped with the network address translation (NAT)function. With address mapping, several users in the local network canaccess the Internet via one or more public IP addresses. All the local IPaddresses are assigned to the public IP address of the router by default.One of the characteristics of NAT is that data from the Internet is not allowedinto the local network unless it is explicitly requested by one of the PCs in thenetwork. Most Internet applications can run behind the NAT firewall without
50. 50. 49any problems. For example, if you request Internet pages or send andreceive e-mails, the request for data from the Internet comes from a PC inthe local network, and so the router allows the data to pass through. Therouter opens one specific port for the application. A port in this context is aninternal PC address, via which the data is exchanged between the Internetand a client on a PC in the local network. Communicating via a port issubject to the rules of a particular protocol (TCP or UDP).If an external application tries to send a call to a PC in the local network, therouter blocks it. There is no open port via which the data could enter the localnetwork. Some applications, such as games on the Internet, require severallinks (that is. several ports), so that players can communicate with eachother. In addition, these applications must also be permitted to sendrequests from other users on the Internet to users in the local network.These applications cannot run if NAT is activated.Using port forwarding (the forwarding of requests to particular ports), therouter is forced to send requests from the Internet for a certain service, forexample, a game, to the appropriate port(s) on the PC on which the game isrunning. Port triggering is a special variant of port forwarding. Unlike portforwarding, the DSL router forwards the data from the port block to the PCwhich has previously sent data to the Internet via a certain port (trigger port).This means that approval for the data transfer is not tied to one specific PCin the network, but rather to the port numbers of the required Internet service.Where configuration is concerned, you must define a so-called trigger portfor the application and also the protocol (TCP or UDP) that this port uses.You then assign the public ports that are to be opened for the application tothis trigger port. The router checks all outgoing data for the port number andprotocol. If it identifies a match of port and protocol for a defined trigger port,then it opens the assigned public ports and notes the IP address of the PCthat sent the data. If data comes back from the Internet via one of thesepublic ports, the router allows it to pass through and directs it to theappropriate PC. A trigger event always comes from a PC within the localnetwork. If a trigger port is addressed from outside, the router simply ignoresit.Note:An application that is configured for port triggering can only be run by oneuser in the local network at a time.
51. 51. 50After public ports are opened, they can be used by unauthorized persons togain access to a PC in the local network.When the DSL router is supplied, the NAT function is activated. For example,all IP addresses of PCs in the local network are converted to the public IPaddress of the router when accessing the Internet. You can use NAT settingsto configure the DSL router to carry out the following tasks.For functions described as follows, IP addresses of the PCs must remainunchanged. If the IP addresses of the PCs are assigned via the DHCPserver of the DSL router, you must disable DHCP server as the settings inthe local network menu entry for the lease time or assign static IP addressesfor the PCs.You can enable or disenable the NAT function. By default, the NAT function isenabled.3.4.3.2 NAT-Virtual Server SetupBy default, DSL router blocks all external users from connecting to orcommunicating with your network. Therefore, the system is safe from hackers whomay try to intrude into the network and damage it.However, you may want to expose your network to the Internet in limited andcontrolled ways in order to enable some applications to work from the LAN (forexample, game, voice, and chat applications) and to enable Internet access toservers in the home network. The port forwarding feature supports bothfunctionalities. This topic is also referred as Local Servers.The port forwarding page is used to define applications that require specialhandling by DSL router. All you need to do is to select the application protocol andthe local IP address of the computer that is using or providing the service. Ifrequired, you may add new protocols in addition to the most common onesprovided by DSL router.For example, if you wanted to use a file transfer protocol (FTP) application on oneof your PCs, you would simply select FTP from the list and enter the local IPaddress or host name of the designated computer. All FTP-related data arriving atDSL router from the Internet henceforth is forwarded to the specific computer.Similarly, you can grant Internet users access to servers inside your home network,by identifying each service and the PC that provide it. This is useful, for example, ifyou want to host a Web server inside your home network.
52. 52. 51When an Internet user points his/her browser to DSL router external IP address,the gateway forwards the incoming HTTP request to your Web server. With oneexternal IP address (DSL router main IP address), different applications can beassigned to your LAN computers, however each type of application is limited to useone computer.For example, you can define that FTP uses address X to reach computer A andTelnet also uses address X to reach computer A. But attempting to define FTP touse address X to reach both computer A and B fails. DSL router, therefore,provides the ability to add additional public IP addresses to port forwarding rules,which you must obtain from your ISP, and enter into the IP addresses pool. Then,you can define FTP to use address X to reach computer A and address Y to reachcomputer B.Additionally, port forwarding enables you to redirect traffic to a different port insteadof the one to which it was designated. For example, if you have a Web serverrunning on your PC on port 8080 and you want to grant access to this server to anyone who accesses DSL router via HTTP.To accomplish this, do as follows:Step 1 Define a port forwarding rule for the HTTP service, with the PC IP or hostname.Step 2 Specify 8080 in the Forward to Port field.All incoming HTTP traffic is forwarded to the PC running the Web server on port8080. When setting a port forwarding service, ensure that the port is not used byanother application, which may stop functioning. A common example is when usingSIP signaling in Voice over IP, the port used by the gateway VoIP application (5060)is the same port, on which port forwarding is set for LAN SIP agents.Note: Some applications, such as FTP, TFTP, PPTP and H323, require the supportof special specific application level gateway (ALG) modules in order towork inside the home network. Data packets associated with theseapplications contain information that allows them to be routed correctly. AnALG is needed to handle these packets and ensure that they reach theirintended destinations. DSL router is equipped with a robust list of ALGmodules in order to enable maximum functionality in the home network.The ALG is automatically assigned based on the destination port.Virtual servers are configured for this purpose.
53. 53. 52Adding Port ForwardingStep 1 To set up virtual servers for a service, select Advanced Setup > NAT >Virtual Servers, and click Add.
54. 54. 53Figure 3 Adding virtual serversStep 2 Select a service or enter a custom server.Step 3 Set Server IP Address.Step 4 Enter the server IP address of the computer that provides the service (theserver in the local host field). Note that unless an additional external IPaddress is added, only one LAN computer can be assigned to provide aspecific service or application.Step 5 Set External Port Start and External Port End.Step 6 Select Protocol.Step 7 Set Internal Port Start and Internal Port End.Step 8 Enter Remote IP.Step 9 Click Save/apply to apply the settings.If the application you require is not in the list, manually enter the information.Select the protocol for the service you are providing from the Protocol drop-downlist. Under External Port, enter the port number of the service you are providing. Inthe Internal Port field, enter the internal port number, to which service requests are
55. 55. 54to be forwarded. In the Local IP Address field, enter the IP address of the PC thatprovides the service.ExampleThe Web server is configured to react to requests on port 8080. However, therequests from websites enter the Web server via port 80 (standard value). If youadd the PC to the forwarding table and define port 80 as the public port and port8080 as an internal port, all requests from the Internet are diverted to the servicewith port 80 on the Web server of the PC you have defined with port 8080.Deleting Port ForwardingStep 1 Select the Remove check box.Step 2 Click Remove to apply the settings.3.4.3.3 Port TriggeringIf you configure port triggering for a certain application, you need to determine aso-called trigger port and the protocol (TCP or UDP) that this port uses. You thenassign the public ports that are to be opened for the application to this trigger port.You can select known Internet services or manually assign ports or port blocks.Adding Port TriggeringStep 1 To set up port triggering for a service, select Advanced Settings > NAT >Port Triggering, and click Add.
56. 56. 55Step 2 Select the required application from the Select an application drop-down list,or manually enter the information in the Custom application field.Trigger Port Start and Trigger Port End: enter the port that is to bemonitored for outgoing data traffic.Trigger Protocol: select the protocol that is to be monitored for outgoingdata traffic.Open Protocol: select the protocol that is to be allowed for incoming datatrafficOpen Port Start and Open Port End: enter the port that is to be opened forincoming traffic.Step 3 Click Save/Apply to apply the settings.Removing Port TriggeringStep 1 Select the Remove check box.Step 2 Click Save/Apply to apply the settings.
57. 57. 563.4.3.4 DMZ HostFigure 4 DMZ hostThe demilitarized military zone (DMZ) host feature allows one local computer to beexposed to the Internet. This function is applicable for:Users who want to use a special-purpose Internet service, such as anon-line game or video conferencing program, that is not presented in the portforwarding list and for which no port range information is available.Users who are not concerned with security and wish to expose onecomputer to all services without restriction.Note: A DMZ host is not protected by the firewall and may be vulnerable to attack.This may also put other computers in the home network at risk. Hence,when designating a DMZ host, you must consider the security implicationsand protect it if necessary.You can set up a client in your local network as a so-called DMZ host. Your devicethen forwards all incoming data traffic from the Internet to this client. You can, forexample, operate your own Web server on one of the clients in your local networkand make it accessible to Internet users. As the exposed host, the local client is
58. 58. 57directly visible to the Internet and therefore particularly vulnerable to attacks (forexample, hacker attacks). Enable this function only when necessary (for example,to operate a Web server) and when other functions (for example, port forwarding)are inadequate. In this case, you should take appropriate measures for the clientsconcerned.Note: Only one PC per public IP address can be set up as an exposed host.Adding a DMZ HostStep 1 To set up a PC as a DMZ host, select Advanced Setup > NAT > DMZ host.Figure 5 DMZ host configurationStep 2 Enter the local IP address of the PC that is to be enabled as an exposed host.Step 3 Click Save/Apply to apply the settings.Remove DMZ hostStep 1 Clear the DMZ Host Address.Step 2 Click Save/Apply to apply the settings.3.4.3.5 NAT – ALGClick ALG, the following page appears. In this interface, you can enable SIP ALG.3.4.4 SecurityClick Security > IP Filtering and the following interface appears. By default, thefirewall is enabled. The firewall is used to block document transmissions between
59. 59. 58the Internet and your PC. It serves as a safety guard and permits only authorizeddocuments to be sent to the LAN.Note: If the modem is configured to bridge mode only, IP filtering is disabled andthe IP filtering interface does not appear.If the modem does not configure a PVC of Bridge mode, MAC filtering is disabledand the MAC Filtering interface does not appear.3.4.4.1 MAC Filtering SetupClick Security > MAC Filtering, and the following page apperas.MAC Filtering is only effective on ATM PVCs configured in Bridge mode.Forwarded means that all MAC layer frames are forwarded except those matchingwith any of the specified rules in the following table. Blocked means that all MAClayer frames are blocked except those matching with any of the specified rules inthe following table.
60. 60. 59Click Change Policy and the following page apperas.Then you can change theMAC Filtering Global Policy from FORWARDED to BLOCKED.Read the warning information. Click Yes to change the MAC filtering global policyfrom Forwarded to Blocked. Click No to cancel.For example, to forbid the PC whose MAC address is 00:13:20:9E:0F:10 throughPPPoE dial-up, begin with the following page.Click Add to configure the interface as follows.
61. 61. 60Click Save/Apply and the following page appears.3.4.4.2 Parental ControlClick Security>Parental Control and the following page appears.
62. 62. 61Click Add and the following page appears.In this page, you can add time of day restriction to a special LAN device connectedto the Router. The Browsers MAC Address automatically displays the MACaddress of the LAN device where the browser is running. To restrict other LANdevice, click Other MAC Address and enter the MAC address of the another LANdevice. To obtain the MAC address of a Windows based PC, enter ipconfig /all inthe DoS window.3.4.5 Quality of ServiceMany communication and multimedia applications require large, high-speedbandwidths to transfer data between the local network and the internet. However,for many applications there is often only one internet connection available withlimited capacity. QoS divides this capacity between the different applications and
63. 63. 62provides undelayed, continuous data transfer in situation where data packets withhigher priority are given preference.Click Quality of Service and the following page appears. Under Quality ofService, there are two network share modes: Queue Config and QoSClassification.Network QoS is an industry-wide set of standards and mechanisms for ensuringhigh-quality performance for critical applications. By using QoS mechanisms,network administrators can use existing resources efficiently and ensure therequired level of service without reactively expanding or over-provisioning theirnetworks.Traditionally, the concept of quality in networks meant that all network traffic wastreated equally. The result was that all network traffic received the network’s besteffort, with no guarantees for reliability, delay, variation in delay, or otherperformance characteristics. With best-effort delivery service, however, a singlebandwidth-intensive application can result in poor or unacceptable performance forall applications. The QoS concept of quality is one in which the requirements ofsome applications and users are more critical than others, which means that sometraffic needs preferential treatment.3.4.5.1 Enabling QoSIn this page, you can perform QoS queue management configuration. By default,the system enables QoS and sets a default DSCP mark to automatically markincoming traffic without reference to particular classifier.Select Advanced Setup > Quality of Service and the following page appears.
64. 64. 63Select Enable QoS to enable QoS and set the default DSCP mark.Click Save/Apply to activate QoS.3.4.5.2 QoS-Queue ConfigurationThe queuing in packet QoS becomes effective only when packet is forwarded toQoS-enabled PVC. Packet forwarding is determined by IP routing or bridging, notunder control of the packet QoS.Click Queue Config, and the following page appears. In this page, you canconfigure QoS queue. A maximum of 24 entries can be configured.QoS Queue Configuration can allocate four queues. Each of the queues can beconfigured for a precedence value (Lower integer values for precedence implyhigher priority for this queue relative to others). The queue entry configured is usedby the classifier to place ingress packets appropriately.Note: Lower integer values for precedence imply higher priority for this queue
65. 65. 64relative to others.For example, add a QoS queue entry and allocate it to a specific network interface(PVC 0/0/35). Set integer values for queue precedence to 1.Step 1 Click Add, and the following page appears.Policy Select: you can select Strict Priority Policy or WRR Policy.Queue Configuration Status: set to enable or disable a QoS queue.Queue: select a specific network interface. When you have already selecteda network interface, the specific network interface selected automaticallyallocates to the queue.Queue Precedence: select an integer value for queue precedence. Afteryou select an integer value, the queue entry appropriately places to ingresspackets. Lower integer values for precedence imply higher priority for thisqueue relative to others.Step 2 Add a QoS queue entry and assign it to a specific network interface(PVC 0/0/35), and set integer values for queue precedence to 1. See thefollowing figure:
66. 66. 65Step 3 After proper modifications, click Save/Apply and the following pageappears. This configuration takes effective at once.To delete a certain queue, disable it, select it, and then click Remove.After the queue is configured, you can create several traffic class rules to classifythe upstream traffic.WRR (Weighted Round Robin): this is another QoS method. If you want to setWRR, you must disable the Strict-Priority Queue (PQ). The WRR is mutex to PQ.Only one QoS method can exist at the same time. Select WRR in QoS QueueConfiguration page. The following interface appears.For example, add a QoS queue entry and allocate it to a specific network interface(PVC 0/2/35). Set queue precedence to 2 and weight value to 30%.
67. 67. 66After proper modifications, click Save/Apply and the following page appears.The weighted round robin (WRR) queue schedule divides each port into severaloutput queues. Queues are scheduled in turn to ensure that each queue obtains acertain service time. WRR configures a weighted value (w3, w2, w1 and w0) foreach queue. The weighted value represents the proportion of the obtainedresources. For example, the weighted value of WRR queue schedule algorithm ofa 100M port is configured as 50, 30, 10 and 10 (corresponding to w3, w2, w1 andw0), so that the queue with minimum priority obtains a bandwidth of at least
68. 68. 6710Mbps, which avoids the disadvantage that a message in queue with low priorityduring PQ schedule may not obtain service for a long time. WRR queue still hasanother advantage. Although the schedule of these queues are conducted in turn,each queue is not assigned with a fixed service time slice-if a certain queue is null,it is immediately changed to the next queue. In this way, the bandwidth resourcescan be fully utilized.3.4.5.3 QoS-QoS ClassificationSome applications require specific bandwidth to ensure its data be forwarded intime. QoS classification can creates traffic class rule to classify the upstream traffic.Assign queue which defines the precedence and the interface and optionallyoverwrite the IP header DSCP byte. After QoS classification, QoS divides capacitybetween different applications and provides undelayed, continuous data transferwhere data packet with higher priority is given preference. The follow figure showsQoS classification.Click QoS Classification and the following page appears. In this page, you canconfigure network traffic classes.Click Add and the following page appears.
69. 69. 68Traffic Class Name: Enter a name of the class.Rule Order: Select order for queue.Rule Status: Enable or disable this traffic class rule.Assign Classification Queue: Select a classification queue.Assign Differentiated Service Code Point (DSCP) Mark: Select a markservice that modifies the original packet IP header if all rules defined withinthe classification class are matched. (CS-Mark IP Precedence, AF-AssuredForwarding, EF-Expedited Forwarding)Mark 802.1p if 802.1q is enabled: Select an 802.1p priority number thatserves as the 802.1p value.There are two sets of classification rules. Set-1 is based on different fields withinTCP/UDP/IP layer plus physical LAN port; Set-2 is based on MAC layer IEEE802.1p priority field.
70. 70. 69Set-1 Rules contain the following:Physical LAN Port: Select one among Ethernet ports and wireless port.Protocol: Select one among TCP/UDP TCP UDP or ICMP protocols.Source IP AddressSource subnet maskUPD/TCP Source PortDestination IP AddressDestination Subnet MaskUPD/TCP destination port or a range of portsSource Mac AddressSource Mac MaskDestination Mac AddressDestination Mac MaskSet-2 Rules contain the following:802.1p Priority: the 802.1p header includes a 3-bit prioritization field, which allowspackets to be grouped into eight levels of priority (0-7), where level 7 is the highestone.QoS-DSCP SettingIn order to understand what is differentiated services code point (DSCP), youshould be familiar with the differentiated services model (Diffserv).Diffserv is a class of service (CoS) model that enhances best-effort Internetservices via differentiating traffic by users, service requirements and other criteria.Packets are specifically marked, allowing network nodes to provide different levelsof service,via priority queuing or bandwidth allocation, or by choosing dedicated routes forspecific traffic flows.As displayed in following diagram, the IPV4 packet has a TOS filed. Diffservdefines TOS field in IP packet headers referred to as DSCP. Hosts or routes thatpass traffic to a Diffserv-enabled network typically mark each transmitted packetwith an appropriate DSCP. The DSCP markings are used by Diffserv networkrouters to appropriately classify packets and to apply particular queue handing orscheduling behavior.
71. 71. 70Layer 3 IPV4 packetVersion/lengthTOS(1word)lengthIDOffset/markTTLprotocolChecksumIP-SAIP-DAdataTOS filed-IP priority (TOS front 3 bit) or DSCP (front 6 bit)7 6 5 4 3 2 1 0IP priority UndefinedDSCP Flow controlQoS-802.1p SettingThe IEEE 802.1p priority marking method is a standard for prioritizing networktraffic at the data link/Mac sub-layer 802.1p traffic is simply classified and sent tothe destination, with no bandwidth reservations established.The follow diagram shows the structure of 802.1Q Frame. The 802.1Q headerincludes a 3-bit prioritization field, which allows packets to be grouped to begrouped into eight levels of priority (0-7), where level 7 is the highest one. Inaddition, DSL maps these eight levels to priority queues, where queue 1 has thehighest priority.Layer 2 802.Q framePreamble SFD DA SA mark(4word)Len/Etype(2 word)DATA FCSMarkTPID(0x8100) Priority(3bit) CFI (1bit) VLAN ID (12bit)3.4.6 RoutingClick Routing and the following page appears.
72. 72. 713.4.6.1 Routing - Default GatewayIn this page, you can modify the default gateway settings.If you select Enable Automatic Assigned Default Gateway, this router canaccept the first received default gateway assignment from one of the PPPoA,PPPoE or MER/DHCP enabled PVC(s). If the check box is not selected, you needto enter the static default gateway and/or a WAN interface. Then, clickSave/Apply.Note: If the Automatic Assigned Default Gateway check box is changed from
73. 73. 72deselected to selected, you need to reboot the router to obtain theautomatic assigned default gateway.3.4.6.2 Routing - Static RouteIn this interface, you can modify the static route settings.In this interface, you can query the preset static routes, delete an existing staticroute, or add a new static route. By default, the system has no static routeinformation.Destination: The IP address to which packets are transmitted.Subnetmask: The subnet mask of the destination IP address.Gateway: The gateway that the packets pass by during transmission.Interface: The interface that the packets pass through on the modem.Click Add and the following page appears.To add a static route rule, the configuration is as follows.
74. 74. 73Click Save/Apply and the following page appears.In the route status interface, the following page appears.3.4.7 DNSNote: If the connection is Bridge PVC, you can not view the DNS item.3.4.7.1 DNS ServerIn this interface, you can modify the DNS server settings.
75. 75. 74If select Enable Automatic Assigned DNS, this router accepts the first receivedDNS assignment from one of the PPPoA, PPPoE or MER/DHCP enabled PVC(s)during the connection establishment.If the checkbox is not selected, enter the primary and optional secondary DNSserver IP addresses. The interface is as follows.Click Save to save the new configuration.Note: You must reboot the router to make the new configuration effective.3.4.7.2 Dynamic DNSIn this interface, you can modify the Dynamic DNS settings.The Dynamic DNS service allows you to alias a dynamic IP address to a statichostname in any of the many domains, allowing your DSL router to be more easilyaccessed from various locations on the Internet.
76. 76. 75Click Add to add dynamic DDNS.3.4.8 DSLIn this interface, you can modify the DSL settings.Select one you need. But the default setting can check G.dmt/ G.lite/ T1.413/ADSL2/Annexl/ ADSL2+/ Inner pair/ Bitswap. The modem can negotiate themodulation mode with the DSLAM.
77. 77. 763.4.9 Port MappingPort Mapping supports multiple ports to PVC and bridging groups. Each groupperforms as an independent network. To support this feature, you must createmapping groups with appropriate LAN and WAN interfaces using the Add button.The Save/Apply button removes the grouping and adds the ungrouped interfacesto the Default group, or Enable/Disable the grouping. Only the default group hasthe IP interface and it can’t be removed.
78. 78. 77In Port Mapping page, select the Enable virtual ports on check box and createthree virtual interfaces within the Router. Each virtual interface represents aphysical Ethernet port within the external Ethernet Switch.If you deselect the Enable virtual ports on check box, the modem fails torecognize virtual Ethernet ports within the Ethernet switch.3.4.9.1 Creating a Mapping GroupClick Add, and the following page appears.
79. 79. 78Group Name: Enter a unique group name.Grouped Interfaces: The port belongs to this group.Available Interfaces: It shows the available Ethernet port which you canselect.Automatically Add Clients With the following DHCP Vendor IDs: If avendor ID is configured for a specific client device, reboot the client deviceattached to the modem to allow it to obtain an appropriate IP address (For
80. 80. 79example, the vender ID of default DHCP client of Windows 2000/XP is MSFT5.0).Enter the Group name and select interfaces from the available interface list andadd it to the grouped interface list using the arrow buttons to create the requiredmapping of the ports. The group name must be unique.If you want to automatically add LAN clients to a PVC in the new group, add theDHCP vendor ID. DHCP clients that are configured with specified vendor IDs(DHCP option 60) block IP addresses from the local DHCP server.Note:These clients may obtain public IP addresses.Click Save/Apply to apply the changes immediately.Note:The selected interfaces are removed from their existing groups and added tothe new group.
81. 81. 803.4.9.2 Editing an Existing GroupGroup Name: Enter a unique group name.Grouped Interfaces: The port belongs to this group.Available Interfaces: It shows the available Ethernet port which you canselect.Automatically Add Clients With the following DHCP Vendor IDs: If avendor ID is configured for a specific client device, reboot the client deviceattached to the modem to allow it to obtain an appropriate IP address. For
82. 82. 81example, the vender ID of the default DHCP client on Windows 2000/XP isMSFT 5.0.To edit port mapping configuration, do as follows:To add interfaces to the grouped list, select the interfaces from availableinterface list. Use the left arrow button to move the selected interfaces to thegrouped list.To remove the interfaces, select the interface from the grouped list and clickthe right arrow button.Note:If you add the DHCP vendor ID (option 60) string, the clients automatically denyan IP address by the local DHCP server and may obtain public IP address.Click Save/Apply to apply the changes immediately.Note:Selected interfaces are removed from their existing groups and added to thenew group.3.4.10 IPSecClick IPSec, and the following page appears.Click Add New Connection to add a new IPSec connection.
83. 83. 82You can click Show Advance Settings to view some advance parameters andmodify them to match the other side of this connection.Click Save/Apply to save this connection, then you can check the checkbox ofenable column to enable this IPSec connection. And the communication isestablished.3.4.11 Certificate3.4.11.1 Local CertificatesClick Certificate > Local and the following page appears.Local certificates are used by peers to verify your identity. It can store maximum 4certificates.
84. 84. 83Click Create Certificate Request and the following page appears.To generate a certificate signing request, you need to include Common Name,Organization Name, State/Province Name, and the 2-letter Country Code for thecertificate.If click Import Certificate, the following page appears. Then you can entercertificate name, paste certificate content and private key.
85. 85. 843.4.11.2 Trusted CA CertificatesClick Certificate > Trusted CA and the following page appears. CA certificates areused by you to verify certificates of peers. It can store maximum 4 certificates.Click Import Certificate and the following page appears. Then you can entercertificate name, paste certificate content.
86. 86. 853.5 WirelessThis section introduces the wireless LAN and some basic configurations. WirelessLAN can be as simple as two computers with wireless LAN cards communicating ina peer-to-peer network or as complex as a number of computers with wireless LANcards communicating through access points (AP) that bridge network traffic to thewired LAN.The Modem Wi-Fi® certified IEEE 802.11g compliant wireless access point allowsmultiple computers to connect wirelessly to your local network over the ModemWireless LAN environment. The Modem is backward compatible with IEEE802.11b, which means 802.11b and 802.11g devices can coexist in the samewireless network. The Wireless Distribution System (WDS) on your Modem allowsyou to extend the range of your wireless network. To be able to use WDS, you willneed to introduce an additional WDS-enabled access point into your wirelessnetwork. To be able to connect the computers, make sure that a wireless clientadapter (WLAN client) is installed on each computer you want to connect via theWLAN.
87. 87. 863.5.1 Wireless LAN BasicsSome basic understanding of 802.11b/g wireless technology and terminology isuseful when you are setting up the Router or any wireless access point. If you arenot familiar with wireless networks please take a few minutes to learn the basics.3.5.1.1 Wireless client requirementsAll wireless client adapters compliant to 802.11g and/or 802.11b can communicatewith the Modem (W) LAN environment. However, be aware that only 802.11gcompliant wireless clients are able to gain full profit of the 54 Mb/s (Max) bandwidthdelivered by the Modem. It is highly recommended to use only wireless clientadapters that are Wi-Fi™ certified to ensure smooth interoperability with theModem’s WLAN.3.5.1.2 Radio TransmissionWireless LAN or WLAN devices use electromagnetic waves within a broad,unlicensed range of the radio spectrum to transmit and receive radio signals. Whena wireless access point is present, it becomes a base station for the WLAN nodesin its broadcast range. WLAN nodes transmit digital data using FM (frequencymodulation) radio signals. WLAN devices generate a carrier wave and modulatethis signal using various techniques. Digital data is superimposed onto the carriersignal. This radio signal carries data to WLAN devices within range of thetransmitting device. The antennae of WLAN devices listen for and receive thesignal. The signal is demodulated and the transmitted data extracted. Thetransmission method used by the access point is called Direct Sequence SpreadSpectrum (DSSS) and operates in a range of the radio spectrum between 2.4GHzand 2.5GHz for transmission. See the expert technical specifications for moredetails on wireless operation.3.5.1.3 AntennasDirect the external antenna to allow optimization of the wireless link. If for examplethe antenna is erect, wireless links in the horizontal plane are favored. Please notethat the antenna characteristics are influenced by the environment, that is, byreflections of the radio signal against walls or ceilings. It is advisable to use thereceived signal strength as indicated by the wireless client manager to optimize theantenna position for the link to a given client. Concrete walls weaken the radiosignal and thus affect the connection.
88. 88. 873.5.1.4 RangeRange should not be a problem in most homes or small offices. If you experiencelow or no signal strength in some areas, consider positioning the Router in alocation between the WLAN devices that maintains a roughly equal straight-linedistance to all devices that need to access the Router through the wirelessinterface. Adding more 802.11g access points to rooms where the signal is weakcan improve signal strength. Read the section about placement of the Router titledLocation in the next chapter, Hardware Installation, for more information.3.5.1.5 SSIDWireless networks use an SSID (Service Set Identifier) to allow wireless devices toroam within the range of the network. Wireless devices that wish to communicatewith each other must use the same SSID. Several access points can be set upusing the same SSID so that wireless stations can move from one location toanother without losing connection to the wireless network. The Modem operates inInfrastructure mode. It controls network access on the wireless interface in itsbroadcast area. It will allow access to the wireless network to devices using thecorrect SSID after a negotiation process takes place. By default the Modembroadcasts its SSID so that any wireless station in range can learn the SSID andask permission to associate with it. Many wireless adapters are able to survey orscan the wireless environment for access points. An access point in Infrastructuremode allows wireless devices to survey that network and select an access pointwith which to associate. You may disable SSID broadcasting the wireless menu ofweb management.3.5.1.6 Radio channelsThe 802.11g standard allows several WLAN networks using different radiochannels to be co-located. The Modem supports multiple radio channels and isable to select the best radio channel at each startup. You can choose to set thechannels automatically or manually.The different channels overlap. To avoid interference with another access point,make sure that the separation (in terms of frequency) is as high as possible. It isrecommended to keep at least 3 channels between 2 different access points.The Modem supports all channels allowed for wireless networking. However,depending on local regulations, the number of channels actually allowed to beused may be additionally restricted, as shown in the table below.
89. 89. 88Regulatory Domain Allowed Radio ChannelsChina 1 to 13Europe 1 to 13Israel 5 to 8Japan 1 to 14Jordan 10 to 13Thailand 1 to 14USA / Canada 1 to 113.5.1.7 Wireless SecurityVarious security options are available on the Modem including open or WEP,802.1x, WPA, WPA-PSK, WPA2 and WPA2-PSK. Authentication may use an opensystem or a shared key. For details on these methods and how to use them, pleaseread the wireless LAN configuration information in Section 3.5.3 (Wireless SecurityConfiguration).3.5.1.8 About 802.11g Wireless802.11b is an IEEE standard, operating at 2,4 GHz at a speed of up to 11 Mb/s.802.11g, a newer IEEE standard also operating at 2,4 GHz, gives you up to 54Mb/s speed, more security and better performance.Todays 11-megabits-per-second 802.11b wireless networks are fine for broadbandInternet access (which typically tops out at about 1 mbps) but rather slow for largeinternal file transfers or streaming video. However, 54-mbps, corporate-oriented802.11a is expensive and because its radio uses the 5-GHz band and 802.11buses the 2.4 GHz band, upgrading to an 802.11a network means either scrapping802.11b gear or buying even-pricier hardware that can support both standards.But 802.11g promises the same speed as 802.11a and the ability to coexist with802.11b equipment on one network, since it too uses the 2.4-GHz band. 802.11g isan extension to 802.11b, the basis of many wireless LANs in existence today.802.11g will broaden 802.11bs data rates to 54 Mbps within the 2.4 GHz bandusing OFDM (orthogonal frequency division multiplexing) technology. Because ofbackward compatibility, an 802.11b radio card will interface directly with an 802.11gaccess point (and vice versa) at 11 Mbps or lower depending on range. You shouldbe able to upgrade the newer 802.11b access points to be 802.11g compliant viarelatively easy firmware upgrades.
90. 90. 89Similar to 802.11b, 802.11g operates in the 2.4GHz band, and the transmittedsignal uses approximately 30MHz, which is one third of the band. This limits thenumber of non-overlapping 802.11g access points to three, which is the same as802.11b.Note: Maximum wireless signal rate based on IEEE Standard 802.11gspecifications is 54 Mbps. But actual data throughput varies dependingon.network conditions and environmental factors, including volume ofnetwork traffic, building materials and construction, and network overheadwill cause lower actual data throughput rate.3.5.1.9 Access Point and Wireless FidelThe Wi-Fi certification ensures that your Modem will interoperate with any Wi-Ficertified 802.11g and 802.11b compliant wireless device.The Modem Wireless LAN Access Point (AP) behaves as a networking huballowing to wirelessly interconnect several devices to the local (W) LAN and toprovide access to the Internet.3.5.2 Wireless – BasicThis page allows you to configure basic features of the wireless LAN interface. Youcan enable or disable the wireless LAN interface, hide the network from activescans, set the wireless network name (also known as SSID) and restrict thechannel set based on country requirements.Following is a description of the different options:Enable Wireless: If you want to make wireless be available, you have tocheck this box first. Otherwise, the Hide Access Point SSID, Country, EnableWireless Guest Network, and Guest SSID box will not be displayed.Hide Access Point: Check this box if you want to hide any access point foryour router, so a station cannot obtain the SSID through passive scanning.SSID: The SSID (Service Set Identification) is the unique name sharedamong all devices in a wireless network. The SSID must be identical for alldevices in the wireless network.Country: The channel will adjust according to nations to adapt to eachnations frequency provision.
91. 91. 90Click Save/Apply to save the basic wireless options and make the modificationeffect.3.5.3 Wireless – SecurityThis page allows you can configure security features of the wireless LAN interface.You can set the network authentication method, selecting data encryption, specifywhether a network key is required to authenticate to this wireless network andspecify the encryption strength.WSC Setup: Wi-Fi Simple Config (WSC) is a new method for setting up residentialWi-Fi (802.11) networks with equal emphasis on security and ease-of-use.This device is equipped with 802.1X and WPA/WPA2, the latest security standard.It also supports the legacy security standard, that is, WEP. By default, wirelesssecurity is disabled and authentication is open. Before enabling the security,consider your network size, complexity, and existing authentication infrastructureand then determine which solution applies to it.Following is a description of the different options:Select SSID: Select the wireless LAN of SSID to configure security features.Network Authentication: Select the authentication mode for the selectedwireless LAN of SSID to be open.WEP Encryption: Disable WEP Encryption.The data is not encrypted when it is transferred from the device to the client station.This is the default option.
92. 92. 91Click Save/Apply to save the wireless security options and make the modificationeffect.64-bit WEPNetwork Authentication: Select the authentication mode for the selectedwireless LAN of SSID to be open or shared.WEP Encryption: Enable WEP Encryption.Encryption Strength: click the desired Data Security level to be 64-bit.Current Network Key: Select one of network key that you set on the Keyboxes as default one.Network Key 1 to 4: Enter 5 ASCII characters or 10 hexadecimal digits for64-bit encryption keys to fill out WEP keys box. The system allows you totype in 4 kinds of the WEP key.Click Save/Apply to save the wireless security options and make the modificationeffect.
93. 93. 92128-bit WEPNetwork Authentication: Select the authentication mode for the selectedwireless LAN of SSID to be open or shared.WEP Encryption: Enable WEP Encryption.Encryption Strength: Click the desired Data Security level to be 128-bit.Current Network Key: Select one of network key that you set on the Keyboxes as default one.Network Key 1 to 4: Enter 13 ASCII characters or 26 hexadecimal digits for128-bit encryption keys to fill out WEP keys box. The system allows you totype in 4 kinds of the WEP key.Click Save/Apply to save the wireless security options and make the modificationeffect.
94. 94. 93802.1x AuthenticationNetwork Authentication: Select the authentication mode for the selectedwireless LAN of SSID to be 802.1x.Radius Server IP Address: Enter the IP Address of the authentication server.Radius Port: Enter the port number of the authentication server. The defaultport number is 1812.Radius Key: Enter the same key as the Radius server’s.WEP Encryption: Enable WEP Encryption. This is defaultEncryption Strength: click the desired Data Security level to be 64-bit or128-bit.Current Network Key: Select one of network key that you set on the Keyboxes as default one.Network Key 1 to 4: Enter 5 ASCII characters or 10 hexadecimal digits for64-bit encryption keys or enter 13 ASCII characters or 26 hexadecimal digitsfor 128-bit encryption keys to fill out WEP keys box. The system allows youto type in 4 kinds of the WEP key.Click Save/Apply to save the wireless security options and make the modificationeffect.WPA AuthenticationNetwork Authentication: Select the authentication mode for the selectedwireless LAN of SSID to be WPA.
95. 95. 94WPA Group Rekey Interval: Specifies the timer the WPA key must change. Ifthe value set 0, no need to change. The change is done automaticallybetween the server and the client.Radius Server IP Adress: Enter the IP Address of the authentication server.Radius Port: Enter the port number of the authentication server. The defaultport number is 1812.Radius Key: Enter the same key as the Radius server’s.WPA Encryption: Select TKIP, AES or TKIP + AES. The TKIP is default. TheTKIP + AES encryption mode means AP auto adjust to use TKIP or AESaccording to wireless clients.Click Save/Apply to save the wireless security options and make the modificationeffect.WPA2 AuthenticationNetwork Authentication: Select the authentication mode for the selectedwireless LAN of SSID to be WPA2.WPA2 Preauthentication: Selec Enable or Disenable.Network Re-auth Interval: Specifies the timer of re-authentication betweenthe server and the client.WPA Group Rekey Interval: Specifies the timer the WPA key must change. Ifthe value set 0, no need to change. The change is done automaticallybetween the server and the client.RADIUS Server IP Adress: Enter the IP Address of the authenticationserver.RADIUS Port: Enter the port number of the authentication server. Thedefault port number is 1812.RADIUS Key: Enter the same key as the Radius server’s.
96. 96. 95WPA Encryption: Select TKIP, AES or TKIP + AES. The AES is default. TheTKIP + AES encryption mode means AP auto adjust to use TKIP or AESaccording to wireless clients.Click Save/Apply to save the wireless security options and make the modificationeffect.Mixed WPA2/WPA AuthenticationThis authentication mode means AP auto adjust to use WPA2 or WPA according towireless clients.Network Authentication: Select the authentication mode for the selectedwireless LAN of SSID to be Mixed WPA2/WPA.WPA2 Preauthentication: Selec Enable or Disenable.Network Re-auth Interval: Specifies the timer of re-authentication betweenthe server and the client.WPA Group Rekey Interval: Specifies the timer the WPA key must change. Ifthe value set 0, no need to change. The change is done automaticallybetween the server and the client.Radius Server IP Adress: Enter the IP Address of the authenticationserver.Radius Port: Enter the port number of the authentication server. The defaultport number is 1812.Radius Key: Enter the same key as the Radius server’s.WPA Encryption: Select TKIP, AES or TKIP + AES. The AES is default. TheTKIP + AES encryption mode means AP auto adjust to use TKIP or AESaccording to wireless clients.
97. 97. 96Click Save/Apply to save the wireless security options and make the modificationeffect.WPA-PSK AuthenticationNetwork Authentication: Select the authentication mode for the selectedwireless LAN of SSID to be Mixed WPA-PSK.WPA Pre-Shared Key: Enter the pre-shared key for WPA. Client stationsmust use the same key in order to connect with this device. Check the tablebelow for instructions when entering the key.Format MinimumcharactersMaximumCharactersASCII 8 63Hexadecimal 8 64WPA Group Rekey Interval: Specifies the timer the WPA key must change. Ifthe value set 0, no need to change. The change is done automaticallybetween the server and the client.WPA Encryption: Select TKIP, AES or TKIP + AES. The TKIP is default. TheTKIP + AES encryption mode means AP auto adjust to use TKIP or AESaccording to wireless clients.Click Save/Apply to save the wireless security options and make the modificationeffect.
98. 98. 97WPA2-PSK AuthenticationNetwork Authentication: Select the authentication mode for the selectedwireless LAN of SSID to be Mixed WPA2-PSK.WPA Pre-Shared Key: Enter the pre-shared key for WPA. Client stationsmust use the same key in order to connect with this device. Check the tablebelow for instructions when entering the key.Format MinimumcharactersMaximumCharactersASCII 8 63Hexadecimal 8 64WPA Group Rekey Interval: Specifies the timer the WPA key must change. Ifthe value set 0, no need to change. The change is done automaticallybetween the server and the client.WPA Encryption: Select TKIP, AES or TKIP + AES. The AES is default. TheTKIP + AES encryption mode means AP auto adjust to use TKIP or AESaccording to wireless clients.Click Save/Apply to save the wireless security options and make the modificationeffect.
99. 99. 98Mixed WPA2/WPA-PSK AuthenticationThis authentication mode means AP auto adjust to use WPA2-PSK or WPA-PSKaccording to wireless clients.Network Authentication: Select the authentication mode for the selectedwireless LAN of SSID to be Mixed WPA2/WPA-PSK.WPA Pre-Shared Key: Enter the pre-shared key for WPA. Client stationsmust use the same key in order to connect with this device. Check the tablebelow for instructions when entering the key.Format MinimumcharactersMaximumCharactersASCII 8 63Hexadecimal 8 64WPA Group Rekey Interval: Specifies the timer the WPA key must change. Ifthe value set 0, no need to change. The change is done automaticallybetween the server and the client.WPA Encryption: Select TKIP, AES or TKIP + AES. The AES is default. TheTKIP + AES encryption mode means AP auto adjust to use TKIP or AESaccording to wireless clients.Click Save/Apply to save the wireless security options and make the modificationeffect.3.5.4 Wireless - MAC FilterThe web page allows you to create a list of MAC addresses that are banned orallowed association with the wireless access point.MAC Restrict Mode: The function can be turn on/off, Check Disabled todisable this function. Vice versa, to enable the function. After enabling thefunction, you can filter wireless users according to their MAC address, either
100. 100. 99allowing or denying access. Check Allow to make any wireless MACaddress in the Wireless Access Control List can be linked to. And CheckDeny to banned any wireless MAC address in the Wireless Access ControlList to be linked to.Add a MAC Access Control: To add a new MAC address to your wirelessMAC address filters, click Add to show next page. Type in the MAC Addressin the entry field provided. Click Save/Apply to add the MAC address to thelist. The MAC address appears listed in the table below.Remove a MAC Access Control: Select the Remove checkbox in the rightcolumn of the list for the MAC address to be removed and click Remove.3.5.5 Wireless – BridgeThis page allows you to configure wireless bridge features of the wireless LANinterface.The Wireless Distribution System (WDS) allows you to extend the range of yourwireless network by introducing one or more WDS-enabled devices into yourwireless network. You can only establish WDS links with WDS-enabled devices.
101. 101. 100AP Mode: Select Access Point’s functionality to be Access Point or pureWireless Bridge. You can select Wireless Bridge (also known as WirelessDistribution System) to disables access point functionality. Selecting AccessPoint enables access point functionality and Wireless bridge functionality willstill be available and wireless stations will be able to associate to the AP.Bridge Restrict: Select Disabled in Bridge Restrict which disables wirelessbridge restriction. Any wireless bridge will be granted access. SelectingEnabled or Enabled (Scan) enables wireless bridge restriction. Only thosebridges selected in Remote Bridges are granted access.You can manually enter Remote Bridges MAC Address to the list. You can also doit automatically in the following steps:Step 1 In the Bridge Restrict list, click Enabled (Scan).Step 2 Click Refresh to update the remote bridges.The router waits for a few seconds to update. And then lists the results in theAccessible Access Points table.Step 3 Check on the box in the left column of the list for selecting the AccessPoint to which you want to establish a WDS connection.Step 4 Click Save/Apply.You must configure all Bridges Access Point with:The same encryption and authentication mode as Open, Shared, WEP,WPA-PSK or WPA2-PSK.The same fixed channel.Click Save/Apply to configure the wireless bridge options and make themodification effect.
102. 102. 1013.5.6 Wireless – AdvancedThis page allows you to configure advanced features of the wireless LAN interface.You can select a particular channel on which to operate, force the transmission rateto a particular speed, set the fragmentation threshold, set the RTS threshold, setthe wakeup interval for clients in power-save mode, set the beacon interval for theaccess point, set XPress mode and set whether short or long preambles are used.
103. 103. 102Band: Select 802.11b/g using wireless frequency band range. The radiofrequency remains at 2.437 GHz.Channel: Fill in the appropriate channel to correspond with your networksettings. 11 is the default channel. All devices in your wireless network mustuse the same channel in order to work correctly. This router supports autochanneling functionality.Auto Channel Timer(min): Specifies the timer of auto channelling.54g™ Rate: Select the transmission rate for the network. The rate of datatransmission should be set depending on the speed of your wireless network.You can select from a range of transmission speeds, or you can select Autoto have the Router automatically use the fastest possible data rate andenable the Auto-Fallback feature. Auto-Fallback will negotiate the bestpossible connection speed between the Router and a wireless client. Thedefault value is Auto.Multicast Rate: Select the multicast transmission rate for the network. Therate of data transmission should be set depending on the speed of yourwireless network. You can select from a range of transmission speeds, oryou can select Auto to have the Router automatically use the fastestpossible data rate and enable the Auto-Fallback feature. Auto-Fallback willnegotiate the best possible connection speed between the Router and awireless client. The default value is Auto.Basic Rate: Select the basic transmission rate ability for the AP.

Read More