NAT-फॉरवर्डिंग

NAT-फॉरवर्डिंग के सेटिंग्स आप Antcas Control ▸ इन्फ्रास्ट्रक्चर ▸ सर्वर ▸ नेटवर्क के कॉन्टेक्स्ट मेनू में पाएंगे।

एक और नेटवर्क (जैसे, एक VPN कनेक्शन) से डिवाइसों को लोकल नेटवर्क तक पहुंचने की अनुमति देने के लिए, आप एडवांस्ड टैब के तहत चयनित नेटवर्क इंटरफेस के लिए NAT-फॉरवर्डिंग (मास्केरेडिंग) को सक्रिय कर सकते हैं।

इससे अलग IP एड्रेसिंग वाले नेटवर्कों के बीच डेटा पैकेट्स फॉरवर्ड किए जाते हैं और टारगेट नेटवर्क में ट्रांजिशन पर Antcas सर्वर के संबंधित इंटरफेस के IP एड्रेस का उपयोग करके परिवर्तित किए जाते हैं। इस प्रकार, उदाहरण के लिए, WireGuard के माध्यम से लोकल नेटवर्क में डिवाइसों तक बाहरी पहुंच की अनुमति दी जा सकती है।

नोट: NAT-फॉरवर्डिंग के लिए केवल स्टैटिक IP एड्रेसेज़ समर्थित हैं। इस कॉन्फ़िगरेशन में DHCP का उपयोग नहीं किया जा सकता, क्योंकि डायनेमिक एड्रेस असाइनमेंट्स के कारण रूटिंग या एड्रेस कनफ्लिक्ट्स हो सकते हैं।

एक NAT के पीछे की नेटवर्क तक पहुंच

क्लाइंट्स को दूरस्थ नेटवर्क तक पहुंचने के लिए, Antcas सर्वर को एक गेटवे के रूप में उपयोग करना चाहिए या संबंधित सिस्टम पर टारगेट नेटवर्क के लिए एक स्टैटिक रूट सेट करना चाहिए।

अधिकांश VPN समाधानों का उपयोग करते समय, आवश्यक रूट्स स्वचालित रूप से सेट किए जाते हैं और पैकेट्स को संबंधित नेटवर्क में फॉरवर्ड किया जाता है।

उदाहरण सीनारियो

निम्नलिखित उदाहरण eth0 के माध्यम से पहुंच का कॉन्फ़िगरेशन करता है। इसलिए, फॉरवर्डिंग केवल इंटरफेस eth0 पर सेट किया जाता है। विपरीत दिशा में कनेक्शन संभव नहीं है, जब तक कि इंटरफेस eth1 पर eth0 के लिए फॉरवर्डिंग सक्रिय नहीं कर दिया गया है।

कंप्यूटर (192.168.1.101/24) ▸ eth0 (192.168.1.100/24) ▸ eth1 (10.0.0.100/24) ▸ अन्य सर्वर (10.0.0.101/24)

कंप्यूटर एड्रेस: 192.168.1.101/24
Antcas सर्वर eth0: 192.168.1.100/24
सुलभ नेटवर्क eth1: 10.0.0.0/24

Windows

नोट: कमांड प्रॉम्प्ट को एडमिनिस्ट्रेटर के रूप में शुरू करना चाहिए।

route -p add 10.0.0.0 mask 255.255.255.0 192.168.1.100

macOS

sudo route -n add -net 10.0.0.0/24 192.168.1.100

Linux

sudo ip route add 10.0.0.0/24 via 192.168.1.100