ਗ੍ਰੈਂਡਸਟ੍ਰੀਮ GCC6000 ਸੀਰੀਜ਼ UC ਪਲੱਸ ਨੈੱਟਵਰਕਿੰਗ ਕਨਵਰਜੈਂਸ ਹੱਲ

ਉਤਪਾਦ ਜਾਣਕਾਰੀ

• ਬ੍ਰਾਂਡ: ਗ੍ਰੈਂਡਸਟ੍ਰੀਮ ਨੈਟਵਰਕਸ, ਇੰਕ.
• ਉਤਪਾਦ ਦੀ ਲੜੀ: GCC6000 ਸੀਰੀਜ਼
• ਵਰਣਨ: ਉੱਨਤ NAT ਗਾਈਡ

ਨਿਰਧਾਰਨ

• ਸਰੋਤ NAT (SNAT) ਅਤੇ ਡੈਸਟੀਨੇਸ਼ਨ NAT (DNAT) ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ
• ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਅਤੇ IP ਐਡਰੈੱਸ ਰੀਰਾਈਟਿੰਗ ਲਈ ਸੰਰਚਨਾ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ
• GCC601x(W) ਕਨਵਰਜੈਂਸ ਡਿਵਾਈਸ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ

ਉਤਪਾਦ ਵਰਤੋਂ ਨਿਰਦੇਸ਼

SNAT ਸੰਰਚਨਾ
SNAT ਸਰੋਤ IP ਐਡਰੈੱਸ ਅਤੇ ਪੋਰਟ ਨੰਬਰ ਦੀ ਤਬਦੀਲੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਅੰਦਰੂਨੀ ਹੋਸਟ ਤੋਂ ਇੱਕ ਬਾਹਰੀ ਹੋਸਟ ਨਾਲ ਜੁੜਦਾ ਹੈ।

WAN 1 ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ

1. ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ > ਫਾਇਰਵਾਲ ਨੀਤੀ > ਐਡਵਾਂਸਡ NAT > SNAT 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ।
2. ਇੱਕ ਨਵਾਂ SNAT ਨਿਯਮ ਜੋੜਨ ਲਈ ਐਡ ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
3. ਸਥਿਤੀ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
4. ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਕੋਈ ਵੀ ਸੈੱਟ ਕਰੋ।
5. ਸਰੋਤ IP ਐਡਰੈੱਸ ਨੈੱਟਵਰਕ ਨੂੰ ਡਿਫਾਲਟ VLAN ਦੇ LAN ਸਬਨੈੱਟ 'ਤੇ ਸੈੱਟ ਕਰੋ।
6. ISP 1 ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਨਤਕ IP ਪਤੇ 'ਤੇ ਮੁੜ-ਲਿਖਤ ਸਰੋਤ IP ਐਡਰੈੱਸ ਸੈੱਟ ਕਰੋ।
7. ਉਹ ਮੰਜ਼ਿਲ ਸਮੂਹ ਚੁਣੋ ਜਿੱਥੇ ਮੁੜ-ਲਿਖਤ ਸਰੋਤ IP ਪਤਾ (WAN 1 ਪੋਰਟ) ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ।

WAN 2 ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ

1. ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ > ਫਾਇਰਵਾਲ ਨੀਤੀ > ਐਡਵਾਂਸਡ NAT > SNAT 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ।
2. ਇੱਕ ਨਵਾਂ SNAT ਨਿਯਮ ਜੋੜਨ ਲਈ ਐਡ ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
3. ਸਥਿਤੀ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
4. ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਕੋਈ ਵੀ ਸੈੱਟ ਕਰੋ।
5. ਸਰੋਤ IP ਐਡਰੈੱਸ ਨੈੱਟਵਰਕ ਨੂੰ ਵੌਇਸ VLAN ਦੇ LAN ਸਬਨੈੱਟ 'ਤੇ ਸੈੱਟ ਕਰੋ।
6. ISP 2 ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਨਤਕ IP ਪਤੇ 'ਤੇ ਮੁੜ-ਲਿਖਤ ਸਰੋਤ IP ਐਡਰੈੱਸ ਸੈੱਟ ਕਰੋ।
7. ਉਹ ਮੰਜ਼ਿਲ ਸਮੂਹ ਚੁਣੋ ਜਿੱਥੇ ਮੁੜ-ਲਿਖਤ ਸਰੋਤ IP ਪਤਾ (WAN 2 ਪੋਰਟ) ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ।

DNAT ਸੰਰਚਨਾ
DNAT ਕਿਸੇ ਬਾਹਰੀ ਹੋਸਟ ਤੋਂ ਪ੍ਰਾਈਵੇਟ ਹੋਸਟ ਤੱਕ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ਮੰਜ਼ਿਲ IP ਐਡਰੈੱਸ ਅਤੇ ਪੋਰਟ ਨੰਬਰ ਦੀ ਤਬਦੀਲੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ।

ਮੰਜ਼ਿਲ NAT ਸੰਰਚਨਾ
ਇੱਕ ਲੋਕਲ ਬਣਾਉਣ ਲਈ web ਤੁਹਾਡੇ LAN ਵਿੱਚ ਤੈਨਾਤ ਸਰਵਰ ਬਾਹਰੋਂ ਗਾਹਕਾਂ ਲਈ ਉਪਲਬਧ ਹੈ, ਇਹਨਾਂ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ:

1. DNAT ਸੈਟਿੰਗਾਂ 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ।
2. ਇੱਕ ਜਨਤਕ IP ਪਤੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੰਟਰਨੈਟ ਤੋਂ ਆਪਣੇ LAN ਤੱਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਲਈ DNAT ਸੈਟ ਅਪ ਕਰੋ।

GCC6000 ਸੀਰੀਜ਼ - ਐਡਵਾਂਸਡ NAT ਗਾਈਡ

ਜਾਣ-ਪਛਾਣ

NAT (ਨੈੱਟਵਰਕ ਐਡਰੈੱਸ ਟ੍ਰਾਂਸਲੇਸ਼ਨ) ਇੱਕ ਰਾਊਟਰ ਜਾਂ ਸਮਾਨ ਡਿਵਾਈਸ ਦੁਆਰਾ ਇੱਕ IP ਐਡਰੈੱਸ ਨੂੰ ਦੂਜੇ ਵਿੱਚ ਅਨੁਵਾਦ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਪ੍ਰਕਿਰਿਆ ਹੈ। ਇਹ ਅਨੁਵਾਦ ਇੱਕ ਨਿੱਜੀ IP ਪਤੇ ਤੋਂ ਇੱਕ ਜਨਤਕ IP ਪਤੇ ਅਤੇ ਇਸਦੇ ਉਲਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਗਾਈਡ ਵਿੱਚ, ਅਸੀਂ ਸਰੋਤ ਅਤੇ ਮੰਜ਼ਿਲ ਟ੍ਰੈਫਿਕ ਲਈ NAT ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਉੱਨਤ NAT ਸੈਟਿੰਗਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਾਂਗੇ। ਅਸੀਂ ਦੋ ਕਿਸਮਾਂ ਵਿੱਚ ਫਰਕ ਕਰਾਂਗੇ

• NAT:
  SNAT ਅਤੇ DNAT। ਇਹ ਪ੍ਰਕਿਰਿਆਵਾਂ ਸਾਨੂੰ ਸਰੋਤ ਅਤੇ ਮੰਜ਼ਿਲ IP ਅਤੇ ਪੋਰਟ ਨੰਬਰਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੰਟਰਨੈਟ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦੀਆਂ ਹਨ
• SNAT:
  ਸਰੋਤ NAT ਸਰੋਤ IP ਐਡਰੈੱਸ ਅਤੇ ਲੇਅਰ 4 ਪੋਰਟ ਨੰਬਰ ਦੀ ਤਬਦੀਲੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਅੰਦਰੂਨੀ ਪ੍ਰਾਈਵੇਟ ਹੋਸਟ ਤੋਂ ਇੱਕ ਬਾਹਰੀ ਹੋਸਟ (LAN ਤੋਂ ਇੰਟਰਨੈਟ) ਨਾਲ ਜੁੜਦਾ ਹੈ।
• DNAT:
  ਡੈਸਟੀਨੇਸ਼ਨ NAT ਕਿਸੇ ਬਾਹਰੀ ਹੋਸਟ ਤੋਂ ਪ੍ਰਾਈਵੇਟ ਹੋਸਟ (ਇੰਟਰਨੈਟ ਤੋਂ LAN) ਤੱਕ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ਮੰਜ਼ਿਲ IP ਐਡਰੈੱਸ ਅਤੇ ਲੇਅਰ 4 ਪੋਰਟ ਨੰਬਰ ਦੀ ਤਬਦੀਲੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ।

ਦੋਨੋਂ ਰੂਪ ਇੱਕ ਸਮਾਨ ਕੰਮ ਕਰਦੇ ਹਨ ਪਰ ਆਮ ਤੌਰ 'ਤੇ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੇ ਤਰੀਕੇ ਵਿੱਚ ਵੱਖਰਾ ਹੁੰਦਾ ਹੈ।

ਇਸ ਗਾਈਡ ਵਿੱਚ ਅਸੀਂ GCC601x(W) ਕਨਵਰਜੈਂਸ ਡਿਵਾਈਸ 'ਤੇ DNAT ਅਤੇ SNAT ਦੋਵਾਂ ਦੀ ਸੰਰਚਨਾ ਕਰਾਂਗੇ।

SNAT ਸੰਰਚਨਾ

ਅਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਦ੍ਰਿਸ਼ 'ਤੇ ਵਿਚਾਰ ਕਰਾਂਗੇ: ਕਲਪਨਾ ਕਰੋ ਕਿ ਲਿੰਕ ਰਿਡੰਡੈਂਸੀ ਅਤੇ ਫੇਲਓਵਰ ਹੱਲ ਬਣਾਉਣ ਲਈ GCC ਡਿਵਾਈਸ ਦੋ ਵੱਖ-ਵੱਖ ਇੰਟਰਨੈਟ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਹਰੇਕ WAN ਪੋਰਟ ਇੱਕ ਵੱਖਰੇ ISP ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਹੁਣ, ਮੰਨ ਲਓ ਕਿ ਅਸੀਂ ਪੋਰਟ 1 (ISP 1) ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਡਿਫੌਲਟ VLAN ਤੋਂ ਸ਼ੁਰੂ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਅਤੇ ਪੋਰਟ 20 (ISP 2) ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਵੌਇਸ VLAN (VLAN 2) ਤੋਂ ਆਵਾਜਾਈ ਨੂੰ ਮਜਬੂਰ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ। ਇਹ ਇੱਕ ਸਰੋਤ NAT ਨਿਯਮ ਬਣਾ ਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ:

WAN 1 ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ

1. "ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਫਾਇਰਵਾਲ ਪਾਲਿਸੀ → ਐਡਵਾਂਸਡ NAT → SNAT" 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ, ਫਿਰ ਇੱਕ ਨਵਾਂ SNAT ਜੋੜਨ ਲਈ "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
2. ਸਥਿਤੀ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ
3. ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ "ਕੋਈ" 'ਤੇ ਸੈੱਟ ਕਰੋ, ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਰੋਤ NAT ਨਿਯਮ ਵੱਖ-ਵੱਖ ਟ੍ਰਾਂਸਪੋਰਟ ਪ੍ਰੋਟੋਕੋਲਾਂ (UDP, TCP,...) ਤੋਂ ਆਉਣ ਵਾਲੇ ਸਾਰੇ ਟ੍ਰੈਫਿਕ 'ਤੇ ਲਾਗੂ ਹੋਵੇਗਾ।
4. ਸਰੋਤ IP ਐਡਰੈੱਸ ਨੈੱਟਵਰਕ ਸੈੱਟ ਕਰੋ, ਇਹ ਡਿਫੌਲਟ VLAN ਦਾ LAN ਸਬਨੈੱਟ ਹੋਵੇਗਾ: 192.168.80.0/24
5. ਰੀਰਾਈਟ ਸਰੋਤ IP ਐਡਰੈੱਸ ਸੈਟ ਕਰੋ, ਇਹ ISP 1 ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਨਤਕ IP ਪਤਾ ਹੋਵੇਗਾ, ਜਿਸਦੀ ਵਰਤੋਂ ਅਸੀਂ ਇੰਟਰਨੈਟ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਕਰਾਂਗੇ, ਇਹ ਹੋਵੇਗਾ: 192.168.6.225
6. ਮੰਜ਼ਿਲ ਸਮੂਹ ਦੇ ਅਧੀਨ, ਮੰਜ਼ਿਲ ਸਮੂਹ ਦੀ ਚੋਣ ਕਰੋ ਜਿੱਥੇ ਮੁੜ-ਲਿਖਤ ਸਰੋਤ IP ਐਡਰੈੱਸ ਸੰਬੰਧਿਤ ਹੈ। ਸਾਡੇ ਕੇਸ ਵਿੱਚ, ਇਹ ISP 1 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ WAN 1 ਪੋਰਟ ਹੈ।

ਨੋਟ ਕਰੋ
ਮੰਜ਼ਿਲ IP ਐਡਰੈੱਸ ਦੀ ਵਰਤੋਂ ਉਸ ਡਿਵਾਈਸ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਿੱਥੇ ਟ੍ਰੈਫਿਕ ਅੰਦਰੂਨੀ ਤੌਰ 'ਤੇ ਰੂਟ ਕੀਤਾ ਜਾਵੇਗਾ

WAN 2 ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ

1. "ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਫਾਇਰਵਾਲ ਪਾਲਿਸੀ → ਐਡਵਾਂਸਡ NAT → SNAT" 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ, ਫਿਰ ਇੱਕ ਨਵਾਂ SNAT ਜੋੜਨ ਲਈ "ਐਡ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
2. ਸਥਿਤੀ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ
3. ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ "ਕੋਈ" 'ਤੇ ਸੈੱਟ ਕਰੋ, ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਰੋਤ NAT ਨਿਯਮ ਵੱਖ-ਵੱਖ ਟ੍ਰਾਂਸਪੋਰਟ ਪ੍ਰੋਟੋਕੋਲਾਂ (UDP, TCP,...) ਤੋਂ ਆਉਣ ਵਾਲੇ ਸਾਰੇ ਟ੍ਰੈਫਿਕ 'ਤੇ ਲਾਗੂ ਹੋਵੇਗਾ।
4. ਸਰੋਤ IP ਐਡਰੈੱਸ ਨੈੱਟਵਰਕ ਸੈੱਟ ਕਰੋ, ਇਹ ਵੌਇਸ VLAN ਦਾ LAN ਸਬਨੈੱਟ ਹੋਵੇਗਾ: 192.168.20.0/24
5. ਰੀਰਾਈਟ ਸਰੋਤ IP ਐਡਰੈੱਸ ਸੈੱਟ ਕਰੋ, ਇਹ ISP 2 ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਜਨਤਕ IP ਪਤਾ ਹੋਵੇਗਾ, ਜਿਸਦੀ ਵਰਤੋਂ ਅਸੀਂ ਇੰਟਰਨੈਟ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਕਰਾਂਗੇ। ਇਹ 192.168.6.229 ਹੋਵੇਗਾ
6. ਮੰਜ਼ਿਲ ਸਮੂਹ ਦੇ ਅਧੀਨ, ਮੰਜ਼ਿਲ ਸਮੂਹ ਦੀ ਚੋਣ ਕਰੋ ਜਿੱਥੇ ਮੁੜ-ਲਿਖਤ ਸਰੋਤ IP ਪਤਾ ਸੰਬੰਧਿਤ ਹੈ। ਸਾਡੇ ਕੇਸ ਵਿੱਚ, ਇਹ ISP 2 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ WAN 2 ਪੋਰਟ ਹੈ।

ਦੋਨਾਂ WAN ਦੇ ਜਨਤਕ IP ਪਤੇ GCC ਡਿਵਾਈਸ ਦੇ ਨੈੱਟਵਰਕ ਮੋਡੀਊਲ 'ਤੇ ਪਾਥ ਨੈੱਟਵਰਕ ਦੇ ਤਹਿਤ ਲੱਭੇ ਜਾ ਸਕਦੇ ਹਨ।
ਸੈਟਿੰਗਾਂ => WAN:

DNAT ਸੰਰਚਨਾ

DNAT ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੇ ਸਮਾਨ ਹੋ ਸਕਦਾ ਹੈ, ਸਿਰਫ ਫਰਕ ਇਹ ਹੈ ਕਿ DNAT ਵਿੱਚ, ਤੁਸੀਂ ਅੱਗੇ ਭੇਜਣ ਲਈ ਪੋਰਟ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਨਹੀਂ ਹੋ, ਇਹ ਇੰਟਰਨੈਟ ਤੋਂ, LAN ਤੱਕ, IP ਫਾਰਵਰਡਿੰਗ ਕਰਨ ਲਈ ਵਧੇਰੇ ਹੈ, ਅਸੀਂ ਦੇਖਾਂਗੇ ਇਸ 'ਤੇ ਸਾਬਕਾampਸਪਸ਼ਟ ਕਰਨ ਲਈ ਹੇਠਾਂ:

ਵਿਚਾਰ ਕਰੋ ਕਿ ਅਸੀਂ ਆਪਣਾ ਸਥਾਨਕ ਬਣਾਉਣਾ ਚਾਹੁੰਦੇ ਹਾਂ web ਸਾਡੇ LAN ਵਿੱਚ ਤੈਨਾਤ ਸਰਵਰ, LAN ਤੋਂ ਬਾਹਰ ਤੋਂ ਸਾਡੇ ਗਾਹਕਾਂ ਲਈ ਉਪਲਬਧ ਹੈ, ਪਰ ਅਸੀਂ ਨਹੀਂ ਚਾਹੁੰਦੇ ਕਿ ਉਹ ਸਾਡੇ ਸਥਾਨਕ ਦਾ ਨਿੱਜੀ IP ਪਤਾ ਜਾਣੇ। web ਸਰਵਰ, ਇਸਦੀ ਬਜਾਏ, ਅਸੀਂ ਚਾਹੁੰਦੇ ਹਾਂ ਕਿ ਉਹ ਐਕਸੈਸ ਕਰਨ ਲਈ ਇੱਕ ਜਨਤਕ IP ਐਡਰੈੱਸ ਦੀ ਵਰਤੋਂ ਕਰਨ web ਸਰਵਰ, ਅਸੀਂ DNAT ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਅਤੇ ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਕੇ ਇਸ ਤੱਕ ਪਹੁੰਚ ਸਕਦੇ ਹਾਂ:

1. "ਫਾਇਰਵਾਲ ਮੋਡੀਊਲ → ਫਾਇਰਵਾਲ ਪਾਲਿਸੀ → ਐਡਵਾਂਸਡ NAT → DNAT" 'ਤੇ ਨੈਵੀਗੇਟ ਕਰੋ, ਫਿਰ ਨਵਾਂ DNAT ਜੋੜਨ ਲਈ "ਸ਼ਾਮਲ ਕਰੋ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
2. DNAT ਨਿਯਮ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ
3. ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਕਿਸਮ ਨੂੰ "ਕੋਈ" 'ਤੇ ਸੈੱਟ ਕਰੋ, ਇਸ ਵਿੱਚ ਸਾਡੇ LAN ਵਿੱਚ ਆਉਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਕਿਸਮ ਦਾ ਟ੍ਰੈਫਿਕ ਟ੍ਰਾਂਸਪੋਰਟ ਪ੍ਰੋਟੋਕੋਲ ਸ਼ਾਮਲ ਹੋਵੇਗਾ।
4. ਸਰੋਤ ਸਮੂਹ ਨੂੰ WAN1 'ਤੇ ਸੈੱਟ ਕਰੋ, ਇਹ ਸਾਡਾ ਡਿਫੌਲਟ WAN ਹੈ
5. ਡੈਸਟੀਨੇਸ਼ਨ ਗਰੁੱਪ ਡਿਫਾਲਟ VLAN ਹੋਵੇਗਾ ਜਿੱਥੇ ਲੋਕਲ Web ਸਰਵਰ ਜੁੜਿਆ ਹੋਇਆ ਹੈ
6. ਮੁੜ-ਲਿਖਤ ਮੰਜ਼ਿਲ IP ਪਤਾ ਦਾ ਨਿੱਜੀ IP ਪਤਾ ਹੋਵੇਗਾ web ਸਰਵਰ

ਨਤੀਜੇ ਹੋਣਗੇ, ਜਦੋਂ ਉਪਭੋਗਤਾ ਸਾਡੇ ਸਥਾਨਕ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ web ਸਰਵਰ, ਉਹ ਸਾਡੇ ਸਰਵਰ ਪ੍ਰਾਈਵੇਟ IP ਐਡਰੈੱਸ ਨੂੰ ਜਾਣੇ ਬਿਨਾਂ, ਪਰਿਭਾਸ਼ਿਤ ਜਨਤਕ IP ਐਡਰੈੱਸ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।

NAT ਪ੍ਰਤੀਬਿੰਬ

NAT ਪ੍ਰਤੀਬਿੰਬ, ਜਿਸ ਨੂੰ NAT ਲੂਪਬੈਕ ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਕਲਾਇੰਟਸ ਨੂੰ ਉਹਨਾਂ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਉਸੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਸਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਪਰ ਜਨਤਕ IP ਦੁਆਰਾ ਸੰਬੋਧਿਤ ਹੁੰਦੀਆਂ ਹਨ। ਸਾਡੀ ਸੰਰਚਨਾ ਵਿੱਚ, ਅਸੀਂ DNAT (ਡੈਸਟੀਨੇਸ਼ਨ NAT) ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਾਂ ਤਾਂ ਜੋ ਤੁਹਾਡੇ LAN ਤੋਂ ਬਾਹਰ ਦੇ ਗਾਹਕਾਂ ਨੂੰ ਇੱਕ ਸਥਾਨਕ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾ ਸਕੇ web ਸਰਵਰ ਨੂੰ ਇੱਕ ਜਨਤਕ IP ਨੂੰ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਨਾਲ ਮੈਪ ਕਰਕੇ. NAT ਪ੍ਰਤੀਬਿੰਬ ਉਦੋਂ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਉਸੇ LAN 'ਤੇ ਅੰਦਰੂਨੀ ਡਿਵਾਈਸਾਂ (ਜਿਵੇਂ ਕਿ ਤੁਹਾਡੇ IP ਫੋਨ ਜਾਂ ਸਕੈਨਿੰਗ ਟੂਲਸ) ਨੂੰ ਵੀ ਇਸ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। web ਸਰਵਰ, ਪਰ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਉਹ ਉਹੀ ਜਨਤਕ IP ਪਤੇ ਦੀ ਵਰਤੋਂ ਕਰਨ ਜੋ ਬਾਹਰੀ ਉਪਭੋਗਤਾ ਵਰਤਦੇ ਹਨ।
ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ:

• NAT ਪ੍ਰਤੀਬਿੰਬ ਤੋਂ ਬਿਨਾਂ:
  ਜੇਕਰ ਤੁਹਾਡੀਆਂ ਅੰਦਰੂਨੀ ਡਿਵਾਈਸਾਂ (ਉਦਾਹਰਨ ਲਈ, ਫ਼ੋਨ) ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ web ਸਰਵਰ ਆਪਣੇ ਜਨਤਕ IP ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਬੇਨਤੀ ਆਮ ਤੌਰ 'ਤੇ ਇੰਟਰਨੈਟ ਅਤੇ ਵਾਪਸ LAN 'ਤੇ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਫੇਲ ਹੋ ਸਕਦੀ ਹੈ ਜਾਂ ਚੀਜ਼ਾਂ ਨੂੰ ਹੌਲੀ ਕਰ ਸਕਦਾ ਹੈ ਜੇਕਰ ਹੋਰ ਫਾਇਰਵਾਲ ਨਿਯਮ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
• NAT ਪ੍ਰਤੀਬਿੰਬ ਦੇ ਨਾਲ:
  ਰਾਊਟਰ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਕਿ ਬੇਨਤੀ LAN ਤੋਂ ਹੈ ਪਰ ਜਨਤਕ IP ਨੂੰ ਸੰਬੋਧਿਤ ਕੀਤੀ ਗਈ ਹੈ। ਟ੍ਰੈਫਿਕ ਨੂੰ ਬਾਹਰੋਂ ਰੂਟ ਕਰਨ ਦੀ ਬਜਾਏ, ਇਹ ਅੰਦਰੂਨੀ ਤੌਰ 'ਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਕੁਨੈਕਸ਼ਨ ਨੂੰ ਤੇਜ਼ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਬਾਹਰੀ ਫਾਇਰਵਾਲਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ। ਦ web ਸਰਵਰ ਅਜੇ ਵੀ ਟ੍ਰੈਫਿਕ ਨੂੰ LAN ਤੋਂ ਆਉਣ ਵਾਲੇ ਦੇ ਰੂਪ ਵਿੱਚ ਦੇਖਦਾ ਹੈ, ਭਾਵੇਂ ਇਹ ਜਨਤਕ IP ਨੂੰ ਸੰਬੋਧਿਤ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਮਰਥਿਤ ਡਿਵਾਈਸਾਂ

ਡਿਵਾਈਸ ਮਾਡਲ

ਫਰਮਵੇਅਰ ਲੋੜੀਂਦਾ ਹੈ

GCC6010W	1.0.1.7+
GCC6010	1.0.1.7+
GCC6011	1.0.1.7+

ਸਹਾਇਤਾ ਦੀ ਲੋੜ ਹੈ?
ਉਹ ਜਵਾਬ ਨਹੀਂ ਲੱਭ ਸਕਦੇ ਜਿਸ ਦੀ ਤੁਸੀਂ ਭਾਲ ਕਰ ਰਹੇ ਹੋ? ਚਿੰਤਾ ਨਾ ਕਰੋ ਅਸੀਂ ਮਦਦ ਕਰਨ ਲਈ ਇੱਥੇ ਹਾਂ!
ਸਹਾਇਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰੋ

ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ

• ਸਵਾਲ: SNAT ਅਤੇ DNAT ਵਿੱਚ ਕੀ ਅੰਤਰ ਹੈ?
  A: SNAT ਸਰੋਤ IP ਐਡਰੈੱਸ ਅਤੇ ਪੋਰਟ ਨੰਬਰ ਦੀ ਤਬਦੀਲੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਅੰਦਰੂਨੀ ਮੇਜ਼ਬਾਨ ਤੋਂ ਇੱਕ ਬਾਹਰੀ ਹੋਸਟ ਨਾਲ ਕਨੈਕਟ ਹੁੰਦਾ ਹੈ, ਜਦੋਂ ਕਿ DNAT ਇੱਕ ਬਾਹਰੀ ਹੋਸਟ ਤੋਂ ਇੱਕ ਨਿੱਜੀ ਹੋਸਟ ਨੂੰ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ਮੰਜ਼ਿਲ IP ਪਤੇ ਅਤੇ ਪੋਰਟ ਨੰਬਰ ਦੀ ਤਬਦੀਲੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ।
• ਸਵਾਲ: ਮੈਂ ਮਲਟੀਪਲ ਇੰਟਰਨੈਟ ਸੇਵਾ ਲਈ SNAT ਨੂੰ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕਰ ਸਕਦਾ ਹਾਂ ਪ੍ਰਦਾਤਾ?
  A: ਤੁਸੀਂ VLANs ਜਾਂ ਖਾਸ LAN ਸਬਨੈੱਟਾਂ 'ਤੇ ਆਧਾਰਿਤ ਨਿਯਮ ਸਥਾਪਤ ਕਰਕੇ, ਹਰੇਕ ਨੂੰ ਇੱਕ ਸਬੰਧਿਤ ISP ਦੇ ਜਨਤਕ IP ਐਡਰੈੱਸ ਨਾਲ ਜੁੜੇ ਇੱਕ ਵੱਖਰੇ WAN ਪੋਰਟ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਕੇ ਕਈ ISPs ਲਈ SNAT ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ।

ਦਸਤਾਵੇਜ਼ / ਸਰੋਤ

	ਗ੍ਰੈਂਡਸਟ੍ਰੀਮ GCC6000 ਸੀਰੀਜ਼ UC ਪਲੱਸ ਨੈੱਟਵਰਕਿੰਗ ਕਨਵਰਜੈਂਸ ਹੱਲ [pdf] ਯੂਜ਼ਰ ਗਾਈਡ GCC601x W, GCC6000 ਸੀਰੀਜ਼ UC Plus Networking Convergence Solutions, GCC6000 Series, UC Plus Networking Convergence Solutions, Networking Convergence Solutions, Convergence Solutions, Solutions
	ਗ੍ਰੈਂਡਸਟ੍ਰੀਮ GCC6000 ਸੀਰੀਜ਼ UC ਪਲੱਸ ਨੈੱਟਵਰਕਿੰਗ ਕਨਵਰਜੈਂਸ [pdf] ਯੂਜ਼ਰ ਗਾਈਡ GCC6000 ਸੀਰੀਜ਼ UC ਪਲੱਸ ਨੈੱਟਵਰਕਿੰਗ ਕਨਵਰਜੈਂਸ, GCC6000 ਸੀਰੀਜ਼, UC ਪਲੱਸ ਨੈੱਟਵਰਕਿੰਗ ਕਨਵਰਜੈਂਸ, ਨੈੱਟਵਰਕਿੰਗ, ਕਨਵਰਜੈਂਸ
	ਗ੍ਰੈਂਡਸਟ੍ਰੀਮ GCC6000 ਸੀਰੀਜ਼ UC ਪਲੱਸ ਨੈੱਟਵਰਕਿੰਗ ਕਨਵਰਜੈਂਸ ਹੱਲ [pdf] ਯੂਜ਼ਰ ਗਾਈਡ GCC6000, GCC6000 ਸੀਰੀਜ਼ UC ਪਲੱਸ ਨੈੱਟਵਰਕਿੰਗ ਕਨਵਰਜੈਂਸ ਸਲਿਊਸ਼ਨਜ਼, GCC6000 ਸੀਰੀਜ਼, UC ਪਲੱਸ ਨੈੱਟਵਰਕਿੰਗ ਕਨਵਰਜੈਂਸ ਸਲਿਊਸ਼ਨਜ਼, ਨੈੱਟਵਰਕਿੰਗ ਕਨਵਰਜੈਂਸ ਸਲਿਊਸ਼ਨਜ਼, ਕਨਵਰਜੈਂਸ ਸਲਿਊਸ਼ਨਜ਼, ਸਲਿਊਸ਼ਨਜ਼

ਹਵਾਲੇ

• ਯੂਜ਼ਰ ਮੈਨੂਅਲ