# WireGuard से होम नेटवर्क को VPS से कैसे जोड़ूँ (CGNAT के पीछे)?

> CGNAT के पीछे के घरेलू सर्वर तक WireGuard हब के ज़रिए VPS पर पहुँचें, चरण-दर-चरण। Dusk, 2 GB RAM, 12 महीने पर $5.25 प्रति माह।

- URL: https://gloamport.com/hi/guides/how-to-connect-your-home-network-to-a-vps-with-wireguard/
- अंतिम अपडेट: 2026-11-10
- प्रकाशक: Gloamport (https://gloamport.com)

आपके होम राउटर का कोई सार्वजनिक पता नहीं है। VPS का है, इसलिए वह मिलन-बिंदु बन जाता है जिससे दोनों पक्ष बाहर की ओर डायल करते हैं।

**Quick answer — WireGuard से होम नेटवर्क को VPS से कैसे जोड़ूँ (CGNAT के पीछे)?**

CGNAT के पीछे WireGuard से होम नेटवर्क को VPS से जोड़ने के लिए VPS पर WireGuard को हब के रूप में चलाएँ, और घरेलू मशीन को PersistentKeepalive = 25 के साथ उससे बाहर की ओर डायल करने दें। Gloamport का Dusk प्लान, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, इस हब को 12 महीने पर $5.25 प्रति माह में चलाता है।

## इस सेटअप में हर पक्ष कौन सा पता इस्तेमाल करता है?

| मशीन | भूमिका | टनल पता | बाहर की ओर डायल करता है |
| --- | --- | --- | --- |
| VPS (Dusk) | सार्वजनिक IPv4 पते वाला हब | 10.8.0.1/24 | कोई नहीं; UDP 51820 पर सुनता है |
| घरेलू मशीन | CGNAT के पीछे का पीयर, LAN 192.168.1.0/24 के साथ | 10.8.0.3/24 | VPS को, हर 25 सेकंड में |
| लैपटॉप | रोमिंग पीयर | 10.8.0.2/24 | VPS |

पते निजी रेंज के उदाहरण हैं। कीमतें: Dusk 12 महीने पर $5.25 प्रति माह और 1 महीने पर $10.50।

## CGNAT सामान्य WireGuard सेटअप को क्यों रोकता है?

CGNAT के पीछे आपका राउटर एक सार्वजनिक IPv4 पता दूसरे ग्राहकों के साथ साझा करता है, इसलिए बाहर से कोई आपके घर तक कनेक्शन नहीं खोल सकता। WireGuard को चाहिए कि एक पक्ष पते से पहुँचने योग्य हो, और VPS वही पक्ष है: उसके पास हर VPS को एक IPv4 पता और एक IPv6 /64, 1 Gbit/s पोर्ट पर। किसी प्लान का ट्रैफ़िक केवल बाहर जाने वाले डेटा की गिनती होता है, और ट्रैफ़िक का गुज़रना अपने-आप कभी बिल नहीं बनाता है।

घरेलू मशीन सुरंग को बाहर की ओर खोलती है। WireGuard quickstart `PersistentKeepalive` का वर्णन करता है, ठीक इसी मामले के लिए: उसे फ़ायरवॉल या NAT के पीछे के पीयर पर सेट करें, और 25 सेकंड "एक समझदार अंतराल है जो कई तरह के फ़ायरवॉल के साथ काम करता है"। तब NAT मैपिंग खुली रहती है और VPS उसके ज़रिए पैकेट वापस भेज सकता है।

## कौन सा Gloamport प्लान हब के लिए सही है?

Dusk ऐसे हब के लिए ठीक है जो कुछ मशीनों के बीच ट्रैफ़िक ले जाता है। Gloamport इसे "एक VPN plus एक Tor रिले या onion साइट" के लिए सूचीबद्ध करता है, 1 vCPU, 2 GB RAM और 2 TB मासिक ट्रैफ़िक के साथ।

Gloamport के 10 नवंबर 2026 के सर्वेक्षण के अनुसार 32 होस्ट में 1 vCPU, 2 GB VPS की माध्यिका कीमत $18.91 प्रति माह थी। अगर आपको केवल एक छोटी सेवा के लिए सुरंग चाहिए, तो Ember काफ़ी है; बुनियादी सेटअप [VPS पर WireGuard कैसे सेट करूँ?](https://gloamport.com/hi/guides/how-to-set-up-wireguard-on-a-vps/ "मैं VPS पर WireGuard कैसे सेट करूँ?") में है।

## मैं अपने होम नेटवर्क को WireGuard से VPS से कैसे जोड़ूँ, चरण-दर-चरण?

छह चरण। पहले VPS, फिर घरेलू मशीन करें।

1. **हब सेट करें** — VPS पर WireGuard इंस्टॉल करें और उसकी key pair बनाएँ, बुनियादी गाइड की तरह। वहाँ जो फ़ायरवॉल आप चलाते हैं उसमें UDP 51820 खोलें।
2. **VPS पर forwarding चालू करें** — लैपटॉप से घरेलू मशीन तक के पैकेट VPS से होकर गुज़रते हैं, इसलिए IPv4 forwarding चालू होना चाहिए। net.ipv4.ip_forward डिफ़ॉल्ट रूप से 0 है।
3. **VPS पर दोनों पीयर घोषित करें** — घरेलू मशीन के लिए एक [Peer] और लैपटॉप के लिए एक जोड़ें। घरेलू पीयर AllowedIPs में घरेलू LAN भी ले जा सकता है।
4. **घरेलू मशीन कॉन्फ़िगर करें** — घर पर WireGuard इंस्टॉल करें, Endpoint को VPS पते पर सेट करें और PersistentKeepalive = 25 जोड़ें। घरेलू राउटर पर port forwarding की ज़रूरत नहीं है।
5. **लैपटॉप कॉन्फ़िगर करें** — उसे AllowedIPs = 10.8.0.0/24, 192.168.1.0/24 दें ताकि टनल और घरेलू ट्रैफ़िक दोनों VPS से होकर जाएँ।
6. **लैपटॉप से टेस्ट करें** — VPS पर wg show चलाएँ, फिर लैपटॉप से 10.8.0.3 पर ping करें। हर पीयर के लिए हाल का handshake दिखे, तो दोनों डायल कर चुके हैं।

## हब कॉन्फ़िगरेशन कैसे लिखूँ?

हब फ़ाइल हर पीयर को उसकी सार्वजनिक कुंजी और उन पतों के साथ सूचीबद्ध करती है जिन पर VPS उसे भेज सकता है। घरेलू पीयर पर घरेलू LAN घोषित करने से VPS 192.168.1.0/24 को टनल में रूट कर सकता है।

*/etc/wireguard/wg0.conf on the VPS*

```ini
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <VPS private key>
PostUp = sysctl -w net.ipv4.ip_forward=1

[Peer]
# home machine
PublicKey = <home public key>
AllowedIPs = 10.8.0.3/32, 192.168.1.0/24

[Peer]
# laptop
PublicKey = <laptop public key>
AllowedIPs = 10.8.0.2/32
```

## घरेलू मशीन और लैपटॉप कैसे कॉन्फ़िगर करें?

घरेलू मशीन को `PersistentKeepalive` और टनल सबनेट का रूट चाहिए; लैपटॉप को दोनों सबनेट के रूट चाहिए। हर एक को `wg-quick up wg0` से चालू करें।

अगर आप चाहते हैं कि लैपटॉप केवल घरेलू मशीन ही नहीं, घरेलू LAN के दूसरे उपकरणों तक भी पहुँचे, तो घरेलू मशीन को खुद भी पैकेट फ़ॉरवर्ड करने होंगे: वहाँ भी `net.ipv4.ip_forward` को 1 पर सेट करें, उदाहरण के लिए `PostUp = sysctl -w net.ipv4.ip_forward=1` लाइन से।

*/etc/wireguard/wg0.conf on the home machine*

```ini
[Interface]
Address = 10.8.0.3/24
PrivateKey = <home private key>
PostUp = sysctl -w net.ipv4.ip_forward=1

[Peer]
PublicKey = <VPS public key>
Endpoint = <VPS IPv4 address>:51820
AllowedIPs = 10.8.0.0/24
PersistentKeepalive = 25
```

*/etc/wireguard/wg0.conf on the laptop*

```ini
[Interface]
Address = 10.8.0.2/24
PrivateKey = <laptop private key>

[Peer]
PublicKey = <VPS public key>
Endpoint = <VPS IPv4 address>:51820
AllowedIPs = 10.8.0.0/24, 192.168.1.0/24
PersistentKeepalive = 25
```

*चालू करें और टेस्ट करें*

```bash
wg-quick up wg0
systemctl enable --now wg-quick@wg0
wg show
ping -c 3 10.8.0.3
```

> **टनल केवल वही पहुँचता है जो आप रूट करते हैं** Cryptokey routing पैकेट को उस पीयर को भेजता है जिसकी AllowedIPs में उसका गंतव्य आता है। अगर कोई LAN पता जवाब नहीं देता, तो जाँचें कि सबनेट सही पीयर की AllowedIPs में है, VPS पर और लैपटॉप पर।

## टनल चालू होने के बाद आप उससे क्या कर सकते हैं?

आप घर के NAS, कैमरा या सेल्फ़-होस्टेड सेवा तक कहीं से भी पहुँच सकते हैं, बिना घर पर कोई port खोले। लैपटॉप 10.8.0.3 से ऐसे बात करता है जैसे वह बगल में हो, और आपके होम राउटर पर कुछ भी उजागर नहीं होता।

VPS को पहुँच योग्य और व्यवस्थित रखें: [नए VPS पर SSH कैसे सख्त करूँ?](https://gloamport.com/hi/guides/how-to-harden-ssh-on-a-vps/ "मैं नए VPS पर SSH कैसे सख़्त करूँ?") लॉगिन वाला हिस्सा बताता है, और [क्या VPS पर सेल्फ-होस्टेड VPN, VPN सेवा से बेहतर है?](https://gloamport.com/hi/self-hosted-vpn-vs-vpn-service/ "क्या VPS पर self-hosted VPN, VPN सेवा से बेहतर है?") पूरे तरीके को तौलता है। हब के लिए, 12 महीने की अवधि पर Dusk $5.25 प्रति माह है; प्लान [कीमत के पन्ने](https://gloamport.com/hi/pricing/ "Gloamport VPS की कीमत कितनी है?") पर सूचीबद्ध हैं।

**सारांश**

- CGNAT बाहर से आने वाले कनेक्शन रोकता है, इसलिए घरेलू मशीन VPS से बाहर की ओर डायल करती है।
- VPS हब को सार्वजनिक IPv4 पते और खुले UDP 51820 के साथ चलाता है।
- `PersistentKeepalive = 25` घर पर NAT मैपिंग खुली रखता है।
- IPv4 forwarding (`net.ipv4.ip_forward=1`) VPS पर चाहिए, और LAN तक पहुँचने के लिए घर पर भी।
- हर पीयर का `AllowedIPs` तय करता है कि वह कौन से सबनेट तक पहुँच सकता है।
- Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) 12 महीने पर $5.25 प्रति माह है।

## होम नेटवर्क से VPS तक WireGuard: आम सवाल

### क्या मुझे अपने होम राउटर पर port forwarding चाहिए?

नहीं। घरेलू मशीन VPS की ओर बाहर की ओर कनेक्शन खोलती है, इसलिए राउटर को केवल बाहर जाने वाले UDP की अनुमति चाहिए। keepalive वापसी का रास्ता खुला रखता है।

### CGNAT क्या है?

Carrier-grade NAT एक ऐसा सेटअप है जिसमें आपका इंटरनेट प्रदाता एक सार्वजनिक IPv4 पता कई ग्राहकों के बीच साझा करता है। आप बिना माँगे आने वाले कनेक्शन प्राप्त नहीं कर सकते, इसीलिए VPS मिलन-बिंदु का काम करता है।

### क्या VPS मेरे पूरे होम LAN तक पहुँच सकता है?

हाँ, अगर घरेलू पीयर अपने VPS पर `AllowedIPs` में LAN सूचीबद्ध करता है, जैसे 192.168.1.0/24, और घरेलू मशीन `net.ipv4.ip_forward` को 1 पर सेट करके पैकेट फ़ॉरवर्ड करती है।

### हब के लिए मुझे कौन सा Gloamport प्लान चुनना चाहिए?

Dusk, 12 महीने पर $5.25 प्रति माह, कुछ मशीनों के हब के लिए ठीक बैठता है। अगर केवल एक डिवाइस जुड़ता है तो Ember काफ़ी है।

### क्या टनल IPv6 ले जाती है?

ले जा सकती है। `Address` में एक IPv6 पता और `AllowedIPs` में एक IPv6 prefix जोड़ें; wg-quick दोनों परिवार स्वीकार करता है, और kernel में IPv6 forwarding की अलग सेटिंग है।

## Sources

1. [WireGuard त्वरित प्रारंभ (persistent keepalive)](https://www.wireguard.com/quickstart/) — WireGuard (checked 2026-11-10)
2. [wg-quick(8) मैनुअल पेज](https://manpages.debian.org/trixie/wireguard-tools/wg-quick.8.en.html) — Debian (checked 2026-11-10)
3. [IP sysctl: ip_forward और IPv6 forwarding](https://www.kernel.org/doc/html/latest/networking/ip-sysctl.html) — The Linux Kernel documentation (checked 2026-11-10)

---

Gloamport: Gloamport एक VPS प्रदाता है जो बिना KYC के Linux KVM सर्वर बेचता है। ऑर्डर एक खाता नंबर से होता है और भुगतान क्रिप्टो में होता है, पहले Monero; इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है। ऑर्डर में एक प्लान, एक सिक्का और, केवल तभी जब आप चाहें, एक ईमेल पता पूछा जाता है: कोई नाम नहीं, कोई डाक पता नहीं, कोई फ़ोन नहीं और कोई पहचान दस्तावेज़ नहीं। 12 महीने की अवधि पर हर प्लान की कीमत, 10 नवंबर 2026 को पढ़े गए 38 बिना-KYC क्रिप्टो VPS होस्ट के सर्वेक्षण के एक नामित तुलनीय प्लान से कम से कम 25% कम रखी गई है।