Přesměrování NAT

Nastavení přesměrování NAT naleznete v kontextovém menu pod Antcas Control ▸ Infrastruktura ▸ Server ▸ Síť.

Aby bylo možné zařízením z jiného sítě (např. VPN spojení) umožnit přístup do lokální sítě, můžete v záložce Pokročilé aktivovat přesměrování NAT (maskování) pro vybraná síťová rozhraní.

Tím se pakety dat mezi sítěmi s různými adresacemi IP přeposílají a při přechodu do cílové sítě se přepisují pomocí IP adresy příslušného rozhraní Antcas Serveru. Takto lze například umožnit externí přístup přes WireGuard na zařízení v lokální síti.

Poznámka: Pro přesměrování NAT jsou podporovány pouze statické IP adresy. Použití DHCP v této konfiguraci není možné, protože dynamická přiřazení adres může vést k konfliktům směrování nebo adres.

Přístup do sítě za NATem

Aby klienti mohli dosáhnout vzdálené sítě, musí být Antcas Server použit jako brána nebo na příslušném systému nastavena statická trasa do cílové sítě.

Při používání většiny VPN řešení se požadované trasy automaticky nastavují a pakety se přeposílají do sítě podle potřeby.

Příklad scénáře

Následující příklad konfiguruje přístup přes eth0. Přesměrování je tedy nastaveno pouze na rozhraní eth0. Naopak není možné připojení, dokud není na rozhraní eth1 aktivováno přesměrování do eth0.

Počítač (192.168.1.101/24) ▸ eth0 (192.168.1.100/24) ▸ eth1 (10.0.0.100/24) ▸ Jiný Server (10.0.0.101/24)

Adresa počítače: 192.168.1.101/24
Antcas Server eth0: 192.168.1.100/24
Dosazené síťové rozhraní eth1: 10.0.0.0/24

Windows

Poznámka: Příkazový řádek musí být spuštěn jako administrátor.

route -p add 10.0.0.0 mask 255.255.255.0 192.168.1.100

macOS

sudo route -n add -net 10.0.0.0/24 192.168.1.100

Linux

sudo ip route add 10.0.0.0/24 via 192.168.1.100