NAT-omdirigering

Innstillingene for NAT-omdirigeringen finner du i kontekstmenyen under Antcas Control ▸ Infrastruktur ▸ Server ▸ Nettverk.

For å gi enheter fra et annet nettverk (f.eks. en VPN-forbindelse) tilgang til det lokale nettverket, kan du aktivere NAT-omdirigering (Masquerading) for valgte nettverkssnitt under fanen Avansert.

Dermed blir datapakker mellom nettverk med forskjellig IP-adressering omdirigert og konvertert til IP-adressen til det aktuelle snittet på Antcas Serveren når de går over i målnettverket. På denne måten kan for eksempel ekstern tilgang via WireGuard til enheter i det lokale nettverket gjøres mulig.

Merk: Bare statiske IP-adresser støttes for NAT-omdirigering. Bruk av DHCP er ikke mulig i denne konfigurasjonen, da dynamisk adressetildeling kan føre til ruting- eller adressekonflikter.

Tilgang Til Et Nettverk Bak En NAT

For at klienter skal kunne nå det fjerne nettverket, må Antcas Serveren brukes som gateway eller en statisk rute til målnettverket må settes opp på det aktuelle systemet.

Når de fleste VPN-løsninger brukes, settes de nødvendige rutene automatisk og pakkene omdirigeres til nettverket på riktig måte.

Eksempelsscenario

Følgende eksempel konfigurerer tilgang via eth0. Omdirigeringen er derfor kun satt opp på snittet eth0. Omvendt er ingen forbindelse mulig før omdirigering fra eth1 til eth0 er aktivert.

Dator (192.168.1.101/24) ▸ eth0 (192.168.1.100/24) ▸ eth1 (10.0.0.100/24) ▸ Annen Server (10.0.0.101/24)

Datoradresse: 192.168.1.101/24
Antcas Server eth0: 192.168.1.100/24
Tilgjengelig Nettverk eth1: 10.0.0.0/24

Windows

Merk: Kommandoprompten må startes som administrator.

route -p add 10.0.0.0 mask 255.255.255.0 192.168.1.100

macOS

sudo route -n add -net 10.0.0.0/24 192.168.1.100

Linux

sudo ip route add 10.0.0.0/24 via 192.168.1.100