NAT-Weerleiding

De instellingen van de NAT-weerleidingsregels vindt u in het contextmenu onder Antcas Control ▸ Infrastructuur ▸ Server ▸ Netwerk.

Om apparaten uit een ander netwerk (bijvoorbeeld een VPN-verbinding) toegang te geven tot het lokale netwerk, kunt u onder het tabblad Geavanceerd de NAT-weerleiding (masquerading) voor geselecteerde netwerkinterfaces activeren.

Hierdoor worden datapakketten tussen netwerken met verschillende IP-adressering doorgegeven en bij de overgang naar het doelnetwerk omgezet via het IP-adres van de betreffende interface van de Antcas-server. Zo kan bijvoorbeeld een externe toegang via WireGuard tot apparaten in het lokale netwerk worden mogelijk gemaakt.

Opmerking: Voor NAT-weerleiding worden alleen statische IP-adressen ondersteund. Het gebruik van DHCP is in deze configuratie niet mogelijk, omdat er door dynamische adrestoewijzing routing- of adresconflicten kunnen ontstaan.

Toegang tot een netwerk achter een NAT

Opdat clients het externe netwerk kunnen bereiken, moet de Antcas-server als gateway worden gebruikt of op het betreffende systeem een statische route naar het doelnetwerk worden ingesteld.

Bij het gebruik van de meeste VPN-oplossingen worden de vereiste routes automatisch ingesteld en worden de pakketten naar het netwerk overeenkomstig doorgegeven.

Voorbeeldscenario

Het volgende voorbeeld configureert de toegang via eth0. De weerleiding wordt daarom alleen op de interface eth0 ingesteld. Omgekeerd is geen verbinding mogelijk, tenzij op de interface eth1 een weerleiding naar eth0 is geactiveerd.

Computer (192.168.1.101/24) ▸ eth0 (192.168.1.100/24) ▸ eth1 (10.0.0.100/24) ▸ Andere Server (10.0.0.101/24)

Computeradres: 192.168.1.101/24
Antcas-server eth0: 192.168.1.100/24
Bereikbaar netwerk eth1: 10.0.0.0/24

Windows

Opmerking: De opdrachtprompt moet als beheerder worden gestart.

route -p add 10.0.0.0 mask 255.255.255.0 192.168.1.100

macOS

sudo route -n add -net 10.0.0.0/24 192.168.1.100

Linux

sudo ip route add 10.0.0.0/24 via 192.168.1.100