Redirecionamento NAT

As configurações de redirecionamento NAT estão disponíveis no menu de contexto sob Antcas Control ▸ Infraestrutura ▸ Servidor ▸ Rede.

Para permitir que dispositivos de outra rede (por exemplo, uma conexão VPN) acessem a rede local, você pode ativar o redirecionamento NAT (mascaramento) para interfaces de rede selecionadas na aba Avançado.

Isso permite que pacotes de dados sejam encaminhados entre redes com endereçamento IP diferente e convertidos para o endereço IP da respectiva interface do servidor Antcas ao entrar na rede de destino. Por exemplo, isso pode permitir acesso externo via WireGuard a dispositivos na rede local.

Aviso: O redirecionamento NAT só suporta endereços IP estáticos. O uso de DHCP não é possível nesta configuração, pois pode ocorrer conflitos de roteamento ou endereçamento devido à atribuição dinâmica de endereços.

Acesso a uma Rede Atrás de um NAT

Para que os clientes possam alcançar a rede remota, o servidor Antcas deve ser usado como gateway ou uma rota estática para a rede de destino deve ser configurada no sistema respectivo.

Ao usar a maioria das soluções VPN, as rotas necessárias são definidas automaticamente e os pacotes são encaminhados conforme necessário para a rede.

Cenário de Exemplo

O exemplo a seguir configura o acesso via eth0. O redirecionamento é, portanto, definido apenas na interface eth0. Inversamente, não há conexão possível até que um redirecionamento para eth0 seja ativado na interface eth1.

Computador (192.168.1.101/24) ▸ eth0 (192.168.1.100/24) ▸ eth1 (10.0.0.100/24) ▸ Outro Servidor (10.0.0.101/24)

Endereço do Computador: 192.168.1.101/24
Antcas Server eth0: 192.168.1.100/24
Rede Acessível eth1: 10.0.0.0/24

Windows

Aviso: O prompt de comando deve ser iniciado como administrador.

route -p add 10.0.0.0 mask 255.255.255.0 192.168.1.100

macOS

sudo route -n add -net 10.0.0.0/24 192.168.1.100

Linux

sudo ip route add 10.0.0.0/24 via 192.168.1.100