Ridirektimi NAT

Të dhënat e Ridirektimit NAT i gjeni në menun kontekstual në Antcas Control ▸ Infrastruktur ▸ Server ▸ Rrjet.

Për të lejuar aksesin e pajisjeve nga një rrjet tjetër (p.sh. një lidhje VPN) në rrjetin lokal, ju mund të aktivizoni Ridirektimin NAT (Masquerading) për ndërfaqet e zgjedhura të rrjetit në fletën E Përparuar.

Kështu, paketat e të dhënave midis rrjeteve me adresim IP të ndryshëm ridirigjohen dhe konvertohen në adresën IP të ndërfaqes së përkatëse të serverit Antcas gjatë kalimit në rrjetin destinacion. Kështu, p.sh., mund të lejohet aksesi i jashtëm përmes WireGuard tek pajisjet në rrjetin lokal.

Shënim: Për Ridirektimin NAT mbështeten vetëm adresat IP statike. Përdorimi i DHCP nuk është i mundur në këtë konfigurim, pasi adresimet dinamike mund të shkaktojnë konfliktet e rrugës ose të adresave.

Aksesi në një rrjet përpara një NAT

Për të arritur klientët rrjetin e largët, serveri Antcas duhet të përdoret si gateway ose duhet të konfigurohen rrugë statike te sistemi i përkatësishëm drejt rrjetit destinacion.

Me përdorimin e shumicës së zgjidhjeve VPN, rrugët e nevojshme vendosen automatikisht dhe paketat ridirigjohen në rrjetin e duhur.

Shembull i skenarit

Shembulli i mëposhtëm konfiguron aksesin përmes eth0. Ridirektimi vendoset vetëm te ndërfaqa eth0. Në anën tjetër, lidhja nuk është e mundur deri sa të aktivizohet një ridirektim nga ndërfaqa eth1 tek eth0.

Kompiuter (192.168.1.101/24) ▸ eth0 (192.168.1.100/24) ▸ eth1 (10.0.0.100/24) ▸ Server Tjetër (10.0.0.101/24)

Adresa e Kompiuterit: 192.168.1.101/24
Antcas Server eth0: 192.168.1.100/24
Rrjeti i Arritshëm eth1: 10.0.0.0/24

Windows

Shënim: Komanda duhet të ekzekutohet si administrator.

route -p add 10.0.0.0 mask 255.255.255.0 192.168.1.100

macOS

sudo route -n add -net 10.0.0.0/24 192.168.1.100

Linux

sudo ip route add 10.0.0.0/24 via 192.168.1.100