NAT-omdirigering

Inställningarna för NAT-omdirigeringen hittar du i menyn under Antcas Control ▸ Infrastruktur ▸ Server ▸ Nätverk.

För att tillåta enheter från ett annat nätverk (t.ex. en VPN-anslutning) att komma åt det lokala nätverket kan du aktivera NAT-omdirigering (maskering) för valda nätverksgränssnitt under fliken Avancerat.

Därmed vidarebefordras datapaket mellan nätverk med olika IP-adressering och omvandlas till IP-adressen för det respektive gränssnittet på Antcas-servern när de går över till målnätverket. På så sätt kan till exempel extern åtkomst via WireGuard till enheter i det lokala nätverket möjliggöras.

Anmärkning: För NAT-omdirigering stöds endast statiska IP-adresser. Användning av DHCP är inte möjligt i denna konfiguration, eftersom dynamisk adressering kan leda till routnings- eller adresskonflikter.

Åtkomst till ett nätverk bakom en NAT

För att klienter ska kunna nå det avlägsna nätverket måste Antcas-servern användas som gateway eller en statisk väg till målnätverket konfigureras på det respektive systemet.

När de flesta VPN-lösningar används, ställs de nödvändiga vägarna in automatiskt och paketen vidarebefordras till nätverket enligt behov.

Exempel på scenario

Följande exempel konfigurerar åtkomst via eth0. Omdirigeringen ställs därför endast in på gränssnittet eth0. Åt andra sidan är ingen anslutning möjlig så länge inte omdirigering till eth0 har aktiverats på gränssnittet eth1.

Dator (192.168.1.101/24) ▸ eth0 (192.168.1.100/24) ▸ eth1 (10.0.0.100/24) ▸ Annan server (10.0.0.101/24)

Datoradress: 192.168.1.101/24
Antcas-server eth0: 192.168.1.100/24
Nätverk som kan nås via eth1: 10.0.0.0/24

Windows

Anmärkning: Kommandotolken måste startas som administratör.

route -p add 10.0.0.0 mask 255.255.255.0 192.168.1.100

macOS

sudo route -n add -net 10.0.0.0/24 192.168.1.100

Linux

sudo ip route add 10.0.0.0/24 via 192.168.1.100