NATCloud FAQ — Fernzugriff hinter CGNAT
Einführung
Ob Sie nun Zugriff auf eine Kamera hinter CGNAT eröffnen oder Hunderte von CPEs verwalten – NATCloud vereinfacht den Fernzugriff ohne öffentliche IP durch die Erstellung eines verschlüsselten, nach innen gerichteten Tunnels.
Dieses FAQ hilft Ihnen, schnell voranzukommen: direkte Browserverbindung, Überwachung mit Alarmen und Verfügbarkeitsberichten sowie Berechtigungsverwaltung und automatisches Inventar – alles in einem Panel.
Fragen
Funktioniert NATCloud hinter CGNAT?
Ja. Entwickelt für CGNAT, doppelte oder sogar dreifache NAT. Keine öffentliche IP oder offene Ports erforderlich.
Wie viele Geräte kann ich verwalten?
Keine technische Begrenzung: Starten Sie klein und skalieren Sie auf Tausende, indem Sie Ihren Plan anpassen.
Ist es sicher, meine Geräte auf diese Weise freizugeben?
Ende-zu-Ende verschlüsselter Tunnel mit Authentifizierung und nutzerbasierter Kontrolle – keine direkte Exponierung.
Ersetzt NATCloud TR-069 oder mein ACS?
Nein. Es ergänzt TR-069: Es stellt den Zugang sicher, wenn das ACS das Gerät wegen NAT/Blockaden nicht erreicht.
Kann ich es mit internen Servern verwenden?
Ja, solange sie eine Weboberfläche (HTTP/HTTPS) haben.
Kann ich den Zugriff nach Techniker/Team einschränken?
Ja. NATCloud bietet granulare Zugriffskontrolle pro Gerät und pro Standort. Informationen zur Einrichtung finden Sie in der Standort-Benutzerverwaltungsanleitung.
Was passiert, wenn die Internetverbindung des Kunden ausfällt?
Der Tunnel schließt und verbindet sich automatisch wieder, sobald die Verbindung wiederhergestellt ist.
Muss ich Ports in der Firewall öffnen?
Nein. Die Verbindung startet von innen nach außen, vermeidet Portweiterleitung und reduziert das Risiko.
Ersetzt NATCloud mein VPN?
In vielen Fällen ja – es eliminiert komplexe VPNs für Fernunterstützung, kann aber auch parallel genutzt werden.
Auf welche Gerätetypen kann ich über NATCloud zugreifen?
Jedes Gerät mit einer Weboberfläche (HTTP oder HTTPS) im selben LAN wie ein adoptierter MikroTik-Router — IP-Kameras, NAS-Laufwerke, OLT-Controller, verwaltete Switches, DVR-Systeme, interne Webserver und andere Router. Wenn das Gerät eine browserzugängliche Oberfläche hat, kann NATCloud es erreichen.
Wie schnell ist die NATCloud-Fernverbindung?
Die Verbindungsgeschwindigkeit hängt von der Upload-Bandbreite der WAN-Verbindung des MikroTik, dem Routing der MKController-Cloud-Infrastruktur und Ihrer eigenen Internetgeschwindigkeit ab. Für Konfigurationsaufgaben und Monitoring-Dashboards ist die Verbindung auch bei langsameren Leitungen reaktionsfähig. Hochbandbreiten-Anwendungen (z.B. Streaming von IP-Kameravideo in hoher Auflösung) funktionieren am besten bei Verbindungen mit mindestens 5 Mbit/s Upload.
Funktioniert NATCloud mit IPv6?
NATCloud arbeitet über IPv4-Tunnel. Die Geräte, die Sie über NATCloud erreichen, können jedoch intern IPv6 verwenden — NATCloud greift auf sie über ihre LAN-IPv4-Adresse zu, unabhängig vom upstream Konnektivitätstyp.
Kann ich einen NATCloud-Link mit einem Kunden oder Dritten teilen?
Der Zugriff auf NATCloud wird über das Benutzer- und Berechtigungssystem von MKController gesteuert. Sie können ein Mitarbeiter-Konto für einen Kunden oder Dritten erstellen und ihm Zugriff auf bestimmte Standorte und Geräte gewähren, mit vollständiger Aktivitätsprotokollierung. Das direkte Teilen von Links ohne Authentifizierung wird nicht unterstützt — alle Zugriffe erfordern einen gültigen MKController-Login.
Wie handhabt NATCloud gleichzeitigen Zugriff auf dasselbe Gerät?
Mehrere Benutzer können gleichzeitig auf dasselbe NATCloud-Gerät zugreifen. Jede Verbindung ist eine separate Tunnel-Sitzung über die MKController-Infrastruktur. Das Gerät selbst (Kamera, Switch, NAS) verarbeitet gleichzeitige Verbindungen gemäß seinen eigenen Fähigkeiten.
Gibt es eine kostenlose Testversion für NATCloud?
Ja. NATCloud ist Teil der Standard-Testversion von MKController. Starten Sie eine kostenlose Testversion — keine Kreditkarte erforderlich — und erkunden Sie NATCloud zusammen mit allen anderen MKController-Funktionen.
Kann ich NATCloud für den Zugriff auf Geräte in einem anderen VLAN verwenden?
Ja, solange der in MKController adoptierte MikroTik-Router Routing- oder Bridging-Zugriff auf das Ziel-VLAN hat. NATCloud greift auf Geräte über ihre lokale IP-Adresse zu — wenn der MikroTik diese IP intern erreichen kann, kann NATCloud die Verbindung weiterleiten. Geräte, die in VLANs ohne Inter-VLAN-Route zur Management-Schnittstelle des MikroTik isoliert sind, sind über NATCloud nicht erreichbar. Das Hinzufügen einer statischen Route auf dem MikroTik für das Ziel-VLAN-Subnetz ist meist alles, was nötig ist, um diese Geräte zugänglich zu machen.
Wie entferne ich ein Gerät aus NATCloud?
Um ein Gerät aus NATCloud zu entfernen, öffnen Sie den Standort in MKController, suchen Sie den Geräteeintrag unter NATCloud und löschen Sie ihn. Damit wird die Zuordnung von der Plattform entfernt. Das zugrunde liegende MikroTik-Gerät und sein Tunnel bleiben unberührt — nur der NATCloud-Weiterleitungseintrag wird entfernt. Der MikroTik selbst wird nur über den Standard-Geräteentfernungsprozess aus MKController entfernt.
Neu bei NATCloud? Beginnen Sie mit der NATCloud-Übersicht, um zu verstehen, wie der Tunnel funktioniert und welche Geräte er unterstützt. Um NATCloud mit Alternativen für Ihren Anwendungsfall zu vergleichen, lesen Sie NATCloud vs. andere Fernzugriffsmethoden.
Über MKController
Wir hoffen, die oben genannten Einblicke haben Ihnen geholfen, Ihr MikroTik- und Internet-Universum besser zu verstehen! Ob Sie nun Konfigurationen feinjustieren oder einfach nur Ordnung ins Netzwerkchaos bringen möchten, MKController macht Ihr Leben leichter.
Mit zentralisiertem Cloud-Management, automatischen Sicherheitsupdates und einem Dashboard, das jeder beherrschen kann – wir haben, was nötig ist, um Ihren Betrieb zu optimieren.
👉 Starten Sie jetzt Ihre kostenlose Testversion auf mkcontroller.com – und erleben Sie, wie mühelose Netzwerksteuerung wirklich aussieht.