NATCloud FAQ — Acceso Remoto Detrás de CGNAT
Introducción
Ya sea que estés habilitando el acceso a una cámara detrás de CGNAT u orquestando cientos de CPE, NATCloud simplifica el acceso remoto sin IP pública creando un túnel cifrado iniciado desde adentro.
Este FAQ te ayuda a avanzar rápido: conexión directa desde el navegador, monitoreo con alertas e informes de disponibilidad, además de gobernanza de permisos e inventario automático — todo en un solo panel.
Preguntas
¿NATCloud funciona detrás de CGNAT?
Sí. Diseñado para CGNAT, NAT doble o incluso triple. No requiere IP pública ni abrir puertos.
¿Cuántos dispositivos puedo gestionar?
Sin límite técnico: empieza pequeño y escala a miles ajustando el plan.
¿Es seguro exponer mis equipos de esta forma?
Túnel cifrado de extremo a extremo con autenticación y control por usuario—sin exposición directa.
¿NATCloud reemplaza TR-069 o mi ACS?
No. Lo complementa: garantiza acceso cuando el ACS no alcanza el equipo por NAT/bloqueos.
¿Puedo usarlo con servidores internos?
Sí, siempre que tengan interfaz web (HTTP/HTTPS).
¿Puedo restringir el acceso por técnico/equipo?
Sí. Control granular por dispositivo/sitio.
¿Y si se cae el internet del cliente?
El túnel se cierra y se reconecta automáticamente cuando vuelve la conexión.
¿Hay que abrir puertos en el firewall?
No. La conexión se inicia desde adentro hacia afuera, evitando el port forwarding y reduciendo riesgos.
¿NATCloud reemplaza mi VPN?
En muchos casos, sí—elimina VPNs complejas para soporte remoto, aunque puede coexistir con ellas.
¿Qué tipos de dispositivos puedo acceder a través de NATCloud?
Cualquier dispositivo que tenga interfaz web y esté en la misma LAN que el MikroTik adoptado puede accederse a través de NATCloud — incluyendo cámaras IP, switches gestionados, unidades NAS, controladores OLT de fibra, sistemas DVR y otros routers. Si el dispositivo tiene interfaz accesible desde el navegador, NATCloud puede alcanzarlo.
¿Qué tan rápida es la conexión remota de NATCloud?
La velocidad de conexión depende del ancho de banda de subida de la conexión WAN del MikroTik, el enrutamiento de la infraestructura cloud de MKController y tu propia velocidad de internet. Para tareas de configuración y paneles de monitoreo, la conexión es ágil incluso en enlaces más lentos. Los casos de uso de alto ancho de banda (como streaming de video de cámara IP a alta resolución) funcionan mejor en conexiones con al menos 5 Mbps de subida.
¿NATCloud funciona con IPv6?
NATCloud opera sobre túneles IPv4. Sin embargo, los dispositivos a los que accedes a través de NATCloud pueden usar IPv6 internamente — NATCloud los accede por su dirección IPv4 de LAN independientemente del tipo de conectividad upstream.
¿Puedo compartir un enlace NATCloud con un cliente o tercero?
El acceso a NATCloud se controla a través del sistema de usuarios y permisos de MKController. Puedes crear una cuenta Collaborator para un cliente o tercero y otorgarle acceso a sites y dispositivos específicos, con registro completo de actividad. El uso compartido directo de enlaces sin autenticación no está soportado — todo acceso requiere un inicio de sesión válido en MKController.
¿Cómo gestiona NATCloud el acceso simultáneo al mismo dispositivo?
Múltiples usuarios pueden conectarse al mismo dispositivo NATCloud simultáneamente. Cada conexión es una sesión de túnel separada a través de la infraestructura de MKController. El dispositivo en sí (cámara, switch, NAS) gestiona las conexiones simultáneas según sus propias capacidades.
¿Existe una prueba gratuita para NATCloud?
Sí. NATCloud es parte de la prueba estándar de MKController. Inicia una prueba gratuita — sin tarjeta de crédito requerida — y explora NATCloud junto con todas las demás funciones de MKController.
¿Puedo usar NATCloud para acceder a dispositivos en una VLAN diferente?
Sí, siempre que el router MikroTik adoptado en MKController tenga acceso de enrutamiento o bridging a la VLAN de destino. NATCloud accede a los dispositivos por su dirección IP local — si el MikroTik puede alcanzar esa IP internamente, NATCloud puede reenviar la conexión. Los dispositivos aislados en VLANs sin ruta inter-VLAN hacia la interfaz de gestión del MikroTik no son alcanzables a través de NATCloud. Agregar una ruta estática en el MikroTik que cubra la subred de la VLAN de destino es generalmente todo lo que se necesita para hacer accesibles esos dispositivos.
¿Cómo elimino un dispositivo de NATCloud?
Para eliminar un dispositivo de NATCloud, abre el site en MKController, encuentra la entrada del dispositivo en NATCloud y elimínala. Esto borra el mapeo de la plataforma. El dispositivo MikroTik subyacente y su túnel no se ven afectados — solo se elimina la entrada de reenvío NATCloud. El propio MikroTik solo se elimina de MKController a través del proceso estándar de eliminación de dispositivo.
¿Eres nuevo en NATCloud? Comienza con la descripción general de NATCloud para entender cómo funciona el túnel y qué dispositivos admite. Para comparar NATCloud con alternativas para tu caso de uso, consulta NATCloud vs. Otros Métodos de Acceso Remoto.
Acerca de MKController
¡Esperamos que los puntos anteriores te hayan ayudado a navegar mejor tu universo MikroTik e internet! 🚀 Ya sea que estés ajustando configuraciones o simplemente tratando de poner orden al caos de la red, MKController está aquí para simplificarte la vida.
Con gestión centralizada en la nube, actualizaciones de seguridad automatizadas y un panel que cualquiera puede dominar, tenemos todo lo necesario para mejorar tu operación.
👉 Inicia tu prueba gratuita ahora en mkcontroller.com — y descubre cómo se ve el control de red sin esfuerzo.