NATCloud — Udaljeni pristup MikroTik
Sažetak
NATCloud je usluga udaljenog pristupa u oblaku koja vam omogućuje pristup bilo kojem uređaju — MikroTik usmjerivačima, IP kamerama, DVR uređajima, poslužiteljima — iza NAT-a ili CGNAT-a bez javne IP adrese, prosljeđivanja portova ili VPN klijenta na ciljnom uređaju. Šifrirani tunel inicira se iz unutrašnjosti mreže prema van, tako da ništa nikada nije izloženo internetu.
NATCloud je sigurna usluga udaljenog pristupa izgrađena za mreže u kojima je izravna dolazna veza nemoguća — uređaji iza CGNAT-a, dvostrukog NAT-a ili ISP-a koji blokiraju dolazni promet. NATCloud instalira lagani agent na ciljni uređaj, koji otvara odlazni šifrirani tunel prema cloud infrastrukturi MKControllera. Od tog trenutka, spajate se kroz tunel — bez javne IP adrese, bez otvorenih portova, bez VPN poslužitelja za upravljanje.
Zašto je udaljeni pristup MikroTiku iza CGNAT-a toliko težak?
Većina ISP-a danas dodjeljuje privatne ili dijeljene IP adrese umjesto javnih. To znači:
- Javne IP adrese postaju sve rjeđe i skuplje — većina kućnih i malih poslovnih veza nalazi se iza CGNAT-a
- Klijenti iza CGNAT-a nisu dostupni tradicionalnim prosljeđivanjem portova
- Prosljeđivanje portova izlaže mrežu i povećava površinu napada čak i kada javna IP adresa postoji
- Ručne VPN mreže su složene i spore za terensku podršku — tehničari trebaju VPN poslužitelj, vjerodajnice i klijentski softver na svakoj radnoj stanici
- TR-069 / TR-369 zahtijevaju kompatibilni CPE firmver, ACS poslužitelj i pažljivu konfiguraciju za rad iza NAT-a
NATCloud rješava sve to odjednom jednom instalacijom agenta.
Što možete raditi s NATCloudom?
Pojednostavljena, sigurna udaljena veza
- Pristup bilo kojem uređaju s bilo kojeg mjesta — radi iza CGNAT-a, dvostrukog ili trostrukog NAT-a, bez javne IP adrese
- Nulta dolazna konfiguracija: bez promjena vatrozida, bez otvorenih portova (potrebna je samo odlazna WAN veza)
- Automatsko ponovno spajanje nakon prekida interneta — tunel se automatski uspostavlja
Nadzor i upozorenja
- Generirajte izvještaje o dostupnosti za bilo koje prilagođeno vremensko razdoblje
- Primate upozorenja i integrirate s vanjskim sustavima putem okidača temeljenih na slučajevima
- Producira izvještaje o dokazu SLA za poslovne klijente i ISP-e
Upravljanje i popis
- Centralizirajte dopuštenja pristupa po lokaciji i korisniku
- Izgradite automatski popis s prilagođenim atributima (ID imovine, adresa, broj ugovora) i eliminirajte proračunske tablice
WAN pristup
Da bi NATCloud radio, vaši uređaji moraju dopustiti odlazni WAN pristup s vašeg MikroTika prema cloud infrastrukturi MKControllera. Vodiči za najčešće vrste uređaja dostupni su u odjeljku WAN pristupa.
Kako početi s NATCloudom
Korak 1 — Stvorite besplatni MKController račun
Registrirajte se na app.mkcontroller.com. Besplatno probno razdoblje ne zahtijeva kreditnu karticu.
Korak 2 — Prihvatite vaš MikroTik uređaj
Pokrenite skriptu za prihvaćanje na vašem MikroTiku putem WebFig-a, Winboxa ili SSH-a. Postupak traje manje od 2 minute i radi čak i na uređajima iza CGNAT-a. Potpune upute: Dodajte svoj prvi MikroTik uređaj.
Korak 3 — Omogućite NATCloud za lokaciju
U MKControlleru idite na svoju lokaciju i omogućite uslugu NATCloud. MKController automatski uspostavlja odlazni tunel s vašeg MikroTika prema cloud infrastrukturi.
Korak 4 — Dodajte uređaje u tunel
Na nadzornoj ploči NATClouda dodajte lokalne IP adrese i portove uređaja kojima želite pristupiti na daljinu — IP kamere, NAS uređaje, OLT kontrolere, preklopnike. Svaki uređaj dobiva vlastitu vezu za pristup.
Korak 5 — Povežite se s bilo kojeg mjesta
Kliknite na vezu za bilo koji uređaj na nadzornoj ploči NATClouda da ga otvorite u pregledniku. Šifrirani tunel usmjerava vezu kroz MKController cloud — bez prosljeđivanja portova, bez VPN klijenta potrebnog na vašoj radnoj stanici.
Koji su tehnički zahtjevi za NATCloud?
- MikroTik usmjerivač s RouterOS 6.43 ili novijim, u potpunosti prihvaćen u MKControlleru
- Odlazna internetska veza s MikroTika (bilo koja veza — CGNAT, PPPoE, LTE — funkcionira)
- Uređaji kojima želite pristupiti moraju imati web sučelje (HTTP ili HTTPS) i biti na istoj LAN mreži kao prihvaćeni MikroTik
- Nije potrebno otvarati dolazne portove na usmjerivaču ili ISP modemu
Kako se NATCloud uspoređuje s drugim metodama udaljenog pristupa?
| Metoda | Potrebna javna IP | Otvoreni portovi | Radi iza CGNAT-a | Napor postavljanja |
|---|---|---|---|---|
| NATCloud (MKController) | ❌ Ne | ❌ Ne | ✅ Da | Nizak |
| Prosljeđivanje portova | ✅ Da | ✅ Da | ❌ Ne | Srednji |
| Vlastito hostiran VPN | ✅ Da | ✅ Da | ❌ Ne | Visok |
| TR-069 / ACS | Ovisi | Ovisi | Ovisi | Visok |
| TeamViewer / AnyDesk | ❌ Ne | ❌ Ne | ✅ Da | Srednji |
NATCloud je jedino rješenje na ovom popisu koje ne zahtijeva nikakvu konfiguraciju na strani ISP-a ili vatrozida i izravno se integrira s MKControllerovom platformom za nadzor i upravljanje.
Često postavljana pitanja
Mogu li koristiti NATCloud s dvostrukim NAT-om ili trostrukim NAT-om? Da. Sve dok MikroTik može dosegnuti internet odlazno, tunel se uspostavlja bez obzira na broj NAT slojeva koji postoje uzvodno.
Izlaže li NATCloud moj MikroTik internetu? Ne. Tunel se inicira iz unutrašnjosti mreže prema van. NATCloud ne otvara nikakve dolazne portove na vašem usmjerivaču ili modemu.
Koliko uređaja mogu dodati u NATCloud? Broj dostupnih NATCloud tunela ovisi o vašem MKController planu. Pogledajte Planove i cijene za trenutna ograničenja.
Što se događa ako MikroTik izgubi internetsku vezu? Tunel se automatski prekida i uspostavlja čim se veza obnovi — bez ikakve ručne intervencije. Nadzorna ploča NATClouda prikazuje uređaj kao izvan mreže za vrijeme prekida.
Niste pronašli što trebate? Imate pitanja ili povratne informacije? Kontaktirajte podršku MKController.
👉 Kliknite ovdje za razgovor s nama.