NATCloud FAQ — Accesso Remoto CGNAT

Sì. Progettato per CGNAT, doppio o anche triplo NAT. Non serve IP pubblico né porte aperte.

Non c'è un limite tecnico: inizia in piccolo e scala fino a migliaia adeguando il tuo piano.

Tunnel crittografato end-to-end con autenticazione e controllo per utente—nessuna esposizione diretta.

No. Lo integra: garantisce accesso quando l'ACS non raggiunge il dispositivo per NAT/blocco.

Sì, purché abbiano un'interfaccia web (HTTP/HTTPS).

Sì. Controllo granulare per dispositivo o sito.

Il tunnel si chiude e la connessione si ristabilisce automaticamente al ritorno della rete.

No. La connessione parte dall’interno verso l’esterno, evitando port forwarding e riducendo il rischio.

In molti casi sì—elimina VPN complesse per supporto remoto, ma può coesistere con esse.

Qualsiasi dispositivo con un'interfaccia web (HTTP o HTTPS) sulla stessa LAN di un router MikroTik adottato — telecamere IP, NAS, controller OLT, switch gestiti, sistemi DVR, server web interni e altri router. Se il dispositivo ha un'interfaccia accessibile da browser, NATCloud può raggiungerlo.

La velocità dipende dalla larghezza di banda upload della connessione WAN del MikroTik, dal routing dell'infrastruttura cloud di MKController e dalla tua velocità internet. Per attività di configurazione e dashboard di monitoraggio, la connessione è reattiva anche su link più lenti. I casi d'uso ad alta larghezza di banda (come lo streaming video di telecamere IP ad alta risoluzione) si comportano meglio su connessioni con almeno 5 Mbps di upload.

NATCloud opera su tunnel IPv4. Tuttavia, i dispositivi che raggiungi tramite NATCloud possono usare IPv6 internamente — NATCloud li accede tramite il loro indirizzo IPv4 LAN indipendentemente dal tipo di connettività upstream.

L'accesso a NATCloud è controllato tramite il sistema di utenti e permessi di MKController. Puoi creare un account Collaboratore per un cliente o terzo e concedergli l'accesso a siti e dispositivi specifici, con registrazione completa delle attività. La condivisione di link diretti senza autenticazione non è supportata — tutti gli accessi richiedono un login MKController valido.

Più utenti possono connettersi contemporaneamente allo stesso dispositivo NATCloud. Ogni connessione è una sessione tunnel separata attraverso l'infrastruttura di MKController. Il dispositivo stesso (telecamera, switch, NAS) gestisce le connessioni simultanee secondo le proprie capacità.

Sì. NATCloud fa parte della prova standard di MKController. Inizia una prova gratuita — nessuna carta di credito richiesta — ed esplora NATCloud insieme a tutte le altre funzionalità MKController.

Sì, a condizione che il router MikroTik adottato in MKController abbia accesso di routing o bridging alla VLAN di destinazione. NATCloud accede ai dispositivi tramite il loro indirizzo IP locale — se il MikroTik può raggiungere quell'IP internamente, NATCloud può inoltrare la connessione. I dispositivi isolati in VLAN senza route inter-VLAN verso l'interfaccia di gestione del MikroTik non sono raggiungibili tramite NATCloud. Aggiungere una route statica sul MikroTik che copra la subnet della VLAN di destinazione è di solito tutto ciò che serve.

Per rimuovere un dispositivo da NATCloud, apri il sito in MKController, trova la voce del dispositivo sotto NATCloud ed eliminala. Questo rimuove il mapping dalla piattaforma. Il dispositivo MikroTik sottostante e il suo tunnel rimangono invariati — viene rimossa solo la voce di inoltro NATCloud. Il MikroTik stesso viene rimosso da MKController solo tramite il normale processo di rimozione dispositivo.