NATCloud — Accesso Remoto MikroTik
Sommario NATCloud è un servizio di accesso remoto cloud che ti permette di raggiungere qualsiasi dispositivo — router MikroTik, telecamere IP, DVR, server — dietro NAT o CGNAT senza IP pubblica, port forwarding o client VPN sul dispositivo di destinazione. Il tunnel crittografato viene avviato dall’interno della rete verso l’esterno, quindi nulla viene mai esposto a internet.
NATCloud è un servizio di accesso remoto sicuro progettato per reti in cui la connettività diretta in ingresso è impossibile — dispositivi dietro CGNAT, doppio NAT o ISP che bloccano il traffico in entrata. NATCloud installa un agente leggero sul dispositivo di destinazione, che apre un tunnel crittografato in uscita verso l’infrastruttura cloud di MKController. Da quel momento, ti connetti attraverso il tunnel — senza IP pubblica, senza porte aperte, senza server VPN da gestire.
Perché l’accesso remoto a MikroTik dietro CGNAT è così difficile?
La maggior parte degli ISP assegna oggi indirizzi IP privati o condivisi invece di pubblici. Ciò significa:
- Gli IP pubblici sono sempre più scarsi e costosi — la maggior parte delle connessioni residenziali e delle piccole imprese si trova dietro CGNAT
- I client dietro CGNAT non possono essere raggiunti con il tradizionale port forwarding
- Il port forwarding espone la rete e aumenta la superficie di attacco anche quando esiste un IP pubblico
- Le VPN manuali sono complesse e lente per il supporto sul campo — i tecnici necessitano di un server VPN, credenziali e software client su ogni postazione
- TR-069 / TR-369 richiedono firmware CPE compatibile, un server ACS e una configurazione attenta per funzionare dietro NAT
NATCloud risolve tutto questo in una sola installazione dell’agente.
Cosa puoi fare con NATCloud?
Connessione remota semplificata e sicura
- Accedi a qualsiasi dispositivo da qualsiasi luogo — funziona dietro CGNAT, doppio o triplo NAT, senza IP pubblica
- Zero configurazione in ingresso: nessuna modifica al firewall, nessuna porta aperta (è richiesta solo la connettività WAN in uscita)
- Riconnessione automatica dopo interruzioni di internet — il tunnel si ristabilisce automaticamente
Monitoraggio e avvisi
- Genera report di disponibilità per qualsiasi periodo di tempo personalizzato
- Ricevi avvisi e integra con sistemi esterni tramite trigger basati su casi
- Produci report di prova SLA per clienti aziendali e ISP
Governance e inventario
- Centralizza i permessi di accesso per sito e utente
- Crea un inventario automatico con attributi personalizzati (ID asset, indirizzo, numero di contratto) ed elimina i fogli di calcolo
Accesso WAN
Affinché NATCloud funzioni, i tuoi dispositivi devono consentire l’accesso WAN in uscita dal tuo MikroTik all’infrastruttura cloud di MKController. I tutorial per i tipi di dispositivi più comuni sono disponibili nella sezione Accesso WAN.
Come iniziare con NATCloud
Passo 1 — Crea un account MKController gratuito
Registrati su app.mkcontroller.com. La prova gratuita non richiede carta di credito.
Passo 2 — Adotta il tuo dispositivo MikroTik
Esegui lo script di adozione sul tuo MikroTik tramite WebFig, Winbox o SSH. Il processo richiede meno di 2 minuti e funziona anche su dispositivi dietro CGNAT. Istruzioni complete: Aggiungi il tuo primo dispositivo MikroTik.
Passo 3 — Abilita NATCloud per un sito
In MKController, vai al tuo sito e abilita il servizio NATCloud. MKController stabilisce automaticamente il tunnel in uscita dal tuo MikroTik all’infrastruttura cloud.
Passo 4 — Aggiungi dispositivi al tunnel
Nel pannello NATCloud, aggiungi gli indirizzi IP locali e le porte dei dispositivi che vuoi raggiungere remotamente — telecamere IP, NAS, controller OLT, switch. Ogni dispositivo ottiene il proprio link di accesso.
Passo 5 — Connettiti da qualsiasi luogo
Clicca sul link di qualsiasi dispositivo nel pannello NATCloud per aprirlo nel browser. Il tunnel crittografato instrada la connessione attraverso il cloud di MKController — senza port forwarding, senza client VPN richiesto sulla tua postazione.
Quali sono i requisiti tecnici per NATCloud?
- Un router MikroTik con RouterOS 6.43 o versioni successive, completamente adottato in MKController
- Connettività internet in uscita dal MikroTik (qualsiasi connessione — CGNAT, PPPoE, LTE — funziona)
- I dispositivi che vuoi raggiungere devono avere un’interfaccia web (HTTP o HTTPS) ed essere sulla stessa LAN del MikroTik adottato
- Non è necessario aprire porte in ingresso sul router o sul modem dell’ISP
Come si confronta NATCloud con altri metodi di accesso remoto?
| Metodo | IP pubblica necessaria | Porte aperte | Funziona dietro CGNAT | Sforzo di configurazione |
|---|---|---|---|---|
| NATCloud (MKController) | ❌ No | ❌ No | ✅ Sì | Basso |
| Port forwarding | ✅ Sì | ✅ Sì | ❌ No | Medio |
| VPN self-hosted | ✅ Sì | ✅ Sì | ❌ No | Alto |
| TR-069 / ACS | Dipende | Dipende | Dipende | Alto |
| TeamViewer / AnyDesk | ❌ No | ❌ No | ✅ Sì | Medio |
NATCloud è l’unica soluzione in questo elenco che non richiede alcuna configurazione sul lato ISP o firewall e si integra direttamente con la piattaforma di monitoraggio e governance di MKController.
Domande frequenti
Posso usare NATCloud con una connessione doppio NAT o triplo NAT? Sì. Finché il MikroTik riesce a raggiungere internet in uscita, il tunnel viene stabilito indipendentemente da quanti livelli NAT esistano a monte.
NATCloud espone il mio MikroTik a internet? No. Il tunnel viene avviato dall’interno della rete verso l’esterno. NATCloud non apre alcuna porta in ingresso sul tuo router o modem.
Quanti dispositivi posso aggiungere a NATCloud? Il numero di tunnel NATCloud disponibili dipende dal tuo piano MKController. Consulta Piani e Prezzi per i limiti attuali.
Cosa succede se il MikroTik perde la connessione internet? Il tunnel cade automaticamente e si ristabilisce non appena la connettività viene ripristinata — senza alcun intervento manuale. Il pannello NATCloud mostra il dispositivo come offline durante l’interruzione.
Non hai trovato quello che cercavi? Hai domande o feedback? Contatta il Supporto MKController.
👉 Clicca qui per parlarci.
👉 Clicca qui per parlare con noi.