NATCloud FAQ — Acesso Remoto Atrás de CGNAT

Sim. Projetado para CGNAT, NAT duplo ou até triplo. Não é necessário IP público nem abrir portas.

Sem limite técnico: comece pequeno e escale para milhares ajustando o plano.

Túnel criptografado de ponta a ponta, com autenticação e controle por usuário — sem exposição direta.

Não. Complementa o TR-069: garante acesso quando o ACS não alcança o equipamento por NAT/bloqueios.

Sim, desde que tenham interface web (HTTP/HTTPS).

Sim. O NATCloud oferece controle granular por dispositivo e por site. Para configurar isso, consulte o guia de Gerenciamento de Usuários por Site.

O túnel é encerrado e se reconecta automaticamente quando a conexão volta.

Não. A conexão é iniciada de dentro para fora, evitando port forwarding e reduzindo riscos.

Em muitos casos, sim — elimina VPNs complexas para suporte remoto, mas pode coexistir com elas.

Qualquer dispositivo com interface web (HTTP ou HTTPS) na mesma LAN de um roteador MikroTik adotado — câmeras IP, NAS, controladores OLT, switches gerenciáveis, sistemas DVR, servidores web internos e outros roteadores. Se o dispositivo tem uma interface acessível pelo navegador, o NATCloud consegue alcançá-lo.

A velocidade depende da banda de upload da conexão WAN do MikroTik, do roteamento da infraestrutura de nuvem do MKController e da sua própria velocidade de internet. Para tarefas de configuração e painéis de monitoramento, a conexão é responsiva mesmo em links mais lentos. Casos de uso com alto consumo de banda (como streaming de vídeo de câmera IP em alta resolução) têm melhor desempenho em conexões com pelo menos 5 Mbps de upload.

O NATCloud opera por túneis IPv4. No entanto, os dispositivos acessados pelo NATCloud podem usar IPv6 internamente — o NATCloud os acessa pelo endereço IPv4 da LAN, independentemente do tipo de conectividade upstream.

O acesso ao NATCloud é controlado pelo sistema de usuários e permissões do MKController. Você pode criar uma conta de Colaborador para um cliente ou terceiro e conceder acesso a sites e dispositivos específicos, com registro completo de atividades. O compartilhamento de links diretos sem autenticação não é suportado — todo acesso exige um login válido no MKController.

Múltiplos usuários podem se conectar ao mesmo dispositivo NATCloud simultaneamente. Cada conexão é uma sessão de túnel separada através da infraestrutura do MKController. O próprio dispositivo (câmera, switch, NAS) lida com conexões simultâneas de acordo com suas próprias capacidades.

Sim. O NATCloud faz parte do teste padrão do MKController. Comece seu teste gratuito — sem cartão de crédito — e explore o NATCloud junto com todos os outros recursos do MKController.

Sim, desde que o roteador MikroTik adotado no MKController tenha acesso de roteamento ou bridge para a VLAN de destino. O NATCloud acessa dispositivos pelo endereço IP local — se o MikroTik conseguir alcançar esse IP internamente, o NATCloud consegue encaminhar a conexão. Dispositivos isolados em VLANs sem rota inter-VLAN para a interface de gerenciamento do MikroTik não são acessíveis através do NATCloud. Adicionar uma rota estática no MikroTik que abranja a sub-rede da VLAN de destino é geralmente tudo o que é necessário para tornar esses dispositivos acessíveis.

Para remover um dispositivo do NATCloud, abra o site no MKController, encontre a entrada do dispositivo em NATCloud e delete-a. Isso remove o mapeamento da plataforma. O dispositivo MikroTik subjacente e seu túnel permanecem inalterados — apenas a entrada de encaminhamento do NATCloud é removida. O próprio MikroTik é removido do MKController apenas através do processo padrão de remoção de dispositivo.