Com CGNAT, várias ligações partilham um IPv4 público. Um encaminhamento no seu router não altera a tradução de endereços realizada pelo operador.
Diagnóstico
Compare o IPv4 WAN com o endereço visível na Internet. 100.64.0.0/10 é uma gama partilhada; um WAN privado também merece análise. Uma diferença pode ainda resultar de um segundo router em casa.
Opções
- Pedir um IPv4 público ao operador.
- Usar IPv6 se ambas as extremidades o suportarem.
- Configurar uma VPN com um ponto acessível.
- Criar um túnel de saída.
- Utilizar um serviço remoto do fabricante.
DDNS, outro domínio ou o modo bridge não eliminam o CGNAT do operador. IPv6 precisa de regras específicas de firewall; um registo AAAA, por si só, não basta.
Verificações finais
Teste com dados móveis fora do Wi-Fi. Confirme separadamente DNS, porta prevista, certificado HTTPS válido e autenticação. Mantenha painéis administrativos privados, instale atualizações e teste recuperar uma cópia. Verifique firewalls IPv6 e IPv4. Um teste de porta bem-sucedido não é uma auditoria de segurança.
Esta edição localizada resume o guia original. Os comandos mantêm a sintaxe original. Consulte a documentação do fabricante para a sua versão exata.
