Adresă WAN
Compară adresa afișată de router cu cea observată extern; diferența poate indica NAT în amonte.
Tehnologie de conectivitate
Adresă IP fixă
Când ai nevoie de o adresă stabilă, cum verifici dacă este publică și ce controale sunt obligatorii pentru servicii expuse.
Ce este și cum se încadrează
O adresă IP fixă rămâne stabilă conform condițiilor serviciului. Poate fi IPv4 sau IPv6 și poate fi atribuită direct interfeței ori rutată către echipamentul clientului. „Fixă” nu înseamnă automat „publică”: întreabă explicit dacă adresa este accesibilă din internet, dacă există CGNAT, ce porturi sunt filtrate și cum se face schimbarea în caz de migrare sau incident.
Cum funcționează, în practică
În IPv4, deficitul de adrese a dus la folosirea pe scară largă a NAT și CGNAT. O adresă privată ori partajată permite de regulă conexiuni inițiate din interior, dar nu publicarea directă a unui serviciu. În IPv6, dispozitivele pot primi adrese global rutabile; firewallul rămâne esențial chiar dacă nu mai există traducerea de adresă specifică NAT.
IP-ul fix este util pentru allowlist, tuneluri administrate și monitorizare, dar DNS-ul poate oferi un nume stabil chiar când adresa se schimbă. Pentru acces la fișiere sau camere, preferă o soluție VPN ori un serviciu intermediar bine administrat în locul expunerii directe a interfețelor. Aplică autentificare multifactor și actualizări indiferent de adresare.
Indicatori verificabili
Ce măsori înainte și după instalare
IPv4 și IPv6
Testează ambele protocoale, prefixul delegat și regulile firewall, nu presupune comportament identic.
Porturi și filtrare
Confirmă politica operatorului și validează numai servicii intenționat publicate, dintr-o rețea externă.
Continuitate
Documentează dacă adresa se păstrează la schimbarea echipamentului, planului sau punctului de acces.
Decizie după context
Scenarii în care poate fi potrivită
Allowlist business
O adresă fixă simplifică reguli externe, dar pregătește o procedură de actualizare pentru failover sau migrare.
VPN către sediu
Folosește un gateway actualizat, chei puternice și MFA; limitează interfața de administrare la surse autorizate.
Monitorizare
Combină adresa stabilă cu DNS, verificări externe și alerte; disponibilitatea serviciului nu rezultă doar din ping.
Checklist înainte de contract
- Cere în scris adresă publică, statică, protocolul și prefixul oferit.
- Inventariază exact serviciile care trebuie accesate din exterior.
- Închide toate porturile implicit și permite doar fluxurile justificate.
- Activează MFA, actualizări, jurnale și alerte înainte de publicare.
- Pregătește schimbarea adreselor în DNS, allowlist și documentație.
Limitări și riscuri
- Adresa stabilă face ținta mai ușor de regăsit de scanări automate; nu oferă nicio protecție prin ea însăși.
- Port forwarding către echipamente vechi poate expune vulnerabilități; NAT nu este un substitut pentru controlul accesului.
- La failover, conexiunea secundară poate avea altă adresă sau CGNAT, deci fluxurile dependente de allowlist trebuie testate separat.
Surse oficiale și metodologie
Am separat caracteristicile tehnice de promisiunile comerciale și am evitat valori de preț, acoperire sau performanță care se pot schimba. Pentru o decizie actuală, consultă documentația tehnică, verifică adresa și compară măsurători realizate în propriul scenariu.