Nat Fastweb Ip Pubblico

smario cosa rischio sotto l'aspetto della sicurezza della rete?

Nulla. L'unica cosa che un IP statico rende più facile è un DDoS da parte di qualcuno a cui sei antipatico e che conosce il tuo IP. Per il resto che l'indirizzo pubblico sia statico o dinamico cambia molto poco. Ormai un IP pubblico viene lasciato per giorni e giorni, a meno che non sei così paranoico da riavviare il modem in continuazione. E alla fine potresti beccare un IP con pessima "reputazione" che ti crea altri problemi - a meno che uno non lo voglia cambiare proprio perché è la causa della pessima reputazione di quell'IP.

Se hai una rete vulnerabile sarai attaccato in entrambi i casi, e una volta compromesso non cambia nulla. Dal punto di vista della sicurezza, per quello che riguarda attacchi dall'esterno, sei più sicuro in CG-NAT.

D'altra parte un IP statico può aumentare la sicurezza perché è più facile fare certe regole di firewall e simili - ad esempio è più facile configurare dei dispositivi per permettere l'accesso solo da quello specifico IP - es. una VPN su un altro sistema.

Magari dico una banalità, ma hai provato ad abilitare UpNp? Io ho un fastgate Technicolor (penultimo modello di fastgate) e ho anche ps5, switch, PC, ecc. Non ho problemi di nat 3, multiplayer che non va o cose del genere.

Kiryu
Ma se su PS5 non apri le porte e non abiliti UPnP il NAT dovrebbe essere 3 indipendentemente dall'IP pubblico o privato?
Perchè invece a me risulta sempre 2 in entrambi i casi.

UPnP, acronimo di "Una Porta non Piace", allora le apro tutte
Vabbè che senza ip pub siete nel grande campus di FW, però....

MiloZ Sì, puoi avere NAT 2 indipendentemente dall'indirizzo ip. Per le porte non saprei dirti dato che con il Fastgate ho avuto una brutta esperienza. Inoltre il test bisognerebbe farlo su PC che ci sono tool appositi per verificare se l'upnp è attivo o meno.

Alfoele In realtà basta che hai il Fastgate, le porte le apri ma dopo devi vedere se riesci a chiuderle. A me molto spesso le porte rimanevano aperte anche dopo averle tolte dal port mapping. A volte aprivo una porta specifica e me ne apriva una diversa. L'unico modo per chiuderle era resettare il Fastgate, motivo per cui cercavo di usare il port mapping il meno possibile.

smario esempio LoL non si connette il launcher se non switcho dns o non riesco a scaricare dal pstore se nei setting della console non metto le impostazioni manuali

Mi sembra strano, sia a LOL che online su Switch con il NAT dell'ip privato non ho avuto problemi, tant'è che ho attivato l'ip pubblico più in ottica di problemi futuri che di problemi reali al momento. Ed usavo il loro fastgate.
Comunque non credo tu possa andare oltre il NAT 2.

smario Secondo me è il Fastgate che dà questo problema, se metti la PS5 in DMZ hai NAT2? Se sì, allora fai un bel reset del Fastgate, tieni abilitato upnp ed aggiungi solo il port mapping del playstation network

smario In pratica quindi l'unica è non avere roba inhouse che apra backdoor ecc...

Con dispositivi più sofisiticati del Fastgate si può fare di più - volendo le regola di firewall si possono fare anche dall'interno verso l'esterno, per ridurre ciò che possono fare eventuali malware e venire avvertiti di attività sospette. O limitare la rete guest. Attenzione comunque a non aprire l'amministrazione dall'esterno.

smario Da ignorante della cosa inizio a ipotizzare che eventuali pacchetti di ritorno si perdano nella sottorete di fastweb e che il risultato casuale del nat dipenda da questo. Sarebbe possibile?

In CG-NAT dovresti essere sempre in NAT 3. A meno che ogni tanto non si connetta a qualcosa che è nella sottorete Fastweb, o per qualche combinazione astrale la porta sul NAT Fastweb è aperta e ti inoltra il pacchetto - cosa che non dovrebbe fare. Bisognerebbe vedere una cattura del traffico per capire cosa succede.

smario guarda, ho proprio fatto una prova con smash. Nessun problema a giocare online. Con switch ho nat b e nat 2 con la ps5.

senza ip pubblico mai riuscito a giocare decentemente online con le console...fattelo attivare e risolvi così tutti i problemi, fregatene dei problemi di sicurezza tanto nessuno ti si fila a meno che non ci nascondi qualcosa

inoltre se proprio vuoi andare sul sicuro imposta pure un ip statico alla tua ps5 e mettila in DMZ, e vai sereno