Crystal mettiamo caso che uno di questi utenti faccia qualcosa di illegale, non è che poi ci vanno di mezzo gli altri?
A livello legale no (vedi risposta di walt), ma se qualche servizio di reputazione mette l'IP in blacklist, potresti avere problemi ad accedere a siti/servizi che usano quella blacklist per bloccare utenti "indesiderati".
Crystal quando dite che l'IPv4 è condiviso con altri utenti, significa che l'IP che vedo su MyIP può essere utilizzato da altri utenti Fastweb?
Il NAT serve esattamente a questo. Sulla tua LAN permette a N dispositivi di accedere a Internet con l'IP assegnato al router (altrimenti ogni dispositivo avrebbe bisogno di un IP pubblico), a livello ISP permette a N clienti di accedere utilizzando un singolo IP. Il problema è che gli IPv4 specialmente in Europa sono finiti e gli ISP che non ne hanno a sufficienza per tutti i clienti usano CG-NAT per alleviare il problema. Ci sono altre soluzioni come usare i protocolli MAP per usare IPv4 via IPv6 (usati da Sky e Iliad), ma il risultato è alla fine lo stesso, lo stesso IPv4 condiviso fra N utenti.
Crystal dite che questo IPV6 è poco sicuro
No, non è poco sicuro. La sicurezza è equivalente a quella di IPv4. Solo che IPv6 è stato progettato per dare un indirizzo pubblico a ogni dispositivo, anche quelli in LAN. In IPv6 non si usa NAT perché non c'è ne più bisogno (di indirizzi IPv6 ce n'è un numero estremamente alto, a ogni singolo cliente ne sono assegnati minimo 264... fai un po' i conti). Quindi quella piccola protezione che c'è come effetto secondario del NAT non c'è più. È quindi essenziale avere un firewall per proteggere da scansioni ed accessi indesiderati, non solo il router, ma tutti i dispositivi dietro di esso.
Crystal Comunque secondo voi qual è l'indirizzo IP migliore da avere tra le varie combinazioni?
Dipende come usi la connessione. In genere pubblico/dinamico permette alla maggior parte degli utenti di usare i servizi più comuni senza grossi problemi. Con l'IP pubblico e statico è più facile accedere dall'esterno quando è necessario (es. VPN), usare protocolli che infilano l'IP nei loro dati (es. VoIP) o pubblicare servizi. Se sei dietro CG-NAT cambia poco che l'IP sia statico o dinamico.
