Problema IP Pubblico

Con fastweb è di default attivo IP esterno pubblico? Hai verificato di avere ip pubblico?

notesow soprattutto il post sembrava fosse invisibile e non potevo più modificare per migliorare i dettagli e sistemare il tutto

all'inizio i nuovi utenti vanno in approvazione (è pieno di bot in giro), quindi fino a quando non ho approvato io non veniva mostrato a tutti. Poi dopo tot ore non hai più diritto di modifica e nel caso serve rifare il post. Nessun ban tranquillo ahah

notesow Qualche mese fa, prima di questo nuovo passaggio alla FTTH, ho notato che la DMZ non riusciva più a comunicare con l'esterno. Inizialmente, ho pensato che il mio IP sulla rete fosse cambiato, ma dopo aver effettuato delle verifiche dal terminale, ho constatato che il mio IP era rimasto invariato e che il problema era legato alla comunicazione esterna almeno credo.

domanda: voi avete IP pubblico vero? Non deve incominciare con 100.x.x.x quello che trovi dentro il Nexxt

notesow Tuttavia, la fibra non è direttamente collegata al router neXXt, bensì passa attraverso un altro hub di "Open Fiber"

Quello che chiami "hub" è un ONT ed è totalmente trasparente. Su FTTH, svolge il ruolo di "modem". Come ha scritto @x_term controlla di essere effettivamente su IP pubblico e non dietro CG-NAT.

notesow ma come mai prima funzionava ed ora non va più?

Ma prima l'IP iniziava nello stesso modo? Penso proprio di no.

Secondo me devi fare richiesta di IP pubblico, per i contratti consumer era un'operazione fatta gratuitamente con assegnazione di IP pubblico statico, questo ricordo da quando ero cliente Fastweb. Per i contratti business, non so se è a pagamento o meno, ma direi che la strada è quella.

notesow con "IP Pubblico" fornito da neXXt che come dici tu inizia con 100.x.x.x

e allora sei in CGNAT, ma credo perchè Fastweb quando vi sposta la linea o migra in realtà configura un circuito ex novo penso, non riporta i dati di quello prima se non è qualcosa di livello serio (non una residenziale o small business insomma). In pratica ogni spostamento perdete l'IP statico di prima e bisogna richiederlo al servizio clienti immagino.

notesow in soldoni non hai un IP pubblico tutto tuo ma è condiviso con altri clienti e non è possibile entrare dall'esterno verso la tua rete aziendale in alcun modo. È legato alla specifica linea, il servizio clienti saprà cosa fare sì.

x_term In pratica ogni spostamento perdete l'IP statico di prima e bisogna richiederlo al servizio clienti immagino.

Confermo, qualche anno fa ho fatto un cambio di tecnologia passando da fttc a ftth e ho dovuto chiedere nuovamente un ip pubblico.
Una volta assegnato questo era diverso da quello di prima, in fttc avevo un 2.xxx mentre in ftth ho un 93.xxx

notesow Ma arrivato a questo punto a cosa serve questa dicitura di "IP Pubblico" che inizia con 100.x.x.x all'interno di neXXt?

Significa solo l'IP assegnato all'interfaccia ""WAN" del NeXXt. Quell'IP poi può non essere un vero IP pubblico, cioè direttamente instradabile su Internet.

TI sconsiglierei però di usare la "DMZ" per fare quello che stai facendo:

notesow assegnare un indirizzo IP pubblico al WebServer oppure al NAS utilizzato per alcuni progetti.

Perché con quella funzionalità tutto il traffico iniziato dall'esterno non gestito altrimenti viene rediretto all'IP indicato - questo significa che si ci sono altri servizi attivi su quella macchina oltre a quello che si vuole effettivamente pubblicare, sono accessibili dall'esterno, e se sono vulnerabili, la frittata è fatta.

Meglio usare il port forwarding e aprire solamente le porte necessarie, es. se è un web server basta la sola TCP 443 (a meno che non fate passare il traffico in chiaro sulla 80, spero di no). Un NAS in genere è una pessima idea esporlo direttamente su Internet, se proprio volete farlo aprite solo le porte necessarie e magari usate il firewall per limitare da quali IP si può accedere.