Iliad Fibra - Richiesta IP pubblico dedicato

Xavor

Buongiorno,
premetto che ho provato ad informarmi tramite svariati post su questo forum ed in rete senza trovare mai risposta precisa alle mie domande ma ho solo capito ci fosse la possibilita' di fare quanto indicato in oggetto.

Ho da qualche mese un NAS e vorrei poterlo gestire anche da remoto, per fare cio' ho colto l'occasione del passaggio a fibra pura FTTH e cambiato ISP ad Iliad, che per quanto so che riserva solo un numero limitato di porte su IP pubblici dedicati, era per me la scelta piu' adeguata in termini economici.

Quindi per arrivare al dunque, qualcuno è a conoscenza dell'iter corretto per richiedere un IP pubblico dedicato per pubblicare in rete il mio NAS?
Ci sono costi aggiuntivi come per compagnie tipo Aruba? (mi riferisco all'assegnazione di IP statico)
C'è altro che dovrei sapere prima di entrare in questo girone infernale che so mettera' alla prova la mia pazienza?

TheMarsican

Xavor che per quanto so che riserva solo un numero limitato di porte su IP pubblici dedicati

Esattamente, puoi verificare quelle a te assegnate accedendo alla WebGUI della IliadBox:

Premi per mostrare Premi per nascondere

Xavor Quindi per arrivare al dunque, qualcuno è a conoscenza dell'iter corretto per richiedere un IP pubblico dedicato per pubblicare in rete il mio NAS?

Due cose importanti:

La IliadBox permette l'utilizzo di VPN come WireGuard, puoi usare direttamente quella per accedere alla tua rete;
Utilizza una delle porte a te assegnate, se proprio volessi esporlo almeno non impazzisci dietro l'assistenza Iliad.

Venendo al dunque: devi chiamare Iliad e richiedere ''IP-FullStack'' per avere a disposizione delle porte necessarie per alcuni tuoi servizi.

Probabilmente ti ricontatterà il secondo livello dell'assistenza per chiederti le motivazioni.

Nota Bene: potrebbero anche rifiutare la tua richiesta.

Xavor Ci sono costi aggiuntivi come per compagnie tipo Aruba?

No.

Xavor

TheMarsican

Ciao Marsican, intanto grazie per la tua utilissima risposta.

Nel primo caso pero' mettendo in piedi una VPN per accedere alla mia rete casalinga rimango sotto CG-NAT, corretto?
Quanto è sicuro questo tipo di VPN rispetto ad altre? So che non sono privi di rischi questi sistemi come tanti altri.

Provero' ad esplorare questa perla della scienza chiamata Iliadbox per verificare quanto mi hai indicato relativamente alle porte riservate.
Ci sara' necessita' di port-forwarding con la soluzione VPN che mi hai suggerito?
O servira' solo in caso di richiesta di IP-FullStack?

Qualche idea su una possibile motivazione plausibile per avere piu' considerazione della mia richiesta?
Qualcosa tipo che gestisco dei backup aziendali dal NAS di casa o che ho una casa-ufficio e backuppo tutto il lavoro sul NAS puo' essere una scusa plausibile o potrebbe invece peggiorare la situazione far sapere che non è ad uso personale/privato?
Insomma si accettano consigli per la richiesta di un IP-FullStack.

Per le porte necessarie serve specificare qualcosa invece? O non ci sono tante possibilita' percui il personale sa gia' cosa fare?
Perche' spesso e volentieri so che puntano al minimo d'ufficio ove non specificato.

TheMarsican

Xavor Nel primo caso pero' mettendo in piedi una VPN per accedere alla mia rete casalinga rimango sotto CG-NAT, corretto?

Non esiste CG-NAT in rete Iliad. Iliad utilizza MAP-E per mappare IPv4 su IPv6 e, sempre tramite MAP-E, l'IPv4 assegnatoti è si Pubblico Statico ma con solo 1/8 delle porte a disposizione.

Semplicemente utilizzare una VPN è più sicuro: vai ad esporre solo la porta della VPN e non tutto il tuo NAS.

Utilizzando poi il client WireGuard, disponibile sia su PC/Mac sia su Android/ios, ti collegherai alla tua rete e potrai accedere al NAS come se fossi direttamente collegato alla tua LAN.

In pratica WireGuard si occuperà di creare un tunnel che ti permetterà di accedere alla LAN.

Xavor Quanto è sicuro questo tipo di VPN rispetto ad altre? So che non sono privi di rischi questi sistemi come tanti altri.

È molto sicuro: alla VPN accedi con le tue credenziali, il tunnel è cifrato e non ci sono rischi.
Molto più sicuro di esporre in internet un NAS.

Xavor Provero' ad esplorare questa perla della scienza chiamata Iliadbox per verificare quanto mi hai indicato relativamente alle porte riservate.

Sono lì, a tua disposizione.
La IliadBox ha tanti problemi però almeno qualche chicca la ha (a differenza di tanti altri router dati dagli operatori).

Xavor Ci sara' necessita' di port-forwarding con la soluzione VPN che mi hai suggerito?
O servira' solo in caso di richiesta di IP-FullStack?

Basta configurare il ''Server'' WireGuard sulla IliadBox su una delle porte a te assegnate ed hai fatto.
La configurazione è veramente una boiata da fare.

Xavor Qualche idea su una possibile motivazione plausibile per avere piu' considerazione della mia richiesta?
Qualcosa tipo che gestisco dei backup aziendali dal NAS di casa o che ho una casa-ufficio e backuppo tutto il lavoro sul NAS puo' essere una scusa plausibile o potrebbe invece peggiorare la situazione far sapere che non è ad uso personale/privato?

Devi essere quanto più convincente possibile.

Xavor Per le porte necessarie serve specificare qualcosa invece? O non ci sono tante possibilita' percui il personale sa gia' cosa fare?

Col Full-Stack te le danno tutte assegnandoti un IPv4 Pubblico Statico solo per te.

Xavor

TheMarsican

Grazie ancora, mi sembri molto preciso e competente nelle risposte.

TheMarsican Basta configurare il ''Sever'' WireGuard sulla IliadBox su una delle porte a te assegnate ed hai fatto.
La configurazione è veramente una boiata da fare.

Ho trovato la sezione, vedo pero' altre alternative, consigli comunque WireGuard tra tutte?

TheMarsican Devi essere quanto più convincente possibile.

Hai avuto esperienze dirette in merito?

TheMarsican Col Full-Stack te le danno tutte assegnandoti un IPv4 Pubblico Statico solo per te.

Nel caso con questa soluzione conviene sempre poi imbastire una VPN secondo te oppure gestire le porte dei vari servizi che fai girare nella tua network singolarmente?

TheMarsican

Xavor Ho trovato la sezione, vedo pero' altre alternative, consigli comunque WireGuard tra tutte?

Si, è la più semplice da utilizzare.

Xavor Hai avuto esperienze dirette in merito?

C'ho provato giusto per sfizio, visto che sono cliente, perché tanto non mi serve un IPv4 intero.

Rifiutato due volte perché secondo loro il range delle porte a me assegnato è sufficiente ai miei utilizzi.

Non ho perso ulteriore tempo tanto non mi è necessario.

Xavor Nel caso con questa soluzione conviene sempre poi imbastire una VPN secondo te oppure gestire le porte dei vari servizi che fai girare nella tua network singolarmente?

Assolutamente si, vale sempre la regola aurea che meno roba esponi su Internet e meglio è.

Dispositivi come NAS, videocamere, domotica ecc., come best-practise, sarebbe da farli girare sempre e solo in locale.

Accedere alla LAN tramite una VPN è la soluzione che espone a meno rischi possibili 🙂

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile