Entenda o problema antes de trocar de plano
Para navegar, assistir a vídeos e abrir aplicativos, seu aparelho normalmente inicia a conexão. Um servidor ou gravador acessado de fora precisa receber uma conexão ou usar um serviço intermediário.
CGNAT é uma forma de compartilhar endereços IPv4 na rede do provedor. Nesse cenário, abrir uma porta no roteador da casa não basta para tornar um DVR ou servidor acessível pela internet. O problema pode ser essa arquitetura, mesmo quando a navegação funciona normalmente.
IP público não é a mesma coisa que IP fixo
IP público permite que o endereço seja alcançado na internet, sujeito às regras e à configuração. IP fixo significa que o endereço permanece o mesmo. A documentação de endereços IP da Starlink informa uso de CGNAT por padrão e opção de IP público em serviços elegíveis; ela não oferece IP estático.
A página de IP da Starlink diz que o IPv4 padrão é CGNAT (faixa 100.64.0.0/10): as portas de entrada ficam fechadas. Residencial e Viagem têm limite de 1.200 sessões ao mesmo tempo. IPv4 público é opção dos planos Prioritário Local e Prioritário Global, ligada na conta em Assinaturas, Editar, Política de IP, e a antena precisa reiniciar. Não é IP fixo: pode mudar se o equipamento mudar de lugar ou ficar muito tempo desligado. Também é entregue um prefixo IPv6. As portas de saída 25 e 445 ficam bloqueadas para todo mundo. Câmera pelo aplicativo do fabricante passa pelo CGNAT. DVR, Home Assistant ou servidor que só funciona com porta aberta pede plano Prioritário ou um túnel que você instala (Tailscale ou Cloudflare), por sua conta.
Escolha a solução pelo que precisa acessar
- Câmeras: confira primeiro o acesso pela nuvem ou aplicativo do fabricante. Teste usando o celular fora do Wi-Fi da casa.
- Home Assistant, computador ou NAS: avalie uma VPN de acesso privado ou solução de túnel com autenticação.
- Servidor publicado para outras pessoas: planeje domínio, autenticação, manutenção e os limites do serviço escolhido.
- VPN da empresa: peça ao administrador para validar o protocolo e a passagem por NAT antes de contratar.
Uma VPN cria um caminho privado entre pontos autorizados. Um túnel pode encaminhar o acesso por um serviço externo. Essas ferramentas não são equivalentes e não eliminam a necessidade de configurar permissões.
Roteiro para testar sem se perder
- Anote o modelo do equipamento e como ele é acessado hoje.
- Consulte o fabricante sobre acesso remoto atrás de CGNAT.
- Escolha uma alternativa compatível e confira seus custos e limites.
- Configure contas individuais e autenticação forte quando disponíveis.
- Teste de outra conexão, sem usar o Wi-Fi do mesmo local.
Evite expor a administração do roteador ou de câmeras sem necessidade. Mantenha o software atualizado e guarde um registro das configurações. Se o sistema é importante para a empresa, faça a validação com o responsável técnico.
Antes da contratação
Leve à comparação o requisito exato: receber conexões IPv4, usar IPv6, conectar uma VPN ou apenas ver câmeras pelo aplicativo. Com isso, o plano certo é o que aparecer no botão da Starlink.