Quan muntes un NAS a casa oa l'oficina i vols accedir-hi des de fora, la pregunta de la IP estàtica o dinàmica deixa de ser teoria i passa a ser una cosa molt pràctica: quin tipus d'IP necessito perquè la meva NAS sigui accessible, segur i fàcil de gestionar? Molta gent s'embolica perquè barreja IP pública, IP privada, servidors VPN, DDNS, ports… i al final no sap què marcar al router ni què contractar l'operador.
En aquest article desgranarem, pas a pas, com encaixa un NAS en tot aquest embolic d'IPs , què canvia realment entre usar IP dinàmica o estàtica (tant pública com privada), quan té sentit pagar per una IP fixa al proveïdor, quan n'hi ha prou amb llençar d'IP dinàmica + DDNS i què passa si muntes OpenVPN en el mateix NAS. La idea és que acabis amb un criteri clar i sàpigues què convé en el teu cas concret, sense vendre't fum.
Conceptes bàsics: IP pública, privada, estàtica, dinàmica, dedicada i compartida
Abans de decidir res per al teu NAS, convé aclarir de quina IP estem parlant, perquè no és el mateix la IP interna del NAS que la IP pública amb què surts a Internet, ni és el mateix una IP dedicada que una compartida.
IP privada vs IP pública
Dins la teva xarxa local (LAN), cada dispositiu —PC, mòbil, smart TV i, per descomptat, el teu NAS— té una adreça IP privada . Aquesta IP l'assigna el teu router, normalment mitjançant DHCP, i només serveix perquè els equips es vegin entre ells dins de casa o oficina; si necessites descobrir la IP de dispositius a la teva xarxa , hi ha guies pràctiques. No és visible des dInternet.
L' adreça IP pública és una altra cosa: és la que el vostre proveïdor d'Internet (ISP) assigna a la vostra connexió. Amb aquesta IP és amb què «surt» el teu router a Internet i és la que veuen les webs, els serveis online i qualsevol dispositiu extern quan accedeix a la teva xarxa. Aquesta IP pública pot ser estàtica o dinàmica.
IP dedicada vs IP compartida
A més, una IP —normalment ens referim a la pública— pot ser dedicada o compartida . Si és dedicada, només la fas servir tu (o la teva línia). Si és compartida, hi ha més clients que apareixen amb la mateixa IP pública, i l'operador utilitza NAT per separar el trànsit de cadascú. Això és habitual en alguns operadors i també en molts serveis de VPN.
Per a un NAS al qual vulguis accedir des de fora, l'ideal és que la IP pública sigui dedicada (encara que sigui dinàmica), perquè amb algunes configuracions de CG-NAT o IP compartida el reenviament de ports es complica o és impossible sense solucions alternatives com ara túnels o VPN externes.
Com s'assignen les IP a la teva xarxa: DHCP, estàtica i reserves
La majoria de xarxes domèstiques utilitzen DHCP per assignar IP privades dinàmiques . Això vol dir que, quan el NAS es connecta, el router li dóna una IP lliure dins del rang intern (per exemple, 192.168.1.37) durant un temps determinat.
No obstant això, per a serveis com NAS, impressores de xarxa, càmeres IP o servidors casolans, interessa que la IP interna no canviï cada vegada que es reinicia l'encaminador . Per això tens dues opcions: assignar una IP estàtica al propi NAS o crear una reserva DHCP al router perquè sempre li assigni la mateixa IP privada al NAS.
Rangs típics d'IP privades
Les IP privades es defineixen a la norma RFC 1918 i es prenen d'algun d'aquests rangs reservats, que es reutilitzen a xarxes de tot el món sense conflicte:
- 10.0.0.0-10.255.255.255, molt usat en xarxes grans o empresarials
- 172.16.0.0-172.31.255.255, habitual en algunes organitzacions
- 192.168.0.0-192.168.255.255, el clàssic de les xarxes domèstiques
El teu NAS tindrà una d'aquestes adreces, com 192.168.1.10 o 192.168.0.25 , i és la que usaràs internament o com a destinació del reenviament de ports del router (per exemple, el famós UDP 1194 si configures OpenVPN al NAS).
Què és una IP estàtica (pública i privada) i què implica per al teu NAS
Una IP estàtica és una adreça que no canvia amb el temps tret que algú la modifiqui manualment o el proveïdor decideixi reassignar-la de manera excepcional. Això aplica tant a la IP interna del NAS com a la IP pública de la vostra connexió.
IP privada estàtica al NAS
A la xarxa local, una IP privada estàtica significa que fixes l'adreça del NAS perquè sempre sigui la mateixa, per exemple 192.168.1.100. Pots fer-ho des del propi NAS o reservant la IP per MAC al router mitjançant DHCP estàtic.
Això és molt pràctic perquè facilita el reenviament de ports i l'accés intern : si el router sempre sap que el NAS està a 192.168.1.100, pots crear una regla permanent (per exemple, port 5000 extern cap a 192.168.1.100:5000 intern per a administrar DSM, o administrar DSM, o .
IP pública estàtica assignada per l'ISP
La IP pública estàtica és la que acostuma a generar més dubtes. En aquest cas, el vostre proveïdor us assigna una adreça fixa que no canvia quan reinicieu el router ni amb el pas del temps. És molt utilitzada per empreses que allotgen serveis accessibles des d'Internet (webs, correu, VPN corporatives, etc.).
Per a un NAS domèstic, una IP pública estàtica ofereix alguns avantatges clars:
- Accés remot molt predictible: sempre et connectes a la mateixa IP, sense dependre de serveis de DDNS.
- Facilitat en utilitzar DNS «clàssic»: si vols apuntar un domini o subdomini directament al teu IP (tipus casa.elmeudomini.com), una IP fixa simplifica la configuració.
- Menys embolic amb llistes blanques: si vols limitar l'accés al teu NAS o VPN per IP (per exemple, en un tallafocs o en serveis de tercers), tenir una IP estable ajuda molt.
Però no tot són avantatges. Tenir una IP pública estàtica amb un NAS exposat té aquests desavantatges:
- Més superfície d'atac: en no canviar, és un blanc perfecte per a atacs de força bruta, escaneigs continus o intents automàtics contra els teus ports oberts.
- Menys privadesa: el rastreig de la teva activitat és més senzill, ja que tot ve de la mateixa adreça IP pública.
- Cost addicional i disponibilitat limitada: molts ISP només ofereixen IP fixa en tarifes d'empresa o amb un suplement mensual.
- Rigidesa després d'una bretxa: si la teva IP es veu compromesa (llistats de correu brossa, atacs continus, etc.), canviar-la no sempre és immediat.
Què és una IP dinàmica i per què gairebé segur ja l'estàs fent servir
La IP dinàmica és la que el vostre proveïdor assigna de forma automàtica des d'un pool d'adreces i que pot canviar periòdicament: en reiniciar l'encaminador, després d'un nombre d'hores, dies o quan l'operador reorganitza recursos.
A la pràctica, per a la majoria d'usuaris de fibra o ADSL, la IP pública és dinàmica per defecte . La pots tenir igual durant setmanes o mesos, però l'ISP no es compromet a mantenir-la i, tard o d'hora, canviarà.
Com es gestionen les IP dinàmiques (DHCP)
El repartiment d'IP públiques dinàmiques també se sol fer mitjançant DHCP al costat de l'operador . El vostre router demana una IP, el servidor DHCP de l'ISP li assigna una lliure del rang disponible, i quan la «concessió» expira, es pot renovar o canviar.
En el cas de les IP privades a la teva LAN, és el router el que actua com a servidor DHCP i lliura IP dinàmiques als dispositius , a menys que força IP estàtica o reserves per MAC.
Avantatges de la IP dinàmica per a ús general
Per a navegació, streaming, jocs i ús domèstic típic, la IP dinàmica funciona de meravella. Entre els seus avantatges hi ha:
- Inclosa en gairebé tots els plans estàndard: no pagues res extra per ella.
- Gestió automàtica sense configuració manual: connectes el router i llest, l'operador s'encarrega de la resta.
- Lleugera millora de privadesa: en canviar cada cert temps, seguir la pista a la teva activitat a llarg termini resulta una mica més complicat.
- Menys «objectiu fix»: si pateixes escanejats o atacs a la teva IP, un canvi d'IP pot fer que els atacants perdin el rastre.
En contra, la IP dinàmica complica una mica l'accés remot directe a serveis casolans com ara un NAS, servidors de jocs o càmeres IP si pretens entrar escrivint només la IP pública en un client o navegador.
NAS amb IP dinàmica o estàtica a la xarxa local: què convé
Per al NAS, la IP crítica a nivell de configuració bàsica és la IP interna (privada) . Si aquesta IP canvia, se us desmunten els reenviaments de ports, les regles de tallafocs i, en general, qualsevol servei que apunti a aquesta adreça.
Avantatges d'IP privada estàtica al NAS
Que el NAS tingui IP fixa dins de la LAN és gairebé imprescindible si:
- Configura reenviament de ports des del router cap al NAS (HTTP/HTTPS, OpenVPN, FTP, etc.).
- Usar-lo com a servidor de fitxers o multimèdia per a altres equips que ho tinguin mapejat per IP.
- Implementar regles de tallafocs internes basades en IP per limitar accessos a la teva pròpia xarxa.
En aquest context, el més còmode sol ser reservar per DHCP a l'encaminador la IP del NAS (assignació estàtica per MAC), així evites conflictes d'adreces i segueixes administrant-ho tot des d'un sol lloc.
Hi ha diferències de rendiment entre IP interna estàtica o dinàmica?
No. No hi ha millores de velocitat, ping o estabilitat pel sol fet que la IP sigui fixa o dinàmica, ni a la LAN ni cap a Internet. Aquest és un dels mites més estesos. La latència i el rendiment depenen de la qualitat de la línia, la ruta dels paquets, la congestió i la capacitat del maquinari, no si la IP canvia cada X hores; si vols optimitzar TCP/IP i reduir la latència hi ha guies pràctiques sobre els ajustaments més influents.
NAS amb IP pública dinàmica: DDNS, túnels i mites que ja no tenen sentit
Durant anys es deia que, per accedir a un NAS des de fora, “ necessites IP pública fixa sí o sí ”. A dia d'avui, amb els serveis de DDNS, les solucions integrades dels propis fabricants i els túnels segurs tipus Cloudflare Tunnel o similars, això és cada cop menys cert.
DNS dinàmic (DDNS) per a IP pública dinàmica
El DNS dinàmic és un servei que associa un nom de domini constant (per exemple, midomini.ddns.net) al teu IP públic, encara que vagi canviant. El NAS o el router s'encarreguen d'anar actualitzant la IP del domini cada cop que detecten un canvi.
Pràcticament tots els fabricants de NAS i routers moderns ofereixen DDNS integrat o recomanat , i molts donen fins i tot un domini gratuït propi. El resultat és que pots accedir sempre al teu NAS escrivint un nom (exemple.synology.me) sense importar si el teu ISP t'ha canviat la IP pública aquella nit; si us interessa aprofundir en DNS personalitzats i alternatives, hi ha recursos que expliquen avantatges i riscos.
Túnels i solucions sense obertura de ports
Un altre enfocament cada cop més comú és l'ús de túnels segurs que surten des de la teva xarxa cap a un servei intermedi (com Cloudflare Tunnel, Tailscale, solucions pròpies d'alguns fabricants, etc.). Aquí el router o el NAS no requereixen IP pública accessible directament ni obertura de ports tradicional.
Això desmunta un dels grans mites: que amb IP dinàmica no pots exposar res cap a fora . Avui dia és rar l'ecosistema de NAS o domòtica que no tingui alguna opció d'accés remot segur sense necessitat de contractar IP fixa ni obrir ports a mà.
OpenVPN a NAS: necessito IP estàtica o n'hi ha prou amb IP dinàmica?
Si heu mirat tutorials per muntar OpenVPN en un NAS Synology o un altre fabricant , hauràs vist gairebé sempre un pas d'«assegura't que la IP de la teva NAS sigui estàtica» i «fes reenviament del port UDP 1194 del router cap al NAS».
Per què demanen IP estàtica per al NAS
En realitat, el que aquests tutorials volen és que la IP privada del NAS no canviï , perquè si el router redirigeix el port 1194 a 192.168.1.50 i demà el NAS passa a 192.168.1.32, el reenviament deixa de funcionar i la VPN cau.
La solució correcta és configurar el NAS amb IP interna fixa (o reserva DHCP) . No implica necessàriament contractar una IP pública estàtica a l'operador, només fixar l'encaminament dins del teu LAN.
Per què se sol utilitzar UDP 1194 i no TCP?
OpenVPN pot funcionar per UDP o TCP , però el port per defecte més estès és l'UDP 1194. UDP es prefereix perquè:
- Redueix la latència en no tenir confirmació de cada paquet com a TCP.
- Evita el TCP sobre TCP (quan encapsules trànsit TCP dins d'un altre flux TCP, es generen ineficiències i retransmissions redundants).
- Sol rendir millor per a streaming, jocs i sessions interactives a través de la VPN.
Tot i així, pots configurar OpenVPN sobre TCP si el teu entorn ho requereix (per exemple, per travessar firewalls molt restrictius), però la recomanació general per a NAS és fer servir UDP llevat que tinguis un motiu clar per al contrari.
És millor IP pública estàtica per a OpenVPN?
No és imprescindible. Et dóna comoditat perquè els teus clients VPN es connectaran sempre a la mateixa IP sense dependre de DNS dinàmic, però amb una IP pública dinàmica + DDNS ben configurat aconseguiràs exactament el mateix a efectes pràctics.
A la majoria d'escenaris domèstics i de petita oficina, IP pública dinàmica + DDNS + NAS amb IP interna fixa és més que suficient per tenir OpenVPN estable i funcional.
És més intel·ligent executar OpenVPN al router que al NAS?
Un altre dubte molt recurrent és si convé més muntar el servidor OpenVPN directament al router en lloc de fer-ho al NAS.
Avantatges de muntar OpenVPN al router
Quan executes OpenVPN al router, aquest es converteix en la porta d'entrada segura a tota la teva xarxa . Alguns avantatges clars són:
- Accés complet a la LAN: en connectar-te per VPN, entres com si estiguessis dins de casa, veient el NAS i la resta de dispositius sense configuració extra.
- Menys exposició del NAS: no necessites obrir ports específics del NAS directament a Internet, només el port VPN de l'encaminador.
- Arquitectura més senzilla en molts casos, ja que el router està dissenyat per gestionar trànsit de pas i NAT.
L'inconvenient principal és el rendiment : molts routers domèstics tenen processadors limitats, i xifrar/desxifrar trànsit VPN a alta velocitat pot saturar-los. Si el teu router és modest i el teu NAS és potent, potser el NAS manegi millor la càrrega de la VPN.
Avantatges d'executar OpenVPN al NAS
Si executes el servidor VPN al NAS, la càrrega de xifratge i gestió de sessions recau en un equip normalment més capaç que el router. A més:
- Els mateixos assistents del NAS solen facilitar molt la configuració de l'OpenVPN i la generació de perfils de client.
- Tens més control granular sobre quins serveis del NAS exposes a la VPN i què no.
- Alguns encaminadors de l'ISP són molt limitats i no permeten muntar VPN en ells, de manera que el NAS és la teva única opció local.
Això sí, el teu NAS quedarà accessible des d'Internet a través del port VPN (encara que estigui protegit per credencials i certificats), per la qual cosa la seguretat del mateix NAS es torna encara més crítica (actualitzacions, contrasenyes fortes, doble factor, certificats, etc.).
VPN amb IP estàtica o dedicada: una altra manera de tenir IP «fixa»
Si el vostre operador no us ofereix IP pública estàtica o és massa cara, podeu recórrer a una VPN que inclogui IP estàtica o IP dedicada . En aquest cas, et connectes primer a la VPN i tot el teu trànsit surt a Internet des de la IP del servidor VPN.
Avantatges d'usar IP estàtica mitjançant una VPN
Amb una IP estàtica o dedicada a una VPN obtens:
- IP externa constant sense haver de canviar de tarifa amb el teu ISP.
- més privacitat, perquè la teva IP domèstica real no és la que veu Internet, sinó la de la VPN.
- flexibilitat geogràfica: podeu triar IP estàtica en un altre país o regió per saltar bloquejos geogràfics o accedir a serveis específics.
Alguns proveïdors ofereixen IPs estàtiques compartides (les uses juntament amb altres clients) i altres donen l'opció de contractar IP dedicada només per a tu, cosa que facilita la llista blanca d'IP en serveis externs però amb menys anonimat davant d'altres usuaris de la VPN.
Mites habituals sobre IP estàtica i dinàmica en entorns amb NAS
Circulen molts bulls en fòrums i guies antigues que avui ja no se sostenen. Alguns dels més repetits són:
- «La IP estàtica dóna més velocitat o millor ping»: fals. La velocitat i la latència depenen de la qualitat de la línia, la ruta i la saturació, no de si la IP canvia o no.
- «Amb IP dinàmica no pots accedir a la teva NAS des de fora»: avui és fals a la pràctica. DDNS, túnels integrats i serveis propis dels fabricants permeten accés remot estable amb IP dinàmica.
- «La IP estàtica és més segura perquè no canvia»: és just al revés. Un objectiu immòbil és més simple d'atacar de manera continuada.
- «Tenir IPv6 pública fa que tot sigui insegur»: amb els routers moderns, el tallafoc ja bloqueja per defecte trànsit entrant no sol·licitat. L'important és configurar correctament les regles, no fugir d'IPv6.
Com saber si la teva IP és estàtica o dinàmica (pública i privada)
Si vols comprovar quin tipus d'IP fas servir, tant dins de la teva xarxa com a Internet, pots fer-ho en pocs passos.
Comprovar si la IP privada del dispositiu és estàtica o dinàmica
En tots els sistemes, la clau és veure si la IP es configura automàticament (DHCP) o manualment . De manera molt resumida:
- Windows: obre la configuració de xarxa de la teva connexió activa i mira a «Assignació d'IP». Si hi posa Automàtic (DHCP), és dinàmica; si posa Manual, és estàtica.
- macOS: a Configuració del sistema > Xarxa > la vostra connexió > TCP/IP, consulteu «Configura IPv4». «Usant DHCP» és dinàmica; Manual és estàtica.
- Android: als paràmetres de Wi-Fi, entra a la teva xarxa, cerca «Ajustos IP» i veuràs DHCP (dinàmica) o Estàtica.
- iOS: a Configuració > Wi-Fi > la vostra xarxa, a «Configura IP» apareixerà Automàtic (dinàmica) o Manual (estàtica).
En el cas concret de la teva NAS, pots veure'l al tauler de control de xarxa: si la IP s'omple sola per DHCP , és dinàmica; si heu introduït tu els valors (IP, màscara, porta d'enllaç, DNS), és estàtica.
Comprovar si la teva IP pública és estàtica o dinàmica
Per a la IP pública, el truc més senzill és:
- Apunta el teu IP pública actual amb una web de «Quina és la meva IP?».
- Reinicieu l'encaminador (apaga'l o desendolla'l un minut i torna a encendre'l).
- Torneu a consultar la IP pública. Si heu canviat, estàs usant IP dinàmica. Si continua igual, pot ser estàtica, encara que alguns ISP mantenen la mateixa IP dinàmica durant llargs períodes.
L'única confirmació definitiva te la donarà el teu operador: en molts casos, la IP estàtica figura com a servei addicional a l'àrea de client o al contracte.
Quin tipus d'IP és millor per a la teva NAS i la teva manera d'utilitzar Internet?
La decisió no és tant un “IP estàtica bona, IP dinàmica dolenta” com un “quina combinació té més sentit per al teu cas” . Per a la majoria d'usuaris domèstics, la millor jugada és:
- IP privada estàtica per al NAS dins de la LAN (ja sigui fixant-la al propi NAS o via reserva DHCP al router).
- IP pública dinàmica de l'ISP, que és la que ve de sèrie i és més barata, combinada amb DDNS o amb la solució d'accés remot del fabricant del NAS.
- Servidor VPN (OpenVPN o similar) al router o al NAS si vols un accés remot segur a tota la teva xarxa i no només a serveis concrets.
Només compensa plantejar-se una IP pública estàtica contractada a l'operador quan necessites requisits molt concrets: allotjar serveis empresarials amb DNS «tradicional», aplicar polítiques estrictes per IP a firewalls externs o garantir que certes integracions sempre vegin la mateixa adreça.
En entorns de joc en línia, treball remot bàsic o ús intensiu d'un NAS domèstic, una combinació ben muntada d' IP interna fixa, IP pública dinàmica, DNS dinàmic i bon ús de VPN sol cobrir de sobres totes les necessitats sense ficar-te en costos extra ni complicacions innecessàries. Comparteix la informació perquè altres usuaris coneguin del tema.