Assinei um serviço ISP para me fornecer serviço de Internet e um IP estático. Eles me enviaram um IP estático por e-mail. Configurei um servidor web e apontei o endereço A daquele domínio para o IP estático fornecido e está tudo bem.
A confusão que tenho é que quando uso um dos sites do tipo qual-é-seu-endereço-ip, recebo um endereço IP que é diferente do endereço IP estático atribuído a mim. O que é mais confuso é que o site que está sendo executado no IP estático atribuído, mas conectado à mesma conexão, também funciona. Em outras palavras, o ISP alocou vários endereços IP para a mesma conexão e, mesmo que seja esse o caso, é meio confuso sobre como isso funcionará. Qualquer explicação básica ajudará.
EDIT: O roteador é um Nokia Modelo G-2425G-A, um roteador GPON. Tem uma linha de fibra óptica de entrada e quatro portas LAN, rotuladas LAN1... LAN4. O endereço IP WAN relatado pelo roteador é o endereço IP estático atribuído a mim. É um endereço IP público, é claro. O endereço what-is-your-ip é diferente. Por algum motivo, eu esperava que o what-is-your-ip fosse o mesmo que o IP estático. No roteador, encaminhei as portas 80 e 443 para o servidor web. Parece que para conexões de entrada, o IP estático é usado. Para navegação local, algum IP atribuído dinamicamente é usado. Isso é normal?
Para conexões de entrada, o endereço ao qual o cliente deseja se conectar é usado.
Geralmente não (é inútil fazer isso), mas pode ser um artefato de como a rede do seu ISP é gerenciada, ou até mesmo uma configuração incompleta da parte deles.
Por exemplo, se o padrão do seu ISP é que clientes residenciais sejam colocados atrás do CGNAT, eles podem ter esquecido de mudar sua conexão para ignorar o gateway NAT do ISP, então, mesmo que você já tenha um endereço IP público dedicado, seus pacotes continuam sendo (inutilmente) NATizados.
Eles também podem estar fazendo isso deliberadamente, pelo mesmo motivo que (como ouvi da Alemanha, por exemplo) alguns ISPs insistem em reconectar você com um endereço dinâmico diferente a cada meia-noite – ou seja, para atender a alguma regulamentação de privacidade.
(Embora também seja possível que seu próprio roteador tenha vários endereços IP atribuídos e esteja enviando pacotes NAT localmente para o endereço errado — mesmo que isso seja improvável —, eu ainda gostaria de verificar se não é seu próprio roteador fazendo isso; dependendo dos recursos do roteador (e dependendo de qual tecnologia WAN está sendo usada), eu executaria uma captura de pacotes (tcpdump) em sua interface WAN para garantir que os pacotes HTTP de saída venham do endereço IP estático e não de algum outro endereço.)