# IPv4 e IPv6 públicos na empresa: o que muda para VPN, ERP e sistemas expostos > IPv4 e IPv6 público na empresa: entenda CGNAT, por que a VPN depende de IP fixo, o que muda para ERP e sistemas expostos e como configurar com segurança. Publicado em 08/11/2026 · Atualizado em 08/11/2026 · Continuidade & SLA ATLAS · Tech & Business Review, portal editorial da Upnetix · https://atlas.upnetix.com.br/ipv4-e-ipv6-publico-empresa-vpn-erp-sistemas/ --- Ter IPv4 e IPv6 públicos na empresa significa que a conexão recebe endereços roteáveis na internet, fixos e exclusivos, em vez de ficar escondida atrás do compartilhamento de endereços da operadora. Na prática, é o que permite fechar uma VPN estável com filiais e parceiros, liberar o acesso ao ERP apenas para endereços conhecidos e publicar sistemas que precisam ser alcançados de fora, como um servidor de arquivos, um portal ou uma integração. O IPv6 completa o quadro: oferece endereços em abundância e acesso direto, sem as camadas de tradução que o IPv4 exige. ![Diagrama compara vários clientes atrás de um endereço compartilhado e uma empresa com endereço próprio](https://upnetix.com.br/wp-content/uploads/2026/11/post47661-img1-encarte.webp) No CGNAT, vários clientes saem pelo mesmo endereço e ninguém de fora chega até eles. ## Público, privado e compartilhado: onde o seu endereço está hoje Todo computador da empresa tem um endereço interno, normalmente em faixas privadas como 192.168.x.x ou 10.x.x.x, definidas na RFC 1918 para uso dentro de redes locais. Esses endereços não circulam na internet. Para sair, o roteador traduz todos eles para um endereço público, num processo chamado NAT. O problema começa quando nem o roteador da empresa recebe um endereço público próprio. Com a escassez de IPv4, muitas operadoras passaram a colocar vários clientes atrás de um mesmo endereço, numa segunda camada de tradução conhecida como CGNAT. A RFC 6598 reservou uma faixa específica para esse uso (100.64.0.0/10). Se o endereço que aparece na interface externa do seu roteador começa com 100.64 a 100.127, é sinal de que a empresa está nesse cenário: consegue sair para a internet, mas ninguém de fora consegue chegar até ela. ## O que muda para a VPN VPN é a primeira coisa que quebra sem endereço público fixo. Uma VPN entre a matriz e uma filial, ou entre a empresa e um fornecedor, precisa saber para onde apontar. Se o endereço muda, o túnel cai até alguém atualizar a configuração. Se o endereço é compartilhado, o túnel muitas vezes nem sobe. ![Colaboradora em trabalho remoto conectada à VPN da empresa](https://upnetix.com.br/wp-content/uploads/2026/11/post47661-img2-encarte.webp) Com IP público fixo, o túnel da VPN é configurado uma vez e permanece. Com IP público fixo, a configuração é feita uma vez e permanece. Isso vale para VPN de colaboradores em trabalho remoto, para túneis com outras unidades e para conexões exigidas por bancos, adquirentes e órgãos que só aceitam tráfego de endereços previamente cadastrados. ## ERP na nuvem ou servidor na empresa: duas direções diferentes Vale separar os dois sentidos do tráfego, porque eles pedem coisas diferentes: - **Empresa acessando um ERP em nuvem:** a conexão sai da empresa. Um IP fixo ajuda porque permite ao fornecedor do ERP liberar o acesso apenas para o endereço da empresa, reduzindo a exposição do sistema. - **Alguém de fora acessando um sistema na empresa:** a conexão entra. Aqui o endereço público fixo é obrigatório: sem ele, não há como chegar ao servidor. - **Integrações entre sistemas:** APIs de parceiros, webhooks de pagamento e troca de arquivos automatizada costumam exigir que pelo menos um dos lados tenha endereço público estável e cadastrado. ## Por que pedir IPv6 junto, e não depois O IPv6, especificado na RFC 8200, resolve a falta de endereços do IPv4 com um espaço praticamente inesgotável. Com ele, cada equipamento pode ter endereço público próprio, sem tradução, o que simplifica a comunicação de ponta a ponta. O NIC.br mantém o portal IPv6.br, em português, com material sobre endereçamento, transição e implantação. Para a empresa, a recomendação prática é tratar o IPv6 desde o projeto: definir o bloco, planejar as sub-redes e incluir regras de firewall equivalentes às do IPv4. Ativar o IPv6 depois, às pressas, costuma deixar brechas, porque equipamentos que estavam protegidos no IPv4 passam a ser alcançáveis no IPv6 sem filtro. ![Gestora financeira e consultor revisam regras de acesso ao ERP](https://upnetix.com.br/wp-content/uploads/2026/11/post47661-img3-encarte.webp) O fornecedor do ERP pode liberar acesso apenas para o endereço fixo da empresa. ## Expor um sistema exige cuidado: o que configurar antes Endereço público fixo é uma porta. O que define se ela é segura é o que a empresa coloca na frente dela. Antes de publicar qualquer serviço, vale cumprir um roteiro mínimo: - Coloque um firewall entre o link e a rede interna e libere apenas as portas estritamente necessárias. - Prefira acesso por VPN a abrir sistemas administrativos diretamente para a internet. - Restrinja o acesso por endereço de origem sempre que o parceiro também tiver IP fixo. - Mantenha sistemas e equipamentos atualizados e troque senhas padrão. - Replique as regras no IPv6 e registre quais serviços estão publicados, em qual endereço e por quê. ## Como a Upnetix entrega os endereços No [IP Premium, o link dedicado da Upnetix](https://upnetix.com.br/empresas/ip-premium/), IPv4 e IPv6 públicos e fixos estão incluídos em todos os planos, a partir de R$ 490 por mês no plano de 100 Mega, para VPN, integrações e serviços expostos. O endereçamento é definido no projeto de rede, junto com a banda, a política de roteamento e a redundância, e necessidades específicas, como mais de um IP fixo, são avaliadas no projeto técnico. Para operações que anunciam blocos próprios, o IP Premium suporta BGP com ASN próprio ou compartilhado. Para empresas menores, que precisam de IP fixo para VPN, câmeras IP e acesso remoto a sistemas, mas não de banda dedicada o dia inteiro, o [Business Light](https://upnetix.com.br/empresas/business-light/) também inclui IPv4 e IPv6 públicos, com banda mínima garantida no horário comercial. Para servidores públicos com alto volume de acesso, a própria Upnetix indica o IP Premium. ![Firewall e switch organizados no rack de uma pequena empresa](https://upnetix.com.br/wp-content/uploads/2026/11/post47661-img4-encarte.webp) O que torna o endereço público seguro é o que fica na frente dele. Endereço público fixo parece um detalhe técnico até o dia em que a VPN não sobe, o parceiro não consegue integrar ou o sistema precisa ser acessado de fora. Na Upnetix, IPv4 e IPv6 entram no projeto do link dedicado desde o diagnóstico, junto com banda simétrica, roteamento e SLA de até 99% em contrato. Se a sua empresa está planejando VPN, integrações ou sistemas expostos, vale começar pela avaliação de viabilidade no seu endereço e pelo desenho do endereçamento com a engenharia da Upnetix. Fonte: https://atlas.upnetix.com.br/ipv4-e-ipv6-publico-empresa-vpn-erp-sistemas/ · ATLAS, portal editorial da Upnetix (Manaus, Brasil) · uso com citação obrigatória.