Como solicitar DMZ/Acesso Externo na operadora Desktop

A Desktop: de provedor regional à aquisição pela Claro

Fundada em 1997 por Denio Alves Lindo, em Sumaré, no interior de São Paulo, a Desktop S.A. cresceu para se tornar a maior plataforma de provedores de serviços de internet (ISP) do Estado de São Paulo, segundo dados da Anatel. Especializada em fibra óptica, a empresa atende tanto áreas urbanas quanto rurais, cobrindo atualmente 194 municípios no interior paulista.

A trajetória de crescimento acelerado começou em 2020, com o aporte da H.I.G. Capital, seguido pelo IPO na B3 em 2021 (ticker: DESK3). Desde então, a empresa realizou diversas aquisições — Netion, C-Lig, Starnet, Infolog TI, IDC Telecom, Fasternet, entre outras — chegando a mais de 1,2 milhão de clientes em 2025.

Em março de 2026, a Claro anunciou a aquisição de aproximadamente 73% da Desktop por R$ 2,4 bilhões, dentro de uma avaliação total da empresa de R$ 4 bilhões. O negócio ainda depende de aprovação do Cade e da Anatel. Você pode ler mais sobre a aquisição nesta matéria do G1.

O problema: CGNAT e a falta de acesso externo

Utilizo a Desktop como link de backup, conectado à minha RouterBOARD. Em condições normais, meu link principal é da Vivo — mas quando fiquei dois dias sem conexão por conta da quebra do conector óptico de campo, precisei depender exclusivamente da Desktop.

Foi aí que o problema ficou evidente: a Desktop utiliza CGNAT (Carrier-Grade NAT), o que significa que você compartilha um único IP público com dezenas ou centenas de outros clientes. Resultado: sem acesso externo ao NAS, sem VPN, sem nenhum serviço hospedado em casa.

Para piorar, a empresa não fornece acesso ao modem/ONT sob nenhuma hipótese — nem para trocar a senha do Wi-Fi, que só pode ser feita pelo aplicativo da Desktop. Para qualquer usuário avançado, isso é um tremendo retrocesso.

O suporte N1 não vai resolver — vá direto ao Reclame Aqui

Pesquisando no Reclame Aqui, fica claro que muitas pessoas enfrentam o mesmo problema: os atendentes de primeiro nível simplesmente não têm conhecimento técnico sobre o assunto e, pior, não demonstram nenhuma disposição para ajudar. A resposta padrão é que a empresa “não fornece acesso ao modem/ONT sob nenhuma hipótese”.

A solução é abrir uma reclamação diretamente no Reclame Aqui.

O atendimento N2, acionado via Reclame Aqui, tem autonomia para realizar a configuração — e há registros de casos resolvidos para provar isso.

⚠️ Use o termo correto: DMZ

Esse ponto é crítico. Se você usar termos como “acesso externo”, “redirecionamento de portas”, “port forwarding” ou “IP fixo”, o atendente provavelmente não vai entender — ou vai fingir que não entende — e o chamado vai terminar sem resolução.

Solicite explicitamente o DMZ. Esse é o único termo que eles reconhecem e conseguem encaminhar internamente.

Modelo de texto para a reclamação no Reclame Aqui

Abaixo um exemplo de texto que você pode adaptar para abrir sua reclamação:

Título: Solicitação de ativação de DMZ no modem/ONT

Descrição:

Sou cliente da Desktop e utilizo a conexão para acesso a serviços hospedados em minha rede local (NAS, servidor, etc.). Atualmente meu IP está sob CGNAT, o que impede qualquer acesso externo à minha rede.

Solicito a ativação do DMZ no meu modem/ONT, para que eu possa realizar o gerenciamento de portas de forma independente.

Já entrei em contato com o suporte, mas fui informado que essa configuração não existe ou não é realizada pela empresa. Porém, há registros públicos no próprio Reclame Aqui de clientes que tiveram o DMZ ativado com sucesso. Solicito que o chamado seja escalado para o nível técnico responsável por essa configuração.

Como confirmar que o DMZ foi ativado

Após a ativação, a conexão irá cair brevemente e, quando voltar, você poderá confirmar o sucesso verificando o DNS reverso do seu IP público.

• Antes da ativação (CGNAT): 123-123-123-123.shared.desktop.com.br
• Após a ativação (DMZ/IP dedicado): 123-123-123-123.dynamic.desktop.com.br

A mudança de shared para dynamic no DNS reverso é a confirmação de que você saiu do CGNAT e agora possui um IP público dedicado.

Configuração do roteador

Como o acesso ao modem/ONT é bloqueado, você obrigatoriamente precisará de um roteador próprio para gerenciar o redirecionamento de portas. No meu caso, utilizo uma RouterBOARD da MikroTik.

O roteador deve estar conectado à porta LAN1 do modem/ONT e configurado com os seguintes parâmetros:

Com o DMZ apontando para 192.168.1.200, todo o tráfego externo chegará ao seu roteador, que ficará responsável pelo NAT e pelo redirecionamento das portas para os serviços internos.

“Essa configuração não existe” — como rebater

Se o atendente insistir em dizer que a Desktop não realiza esse tipo de configuração, você pode apresentar os links abaixo como evidência de reclamações resolvidas com sucesso diretamente pela empresa:

1. Problemas liberação de portas
2. Trocaram o modem e não ativam DMZ
3. Bloqueio de acesso externo à rede residencial pela operadora

Resumo

Espero que este guia economize algumas horas de frustração com o suporte. Se tiver dúvidas ou quiser compartilhar sua experiência, deixa nos comentários!