MAC´s en tu red interna, aquella a la que da servicio tu router

Estas hablando de la información publica proporcionada de acuerda al hosting que te provee tu proveedor de dominio, no tiene nada que ver con la zona local donde se encuentra hospedado el servidor, básicamente estas hablando de un conjunto de referencias virtuales para ese dominio publico.

En cualquier caso, estas hablando de una ISP, la cual por supuesto que tiene acceso a esa información, pues la que maneja el backbone de datos donde tiene que mandarse a la nube. Cuando tu mencionas esos parametros simplemente estas hablando de patrones que seguramente en su momento los empleados filtraron para acceso a routers, es lo más normal del mundo.

Ahora no he sabido de gente que pueda acceder un server de alguna ISP a traves de un router de cualquier usuario, al menos sin tener acceso a una ruta desmilitarizada desde una terminal ssh o una vpn dedicada, quiero decir, gente que conozca los protocolos dentro la empresa, aunque claro, existiran excepciones con Xploit, pero pues, igualmente hay que conocer como esta organizada la infraestructura.

Pues claro tiene sentido por haces parte de esa red, por lo que el router te permite el acceso sin mucha maroma, ahora hazlo desde cero sin saber nada de nada. Pero la clave de acceso al router nunca depende de la MAC.

hola, la que queda es ver si el servidor tiene snmp habilitado (y ver q tenga la comunidad public o private por defecto) y desde ahi sacar los datos del equipo (por ej la mac).

Buscando con el https://www.shodan.io podes buscar snmp de algun pais y probar con algun soft cliente (por ej snmpwalk) si se accede a los datos con las comunidades por defecto