Серый и белый ip — что это такое и чем отличаются

Содержание:

Зачем нужен белый IP-адрес пользователю?

Так как белый IP – это прямой и общедоступный адрес сети Интернет, проще показать, какие минусы имеются у серого IP, сделав выводы о нужности или ненужности белого IP для подключения к глобальной сети.

Поскольку выход в Интернет часто осуществляется множеством пользователей через один адрес IPv4, все выходящие в глобальную сеть зависят от этого IP.

В результате может сложиться ситуация, когда на каком-либо ресурсе одного из пользователей с серым IP «забанили» по его IP-адресу. Из-за этого все остальные пользователи, выходящие в Интернет через этот же IP, попадают под действие санкций, наложенные на пользователя на этом ресурсе.

Серый IP-адрес может быть забанен из-за присвоения его многим пользователям

Проблема также касается и сервисов обмена файлами, к примеру, Turbobit, DepositFiles и т.д. При установленном ограничении на скачивание по IP-адресу пользователи могут получать сообщение, что идет скачивание файлов или получать сообщение о превышении лимита скачиваний, если один из пользователей уже превысит этот лимит.

На серый IP-адрес могут быть ограничения в скачивании файлов из сети

Еще одна проблема серого IP – невозможность прямого подключения к серверу в Интернете, т.к. клиент с серым IP не может предоставить внешнего соединения. Это касается программ, где сервер устанавливает синхронное соединение, идентифицируя клиента по IP и запрашивая открытие портов – онлайн-игр, программ Remote Administrator, Emule, активной передачи файлов по ICQ, передачи видео с IP-видеокамер и т.д.

Взаимодействие клиентов и серверов

Существуют способы обхода этой ситуации, в частности, с помощью VPN-сервисов Интернет, настроив PPTP или L2TP-соединение, но это может работать не всегда и требует от пользователя определенных знаний.

Третья проблема – возможное снижение скорости соединения с Интернетом при большом количестве пользователей, выходящих через один IP-адрес.

Единственным плюсом подключения серого IP можно считать его более высокую безопасность, т.к. к такому пользователю сложно подключиться извне, при этом порты его персонального компьютера закрыты.

Серый и белый IP – что это такое?

Белый (public, публичный, внешний) IP-адрес назначается сетевому устройству для обеспечения прямого доступа по всей сети Интернет. Белые IP часто принадлежат веб-серверам, почтовым серверам и любым серверным устройствам, доступным напрямую из глобальной сети.

Серый (private, частный, внутренний) IP-адрес – это адрес, входящий в адресное пространство, специально выделенное для организации частными лицами внутренних (локальных) сетей. Любым устройствам, подключаемым во внутреннюю сеть – ПК, смартфонам, сетевым принтерам, назначается серый IP.

Схема работы внутреннего (серого) и внешнего (белого) IP-адресов

Диапазон IP-адресов, выделенный для сетей этого типа.

Диапазон приватных IP-адресов

Для выхода в Интернет из частных сетей применяются устройства с белым IP:

  • маршрутизаторы, транслирующие (заменяющие) локальные IP-адреса с помощью механизма NAT;
  • серверы-посредники SMTP, прокси-серверы и т.д., обменивающиеся с «серыми IP» через протоколы POP3, HTTP;
  • серверы PPPoE, VPN и т.д., создающие сетевой туннель, «заворачивая» пакеты сетевого уровня, к примеру, в пакеты транспортного.

Разделение между белыми и серыми IP введено для экономии количества используемых в Интернет IP-адресов. Ранее количество пользователей в сети было небольшим и белых IP-адресов хватало на всех.

Однако, число свободных адресов современного протокола IPv4 (IP версии 4), составляет максимально 4,22 млрд. шт., и на сегодняшний день считается практически исчерпанным. Исправить ситуацию призваны технологии NAT и VPN, позволяющие выходить в Интернет с помощью серого IP.

Технология NAT позволяющая выходить в Интернет с помощью серого IP

Как узнать какой у меня IP — белый или серый?!

На сегодняшний день для домашних и частных сетей выделены и зарезервированы несколько диапазонов серых IP адресов:

10.0.0.0/8 (то есть с 10.0.0.0 по 10.255.255.255) — используется на предприятиях и крупных компаниях172.16.0.0/12 (c 172.16.0.0. по 172.31.255.255) — так же используются в производственных и корпоративных сферах)192.168.0.0/16 (с 192.168.0.0. по 192.168.255.255) — домашние и малые корпоративные сети. Таким образом примелькавшиеся уже АйПи 192.168.0.1 и 192.168.1.1 являются серыми.

Все остальные используются под нужды Интернета. Если Ваш IP не попадает ни в один из этих диапазонов, то это уже белый адрес.

Кстати, сейчас имеет место быть проблема нехватки белых адресов, так как число сетевых устройство давно превысило количество доступных IP. Именно поэтому сейчас провайдеры либо переходят на новую, шестую версию протокола, либо используют специальные шлюзы. Такое сейчас активно практикуется в Ростелекоме и у 3G/4G операторов типа Мегафон, МТС или Билайн, например. Абоненту выдаётся адрес из серого диапазона, например, 10.64.64.68, а в глобальную паутину он выходит через специальный сервер, имеющий внешний Айпи. Вот яркий пример:

Хорошо это для клиента или плохо?

Сложный вопрос. Плюсы использования такого решения в для провайдера в банальной экономии. Для абонента — плюс только с точки зрения безопасности. В остальном сплошной минус: нет возможности подключится к ПК из вне, нельзя открыть порт, возможны проблемы со скоростью, не работает активный режим в программах для файлообмена. И это только самое основное.

Как сделать или получить белый IP у провайдера?!

Единственный вариант, который работает на 100% — это купить адрес у оператора связи. На сегодняшний день такая услуга не очень дорого стоит и если оно Вам нужно, то сильной дыры в бюджете не сделает. Так купить выделенный статический белый IP у Мегафон, Билайн или Ростелеком стоит около 100-150 рублей в месяц.
Все остальные способы ни к каким положительным результатам не приведут — это всё сказки.
Ещё одно заблуждение, которое присутствует у многих пользователей — это то, что надо настроить белый Айпи после того, как купил его у оператора связи. Это действительно надо делать только в том случае, если внешний адрес у Вас прописывается статически. В большинстве же случаев используется протокол PPPoE или L2TP, где IP присваивается биллингом автоматически и никаких особых настроек делать не надо!

Как машины с частными адресами выходят в Интернет [ править | править код ]

Пакеты, идущие с внутренних IP-адресов или на них, магистральные маршрутизаторы не пропускают. То есть, внутрисетевые машины, если не принимать никаких мер, изолированы от Интернета. Тем не менее, есть ряд технологий, которые позволяют выходить таким машинам в Интернет.

Сервер-посредник

Многие из старых интернет-служб (электронная почта, IRC, Usenet) специально спроектированы для машин, которые не имеют прямого выхода в Интернет. Для этого в самих протоколах предусмотрена эстафетная передача информации. Рассмотрим её на примере электронной почты.

Корпоративный почтовый сервер имеет два IP-адреса: внутренний и внешний. Для отправки почты пользователь по протоколу SMTP связывается с сервером. Сервер от своего имени выходит в интернет и переправляет почту дальше по цепочке. На этот же сервер по протоколу SMTP поступает входящая корреспонденция. Чтобы проверить ящик, пользователи соединяются с сервером по протоколу POP3.

Для Всемирной паутины была придумана технология «сервер-посредник» (или по-английски «прокси-сервер»). Машина с частным адресом обращается к прокси-серверу и посылает на него команды HTTP. Прокси-сервер связывается с веб-сервером от своего имени.

Такая конструкция удовлетворила важнейшие нужды внутрисетевых пользователей. Однако минусом является сложная архитектура сервера-посредника: ведь он должен поддерживать множество разных протоколов. А по протоколам, которые посредник не поддерживает или которые не рассчитаны на эстафетную передачу (например, сетевые игры), выход в интернет невозможен. Одни программы (ICQ, Skype, P2P-часть протокола BitTorrent) проходят сквозь прокси-серверы, «заворачивая» свой протокол в HTTP-пакеты, другие (Subversion, связь с трекером в протоколе BitTorrent) — изначально реализуют свой протокол поверх HTTP. Но это всё полумеры. Следующая технология, NAT, позволила внутрисетевым машинам выходить в интернет по любому прикладному протоколу.

Как узнать, какой IP-адрес у пользователя

Чтобы узнать тип своего IP-адреса, необходимо выяснить его в сети провайдера. Способ выяснения различается в случае прямого подключения компьютера кабелем или подключения ПК через роутер (маршрутизатор).

Прямое подключение ПК

Шаг 1. Щелкнуть правой кнопкой мыши по пиктограмме сети в области уведомлений (внизу справа) и выбрать «Центр управления сетями…».

Шаг 3. В «Состояние…» щелкнуть «Сведения…».

Шаг 4. В «Адрес IPv4» будет указан IP-адрес подключения к Интернет.

Сверить этот IP-адрес с приведенным выше диапазоном IP-адресов, выделенным для локальных сетей. Если цифры IP-адреса попадают в указанный диапазон, то этот адрес является серым, если нет, то белым.

Подключение через роутер

Как уже упоминалось, все сетевые устройства подключаются к роутеру через серые IP. Поэтому, если в сети имеется роутер с выходом в Интернет, необходимо выяснять IP-адрес на самом роутере. Для этого нужно зайти в его настройки.

Шаг 1. Выяснить IP-адрес, username (имя пользователя) и password (пароль) конкретной модели роутера в его документации, на этикетке внизу устройства или в Интернет. Если эти данные были изменены, вспомнить их или найти о них записи.

Шаг 2. Открыть Интернет-браузер и набрать IP роутера в строке адресов, нажав «Enter».

Шаг 3. В меню входа набрать «Имя» и «Пароль». Нажать «Вход».

Откроются настройки роутера.

Шаг 4. Щелкнуть по закладке «Status» и в разделе «WAN» прочитать «IP Address».

Сверить этот IP-адрес с приведенным выше списком IP-адресов, выделенным для частных сетей. Если цифры IP-адреса попадают в указанный диапазон, то этот адрес является серым, если нет, то белым.

Слева в графе «My IP» будет указан IP-адрес. В данном случае это: 108.62.18.138.

Классы IP-адресов

Какая часть адреса относится к номеру сети, а какая к номеру узла, определяется значениями первых бит адреса. Значения этих бит являются также признаками того, к какому классу относится тот или иной IP-адрес.

На рисунке показана структура IP-адреса разных классов.

Бесклассовая адресация

Со второй половины 90-х годов XX века классовая маршрутизация повсеместно вытеснена бесклассовой маршрутизацией, при которой количество адресов в сети определяется только и исключительно маской подсети.

Особые IP-адреса

В протоколе IP существует несколько соглашений об особой интерпретации IP-адресов:

  • eсли весь IP-адрес состоит только из двоичных нулей, то он обозначает адрес того узла, который сгенерировал этот пакет; этот режим используется только в некоторых сообщениях ICMP;
  • eсли в поле номера сети стоят только нули, то по умолчанию считается, что узел назначения принадлежит той же самой сети, что и узел, который отправил пакет;
  • eсли все двоичные разряды IP-адреса равны 1, то пакет с таким адресом назначения должен рассылаться всем узлам, находящимся в той же сети, что и источник этого пакета. Такая рассылка называется ограниченным широковещательным сообщением (limited broadcast);
  • eсли в поле номера узла назначения стоят только единицы, то пакет, имеющий такой адрес, рассылается всем узлам сети с заданным номером сети. Например, в сети 192.190.21.0 с маской 255.255.255.0 пакет с адресом 192.190.21.255 доставляется всем узлам сети этой сети. Такая рассылка называется широковещательным сообщением (broadcast).

Динамические IP-адреса

IP-адрес называют динамическим, если он назначается автоматически при подключении устройства к сети и используется в течение ограниченного промежутка времени, как правило, до завершения сеанса подключения.

Зачем нужна проверка IP сайта и его трассировка

Предположим, вы сменили хостинг сайта, в этом случае IP-адрес сервера меняется, нужно актуализировать ресурсные записи домена. DNS-система работает с задержками (обновление данных занимает до 1-2 дней), поэтому актуальный IP-адрес заработает не сразу.

Чтобы знать, когда из разных точек (с серверов разных провайдеров) сайт начнёт открываться на новом IP, нужно воспользоваться трассировкой или пингованием. Такой функционал можно найти, например, на сервисе ping-admin.ru.

Второй момент – проверка скорости подключения к хостингу с разных точек. Чем быстрее проходят запросы, тем лучше, ведь скорость открытия и загрузки сайта – важный показатель при ранжировании в поисковых системах.

Как узнать IP-адрес ПК в сети

Через утилиту «Командная строка»

Шаг 1. Нажать на клавиатуре сочетание клавиш Win+R (Win расположена слева от Alt).


Нажимаем на клавиатуре сочетание клавиш Win+R

Шаг 2. Напечатать в окне CMD и нажать «ОК».


Печатаем в окне CMD и нажимаем «ОК»

Шаг 3. Напечатать в открывшемся окне ipconfig и нажать Enter. IP-адрес будет показан в соответствующей строке.


IP-адрес показан в соответствующей строке

Если вместо ipconfig ввести команду ipconfig /all, то, помимо IP-адреса, также можно будет увидеть подробные сведения о конфигурации сети.


Вводим команду для просмотра сведений о системе

Шаг 4. Закрыть программу, нажав на крестик вверху справа окна.


Закрываем программу, нажав на крестик вверху справа окна

В приложении «Параметры» (Windows 10)

Шаг 1. Щёлкнуть на кнопке «Пуск» и выбрать «Параметры».


Нажимаем на кнопку «Пуск» и выбираем «Параметры»

Шаг 2. Щёлкнуть на пиктограмме «Сеть и Интернет».


Выбираем «Сеть и Интернет»

В приложении можно выбрать любой тип соединения, с помощью которого подключён ПК к сети.

Шаг 3. Если ПК, например, подключён к беспроводной сети, слева выбрать Wi-Fi, а справа щёлкнуть по имени сети, к которой произведено подключение.


Нажимаем по имени сети, к которой произведено подключение

Внизу будет представлен список адресов IPv6 и IPv4, где IPv4 – IP-адрес устройства в сети.


Список адресов IPv6 и IPv4, где IPv4 – IP-адрес устройства в сети

В сетевых подключениях

Шаг 1. Нажать клавиши Win+R, напечатать в окне ncpa.cpl и нажать «ОК».


Нажимаем клавиши Win+R, печатаем в окне ncpa.cpl и нажимаем «ОК»

Шаг 2. Выбрать в папке нужное соединение, щёлкнув по нему правой кнопкой мыши и щёлкнуть левой «Состояние».


Выбираем и нажимаем на «Состояние»

Шаг 3. В окне «Состояние…» щёлкнуть по кнопке «Сведения…».


В окне «Состояние…» кликаем по кнопке «Сведения…»

Шаг 4. В «Адрес IPv4» будет указан IP-адрес подключения к сети Интернет.


IP-адрес подключения к сети Интернет

В «Сведения о системе»

Шаг 1. Нажать Win+R, напечатать в окне msinfo32 и нажать «ОК».


Нажимаем Win+R, печатаем в окне msinfo32 и нажимаем «ОК»

Шаг 2. В открывшемся окне раскрыть двойным щелчком раздел «Компоненты», затем «Сеть» и щёлкнуть по пункту «Адаптер». Справа в строке «IP-адрес» будет указан адрес IPv4 сетевого адаптера ПК.


В строке «IP-адрес» указан адрес IPv4 сетевого адаптера ПК

В «Диспетчере задач» (Windows 8.1 и 10)

Шаг 1. Нажать Win+R, напечатать taskmgr и нажать «ОК».


Нажимаем Win+R, печатаем taskmgr и нажимаем «ОК»

Шаг 2. Выбрать вкладку « Производительность » и найти сетевую карту Ethernet (или Wi-Fi, если подключение произведено по беспроводной сети). С правой стороны можно увидеть адреса IPv6 и IPv4, где IPv4 – адрес подключения ПК к сети.


Адрес подключения ПК к сети

С помощью карты сети (Windows 7)

Windows 7 имеет функцию, называемую сетевой картой, представляющую собой визуальную карту сети.

Шаг 1. Щёлкнуть правой кнопкой мыши на значке сети внизу справа рабочего стола и выбрать левой кнопкой «Центр управления сетями…».


Правой кнопкой мыши кликаем на значке сети и выбираем левой кнопкой «Центр управления сетями…»

Шаг 3. Откроется карта сети. Если навести указатель мыши на компьютер, отобразится связанная с ним информация, включающая IPv4 и IPv6-адреса, где IPv4 – IP-адрес ПК в сети.


Информация, включающая IPv4 и IPv6-адреса, где IPv4 – IP-адрес ПК в сети

Что такое IP адрес у ПК

Internet Protocol Address или IP-адрес – это уникальный код или номер сетевого узла, присваивающийся пользователю в тот момент, когда он подключается к сети. Сам адрес состоит из двух основных частей: номеров узла и сети. При использовании локальной сети дома или в офисе, при каждом выключении компьютера и повторном включении, а также после выхода в сеть, он определяется автоматически. Но в тех случаях, когда компьютер подключен к провайдеру, например, Ростелеком или Билайн, то адрес будет выдаваться пользователю компанией.

Если пользователь использует домашний роутер для выхода в онлайн, то он должен понимать, что в его локальной сети каждый отдельный порт имеет свой IP, но внешний IP в большинстве случаев на все подключенные к роутеру девайсы будет один (если не отключен NAT). Это сделано для того, чтобы одновременно можно было подключить несколько сетей. Если вам нужно, чтобы каждое домашнее устройство имело собственный IP, нужно настроить маршрутизатор соответствующим образом.

В зависимости от того, сохраняется ли IP, выданный провайдером, при последующих сеансах связи, IP может быть статическим или динамическим.

Для чего нужно знать IP

Знать свой IP-адрес нужно для того чтобы при возникновении каких-либо неполадок с интернетом можно было обратиться за помощью в техподдержку. При общении с консультантом, первая информация, которая потребуется – это именно IP адрес пользователя.

Также нужно знать адрес для того, чтобы иметь возможность удаленно подключиться к своему домашнему компьютеру и скачать с него информацию. Использование программ FTP или клиента Telnet невозможно без IP.

Определение внутреннего и внешнего IP

Существует две разновидности IP-адреса, которые используются в разных ситуациях – это внешний и внутренний IP. Внутренний адрес применяется при подключении локальной сети и считается заданным изначально установленному оборудованию. Внешний же адрес – это IP, который автоматически присваивается устройству, когда пользователь решает .

При использовании внешнего адреса к нему можно подключить одновременно несколько устройств – они все будут привязаны к одному узлу и адресу.

Можно ли через IP узнать данные о человеке или его адресе

В теории, если узнать IP-адрес другого человека, то можно получить информацию о нем или даже воспользоваться его персональным компьютером удаленно. Но на практике все оказывается гораздо сложнее и менее действенно. Нередко можно услышать в различных играх и на форумах высказывание в духе «Я вычислю, где ты живешь, по твоему IP», но такие угрозы в большинстве случаев остаются просто угрозами, не подкрепленными действиями. Если пользователь подключается к интернету с помощью роутера, то об этом можно не беспокоиться.

Серый и белый IP – что это такое?

Белый (public, публичный, внешний) IP-адрес назначается сетевому устройству для обеспечения прямого доступа по всей сети Интернет. Белые IP часто принадлежат веб-серверам, почтовым серверам и любым серверным устройствам, доступным напрямую из глобальной сети.

Серый (private, частный, внутренний) IP-адрес – это адрес, входящий в адресное пространство, специально выделенное для организации частными лицами внутренних (локальных) сетей. Любым устройствам, подключаемым во внутреннюю сеть – ПК, смартфонам, сетевым принтерам, назначается серый IP.

Диапазон IP-адресов, выделенный для сетей этого типа.

Для выхода в Интернет из частных сетей применяются устройства с белым IP:

  • маршрутизаторы, транслирующие (заменяющие) локальные IP-адреса с помощью механизма NAT;
  • серверы-посредники SMTP, прокси-серверы и т.д., обменивающиеся с «серыми IP» через протоколы POP3, HTTP;
  • серверы PPPoE, VPN и т.д., создающие сетевой туннель, «заворачивая» пакеты сетевого уровня, к примеру, в пакеты транспортного.

Разделение между белыми и серыми IP введено для экономии количества используемых в Интернет IP-адресов. Ранее количество пользователей в сети было небольшим и белых IP-адресов хватало на всех.

Однако, число свободных адресов современного протокола IPv4 (IP версии 4), составляет максимально 4,22 млрд. шт., и на сегодняшний день считается практически исчерпанным. Исправить ситуацию призваны технологии NAT и VPN, позволяющие выходить в Интернет с помощью серого IP.

Серый и белый IP — что это такое и чем отличаются

Сейчас высокоскоростной доступ в Интернет развивается очень стремительно. Вместе с этим идёт рост домовых, районных и городских сетей. Это вносит коррективы и в нашу жизнь. Если раньше что такое белый и серый IP рассуждали инженеры и компьютерные специалисты, то сейчас не удивляйтесь, если услышите размышление на эту тему среди обычных школьников. Ели Вы не знаете чем отличаются эти два понятия, то эта статья для Вас.

На сегодняшний день есть два основных вида сетей:

1. Глобальная или Интернет — WAN

2. Локальная — LAN (домашняя, офисная, районная, областная, кампусная и т.п.)

Так вот публичный или белый IP-адрес — это тот адрес, под которым компьютер, ноутбук, планшет, телефон или иное устройство видно и работает в Интернете, то есть единой глобальной сети, которая охватывает весь земной шар. И из любой точки земли, где он есть, этот Ай-Пи будет доступен.

Частный или серый IP-адрес используется во внутренних локальных сетях. С ним компьютер будет доступен с любого другого из этой сети, но из Интернета его видно не будет.

Для объединения локальной и внешней сети используется специальное устройство которое имеет одновременно и белый и серый Айпи — это маршрутизатор или роутер (что есть одно и то же). Он одновременно присутствует и там, и там, за счёт того, что имеет WAN-порт (Wide Area Network) для доступа в глобальную паутину и хотя бы один LAN-порт (Local Area Network) для организации локалки, в которой он является главным шлюзом. В некоторых случаях вместо роутера используется Прокси-сервер (Proxy) — компьютер, который так же имеет два сетевых интерфейса для внешней сети и для внутренней.

Как узнать какой у меня IP — белый или серый?!

На сегодняшний день для домашних и частных сетей выделены и зарезервированы несколько диапазонов серых IP адресов:

10.0.0.0/8 (то есть с 10.0.0.0 по 10.255.255.255) — используется на предприятиях и крупных компаниях 172.16.0.0/12 (c 172.16.0.0. по 172.31.255.255) — так же используются в производственных и корпоративных сферах) 192.168.0.0/16 (с 192.168.0.0. по 192.168.255.255) — домашние и малые корпоративные сети. Таким образом примелькавшиеся уже АйПи 192.168.0.1 и 192.168.1.1 являются серыми.

Все остальные используются под нужды Интернета. Если Ваш IP не попадает ни в один из этих диапазонов, то это уже белый адрес.

Кстати, сейчас имеет место быть проблема нехватки белых адресов, так как число сетевых устройство давно превысило количество доступных IP. Именно поэтому сейчас провайдеры либо переходят на новую, шестую версию протокола, либо используют специальные шлюзы. Такое сейчас активно практикуется в Ростелекоме и у 3G/4G операторов типа Мегафон, МТС или Билайн, например. Абоненту выдаётся адрес из серого диапазона, например, 10.64.64.68, а в глобальную паутину он выходит через специальный сервер, имеющий внешний Айпи. Вот яркий пример:

Хорошо это для клиента или плохо?

Сложный вопрос. Плюсы использования такого решения в для провайдера в банальной экономии. Для абонента — плюс только с точки зрения безопасности. В остальном сплошной минус: нет возможности подключится к ПК из вне, нельзя открыть порт, возможны проблемы со скоростью, не работает активный режим в программах для файлообмена. И это только самое основное.

Как сделать или получить белый IP у провайдера?!

Единственный вариант, который работает на 100% — это купить адрес у оператора связи. На сегодняшний день такая услуга не очень дорого стоит и если оно Вам нужно, то сильной дыры в бюджете не сделает. Так купить выделенный статический белый IP у Мегафон, Билайн или Ростелеком стоит около 100-150 рублей в месяц. Все остальные способы ни к каким положительным результатам не приведут — это всё сказки. Ещё одно заблуждение, которое присутствует у многих пользователей — это то, что надо настроить белый Айпи после того, как купил его у оператора связи. Это действительно надо делать только в том случае, если внешний адрес у Вас прописывается статически. В большинстве же случаев используется протокол PPPoE или L2TP, где IP присваивается биллингом автоматически и никаких особых настроек делать не надо!

Зачем нужен белый IP-адрес пользователю?

Так как белый IP – это прямой и общедоступный адрес сети Интернет, проще показать, какие минусы имеются у серого IP, сделав выводы о нужности или ненужности белого IP для подключения к глобальной сети.

Поскольку выход в Интернет часто осуществляется множеством пользователей через один адрес IPv4, все выходящие в глобальную сеть зависят от этого IP.

В результате может сложиться ситуация, когда на каком-либо ресурсе одного из пользователей с серым IP «забанили» по его IP-адресу. Из-за этого все остальные пользователи, выходящие в Интернет через этот же IP, попадают под действие санкций, наложенные на пользователя на этом ресурсе.

Проблема также касается и сервисов обмена файлами, к примеру, Turbobit, DepositFiles и т.д. При установленном ограничении на скачивание по IP-адресу пользователи могут получать сообщение, что идет скачивание файлов или получать сообщение о превышении лимита скачиваний, если один из пользователей уже превысит этот лимит.

Еще одна проблема серого IP – невозможность прямого подключения к серверу в Интернете, т.к. клиент с серым IP не может предоставить внешнего соединения. Это касается программ, где сервер устанавливает синхронное соединение, идентифицируя клиента по IP и запрашивая открытие портов – онлайн-игр, программ Remote Administrator, Emule, активной передачи файлов по ICQ, передачи видео с IP-видеокамер и т.д.

Существуют способы обхода этой ситуации, в частности, с помощью VPN-сервисов Интернет, настроив PPTP или L2TP-соединение, но это может работать не всегда и требует от пользователя определенных знаний.

Третья проблема – возможное снижение скорости соединения с Интернетом при большом количестве пользователей, выходящих через один IP-адрес.

Единственным плюсом подключения серого IP можно считать его более высокую безопасность, т.к. к такому пользователю сложно подключиться извне, при этом порты его персонального компьютера закрыты.

Можно ли скрыть информацию о системе и браузере?

Эту информацию сообщает ваш браузер. Поэтому изменить её можно только в браузере. Например, при помощи плагина «Random User-Agent». Дополнительно рекомендуем установить плагин предотвращающий утечку айпи-адреса через WebRTC: «Disable WebRTC» или «WebRTC Leak Prevent».

Источники

  • https://legkovmeste.ru/kompyuteryi-i-it/kak-uznat-ip-adres-kompyutera-v-lokalnoy-seti.html
  • https://pc-consultant.ru/internet/kak-uznat-svoj-ip/
  • https://mywebpc.ru/windows/uznat-ip-adres-kompyutera/
  • https://virtual-sim.ru/instrukcii/prochee/kak-najti-ip-adres-lyubogo-ustrojstva-mac-adres-i-drugie-svedeniya-o-setevom-podklyuchenii
  • https://neumeka.ru/ip_address.html
  • https://helpadmins.ru/kak-uznat-aypi-adres-svoego-kompyute/
  • https://HideMy.name/ru/what-is-my-ip/

IPv4 и IPv6 адреса

Из-за того, что IP-адреса распределяются пулами, а не штучно, адресное пространство протокола IPv4 стало быстро заканчиваться. Для расширения диапазона стали применять различные технологии маршрутизации (маски подсети, NAT и т.п.). Но проблему исчерпания адресов это не решило, ведь количество пользователей Интернета с каждым годом растёт.

Чтобы обойти ограничения старого протокола IPv4, был разработан альтернативный стандарт IPv6.

Вместо 32-битного адреса (IPv4) был предложен 128-битный.

Простой пример для сравнения длины.

  • IPv4-адрес выглядит так – 261.074.000.015 (сокращённое написание 261.74.0.15).
  • А IPv6-адрес так – 2003:0db7:85a4:0000:0000:8a7e:0340:7314 (сокращённое написание 2003:db7:85a4::8a7e:340:7314).

Несмотря на то, что IPv6 протокол был разработан на замену IPv4 в далёком 1996 году, его реальное внедрение все ещё остаётся малоперспективным. Дело в том, что оба адресных пространства фактически работают параллельно, не пересекаясь. Чтобы перевести всех пользователей на IPv6, нужно заменить всё сетевое оборудование в мире. Пока процесс идёт крайне медленно.

По статистике Google, общая доля IPv6-трафика по всем странам на конец 2020 года приблизилась к отметке 33%. В РФ этот показатель пока чуть больше 8%.

Понятно, что массового перехода в обозримом будущем ждать не стоит.

Получение белого ip, используя выделенный сервер VPS

Довольно банальная ситуация — у вас нет возможности подключить проводной интернет с белым ip от нормального провайдера и приходится довольствоваться 4G от мобильных операторов. А выделенный ip очень нужен.

Это можно легко исправить. Допустим, у вас на работе белый ip и им никто не пользуется. При этом есть возможность поставить машину с linux на 24/7. Или же вы арендуете свой vps сервер. Главное чтобы был постоянный ip.

Я буду производить все манипуляции с системой на Ubuntu 16.04, которая выходит в интернет со своим собственным выделенным ip адресом. Домашняя сеть же крутится на роутере Keenetic Extra 2. Все действия заключаются в следующем: на сервере ставим OpenVPN, на роутере подключаемся к нему, перенаправляем порты на сервере, открываем порты на роутере. И все запросы будут проходить через сервер со статическим ip в нашу домашнюю сеть

У вас должен быть установлен Open VPN на Ubuntu 16.04, у меня есть на этот случай отдельная, очень простая инструкция:

Теперь нужно подключить к vpn наш роутер.

В моем Keenetic Extra II это делается очень легко:

Переходим в Другие подключения

и сознаем новое, тип — OpenVPN:

Со всеми галочками, как на скриншоте.

Поле Конфигурация OpenVPN заполняем содержимым файла *.ovpn, сформированного на Ubuntu 16.04.

У меня кинетик не хотел подключаться к vpn, ругаясь в логе на 14 строку setenv opt block-outside-dns

Я ее удалил, кинетик подключился.

Теперь нужно настроить перенаправление портов на сервере в нашу домашнюю сеть.

Узнаем имеющиеся сетевые подключения командой:

нам нужно найти сетевой интерфейс с нашим белым ip:

В данном случае это eth0

и найти сетевой интерфейс vpn:

В данном случае это tun0

Теперь создадим сетевые правила для перенаправления из eth0 в tun0:

где 10.200.300.40 это ваш выделенный общедоступный ip, 10.2.0.3 это ip в сети vpn, выданный роутеру в файле *.ovpn, а 443 это порт, который мы перенаправляем.

Чтобы правила выполнялись и после перезагрузки сервера, отредактируем файл /etc/rc.local:

В автозапуск добавили, теперь откроем нужный порт на домашнем роутере.

В keenetic extra 2 переходим в Переадресация и добавляем правило

Где вход это наше подключение vpn, а выход, это ваше устройство в домашней сети, куда нужно получить доступ. Ну и порты, естественно.

Вот и все, у нас есть постоянный ip адрес для доступа из интернета в домашнюю сеть

Как проверить и узнать, какой адрес у вас в интернете?

Вопрос как узнать, какой именно у вас IP адрес — динамический или статический — чаще всего возникает при подключении роутера к интернету.

Если же вы все-таки самостоятельно узнать, динамический или статический у вас IP адрес, то в интернете есть много сервисов, в которых можно проверить и определить ip адрес. Например в уже известном Интернетометре Яндекса. Для получения своего ip адреса даже ничего делать не надо — он определяется сразу автоматически.

Есть и его не менее популярный аналог — 2ip.ru

Если ваш компьютер подключен к интернету напрямую кабелем без роутера, то теперь зайдите в настройки сетевого адаптера Windows («Центр управления сетями и общим доступом — Изменение параметров адаптера), откройте меню «Состояние»

И зайдите в «Сведения». Здесь отображается IP адрес вашего компьютера, который был выдан провайдером.

Если же интернет вы получаете через роутер, то откройте его панель управления и посмотрите текущее состояние сетевого подключения. Ищите значение IP адреса.

И сравните теперь его с тем, который отображался на сайте для определения IP адреса. Значения отличаются, не так ли?

Это означает, что провайдер предоставил вам мало того, что динамический ip адрес, но он еще и серый. Это характерно для мощных провайдеров с большим количеством абонентов. Например, если вы пользуетесь 3G-4G модемом. В этом случае ни проброс портов, ни использование сервиса замены динамического адреса на домен (DDNS) не помогут и получить доступ из интернета к вашим ресурсам внутри домашней сети не удастся

Когда вы пытаетесь пробиться к себе, вы «приходите» не к своему маршрутизатору (как это будет при белом IP), а к шлюзу провайдера, который просто не обращает внимание на ваш запрос

Что такое серый IP?

А вот если значения совпадают, значит у вас белый IP адрес — внешний, который виден в интернете. Это бывает редко, так как большинство белых адресов давно занято. Ну а если и случилось, то он будет динамический — то есть он принадлежит только вам, а не сразу всем абонентам района, но при этом будет постоянно меняться.

Как сделать IP-адрес статическим

Во-первых, можно обратиться к провайдеру. Как правило, они удовлетворяют подобные просьбы, но за дополнительную оплату. Во-вторых, можно немного поработать самостоятельно и получить бесплатный статический IP-адрес. Для этого необходимо:

  • найти индикатор сетевого подключения, который расположен на рабочем столе экрана монитора снизу в правом углу, среди иконок работающих служб и приложений. Двойным кликом необходимо его открыть;
  • откроется специальное окошко, где будут видны различные параметры. Среди них необходимо найти IP и выписать виртуальный адрес;
  • перейти на вкладку «Общие» и в открывшемся окошке кликнуть на «Свойства»;
  • параметры соединения с интернетом будут представлены в виде списка. В нем следует отыскать строчку, содержащую надпись «Протокол интернета (TCP/IP)». Сейчас следует ввести IP, выписанный ранее;
  • на все системные запросы следует кликать «ОК».

В результате соединение с интернетом прервется, но быстро восстановится. Выполненные действия приведут к тому, что IP-адрес компьютера станет статическим.

Nat-сервис.

Существует
механизм, позволяющий устройствам с
«серыми» адресами из локальных сетей
все-таки получать доступ к информации
из глобальной сети. Для этого на граничном
маршрутизаторе устанавливаются
программы, реализующие т.н. NAT-сервис.

Граничный
маршрутизатор, как правило, имеет минимум
два интерфейса один из который «смотрит»
в локальную сеть с «серым» адресом, а
другой, с «белым» адресом «смотрит» в
глобальную сеть.

Суть
работы NAT-сервиса заключается в следующем.
Получив от устройства с «серым» адресом
пакет с запросом на получение информации
из глобальной сети, маршрутизатор
запоминает, от какого «серого» адреса
пришел запрос и заменяет в заголовке
пакета «серый» адрес на свой «белый»,
а затем отправляет его в глобальную
сеть. Получив из глобальной сети ответ,
маршрутизатор определяет – для какого
«серого» адреса пришла эта информация,
заменяет в пакете свой «белый» адрес
на «серый» адрес локального устройства
и передает ему этот пакет.

При
использовании NAT-сервиса пользователь
компьютера с «серым» адресом может
получить по своим запросам полный доступ
к любым ресурсам глобальной сети. Т.е.
как Клиентполучать
любую информацию от Серверов в
сети.

А
вот Сервер,
с «серым» IP-адресом «из-за NAT’а» работать
не будет*), так как из глобальной сети
получить доступ к этому компьютеру
просто не удастся.

Применение
NAT-сервиса целесообразно для домашних
подключений частных лиц и небольших
организаций, которые не имеют своих
информационных ресурсов.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector