Диапазон статических ip адресов

Частный IP-адрес [1] [2] (англ. private IP address ), также называемый внутренним, внутрисетевым, локальным или «серым» — IP-адрес, принадлежащий к специальному диапазону, не используемому в сети Интернет. Такие адреса предназначены для применения в локальных сетях, распределение таких адресов никем не контролируется. В связи с дефицитом свободных IP-адресов, провайдеры всё чаще раздают своим абонентам именно внутрисетевые адреса, а не внешние, при этом один внешний IP выдаётся нескольким клиентам.

Иногда частные адреса называют неанонсированными, внешние (так называемые «белые IP») — анонсированными.

Содержание

Частные диапазоны IP-адресов [ править | править код ]

Следующие диапазоны определены IANA как адреса, выделенные локальным сетям:

IPv4 [ править | править код ]

• 10.0.0.0 — 10.255.255.255 (маска подсети для бесклассовой (CIDR) адресации: 255.0.0.0 или /8)
• 100.64.0.0 — 100.127.255.255 (маска подсети 255.192.0.0 или /10) – Данная подсеть рекомендована согласно RFC 6598 для использования в качестве адресов для CGN (Carrier-Grade NAT).
• 172.16.0.0 — 172.31.255.255 (маска подсети: 255.240.0.0 или /12)
• 192.168.0.0 — 192.168.255.255 (маска подсети: 255.255.0.0 или /16)

Также для петлевых интерфейсов (не используется для обмена между узлами сети) зарезервирован диапазон 127.0.0.0 — 127.255.255.255 (маска подсети: 255.0.0.0 или /8).

IPv6 [ править | править код ]

• fc00::/7 — 7-битный префикс адреса. [4]

Понятия частных и внешних, статических и динамических адресов [ править | править код ]

Существует тенденция путать понятия частного IP-адреса и динамического. Ошибочно полагать, что все адреса, выделяемые провайдером динамически — частные, а фиксированные адреса (закреплённые статически) — внешние. Под динамическим выделением адреса узлу сети понимается присвоение нового адреса для каждой сессии соединения (аренда адреса, отсутствие постоянно закрепленного за узлом адреса), таким образом присваиваться могут как частные (приватные), так и внешние (публичные) адреса.

Как машины с частными адресами выходят в Интернет [ править | править код ]

Пакеты, идущие с внутренних IP-адресов или на них, магистральные маршрутизаторы не пропускают. То есть, внутрисетевые машины, если не принимать никаких мер, изолированы от Интернета. Тем не менее, есть ряд технологий, которые позволяют выходить таким машинам в Интернет.

Сервер-посредник [ править | править код ]

Многие из старых интернет-служб (электронная почта, IRC, Usenet) специально спроектированы для машин, которые не имеют прямого выхода в Интернет. Для этого в самих протоколах предусмотрена эстафетная передача информации. Рассмотрим её на примере электронной почты.

Корпоративный почтовый сервер имеет два IP-адреса: внутренний и внешний. Для отправки почты пользователь по протоколу SMTP связывается с сервером. Сервер от своего имени выходит в интернет и переправляет почту дальше по цепочке. На этот же сервер по протоколу SMTP поступает входящая корреспонденция. Чтобы проверить ящик, пользователи соединяются с сервером по протоколу POP3.

Для Всемирной паутины была придумана технология «сервер-посредник» (или по-английски «прокси-сервер»). Машина с частным адресом обращается к прокси-серверу и посылает на него команды HTTP. Прокси-сервер связывается с веб-сервером от своего имени.

Такая конструкция удовлетворила важнейшие нужды внутрисетевых пользователей. Однако минусом является сложная архитектура сервера-посредника: ведь он должен поддерживать множество разных протоколов. А по протоколам, которые посредник не поддерживает или которые не рассчитаны на эстафетную передачу (например, сетевые игры), выход в интернет невозможен. Одни программы (ICQ, Skype, P2P-часть протокола BitTorrent) проходят сквозь прокси-серверы, «заворачивая» свой протокол в HTTP-пакеты, другие (Subversion, связь с трекером в протоколе BitTorrent) — изначально реализуют свой протокол поверх HTTP. Но это всё полумеры. Следующая технология, NAT, позволила внутрисетевым машинам выходить в интернет по любому прикладному протоколу.

Прокси-серверы работают на прикладном уровне и потому могут накладывать цензуру сайтов, кэшировать страницы для экономии трафика — поэтому прокси-серверы применяются в корпоративных сетях и поныне (даже если другие протоколы работают через NAT). Кроме того, серверы-посредники применяются для особых задач, на которые NAT не способен (например, для передачи файлов в мессенджерах, когда обе машины за NAT’ом).

Трансляция сетевых адресов (NAT) [ править | править код ]

Технология была задокументирована в 1994 году. Маршрутизатор, реализующий NAT (англ. Network Address Translation ), пропуская идущий из локальной сети пакет, заменяет адрес отправителя своим. Когда маршрутизатор получает ответ от сервера, он по таблице открытых соединений восстанавливает адресата и ретранслирует ему ответ.

Через NAT внутрисетевой компьютер может налаживать связь с любым сервером Интернета по любому прикладному протоколу. Но у NAT есть и недостатки. С машиной с частным IP-адресом связаться можно только изнутри локальной сети. С одной стороны, это делает локальную сеть недоступной для многих атак извне. С другой стороны, в некоторых службах Интернета (одноранговых сетях, сетевых играх, передаче файлов в мессенджерах) это создаёт проблемы: если у одного из компьютеров IP-адрес частный, а у другого внешний, инициатором соединения будет клиент с частным IP; если частные у обоих — прямой обмен между ними затруднён. Впрочем, NAT-маршрутизатор может установить перенаправление портов: когда по определённому порту связываются с маршрутизатором, он передаёт пакеты одной из машин. Обычно порты перенаправляют вручную, настройкой маршрутизатора, но существуют и механизмы автоматического перенаправления портов: UPnP и STUN.

Некоторые протоколы (например, FTP в активном режиме) требуют возможности установления соединения от сервера к клиенту. В этих случаях маршрутизатору приходится вмешиваться в протокол на прикладном уровне (технология «шлюз прикладного уровня»).

Сетевой туннель [ править | править код ]

Туннель — технология, когда пакеты сетевого уровня «заворачиваются» в пакеты более высоких уровней (например, транспортного). Это позволяет наладить виртуальную локальную сеть поверх сети совсем другого устройства. Существует много технологий туннелирования (PPPoE, VPN, Hamachi и другие), со своими областями применения. В частности, туннели могут:

• Выходить в интернет только тогда, когда пользователь явно этого желает. Такие «непостоянные» соединения были актуальны в домосетях начала 2000-x годов, когда локальный трафик был дешёвый или бесплатный, внешний — дорог. Чтобы «внутренние» ресурсы не расходовали дорогой трафик, на клиентских машинах приходилось корректировать таблицу маршрутизации.
• Обеспечивать «прямую» связь внутрисетевых машин друг с другом (например, для сетевых игр), когда прямой путь невозможен. Разумеется, такая «прямая» связь происходит через сервер-посредник.
• Наладить «локальную» сеть для ПО, которое работает на широковещательных пакетах — например, для тех же игр.
• Выходить через интернет в корпоративную локальную сеть.

4.7 Частные и серые IP-адреса, публичные и белые IP-адреса. Bogon сети и адреса

• 17.09.2018
• Cisco CCNA (ICND1 и ICND2), Компьютерные сети
• Комментариев нет

Привет, посетитель сайта ZametkiNaPolyah.ru! Продолжаем изучать основы работы компьютерных сетей и протокол сетевого уровня IP, а если быть более точным, то его версию IPv4. В этой теме мы поговорим о специальных IP-адресах и их назначении. Более подробно остановимся на таких понятиях как: частный IP-адрес, серый IP-адрес, белый IP-адрес и публичный IP-адрес. Также мы немного разберемся с вопросом: откуда берутся IP-адреса и кто их выдает, но разговор будет поверхностным, так как юридические и формальные вопросы — это не совсем наша тема.

Если тема компьютерных сетей вам интересна, то можете ознакомиться с другими записями курса.

4.7.1 Введение

Еще одна скучная тема, в которой придется что-то запоминать или делать шпаргалку, но разобраться с диапазонами частных и публичных IP-адресов следует, как минимум для того, чтобы знать где, что и когда следует использовать. Также стоит заметить, что помимо частных и публичных IP-адресов в протоколе IPv4 существует еще несколько специальных подсетей, адреса которых следует использовать только таким образом, как это сказано в специальных RFC, сейчас мы их только коротко опишем, а если будут темы, в которых мы будем использовать эти адреса, то разберемся более детально на практике.

Также вам нужно понимать, что IP-адреса не берутся из ниоткуда и не пропадают в никуда, за ними постоянно бдят и стригут бабло с компаний по всему миру специально обученные дяденьки и тетеньки, об этом мы тоже немного поговорим, а еще затронем тему серых и белых IP-адресов.

4.7.2 Частные и серые IP-адреса, адреса, не маршрутизируемые в Интернете

Начнем мы разговор с частных IP-адресов, которые кто угодно и когда угодно может использовать в своих сетях для своих целей. Если сильно не умничать, то можно сказать, что частные IP-адреса – это такие адреса, которые не уникальны в пределах всего мира, но они должны быть уникальны в пределах локальной сети. Вообще, ниже мы перечислим все специальные IP-адреса, но сейчас стоит заметить, что специальные IP-адреса и их назначение описано в документе RFC 6890, а для частных адресов есть отдельный документ RFC 1918.

Зачастую вы можете встретить словосочетание bogon-адреса, можете воспринимать его как частные IP-адреса. Пожалуй, всё понятно, осталось только перечислить подсети серых IP-адресов, которые вы можете использовать в своих локальных сетях абсолютно бесплатно.

Сеть

Пояснение

10.0.0.0/8

Почти 17 млн. IP-адресов, которые можно использовать в своей локальной сети. Никаких особых рекомендаций для этой подсети нет.

100.64.0.0/10

Сеть на 4.194 млн. адресов, RFC 6598 рекомендует использовать эту сеть провайдерам, которые выпускают нас в Интернет. Если вы получаете от провайдера серый IP-адрес, то, скорее всего, он будет в этом диапазоне: от 100.64.0.1 до 100.127.255.254.

172.16.0.0/12

Немногим больше 1 млн. IP-адресов. Никаких особых рекомендаций для этой подсети нет.

192.168.0.0/16

Частная подсеть на 65 534 IP-адреса, без особых рекомендаций.

Собственно, это все адреса, которые вы можете использовать для одноадресной передачи в своих локальных сетях, кажется, что это очень много, но крупным компаниям со своими дата-центрами этого может и не хватить.

4.7.3 Публичные IP-адреса

Публичные IP-адреса, это те адреса, которые уникальны в пределах всего мира, иногда их еще называют белыми адресами. Можно было бы сказать, что публичные адреса – это все те адреса, которые не обозначены, как частные, но это далеком не так, поскольку в протоколе IP есть еще целый ряд сетей, у которых особое назначение, и большая часть из них не находится в Интернете Для примера возьмем адрес Google 8.8.8.8, это публичный IP, про который все знают, что он принадлежит Google. Все об этом знают, потому что Google заплатил за него деньги и этот адрес занесен в специальную базу данных, в которой так и написано, что он принадлежит Google. Поддержкой этой базы данных занимается специальная организация.

Также для примера вы можете в своей локальной сети использовать любой адрес, который является публичным, от этих действий никто в мире не пострадает, кроме вас или организации, которую вы обслуживаете. Диапазон публичных IP-адресов станет понятен, когда мы разберем специальные IP-адреса, за которыми закреплено какое-то назначение. Тут стоит добавить пару слов о bogon-адресах. На данный момент практически все публичные IP-адреса кому-нибудь да принадлежат, но все-таки еще не все, иногда такие бесхозные адреса, которые никому не принадлежат, называют bogon-адресами, а частные называют просто частными.

4.7.4 Серые и белые IP-адреса

До этого я старался как мог не использовать слов белый IP-адрес и серый IP-адрес, дело всё в том, что зачастую серый IP-адрес используют как аналог частному IP-адресу, а белый IP-адрес используют как аналог публичному IP-адресу и, на мой взгляд, это недалеко от истины, но все-таки не совсем так. Я попытаюсь объяснить почему так считаю, а вы уже можете соглашаться или не соглашаться со мной.

Есть такой замечательный протокол NAT, который позволяет нескольким машинам из одной подсети выходить в какую-то внешнюю сеть из-под одного IP-адреса. Те IP-адреса, которые заданы машинам в их подсети будут называться серыми IP-адресами, поскольку машины из внешней подсети их не видят. А вот этот один общий IP-адрес, из-под которого наши машины выходят в сеть, называется белым, так как именно его знают все во внешнем мире.

Рисунок 4.7.1 Схема, поясняющая про серые и белые IP-адреса

На нашем маршрутизаторе работает NAT, компьютеры на схеме – это наша маленькая сеть. Облако — это какая-то внешняя сеть, в которую компьютеры выходят через роутер, на котором работает NAT, то есть когда компьютер 192.168.1.2/24 отправляет пакет во внешнюю сеть, он отправляет его роутеру, роутер видит, что пакет пришел из-под IP-адреса 192.168.1.2 и что этот пакет нужно направить во внешнюю сеть, а значит ему нужно «перебить» этот адрес, на тот, который будет удобен устройствам во внешней сети, в данном случае это 192.168.8.1.

То есть в нашем случае серые IP-адреса – это подсеть 192.168.1.0/24, а белым IP-адресом является 192.168.8.1. Но постой, скажете вы, ведь 192.168.8.1 – это IP-адрес из частного диапазона, почему ты его называешь белым? Вот в этом и суть, NAT используется не только в тех случаях, когда вам нужно «перебить» IP-адреса из частного диапазона в публичный, другими словами «выйти» в Интернет, но и в ряде других ситуаций, в которых «белым» IP-адресом зачастую является частный адрес. Поэтому не совсем верно будет говорить, что белый IP-адрес – это публичный адрес, а серый IP – это частный адрес.

Схема реализована в Cisco Packet Tracer, о том как установить и запустить Packet Tracer в Ubuntu, о том как установить Packet Tracer на Windows 10 и о том, как пользоваться Cisco Packet Tracer. Если непонятны условные обозначения на схеме, то в теме условные обозначения компьютерной сети, вы сможете найти описание.

4.7.5 Примерная схема получения IP-адреса. PI и PA IP-адреса

Для начала разберемся с вопросом: что такое PI и PA адреса? PI-адрес очень похож по написанию на IP-адрес, более того, PI адрес является публичным IP-адресом, но все дело в том, что это не просто IP-адрес, а провайдеронезависимый IP-адрес (PI – Provider Independed). Есть еще PA-адреса, сокращение от Provider Aggregatable, это публичные IP-адреса, которые вы можете получать от провайдеров и которые принадлежат провайдерам, если вы отключитесь от провайдера, то он у вас такой адрес заберет.

Если же у вас много денег и вы можете позволить себе купить PI-адрес, причем просто один IP-адрес вы не купите, вам придется покупать целую подсеть, размером где-то /23 (если вам непонятны слова подсеть и эта запись, то сперва рекомендую ознакомиться с публикациями классовые IP сети, а затем прочитать про CIDR, VLSM и маску подсети переменной длины), то эти PI-адреса будут всегда с вами, и никакой провайдер забрать у вас их не сможет, поэтому вы всегда сможете сменить провайдера, в довесок к PI-адресам вам выдадут номер автономной системы (ASN) и с этим все добром вам придется жить. Если вы захотите использовать PI-адреса, то уже не получится купить у провайдера «обычный интернет на скорости 100 Мбит/c», придется договариваться о BGP соединение, в этом случае ваш провайдер будет рассказывать всем остальным в мире, что он знает вашу сеть.

Далее для общего развитие будет информация про организации, которые следят за базой данных публичных IP-адресов и решают кому и сколько выдавать. Будем двигаться от самой большой к самым маленьким.

1. Во главе всей этой схемы стоит организация, называемая ICANN (Internet Corporation for Assigned Names and Numbers) или корпорация по управлению доменными именами и IP-адресами, говорят, что она некоммерческая, но создана при участии правительства США, как понятно из названия, для поддержания порядка в хаосе Интернет-адресов, из названия также понятно, что у нее два основных направления, в которых можно вести некоммерческую деятельность.
2. IANA (администрация адресного пространства Интернета), эта структура подчиняется непосредственно ICANN и занимается контролем IP-адресов во всем мире. В ее задачи входит распределять IP-адреса и номера AS между регионами планеты Земля. Но распределяет она не абы кому, а только конкретным организациям, которые являются главными в своем регионе, их называют RIR.
3. RIR (региональная регистратура Интернета). У RIR можно запросить только очень крупный блок IP-адресов, также RIR выдает номера автономных систем и оформляет так называемых LIR. Всего в мире пять RIR: AfriNIC (Африка), RIPE NCC (Европа, Россия и Ближний восток), APNIC (Австралия и вся остальная Азия), ARIN (США и Канада), LACNIC (Южная Америка, Центральная Америка и Мексика). Кто угодно RIRом стать не может, его назначает IANA, RIRы не продают IP-адреса, они лишь регистрируют LIRы и решают конфликтные ситуации, если кто-то где-то накосячит, но LIRы платят своими RIRам членские взносы.
4. LIR или локальный регистратор, к которому можно подкатить на хромой кобыле и купить несколько сотен PI-адресов. LIRом может стать любой желающий, платите только деньги, раньше чтобы стать LIR, нужно было взять 4096 IP-адресов. LIRы делятся на пять категорий, в зависимости от количества IP-адресов, которые у них есть: Extra Large, Large, Medium, Small и Extra Small. Категорию присваивает RIR.
5. NIR есть только в некоторых странах, например, в Китае, N – национальный.

На Рисунке 4.7.2 показаны сферы влияния различных RIR.

Рисунок 4.7.2 Региональные интернет регистраторы

Стоит сказать, что если вы не провайдеры или не крупный дата-центр, то за PI-адресами вам придется бежать в LIR или самому становится LIR, но если вы не провайдер и не дата-центр, то, вероятно, вам это не нужно.

4.7.6 Специальные IP-адреса

Нам осталось рассмотреть IP-адреса, для которых в спецификациях и стандартах прописано специальное назначение. Для наглядности приведу все эти IP-адреса в виде таблицы, в этой таблице не будет частных IP-адресов, так как мы их уже рассмотрели. Те адреса, которых нет ни в этой, ни в предыдущей таблице являются публичными.

Сеть

Краткое описание

0.0.0.0/8

Вы не можете нигде (за редким исключением) использовать IP-адреса, первый октет которых 0. Все эти адреса можно смело называть не маршрутизируемыми (от слова совсем) мета-адресами. Адреса из этой подсети используется для обозначения недопустимой, недостижимой цели (такой адрес вы можете увидеть в IP-пакете в поле IP-адрес назначения в том случае, когда узел сформировал пакет, но не знает куда конкретного его направить). Когда мы будем говорить о маршрутах и маршрутизации, мы увидим, что этот IP используется для задания маршрута по умолчанию.

0.0.0.0/32

Такую подсеть может использовать узел в качестве IP-адреса источника, когда делает запрос к DHCP-серверу.

127.0.0.0/8

Одна из самых бесполезных специальных IP подсетей, так как для задачи, которую она решает, было бы достаточно одного IP-адреса с маской /32. Любой адрес из этой сети является циклическим, иногда такой адрес называют локальным хостом или localhost. Если вам нужно реализовать схему взаимодействия клиент-сервер на одном компьютере в одной операционной системе без виртуализации, то, вероятно, вам придется использовать IP-адрес из этой подсети. Когда машина делает запрос к адресу из этой подсети, она делает запрос сама к себе, при этом физическая сетевая карта не используется. Если вам нужно проверить работу сетевых библиотек своего компьютера, то используйте адрес из данной подсети. Часто адрес из подсети 127.0.0.0/8 называют loopback-адресом, он есть, он всегда доступен, но ни один физический интерфейс за ним не закреплен.

169.254.0.0/16

Адреса из этого диапазона иногда называют канальными адресами, хотя это не совсем правильно переведено, оригинал раскрывает суть: Link-Local Address. В протоколе IPv6 с Link-Local Address придется работать часто, в IPv4 не очень. Сеть 169.254.0.0/16 используется в тех случаях, когда компьютер настроен на получение IP-адреса от DHCP-сервера, но по каким-то причинам не может его получить, в этом случае узел сам себе назначает IP из этой подсети, в надежде, что какой-нибудь узел из этой подсети тоже назначит себе такой адрес. Механизм работы узлов в такой ситуации описан в RFC 3927.

192.0.0.0/24

IETF просто взял и забрал у нас эту подсеть, в RFC 6890 об этом сказано

192.0.0.0/29

Dual-Stack Lite (DS-Lite). Описано в RFC 6333. Когда мы будем говорить про IPv6 разберемся с этой подсетью.

192.0.0.170/32

Используется для NAT из IPv6 в IPv4 и обратно.

192.0.0.171/32

DNS64, опять же тема из IPv6 и мы ее не касаемся сейчас.

192.0.2.0/24 и 198.51.100.0/24

Можно использовать только для примеров в документации.

192.88.99.1/32

Этот IP-адрес может использовать кто и угодно. На него узлы отправляют пакеты, когда хотят попасть из сети IPv4 в сеть IPv6.

192.88.99.0/24

В IPv6 очень хорошо реализован механизм распространения пакетов anycast, а вот эта сеть является костыликом IPv4, позволяющим эмитировать этот самый anycast.

198.18.0.0/15

Можно использовать только для тестов на производительность каналов связи и компьютерной сети.

224.0.0.0/4

Эта сеть используется для многоадресной рассылки (multicast), при этом стоит учесть, что глобально маршрутизируемыми являются подсети 233.0.0.0/8 и 234.0.0.0/8, а часть блоков из общей подсети являются зарезервированными, если интересно, то RFC 5771.

240.0.0.0/4

Это примерно 1/16 IP-адресов из всего пула IPv4, которые никому и никогда не давали и, наверное, не дадут, так как эти адреса зарезервированы для экспериментов.

255.255.255.255/32

Этот адрес часто используют узлы настроенные по DHCP, когда делают запрос к DHCP серверу, указывая его в поле IP-адрес назначения IP пакета.

4.7.7 Выводы

Мы рассмотрели все возможные виды IP-адресов, которые есть в протоколе IPv4. Самое важное сейчас для нас сделать вывод о том, что есть пространство частных IP-адресов, которое можно свободно использовать в своих личных целях абсолютно бесплатно, а есть публичные IP-адреса, которые достаются за деньги и они уникальны во всем Интернете.

Здравствуйте, уважаемые читатели блога Goldbusinessnet.com! Совершенно очевидно, что ай-пи адрес является важнейшей частью системы, которая обеспечивает корректное функционирование сети интернет. Поэтому я постараюсь в своих статьях почаще касаться нюансов этого аспекта.

Скажем, бурное развитие Всемирной Паутины уже сейчас требует некоторой реорганизации механизма адресации, потому на данном этапе наряду с постоянными (статическими) широко используются динамические (изменяющиеся) IP, что связано с банальной нехваткой адресов.

Делу систематизации интернет пространства служит также и разделение адресов на внутренние, которые применяются исключительно в локальных сетях, и внешние, служащие для выхода в интернет. Именно поэтому их еще называют соответственно частными и публичными ИП.

Внешний (глобальный) и внутренний (локальный) айпи

Чтобы полностью стали понятны приведенные в отношении IP адресов термины, покажу для начала в упрощенном виде наиболее распространенную схему работы интернет провайдера, который предоставляет обычным пользователям, то есть нам с вами, возможность выхода в интернет.

Компьютеру каждого клиента присваивается внутренний/частный/приватный/локальный/нереальный IP, который является уникальным в пределах конкретной провайдерской сети, что вполне логично. Ведь компьютеры юзеров, входящих в эту сеть, могут взаимодействовать между собой.

Частный IP используется исключительно в границах локальных (местных) сетей и не предназначен для выхода в интернет. Компьютер с таким адресом недоступен из интернет пространства, поэтому этот айпи еще называют серым.

Как я уже сказал вначале, резкое увеличение пользователей Мировой Паутины в последние годы, а соответственно, и устройств, подключенных к глобальной сети, привело к дефициту ИП адресов, которые должны быть уникальными.

Существуют две системы использования ай-пи (IPv4 и IPv6). Как мы уже знаем, глобального перехода на IPv6 пока не произошло в связи с некоторыми сложностями технического порядка, поэтому адресов на всех не хватает. Таким образом провайдеры вынуждены при помощи спецоборудования как-то выходить из сложившейся ситуации.

Серые IP адреса, используемые в IPv4, как раз частично и решают данную проблему. Как уже было отмечено, они уникальны в пределах одной и той же отдельно взятой локальной сети, поскольку пользователи в ее границах взаимодействуют между собой.

В сетях разных провайдеров ай-пи могут повторяться, поскольку напрямую юзеры не имеют доступа в стороннюю локальную сеть. Однако, серый ИП не может быть использован для выхода в интернет, что и дает возможность использовать экономию адресов. Каким же образом?

Думаю, если вы повнимательнее посмотрите на схему выше, то общий алгоритм будет понятен. Компьютеры группы пользователей с серыми адресами, являющихся клиентами конкретного провайдера, при выходе их в интернет получают один на всех внешний (реальный) ай-пи, который виден в глобальной сети.

Механизм преобразования внутреннего айпи во внешний происходит с помощью маршрутизатора (или роутера) посредством технологии NAT (Network Address Translation – Трансляция сетевых адресов). Таким образом, идентификация конкретного устройства из интернета невозможна. В этом есть свои как минусы, так и плюсы, о которых поговорим чуть ниже.

Но при желании вы можете получить для себя постоянный внешний/публичный/глобальный/реальный IP. Его в противовес серому называют белым, поскольку конкретный ПК будет "виден" из глобальной сети. Правда, для этого придется заплатить дополнительно денежку своему провайдеру либо приобрести более дорогой тарифный план, включающий данную услугу.

В результате после получения белого ай-пи вы будете иметь свой персональный адрес, отчего получаете немало преимуществ, правда довольно специфических. Но и некоторые негативные моменты здесь тоже присутствуют. Об этом опять же читайте через несколько абзацев.

Как узнать локальный IP адрес компьютера

Для ответа на этот вопрос, прежде всего, нелишним будет отметить, что для локальных сетей установлены специальные ИП адреса, которые находятся в следующих диапазонах:

Для того, чтобы узнать внутренний айпи ПК, воспользуемся возможностями операционной системы (как посмотреть свой локальный IP на компьютере с ОС Windows 7). Вот пример моего айпишника:

Так как адрес начинается на 80, то совершенно очевидно, что это белый ай-пи (диапазоны серых приведены выше). То есть в данном случае провайдер предоставляет выход в интернет напрямую. Далее мы получим этому лишнее подтверждение.

Кстати, мало-мальские уважающие себя провайдеры (мой в том числе) уже начинают готовиться к использованию модернизированной версии. Поэтому на скриншоте вы можете наблюдать присвоенный локальный ай-пи в формате IPv6.

Как узнать внешний IP адрес своего ПК (устройства)

Для этой цели вы можете воспользоваться одним из онлайн сервисов (например, 2ip.ru) и узнать адрес своего компьютера:

Как уже было сказано, внешний айпи может быть преобразован из внутреннего (серого), и тогда группа пользователей из одной локальной сети при выходе в интернет получает один и тот же ИП. Однако, на вашем компьютере может быть установлен внешний постоянный адрес.

Помните, чуть выше был предоставлен скриншот, где был определен внутренний IP. Его цифры полностью совпадают с теми, которые показал внешний сервис. Это лишнее доказательство того, что адрес является публичным, то есть белым, для прямого выхода в интернет, минуя NAT.

Ту же информацию можно получить гораздо проще, не посещая специализированные сервисы, а просто вбив в поисковую строку Яндекса запрос, связанный с рассматриваемой нами темой. Например, «ай-пи адрес». В результате вверху над результатами поиска будет указан ваш текущий ИП:

Что такое статический и динамический IP адрес

Очень часто от обычных пользователей в сети поступает весьма актуальный вопрос: почему меняется айпи, причем постоянно? Ответ на этот вопрос является частью информации, которую я намерен предоставить вам чуть ниже.

Сначала определимся с термином «статический IP», его еще называют фиксированным. На мой взгляд, здесь все ясно. Само название говорит о том, что это постоянный, неизменяемый адрес. Как известно, услуги пользования мировой паутиной предоставляются интернет провайдером. Он и назначает статический ИП, который остается неизменным навсегда.

Использование динамических ИП как раз является еще одним действенным способом систематизации адресного пространства в рамках IPv4. Такой метод основан на том, что все клиенты провайдера выходят в интернет в разное время. Посему ай-пи из имеющегося набора адресов выдается именно во время подключения к глобальной сети.

Такая система позволяет обслужить большее число пользователей, чем реальное число свободных айпи. По этой причине каждый раз при выходе в глобальную сеть у вас может быть новый ИП. После отключения конкретного юзера от сети только что использованный им IP снова переходит в пул свободных адресов, и так далее по кругу.

Таким образом, после того, как вы вышли из сети, а потом вошли снова, вам будет присвоен уже совершенно другой айпи. Теоретически динамический адрес можно сделать статическим, если присоединиться к интернету навечно и не прерывать соединение никогда. Как вы понимаете, на практике такой вариант невозможен.

Как узнать, статический или динамический ip адрес у вашего устройства

В дополнение выше сказанному следует отметить, что не всегда динамический ИП меняется после каждого нового подключения к интернету. Многое зависит от того, какое соотношение числа клиентов и количества адресов в базе вашего провайдера.

Может оказаться так, что IP остается неизменным на протяжении нескольких недель, а то и месяцев, оставаясь по своей сути динамическим. Но в один прекрасный день может неожиданно измениться, нужно обязательно иметь это ввиду. Есть несколько способов уточнить тип айпи вашего компьютера:

1. Просто позвонить своему интернет провайдеру по телефону техподдержки и поинтересоваться. Это самый надежный вариант, отметающий все сомнения.

2. Повнимательнее изучить договор на наличие там соответствующего пункта. Дело в том, что подключение статичного IP (скорее всего, он будет одновременно белым) в подавляющем числе случаев является на сегодняшний день платной услугой, а по умолчанию вы почти всегда получаете динамический адрес.

Вот это "почти всегда" и не гарантирует стопроцентно корректного ответа, но все же вероятность того, что вы получите таким образом правильную информацию, весьма высока.

На основании того, что динамический ИП может не меняться в течении длительного времени, следует сказать, что остальные способы определения вида IP не являются столь надежными. Например:

3. Воспользуйтесь опять же любым из сервисов, предоставляющих услугу проверки внешнего адреса. Для того, чтобы узнать вид вашего ИП, попробуйте отключиться от сети, закрыв браузер, а затем через некоторое время вновь подключиться и зайти на тот же сервис. Если адрес поменяется, значит вы точно имеете дело с динамическим IP.

Однако, ежели он останется тем же, то сразу вы не сможете точно определить его вид, поскольку, как было отмечено, динамический айпи может предоставляться как во время каждого подключения к сети, так и на более продолжительный срок.

Краткое послесловие

В заключение хотелось бы акцентировать ваше внимание на то, что начинающие пользователи частенько путаю термины "серый" и "динамический" или "статический" и "белый" адрес, несправедливо считая, что это одно и то же. Надо принять к сведению, что и серый, и белый IP может быть как статическим, так и динамическим.

Теперь нелишним будет отметить, какими преимуществами обладает каждый вид ИП. Вопрос неоднозначный, поскольку все зависит от того, кому и для каких целей может понадобиться тот или иной тип. Посему логичнее говорить не об их плюсах, а, скорее, об особенностях. Скажем, статичный внешний IP адрес позволяет:

• создать свой сервер, в том числе игровой
• без проблем и эффективно работать с торрентом (особый протокол, посредством которого пользователи скачивают файлы с компьютеров друг друга)
• повысить безопасность вашего аккаунта на каком-либо сервисе или защищенность собственного веб-ресурса, если осуществляется привязка по айпи
• удаленно подключаться к своему домашнему компьютеру, если, конечно, произведены соответствующие настройки

А вот какие возможности предоставляет, например, наличие динамического адреса:

• в случае получения бана по IP на каком-нибудь ресурсе через некоторое время вы сможете снова на него зайти
• пользование файлообменниками в бесплатном варианте (многие подобные сервисы ограничивают свободное скачивание)
• ваш ПК или другое электронное устройство труднее использовать в качестве объекта для атаки разного рода хакеров

В общем, как и везде в нашей жизни, идеала нет. Каждый из вариантов имеет свои плюсы и минусы, поэтому выбирать следует исходя из того, для каких целей будет предназначено ваше устройство, с помощью которого вы будете выходить в интернет.