Белые и серые IP адреса Ipv4 — Технический блог

28 августа 2016  /  Локальные и глобальные сети

Адреса в современных сетях разделяются на два типа: Частный (серый) IP и Публичный (белый) IP. Их отличие состоит в том, что доступ к частному IP можно получить лишь в пределах сети в которой он находится. Белые же адреса доступны в глобальной сети интернет по всему миру.

Белые IP-адреса свободно маршрутизируются в Интернете, то есть все устройства в мире подключенные к глобальной сети интернет знают куда (к какому устройству) доставить пакет по этому белому адресу.

Серые адреса не являются адресами интернета. Они не маршрутизируются, поэтому при выходе в глобальную сеть локальный серый IP адрес устройства преобразуется в некий общий белый IP адрес. В отечественных реалиях, он как правило один на всю локальную сеть.

Серые адреса позволили существенно сэкономить адресное пространство протокола Ipv4, к примеру, адрес 192.168.1.1 может использоваться на большом количестве компьютеров (при условии размещения в разных сетях) и при этом они не мешают друг другу.

IP адреса для локальных сетей

К частным «серым» адресам относятся IP-адреса из следующих подсетей:

• От 10.0.0.0 до 10.255.255.255 с маской 255.0.0.0 или /8 (Одна сеть класса А)
• От 172.16.0.0 до 172.31.255.255 с маской 255.240.0.0 или /12 (16 сетей класса В)
• От 192.168.0.0 до 192.168.255.255 с маской 255.255.0.0 или /16 (256 сетей класса С)

Это зарезервированные IP-адреса. Такие адреса предназначены для применения в локальных сетях, распределение таких адресов никем не контролируется, в том смысле, что только вы сами осуществляете распределение и контроль этих IP адресов в своей локальной сети. Любая организация или частное лицо может использовать эти IP-адреса без согласования с Internet-регистраторами.

Напрямую доступ к сети Интернет, используя частный IP-адрес, невозможен. В этом случае связь с Интернетом осуществляется через NAT (трансляция сетевых адресов заменяет частный IP-адрес на публичный).

Какую адресацию использовать для локальной сети

Адресацию для своей локальной сети надо выбирать исходя из количества компьютеров. Если их число не превышает 254-х, то вам вполне подойдет сеть 192.168.X.X.
В данной сети хорошим правилом считается не использовать значения 0 и 1 для третьего октета, то есть по возможности избегайте значения 192.168.0.Х и 192.168.1.X. Причина такой рекомендации в том, что в продаже очень много сетевого оборудования в котором с завода «забит» подобный статический IP адрес, например 192.168.0.1. Если вы используете подобную адресацию, то возникнет конфликт адресов и часть ресурсов вашей сети может перестать работать.

Благодарности

При написании статьи были использованы следующие источники:

1. https://zyxel.ru/kb/2730/
2. https://ru.wikipedia.org/wiki/IPv4

Частные IP-адреса, серые IP-адреса, публичные IP-адреса, белые IP-адреса. Bogon сети и адреса.

Привет, посетитель сайта ZametkiNaPolyah.ru! Продолжаем изучать основы работы компьютерных сетей и протокол сетевого уровня IP, а если быть более точным, то его версию IPv4. В этой теме мы поговорим о специальных IP-адресах и их назначении. Более подробно остановимся на таких понятиях как:

частный IP-адрес, серый IP-адрес, белый IP-адрес и публичный IP-адрес. Также мы немного разберемся с вопросом: откуда берутся IP-адреса и кто их выдает, но разговор будет поверхностным, так как юридические и формальные вопросы — это не совсем наша тема.

Если тема компьютерных сетей вам интересна, то можете ознакомиться с другими записями курса.

Оглавление первой части: «Основы взаимодействия в компьютерных сетях».

Оглавление четвертой части: «Сетевой уровень: протокол IP и его версия IPv4».

4.7.1 Введение

Содержание статьи:

Еще одна скучная тема, в которой придется что-то запоминать или делать шпаргалку, но разобраться с диапазонами частных и публичных IP-адресов следует

, как минимум для того, чтобы знать где, что и когда следует использовать. Также стоит заметить, что помимо частных и публичных IP-адресов в протоколе IPv4 существует еще несколько специальных подсетей, адреса которых следует использовать только таким образом, как это сказано в специальных RFC, сейчас мы их только коротко опишем, а если будут темы, в которых мы будем использовать эти адреса, то разберемся более детально на практике.

Также вам нужно понимать, что IP-адреса не берутся из ниоткуда и не пропадают в никуда, за ними постоянно бдят и стригут бабло с компаний по всему миру специально обученные дяденьки и тетеньки, об этом мы тоже немного поговорим,

а еще затронем тему серых и белых IP-адресов.

4.7.2 Частные и серые IP-адреса, адреса, не маршрутизируемые в Интернете

Начнем мы разговор с частных IP-адресов, которые кто угодно и когда угодно может использовать в своих сетях для своих целей. Если сильно не умничать, то можно сказать, что частные IP-адреса – это такие адреса, которые не уникальны в пределах всего мира, но они должны быть уникальны в пределах локальной сети. Вообще, ниже мы перечислим все специальные IP-адреса, но сейчас стоит заметить, что специальные IP-адреса и их назначение описано в документе RFC 6890, а для частных адресов есть отдельный документ RFC 1918.

Зачастую вы можете встретить словосочетание bogon-адреса, можете воспринимать его как частные IP-адреса. Пожалуй, всё понятно, осталось только перечислить подсети серых IP-адресов, которые вы можете использовать в своих локальных сетях абсолютно бесплатно.

Сеть	Пояснение
10.0.0.0/8	Почти 17 млн. IP-адресов, которые можно использовать в своей локальной сети. Никаких особых рекомендаций для этой подсети нет.
100.64.0.0/10	Сеть на 4.194 млн. адресов, RFC 6598 рекомендует использовать эту сеть провайдерам, которые выпускают нас в Интернет. Если вы получаете от провайдера серый IP-адрес, то, скорее всего, он будет в этом диапазоне: от 100.64.0.1 до 100.127.255.254.
172.16.0.0/12	Немногим больше 1 млн. IP-адресов. Никаких особых рекомендаций для этой подсети нет.
192.168.0.0/16	Частная подсеть на 65 534 IP-адреса, без особых рекомендаций.

Собственно, это все адреса, которые вы можете использовать для одноадресной передачи в своих локальных сетях, кажется, что это очень много, но крупным компаниям со своими дата-центрами этого может и не хватить.

4.7.3 Публичные IP-адреса

Публичные IP-адреса, это те адреса, которые уникальны в пределах всего мира, иногда их еще называют белыми адресами. Можно было бы сказать, что публичные адреса – это все те адреса, которые не обозначены, как частные, но это далеком не так, поскольку в протоколе IP есть еще целый ряд сетей, у которых особое назначение, и большая часть из них не находится в Интернете Для примера возьмем адрес Google 8.8.8.8, это публичный IP, про который все знают, что он принадлежит Google. Все об этом знают, потому что Google заплатил за него деньги и этот адрес занесен в специальную базу данных, в которой так и написано, что он принадлежит Google. Поддержкой этой базы данных занимается специальная организация.

Также для примера вы можете в своей локальной сети использовать любой адрес, который является публичным, от этих действий никто в мире не пострадает, кроме вас или организации, которую вы обслуживаете

. Диапазон публичных IP-адресов станет понятен, когда мы разберем специальные IP-адреса, за которыми закреплено какое-то назначение. Тут стоит добавить пару слов о bogon-адресах. На данный момент практически все публичные IP-адреса кому-нибудь да принадлежат, но все-таки еще не все, иногда такие бесхозные адреса, которые никому не принадлежат, называют bogon-адресами, а частные называют просто частными.

4.7.4 Серые и белые IP-адреса

До этого я старался как мог не использовать слов белый IP-адрес и серый IP-адрес, дело всё в том, что зачастую серый IP-адрес используют как аналог частному IP-адресу

, а белый IP-адрес используют как аналог публичному IP-адресу и, на мой взгляд, это недалеко от истины, но все-таки не совсем так. Я попытаюсь объяснить почему так считаю, а вы уже можете соглашаться или не соглашаться со мной.

Есть такой замечательный протокол NAT, который позволяет нескольким машинам из одной подсети выходить в какую-то внешнюю сеть из-под одного IP-адреса. Те IP-адреса, которые заданы машинам в их подсети будут называться серыми IP-адресами, поскольку машины из внешней подсети их не видят. А вот этот один общий IP-адрес, из-под которого наши машины выходят в сеть, называется белым, так как именно его знают все во внешнем мире.

Рисунок 4.7.1 Схема, поясняющая про серые и белые IP-адреса

На нашем маршрутизаторе работает NAT, компьютеры на схеме – это наша маленькая сеть. Облако — это какая-то внешняя сеть, в которую компьютеры выходят через роутер, на котором работает NAT, то есть когда компьютер 192.168.1.2/24 отправляет пакет во внешнюю сеть, он отправляет его роутеру, роутер видит, что пакет пришел из-под IP-адреса 192.168.1.2 и что этот пакет нужно направить во внешнюю сеть, а значит ему нужно «перебить» этот адрес, на тот, который будет удобен устройствам во внешней сети, в данном случае это 192.168.8.1.

То есть в нашем случае серые IP-адреса – это подсеть 192.168.1.0/24, а белым IP-адресом является 192.168.8.1. Но постой, скажете вы, ведь 192.168.8.1 – это IP-адрес из частного диапазона, почему ты его называешь белым? Вот в этом и суть, NAT используется не только в тех случаях, когда вам нужно «перебить» IP-адреса из частного диапазона в публичный, другими словами «выйти» в Интернет, но и в ряде других ситуаций, в которых «белым» IP-адресом зачастую является частный адрес. Поэтому не совсем верно будет говорить, что белый IP-адрес – это публичный адрес, а серый IP – это частный адрес.

Схема реализована в Cisco Packet Tracer, о том как установить и запустить Packet Tracer в Ubuntu, о том как установить Packet Tracer на Windows 10 и о том, как пользоваться Cisco Packet Tracer. Если непонятны условные обозначения на схеме, то в теме условные обозначения компьютерной сети, вы сможете найти описание.

4.7.5 Примерная схема получения IP-адреса. PI и PA IP-адреса

Для начала разберемся с вопросом: что такое PI и PA адреса? PI-адрес очень похож по написанию на IP-адрес, более того, PI адрес является публичным IP-адресом, но все дело в том, что это не просто IP-адрес, а провайдеронезависимый IP-адрес (PI – Provider Independed). Есть еще PA-адреса, сокращение от Provider Aggregatable, это публичные IP-адреса, которые вы можете получать от провайдеров и которые принадлежат провайдерам, если вы отключитесь от провайдера, то он у вас такой адрес заберет.

Если же у вас много денег и вы можете позволить себе купить PI-адрес, причем просто один IP-адрес вы не купите, вам придется покупать целую подсеть, размером где-то /23 (если вам непонятны слова подсеть и эта запись, то сперва рекомендую ознакомиться с публикациями классовые IP сети, а затем прочитать про CIDR, VLSM и маску подсети переменной длины), то эти PI-адреса будут всегда с вами, и никакой провайдер забрать у вас их не сможет, поэтому вы всегда сможете сменить провайдера, в довесок к PI-адресам вам выдадут номер автономной системы (ASN) и с этим все добром вам придется жить. Если вы захотите использовать PI-адреса, то уже не получится купить у провайдера «обычный интернет на скорости 100 Мбит/c», придется договариваться о BGP соединение, в этом случае ваш провайдер будет рассказывать всем остальным в мире, что он знает вашу сеть.

Далее для общего развитие будет информация про организации, которые следят за базой данных публичных IP-адресов и решают кому и сколько выдавать. Будем двигаться от самой большой к самым маленьким.

1. Во главе всей этой схемы стоит организация, называемая ICANN (Internet Corporation for Assigned Names and Numbers) или корпорация по управлению доменными именами и IP-адресами, говорят, что она некоммерческая, но создана при участии правительства США, как понятно из названия, для поддержания порядка в хаосе Интернет-адресов, из названия также понятно, что у нее два основных направления, в которых можно вести некоммерческую деятельность.
2. IANA (администрация адресного пространства Интернета), эта структура подчиняется непосредственно ICANN и занимается контролем IP-адресов во всем мире. В ее задачи входит распределять IP-адреса и номера AS между регионами планеты Земля. Но распределяет она не абы кому, а только конкретным организациям, которые являются главными в своем регионе, их называют RIR.
3. RIR (региональная регистратура Интернета). У RIR можно запросить только очень крупный блок IP-адресов, также RIR выдает номера автономных систем и оформляет так называемых LIR. Всего в мире пять RIR: AfriNIC (Африка), RIPE NCC (Европа, Россия и Ближний восток), APNIC (Австралия и вся остальная Азия), ARIN (США и Канада), LACNIC (Южная Америка, Центральная Америка и Мексика). Кто угодно RIRом стать не может, его назначает IANA, RIRы не продают IP-адреса, они лишь регистрируют LIRы и решают конфликтные ситуации, если кто-то где-то накосячит, но LIRы платят своими RIRам членские взносы.
4. LIR или локальный регистратор, к которому можно подкатить на хромой кобыле и купить несколько сотен PI-адресов. LIRом может стать любой желающий, платите только деньги, раньше чтобы стать LIR, нужно было взять 4096 IP-адресов. LIRы делятся на пять категорий, в зависимости от количества IP-адресов, которые у них есть: Extra Large, Large, Medium, Small и Extra Small. Категорию присваивает RIR.
5. NIR есть только в некоторых странах, например, в Китае, N – национальный.

На Рисунке 4.7.2  показаны сферы влияния различных RIR.

Рисунок 4.7.2 Региональные интернет регистраторы

Стоит сказать, что если вы не провайдеры или не крупный дата-центр, то за PI-адресами вам придется бежать в LIR или самому становится LIR, но если вы не провайдер и не дата-центр, то, вероятно, вам это не нужно.

4.7.6 Специальные IP-адреса

Нам осталось рассмотреть IP-адреса, для которых в спецификациях и стандартах прописано специальное назначение. Для наглядности приведу все эти IP-адреса в виде таблицы, в этой таблице не будет частных IP-адресов, так как мы их уже рассмотрели. Те адреса, которых нет ни в этой, ни в предыдущей таблице являются публичными.

Сеть	Краткое описание
0.0.0.0/8	Вы не можете нигде (за редким исключением) использовать IP-адреса, первый октет которых 0. Все эти адреса можно смело называть не маршрутизируемыми (от слова совсем) мета-адресами. Адреса из этой подсети используется для обозначения недопустимой, недостижимой цели (такой адрес вы можете увидеть в IP-пакете в поле IP-адрес назначения в том случае, когда узел сформировал пакет, но не знает куда конкретного его направить). Когда мы будем говорить о маршрутах и маршрутизации, мы увидим, что этот IP используется для задания маршрута по умолчанию.
0.0.0.0/32	Такую подсеть может использовать узел в качестве IP-адреса источника, когда делает запрос к DHCP-серверу.
127.0.0.0/8	Одна из самых бесполезных специальных IP подсетей, так как для задачи, которую она решает, было бы достаточно одного IP-адреса с маской /32. Любой адрес из этой сети является циклическим, иногда такой адрес называют локальным хостом или localhost. Если вам нужно реализовать схему взаимодействия клиент-сервер на одном компьютере в одной операционной системе без виртуализации, то, вероятно, вам придется использовать IP-адрес из этой подсети. Когда машина делает запрос к адресу из этой подсети, она делает запрос сама к себе, при этом физическая сетевая карта не используется. Если вам нужно проверить работу сетевых библиотек своего компьютера, то используйте адрес из данной подсети. Часто адрес из подсети 127.0.0.0/8 называют loopback-адресом, он есть, он всегда доступен, но ни один физический интерфейс за ним не закреплен.
169.254.0.0/16	Адреса из этого диапазона иногда называют канальными адресами, хотя это не совсем правильно переведено, оригинал раскрывает суть: Link-Local Address. В протоколе IPv6 с Link-Local Address придется работать часто, в IPv4 не очень. Сеть 169.254.0.0/16 используется в тех случаях, когда компьютер настроен на получение IP-адреса от DHCP-сервера, но по каким-то причинам не может его получить, в этом случае узел сам себе назначает IP из этой подсети, в надежде, что какой-нибудь узел из этой подсети тоже назначит себе такой адрес. Механизм работы узлов в такой ситуации описан в RFC 3927.
192.0.0.0/24	IETF просто взял и забрал у нас эту подсеть, в RFC 6890 об этом сказано
192.0.0.0/29	Dual-Stack Lite (DS-Lite). Описано в RFC 6333. Когда мы будем говорить про IPv6 разберемся с этой подсетью.
192.0.0.170/32	Используется для NAT из IPv6 в IPv4 и обратно.
192.0.0.171/32	DNS64, опять же тема из IPv6 и мы ее не касаемся сейчас.
192.0.2.0/24 и 198.51.100.0/24	Можно использовать только для примеров в документации.
192.88.99.1/32	Этот IP-адрес может использовать кто и угодно. На него узлы отправляют пакеты, когда хотят попасть из сети IPv4 в сеть IPv6.
192.88.99.0/24	В IPv6 очень хорошо реализован механизм распространения пакетов anycast, а вот эта сеть является костыликом IPv4, позволяющим эмитировать этот самый anycast.
198.18.0.0/15	Можно использовать только для тестов на производительность каналов связи и компьютерной сети.
224.0.0.0/4	Эта сеть используется для многоадресной рассылки (multicast), при этом стоит учесть, что глобально маршрутизируемыми являются подсети 233.0.0.0/8 и 234.0.0.0/8, а часть блоков из общей подсети являются зарезервированными, если интересно, то RFC 5771.
240.0.0.0/4	Это примерно 1/16 IP-адресов из всего пула IPv4, которые никому и никогда не давали и, наверное, не дадут, так как эти адреса зарезервированы для экспериментов.
255.255.255.255/32	Этот адрес часто используют узлы настроенные по DHCP, когда делают запрос к DHCP серверу, указывая его в поле IP-адрес назначения IP пакета.

4.7.7 Выводы

Мы рассмотрели все возможные виды IP-адресов, которые есть в протоколе IPv4. Самое важное сейчас для нас сделать вывод о том, что есть пространство частных IP-адресов, которое можно свободно использовать в своих личных целях абсолютно бесплатно, а есть публичные IP-адреса, которые достаются за деньги и они уникальны во всем Интернете.

Белый IP

Адрес интернет-протокола, или IP-адрес – это уникальный адрес в сети, назначаемый каждому сетевому устройству. Сетевые устройства используют IP-адреса для связи друг с другом. Подобно тому, как почтовый адрес определяет, куда необходимо доставить письмо, IP-адрес идентифицирует компьютеры в сети Интернет.

IP-адрес – это набор из 4-х чисел от 0 до 255, прерываемых точками, к примеру, 192.168.1.101. Помимо других своих характеристик, адреса IP бывают «белыми» или «серыми».

Белый IP

Белый (public, публичный, внешний) IP-адрес назначается сетевому устройству для обеспечения прямого доступа по всей сети Интернет. Белые IP часто принадлежат веб-серверам, почтовым серверам и любым серверным устройствам, доступным напрямую из глобальной сети.

Справка! Белые IP-адреса глобально уникальны и назначаются уполномоченными организациями (напр., провайдером Интернет) только на уникальные устройства.

Серый (private, частный, внутренний) IP-адрес – это адрес, входящий в адресное пространство, специально выделенное для организации частными лицами внутренних (локальных) сетей. Любым устройствам, подключаемым во внутреннюю сеть – ПК, смартфонам, сетевым принтерам, назначается серый IP.

Схема работы внутреннего (серого) и внешнего (белого) IP-адресов

Диапазон IP-адресов, выделенный для сетей этого типа.

Диапазон приватных IP-адресов

Для выхода в Интернет из частных сетей применяются устройства с белым IP:

• маршрутизаторы, транслирующие (заменяющие) локальные IP-адреса с помощью механизма NAT;
• серверы-посредники SMTP, прокси-серверы и т.д., обменивающиеся с «серыми IP» через протоколы POP3, HTTP;
• серверы PPPoE, VPN и т.д., создающие сетевой туннель, «заворачивая» пакеты сетевого уровня, к примеру, в пакеты транспортного.

Разделение между белыми и серыми IP введено для экономии количества используемых в Интернет IP-адресов. Ранее количество пользователей в сети было небольшим и белых IP-адресов хватало на всех.

Однако, число свободных адресов современного протокола IPv4 (IP версии 4), составляет максимально 4,22 млрд. шт., и на сегодняшний день считается практически исчерпанным. Исправить ситуацию призваны технологии NAT и VPN, позволяющие выходить в Интернет с помощью серого IP.

Технология NAT позволяющая выходить в Интернет с помощью серого IP

Так как белый IP – это прямой и общедоступный адрес сети Интернет, проще показать, какие минусы имеются у серого IP, сделав выводы о нужности или ненужности белого IP для подключения к глобальной сети.

Поскольку выход в Интернет часто осуществляется множеством пользователей через один адрес IPv4, все выходящие в глобальную сеть зависят от этого IP.

В результате может сложиться ситуация, когда на каком-либо ресурсе одного из пользователей с серым IP «забанили» по его IP-адресу. Из-за этого все остальные пользователи, выходящие в Интернет через этот же IP, попадают под действие санкций, наложенные на пользователя на этом ресурсе.

Серый IP-адрес может быть забанен из-за присвоения его многим пользователям

Проблема также касается и сервисов обмена файлами, к примеру, Turbobit, DepositFiles и т.д. При установленном ограничении на скачивание по IP-адресу пользователи могут получать сообщение, что идет скачивание файлов или получать сообщение о превышении лимита скачиваний, если один из пользователей уже превысит этот лимит.

На серый IP-адрес могут быть ограничения в скачивании файлов из сети

Еще одна проблема серого IP – невозможность прямого подключения к серверу в Интернете, т.к. клиент с серым IP не может предоставить внешнего соединения. Это касается программ, где сервер устанавливает синхронное соединение, идентифицируя клиента по IP и запрашивая открытие портов – онлайн-игр, программ Remote Administrator, Emule, активной передачи файлов по ICQ, передачи видео с IP-видеокамер и т.д.

Взаимодействие клиентов и серверов

Существуют способы обхода этой ситуации, в частности, с помощью VPN-сервисов Интернет, настроив PPTP или L2TP-соединение, но это может работать не всегда и требует от пользователя определенных знаний.

Третья проблема – возможное снижение скорости соединения с Интернетом при большом количестве пользователей, выходящих через один IP-адрес.

Единственным плюсом подключения серого IP можно считать его более высокую безопасность, т.к. к такому пользователю сложно подключиться извне, при этом порты его персонального компьютера закрыты.

Чтобы узнать тип своего IP-адреса, необходимо выяснить его в сети провайдера. Способ выяснения различается в случае прямого подключения компьютера кабелем или подключения ПК через роутер (маршрутизатор).

Шаг 1. Щелкнуть правой кнопкой мыши по пиктограмме сети в области уведомлений (внизу справа) и выбрать «Центр управления сетями…».

Щелкаем правой кнопкой мыши по пиктограмме сети в области уведомлений, выбираем «Центр управления сетями…»

Шаг 2. Щелкнуть по ссылке «Подключение по локальной сети».

Щелкаем по ссылке «Подключение по локальной сети»

Шаг 3. В «Состояние…» щелкнуть «Сведения…».

Кликаем по кнопке «Сведения»

Шаг 4. В «Адрес IPv4» будет указан IP-адрес подключения к Интернет.

В поле «Адрес IPv4» будет указан IP-адрес подключения к Интернет

Сверить этот IP-адрес с приведенным выше диапазоном IP-адресов, выделенным для локальных сетей. Если цифры IP-адреса попадают в указанный диапазон, то этот адрес является серым, если нет, то белым.

Как уже упоминалось, все сетевые устройства подключаются к роутеру через серые IP. Поэтому, если в сети имеется роутер с выходом в Интернет, необходимо выяснять IP-адрес на самом роутере. Для этого нужно зайти в его настройки.

Шаг 1. Выяснить IP-адрес, username (имя пользователя) и password (пароль) конкретной модели роутера в его документации, на этикетке внизу устройства или в Интернет. Если эти данные были изменены, вспомнить их или найти о них записи.

На этикетке внизу роутера находим данные для входа в настройки из браузера

Шаг 2. Открыть Интернет-браузер и набрать IP роутера в строке адресов, нажав «Enter».

Открываем Интернет-браузер, набираем IP роутера в строке адресов, нажав «Enter»

Шаг 3. В меню входа набрать «Имя» и «Пароль». Нажать «Вход».

Набираем в полях «Имя» и «Пароль», нажимаем «Вход»

Откроются настройки роутера.

Шаг 4. Щелкнуть по закладке «Status» и в разделе «WAN» прочитать «IP Address».

Щелкаем по закладке «Status» и в разделе «WAN» читаем «IP Address»

Сверить этот IP-адрес с приведенным выше списком IP-адресов, выделенным для частных сетей. Если цифры IP-адреса попадают в указанный диапазон, то этот адрес является серым, если нет, то белым.

Справка! Если информации об IP-адресе нет в закладке «Status», она может находиться в разделе «Network» – «WAN» или в любом другом меню роутера.

Кстати, узнать, через какой IP-адрес провайдера пользователь выходит в Интернет с серого IP, можно с помощью специального сервиса, перейдя по ссылке: https://whoer.net/ru.

В поле поиска вставляем ссылку на сайт, нажимаем «Enter»

Слева в графе «My IP» будет указан IP-адрес. В данном случае это: 108.62.18.138.

Слева в графе «My IP» указан IP-адрес

В настоящее время, чтобы гарантированно получить белый IP-адрес, необходимо приобрести его у своего провайдера. Стоимость белого IP у всех провайдеров различная и не слишком высока: 100-150 р. в месяц. Существуют и бесплатные варианты подключения.

Для получения белого IP-адреса необходимо зайти на сайт провайдера и посмотреть его стоимость в тарифах, затем скачать специальную настройку или позвонить оператору. В большинстве случаев провайдер предложит подключение по PPPoE или VPN (L2TP, PPTP).

Белые и серые IP-адреса – HEMULGM.RU

    Так уж сложилось в современном мире Интернет что, несмотря на огромное число возможных IP-адресов, а это чуть больше четырёх миллиардов, на всех их не хватает! В идеале, у каждого пользователя сети Интернет должен быть свой уникальный IP-адрес. А это не только компьютеры, но и телефоны, камеры слежения, телевизоры и даже холодильники с доступом в интернет! Вот и получается, что некоторые провайдеры интернет идут на некую «хитрость».

    Они резервируют под себя один или несколько адресов, и все кто к нему подключен, выходят в сеть только под этим адресом. Чтобы было понятней, приведу пример. Допустим, у провайдера адрес «193.126.243.10», тогда у всех кто подключён к этому провайдеру будет такой же IP-адрес в интернете «193.126.243.10». При этом во внутренней (локальной) сети у каждого клиента будет свой собственный внутренний адрес, но в интернете — у всех общий. Это и есть серый IP-адрес, т.е. не уникальный.

    У более-менее крупных провайдеров сеть разбита на несколько подсетей и таких общих адресов может быть много, но всё равно на каждом «сидит» много людей. Раньше, когда пользователей сети было не так много, за этим никто не следил, адресов на всех хватало, и у каждого был свой уникальный,  т.е. белый IP-адрес. Его ещё называют реальный IP-адрес. Если при этом он не меняется при каждом подключении к сети, то его также называют постоянный IP-адрес.

    Теперь же за это нужно заплатить денежку своему провайдеру. Пусть и немного, но всё равно каждый месяц надо платить. А оно не всем надо. Посмотреть свой внешний IP-адрес можно с помощью специальных сервисов, например 2ip.ru.

Зачем нужен белый IP-адрес?

    Возникает закономерный вопрос: а зачем мне платить за белый IP-адрес? Тут проще рассказать что происходит, если ваш IP серый.

    Во-первых, при большом количестве «сидящих» на одном адресе может возникнуть нелепая ситуация. Например, на каком-то ресурсе участника забанили навечно по IP-адресу, и когда вы заходите на этот же ресурс, то видите милое сообщение «Вы ЗАБАНЕНЫ!». Хотя вы туда зашли впервые, но IP-адрес у вас тот же, что и у забаненного человека! Вероятность такого исхода событий не высока, но гораздо более частая проблема – это невозможность скачать файлы с некоторых крупных файлообменников, например таких как DepositFiles или Turbobit. Там стоит ограничение на бесплатную закачку, и привязано оно всё так же к IP-адресу.

    В итоге, вы хотите скачать файл, а там пишет «С вашего IP-адреса уже идёт скачивание!», весело, не так ли? А после того, как «тот парень» докачает свой файл мы видим другое сообщение «Превышен лимит скачиваний для вашего IP-адреса, зайдите через 258 минут 47 секунд…», вообще супер! В общем, если файл очень нужен, приходится его искать по другим файлопомойкам или подключаться через прокси-серверы. Как качать через прокси-серверы я расскажу в следующих статьях, не пропустите. Думаю, смысл этого недостатка понятен.

    Во-вторых или второй минус серого IP, а он же и плюс (да, плюс у серого IP тоже есть) – это невозможность подключиться к компьютеру из интернета напрямую. Наиболее часто от этого страдают геймеры, когда не могут участвовать в онлайн-игре. Или создать публичный сервер мультиплейерной игры (например Counter Strike, Minecraft, NFS MW, Unturned и т.д.). Ещё потребность возникает при необходимости удалённого управления компьютером с помощью таких программ как Remote Administrator, Dameware Utilities или VNC Viewer. \ Есть способы обойти это ограничение, например, настроив VPN-канал между компьютерами, но требуют лишних телодвижений.

    А можно использовать программу TeamViewer, если нужно просто получить доступ к рабочему столу удалённого компьютера.

    В-третьих, есть догадки, что при одновременном выходе в сеть большого числа пользователей с одного адреса, может просесть ваша скорость. Проверить вашу скорость вы также можете на 2ip.ru или на speedtest.net.

Как я уже сказал, что это и есть плюс серых адресов: к ним невозможно достучаться из интернета, если ваш компьютер сам не установит внешнее соединение. Это значит, что пока вы не поймали вирусняк (backdoor), то хакеры не смогут узнать, как вас найти в интернете. Но ваш компьютер легко можно найти в локальной подсети провайдера. Это смогут сделать те самые люди, которые «сидят» вместе с вами под одним IP-адресом. Забавно, не правда ли? Но всё равно, видимость для миллионов или для пары сотен соседей это две большие разницы.

Как узнать какой у вас адрес, белый или серый?

    У вас серый адрес, если в информации о состоянии Интернет-соединения прописан IP-адрес, который начинается с цифр: 10…, 127…, 169…, 172… или 192…

    Посмотреть это можно в Windows 7 если пройти в «Панель управления -> Центр управления сетями и общим доступом», кликнуть по своему соединению и перейти на вкладку «Подробно». Под статьёй есть коротенькое видео об этом.

    Либо перейти там же в «Изменение параметров адаптера» и выбрать «Состояние» нужного соединения.

Нам нужно поле IPv4-адрес клиента. Как видим, тут серый IP-адрес.

Белый IP-адрес начинается с других цифр (см. выше).

Если у вас роутер

    В том случае, когда вы подключены к интернету через роутер, данные о состоянии сетевого подключения (те что у вас на компьютере)  всегда покажут внутренний адрес. Это происходит, потому что компьютер работает в сети роутера, а тот, в свою очередь уже подключается к провайдеру и получает от него IP-адрес. Поэтому здесь только один вариант — зайти на роутер и там всё посмотреть. Если не знаете, как это сделать, то чтобы наверняка, могу посоветовать позвонить своему провайдеру и узнать у него.

     Я покажу на примере роутера TP-Link и D-Link. Сначала заходим через любой браузер в админ-панель своего роутера по его IP-адресу (его вы можете увидеть в строке Шлюз по умолчанию там же в состоянии подключения), вбив его в адресную строку браузера. По умолчанию это 192.168.0.1 или 192.168.1.1. Далее нужно будет ввести логин и пароль. По умолчанию это admin и admin (или вовсе без пароля). В самой панели на начальной странице обычно есть суммарная информация о состоянии устройства. Вот здесь нужно найти раздел «WAN» и прочитать значение «IP Address»:

    Замечу, что все роутеры разные, и я показал только частный случай. Но логика всегда такая же. Если информации нет на главном экране, то найдите раздел похожий на «Network -> WAN» и поищите там.

Подведём итоги

• В зависимости от выбранного тарифа провайдера, или от его жадности, ваш IP-адрес в интернете может быть белым или серым.
• Под белым IP-адресом, вы – хозяин интернета, а под серым – можете оказаться не у дел.
• Безопасность в интернете для серого адреса выше, чем для белого.

Источник: it-like.ru

Белый и серый ip адрес в подробностях

Рассмотрим белые и серые IP-адреса.

Итак, продолжаем разговор, начатый в статье Что значит IP-адрес

Там я упоминал, что те люди, которые создавали интернет, не могли и представить, что количество необходимых IP-адресов перевалит за четыре с лишним миллиарда.
Однако, это случилось относительно быстро. Поэтому соответствующим организациям приходится идти на различные ухищрения, чтобы сократить количество уникальных IP-адресов, гуляющих внутри глобального вебпространства.

И тут самое время вспомнить про серые и белые IP-адреса. 

Чем они отличаются и для чего служат

Во-первых, цели сокращения служит разделение групп IP-адресов на «белые» и «серые» адреса.

Белые адреса — часть IP-адресов, которые напрямую выходят в Сеть. Эти адреса называются прямыми, внешними, белыми или публичными. Белые IP-адреса сокращать никто не собирается. Именно они напрямую видны любому компьютеру на свете.

Другая часть IP-адресов, так называемые «серые или приват-адреса», отдана на откуп локальным сетям — таким, которые не имеют прямого выхода в глобальную сеть и находятся за пограничным маршрутизатором. Например, вот эти адреса:
192.168.0.0 – 192.168.255.255   входят в список серых IP-адресов.
Как правило, локальные сети создают провайдеры интернета — организации, которые предоставляют услуги доступа в интернет.

Таким образом, группа адресов 192.168.0.0 – 192.168.255.255 может присутствовать у любого, сколько угодно большого числа провайдеров. За границу сервера провайдера в глобальный интернет такие адреса не проникают, поэтому путаницы с пакетами данных не происходит.

Тогда возникает вопрос: как пользователи все-таки попадают в глобальную сеть? На самом деле  у интернет-провайдеров имеются специальные сервисы (NAT-сервисы) для переадресации «серого» адреса в свой прямой IP-адрес и обратно.

Само собой, серые и белые IP-адреса не панацея, есть и другие способы убавить количество прямых IP-адресов.

В чем отличие «белого» и «серого» IP-адреса? :: Подключай

Все IP-адреса протокола IPv4 делятся на публичные/глобальные/внешние (их называют «белые») — они используются в сети Интернет, и частные/локальные/внутренние (их называют «серые») — используются в локальной сети.

Публичные «белые» IP-адреса

В сети Интернет используются именно публичные глобальные адреса. Публичным IP-адресом называется IP-адрес, который используется для выхода в Интернет. Публичные (глобальные) IP-адреса маршрутизируются в Интернете, в отличие от частных адресов. 
Наличие публичного IP-адреса на вашем роутере или компьютере позволит организовать собственный сервер (VPN, FTP, WEB и др.), удаленный доступ к компьютеру, камерам видеонаблюдения, и получить к ним доступ из любой точки глобальной сети.
С «белым» IP-адресом можно организовать любой собственный домашний сервер для публикации его в сети Интернет: веб (HTTP), VPN (PPTP/IPSec/OpenVPN), медиа (аудио/видео), FTP, сетевой накопитель NAS, игровой сервер и т.д.

Примечание: Все публичные серверы и сайты в сети Интернет используют «белые» IP-адреса. Все публичные IP-адреса в сети Интернет уникальны и не могут повторяться.

Для домашних пользователей провайдер может предоставлять всего один или несколько публичных IP-адресов (как правило, это платная услуга).

В связи с тем что «белых» IP-адресов существует ограниченное количество, а рост числа пользователей Интернета увеличивается, интернет-провайдеры всё чаще используют частные («серые») IP-адреса, назначаемые абонентам.

Частные «серые» IP-адреса

Частные внутренние адреса не маршрутизируются в Интернете и на них нельзя отправить трафик из Интернета, они работают только в пределах локальной сети.
К частным «серым» адресам относятся IP-адреса из следующих подсетей:

·         От 10.0.0.0 до 10.255.255.255 с маской 255.0.0.0 или /8

·         От 172.16.0.0 до 172.31.255.255 с маской 255.240.0.0 или /12

·         От 192.168.0.0 до 192.168.255.255 с маской 255.255.0.0 или /16

·         От 100.64.0.0 до 100.127.255.255 с маской подсети 255.192.0.0 или /10; данная подсеть рекомендована согласно rfc6598 для использования в качестве адресов для CGN (Carrier-Grade NAT)

Это зарезервированные IP-адреса. Такие адреса предназначены для применения в закрытых локальных сетях, распределение таких адресов никем не контролируется.
Напрямую доступ к сети Интернет, используя частный IP-адрес, невозможен. В этом случае связь с Интернетом осуществляется через NAT (трансляция сетевых адресов заменяет частный IP-адрес на публичный). Частные IP-адреса в пределах одной локальной сети должны быть уникальны и не могут повторяться.

Важно! Если ваш интернет-провайдер предоставляет вам IP-адрес из вышеприведенного списка, то вы не сможете настроить подключение из Интернета к компьютерам и серверам вашей домашней сети, т.к. частные IP-адреса не маршрутизируются (не видны) в сети Интернет. При необходимости доступа к компьютерам вашей домашней сети из Интернета нужно обратиться к интернет-провайдеру для получения публичного «белого» IP-адреса.
Но тем не менее, с «серым» IP-адресом вы можете настроить удаленный доступ к веб-конфигуратору интернет-центра и ресурсам (сервисам) домашней сети или интернет-центра через наш сервис доменных имен KeenDNS. Например, доступ к устройству с веб-интерфейсом — сетевому накопителю, веб-камере, серверу, или к интерфейсу торрент-клиента Transmission, работающего в интернет-центре.

Что касается безопасности в Интернете, то использование «серого» IP-адреса более безопасно, чем использование «белого» IP-адреса, т.к. «серые» IP-адреса не видны напрямую в Интернете и находятся за NAT, который также обеспечивает безопасность домашней сети. При использовании «белого» IP-адреса необходимы меры для обеспечения дополнительной безопасности компьютера или сервера (например, использование межсетевого экрана для блокирования портов и протоколов, которые не используются сервером; применение сегмента сети DMZ для отделения общедоступных сервисов от локальной сети и т.п.).

Полный список описания сетей для протокола IPv4 представлен в документе RFC3330.

Как проверить, является ли мой IP-адрес «белым»?

Чтобы проверить, является ли ваш IP-адрес публичным «белым», можно воспользоваться сервисом myip.ru (или любым подобным). Вам будет показан IP-адрес, под которым был произведен запрос на сайт; если он совпадает с IP-адресом, выданным интернет-провайдером на WAN-интерфейсе интернет-центра, значит, вам выдан публичный «белый» IP-адрес.

Что Такое IP Адрес — Статический, Динамический, Серый и Белый

Приветствую всех любителей технических изысканий!
В одной из прошлыхстатей я наглядно показал и рассказал о таком понятии, как IP адрес. Сегодня копнем эту тему глубже. Думаю, мало кто имеет представление, чем отличается статический от динамического IP адреса, и какое влияние на работу с интернетом оказывает серый или белый? Давайте разбираться вместе.

Динамический IP адрес

В той публикации была в основном теория, объясняющая само понятие. Надеюсь, после ее прочтения завеса мрака немного рассеялась. Теперь посмотрим, как это связано непосредственно с нашими устройствами. Начнем с такого понятия, как динамический IP адрес.

Сеть, в которой работает ПК, намного больше и сложнее, чем домашняя, которую мы создаем у себя в квартире. Упрощая ситуацию, представим, что провайдер на ваш район сделал один сервер (дома у нас его роль играет роутер). Он имеет выход в интернет, а к нему подключено куча компьютеров пользователей из домов вашего района.

Большинство оборудования современных провайдеров настроено на раздачу ip-шников таким образом, что для выхода в интернет вам достаточно просто воткнуть кабель в розетку сетевой карты компа или ноутбука и открыть браузер. Это значит, что сервер работает в режиме DCHP и у вас динамический IP адрес. То есть только вы подключились, тут же вам присваивается свободное допустимое значение, которое закреплено за вами только на время текущей сессии подключения к интернету.

Смена ip адреса происходит либо при переподключении, либо по определенному временному отрезку – занимаемый вами адрес освободится и будет присвоен кому-то еще, а вы при следующем заходе на веб-страницу получите новый. Это то же самое, как если бы при каждом новом визите к вам гостя, у вас постоянно менялся номер квартиры, и вам необходимо было бы каждый раз его сообщать заново.

Динамический IP адрес – это такой адрес, который меняется каждый раз при подключению к роутеру

Статический IP адрес

Но бывают и такие провайдеры, которые дают вам параметры для настройки – IP, маску и шлюз. Это означает, что для вашего компьютера на их сервере прописан отдельный статический ip адрес, например 192.168.43.1. Более того, у меня был однажды провайдер, который еще и не давал присоединить к сети другой комп, задав фильтрацию по MAC адресу. Купил новый комп со своим идентификатором – звони в техподдержку и проси сменить его, иначе никакого нета. Благо уже тогда роутеры умели подменять свой MAC на адрес подключенного ПК. Шлюз же – внутренний ip самого сервера.

В аналогии с домом это означает, что при таком типе подключения гостю уже не нужно каждый раз сообщать новый номер своей квартиры – он всегда один и тот же.

Статический IP адрес – тот, который выдан для компьютера один раз и никогда не меняется

Серый IP адрес

Повторюсь, это именно внутренний сетевой адрес, выданный роутером. Но как мы помним, у провайдера есть еще один роутер, к которому подключены все квартиры дома, и у него тоже есть свой IP адрес. А несколько маршрутизаторов с разных домов – еще к одному, районному – и так далее. То есть пока вы выходите в конечном итоге попадете в интернет, то смените свой ай-пи несколько раз, и на выходе будет абсолютно другое значение.

В интернете есть много сервисов, в которых можно определить ip адрес. Например в уже известном Интернетометре Яндекса. Для получения своего ip адреса даже ничего делать не надо – он определяется сразу автоматически.

Есть и его не менее популярный аналог – 2ip.ru

Так вот, это – ваш внешний ip адрес, то есть не вашего ПК, а сервера района, через который вы выходите в интернет. Такой же покажет у Васи из соседнего подъезда, пользующегося услугами того же провайдера.

А теперь сравните его с тем, который отображается в свойствах подключения Windows – значения отличаются, не так ли?

Это означает, что провайдер предоставил вам серый ip адрес. Это характерно для мощных провайдеров с большим количеством абонентов. Например, если вы пользуетесь 3G модемом. В этом случае ни проброс портов, ни использование сервиса замены динамического адреса на домен (DDNS) не помогут и получить доступ из интернета к вашим ресурсам внутри домашней сети не удастся. Когда вы пытаетесь пробиться к себе, вы “приходите” не к своему маршрутизатору (как это будет при белом IP), а к шлюзу провайдера, который просто не обращает внимание на ваш запрос.

Серый IP адрес – тот внешний адрес, который выдан одновременно на несколько клиентов, каждому из которых в свою очередь присвоен отдельный внутренний (динамический или статический).

Белый IP адрес

А вот если значения совпадают, значит у вас белый IP адрес – внешний, который виден в интернете. Это бывает редко, так как большинство белых адресов давно занято. Ну а если и случилось, то он будет динамический – то есть он принадлежит только вам, а не сразу всем абонентам района, но при этом будет постоянно меняться. Если вы хотите организовать удаленный доступ из интернета к своему роутеру, либо запущенному на нем серверу – медиа, FTP, игровому – то на помощь придут сервисы DDNS (подробнее о них тут).

Белый IP адрес – внешний адрес, который ведет из интернета непосредственно на ваш домашний маршрутизатор или компьютер без посредников.

А вот за то, чтобы не иметь вместо всего это геморроя с настройками белый, да еще и статический, то есть постоянный IP адрес, необходимо платить отдельные деньги и весьма немалые – это отдельная услуга. Но зато, получив белый статический внешний ip вы можете:

• Установить у себя программу локальный сервер, типа Vertrigo, создать локальный сайт транслировать его в интернете, прямо со своего компа.
• Организовать на нем собственный сервер для онлайн игр, типа Counter Strike – и не только по локалке, но и с любыми людьми в интернете.
• Также статический белый айпишник пригодится для организации прямой отправки видеокартинки с системы наблюдения и для приема от него же смсок без настройки всяких перебросов портов и прочих сложных излишеств.

В общем, открывается много полезных возможностей, ограниченных лишь вашей фантазией.

На этом пока все – статья получилась большой и понимаю, что новичку возможно все это будет сложно понять с первого раза, но я старался излагать мысли как можно более просто и наглядно и надеюсь, что теперь вы знаете, что такое ip адрес и как отличить статический от динамического и серый от белого!

Лучшие предложения

Александр / автор статьи

Специалист по беспроводным сетям, компьютерной технике и системам видеонаблюдения. Выпускник образовательного центра при МГТУ им. Баумана в Москве. Автор видеокурса «Все секреты Wi-Fi»

Задать вопрос