В чем отличие «белого» и «серого» IP-адреса? – Keenetic
Все IP-адреса протокола IPv4 делятся на публичные/глобальные/внешние (их называют «белые») — они используются в сети Интернет, и частные/локальные/внутренние (их называют «серые») — используются в локальной сети.
Публичные «белые» IP-адреса
В сети Интернет используются именно публичные глобальные адреса. Публичным IP-адресом называется IP-адрес, который используется для выхода в Интернет. Публичные (глобальные) IP-адреса маршрутизируются в Интернете, в отличие от частных адресов.
Наличие публичного IP-адреса на вашем роутере или компьютере позволит организовать собственный сервер (VPN, FTP, WEB и др.), удаленный доступ к компьютеру, камерам видеонаблюдения, и получить к ним доступ из любой точки глобальной сети.
С «белым» IP-адресом можно организовать любой собственный домашний сервер для публикации его в сети Интернет: веб (HTTP), VPN (PPTP/IPSec/OpenVPN), медиа (аудио/видео), FTP, сетевой накопитель NAS, игровой сервер и т.д.
TIP:
Все публичные IP-адреса в сети Интернет уникальны и не могут повторяться.
Для домашних пользователей провайдер может предоставлять всего один или несколько публичных IP-адресов (как правило, это платная услуга).
Маршрутизатор (роутер, интернет-центр) позволяет устройствам домашней сети использовать для выхода в Интернет один публичный IP-адрес, установленный на WAN-интерфейсе устройства, через который осуществляется подключение к Интернету. Именно этот внешний публичный IP-адрес может быть использован для доступа из Интернета к компьютеру домашней сети, но для этого необходимо использовать проброс портов на роутере (пример приведен в статье: «Переадресация портов»).
В связи с тем что «белых» IP-адресов существует ограниченное количество, а рост числа пользователей Интернета увеличивается, интернет-провайдеры всё чаще используют частные («серые») IP-адреса, назначаемые абонентам.
Частные «серые» IP-адреса
Частные внутренние адреса не маршрутизируются в Интернете и на них нельзя отправить трафик из Интернета, они работают только в пределах локальной сети.
К частным «серым» адресам относятся IP-адреса из следующих подсетей:
- От 10.0.0.0 до 10.255.255.255 с маской 255.0.0.0 или /8
- От 172.16.0.0 до 172.31.255.255 с маской
Блог Samsung Galaxy S6
В этой статье я покажу, как восстановить электронную почту Майл. Мы научимся возвращать доступ к ящику mail.ru, если забыт логин или пароль. Как восстановить почту Майл Раз уж вы попали на эту статью, значит, увидели неприятное окошко с надписью «Неверное… Продолжить чтение →
Как восстановить аккаунт Гугл на Андроиде если забыл пароль и логин? Подобные трудности распространены у пользователей смартфонов, поскольку отсутствие доступа к электронной почте означает невозможность использования встроенных сервисов. На практике существует несколько вариантов решения проблемы для входа в виртуальный личный… Продолжить чтение →
Пять способов экстренной помощи, чтобы разблокировать Android-смартфон, если вы забыли от него пароль или графический ключ. Прекратите паниковать и прочтите пять инструкций, как разблокировать Android, если вы забыли пароль или графический ключ. Скорее всего, одна из них вам поможет. Способы… Продолжить чтение →
«Плей Маркет» – удобное приложение для мобильных гаджетов, работающих на операционной системе «Андроид», которое упрощает поиск, установку и обновление программ. Любой пользователь может задаться вопросом о том, как восстановить аккаунт в «Плей Маркете», ведь в любой момент система может выйти… Продолжить чтение →
В каждой новой версии Windоws, Micrоsoft стремятся улучшать уровень защиты не только от онлайн атак, но и от физического воздействия из вне. С выхода Windows 8, система принудительно заставляет ставить пароль, не поставить который бывает непросто. Типов защиты cистемы с… Продолжить чтение →
Скайп — это современная программ, которая предоставляет прекрасную возможность людям с других концов света общаться между собой совершенно бесплатно. При этом, Вы не только можете слышать знакомый голос своего собеседника, но и видеть его. Можно обмениваться мгновенными текстовыми сообщениями, фото… Продолжить чтение →
Очень часто возникает ситуация, когда компьютер или ноутбук начинает работать нестабильно после установки той или иной программы, а также после заражения вирусом. В таком случае очень пригодится функция, которая вернет состояние компьютера на несколько дней назад, тем самым отменив нежелательные… Продолжить чтение →
В случае проблем при попытке входа с помощью пароля Apple ID можно воспользоваться описанными здесь действиями для сброса пароля и восстановления доступа к учетной записи. Apple ID — это учетная запись, которая предоставляет доступ к множеству функций и служб Apple.… Продолжить чтение →
Регистрация в Плей Маркет, как восстановить пароль? Магазины приложений для мобильных телефонов получили массовое распространение примерно в то же время, когда вышел легендарный iPhone 3G. Google, со своей стороны, постаралась как можно более оперативно выпустить что-то похожее и для Android.… Продолжить чтение →
Если вы забыли свой пароль учетной записи Майкрософт на телефоне, в Windows 10 или на другом устройстве (например, XBOX), его сравнительно просто восстановить (сбросить) и продолжать использовать своё устройство с прежней учетной записью. В этой инструкции подробно о том, как… Продолжить чтение →
белый IP —- серый IP? — Хабр Q&A
Есть 2 Микротика: один с белым IP (назовем: сервер) и второй с серым IP ( назовем: клиент, он же в роли инициатора).Возможно ли организовать IPsec туннель между ними (не прибегая к L2TP и прочим)?
Бьюсь уже вторую неделю, пытался использовать мануал отсюда wiki.mikrotik.com/wiki/Manual:IP/IPsec#Road_Warrio… (только вместо недоступного Ikev2, я использовал main) , но к сожалению не дало положительных результатов, логи достаточно скудные, проблему не выяснил..
Буду весьма благодарен, если направите в какую сторону двигаться.
UPD. Текущие параметры:
На серверной стороне:
Внешний интерфейс:1.1.1.1
LAN: 192.168.88.0/24
ip pool print # NAME RANGES 0 dhcp 192.168.88.10-192.168.88.20 1 rw-pool 192.168.77.2-192.168.77.254 ip ipsec policy print Flags: T - template, X - disabled, D - dynamic, I - inactive, * - default 0 T * group=default src-address=0.0.0.0/0 dst-address=192.168.77.0/24 protocol=all proposal=default template=yes ip ipsec mode-config print Flags: * - default 0 * name="request-only" send-dns=yes 1 name="cfg1" send-dns=yes address-pool=rw-pool address-prefix-length=32 ip ipsec peer print Flags: X - disabled, D - dynamic 0 address=::/0 local-address=:: passive=no port=500 auth-method=rsa-signature certificate=srv2n remote-certificate=none generate-policy=port-strict policy-template-group=default exchange-mode=main mode-config=cfg1 send-initial-contact=yes nat-traversal=yes proposal-check=obey hash-algorithm=sha1 enc-algorithm=aes-128,3des dh-group=modp1024 lifetime=1d lifebytes=0 dpd-interval=2m dpd-maximum-failures=5 ip ipsec proposal print Flags: X - disabled, * - default 0 * name="default" auth-algorithms=sha1 enc-algorithms=aes-256-cbc,aes-192-cbc,aes-128-cbc lifetime=30m pfs-group=modp1024 ip firewall nat print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat action=accept src-address=192.168.88.0/24 dst-address=192.168.99.0/24 log=yes log-prefix="vpn_nat" 1 ;;; default configuration chain=srcnat action=masquerade out-interface=ether1-gateway
На клиентской стороне:
Внешний интерфейс: серый динамический IP (от провайдера; публичный IP видимо тоже динамический) :10.200.1.1
LAN:192.168.99.0/24
ip ipsec peer print Flags: X - disabled, D - dynamic 1 address=1.1.1.1/32 local-address=:: passive=no port=500 auth-method=rsa-signature certificate=cert_export_client1.crt_0 remote-certificate=none generate-policy=port-strict policy-template-group=default exchange-mode=main mode-config=request-only send-initial-contact=yes nat-traversal=yes proposal-check=obey hash-algorithm=sha1 enc-algorithm=aes-128,3des dh-group=modp1024 lifetime=1d lifebytes=0 dpd-interval=2m dpd-maximum-failures=5 ip ipsec policy print Flags: T - template, X - disabled, D - dynamic, I - inactive, * - default 0 TX* group=default src-address=::/0 dst-address=::/0 protocol=all proposal=default template=yes ip ipsec mode-config print Flags: * - default 0 * name="request-only" send-dns=yes ip firewall nat print Flags: X - disabled, I - invalid, D - dynamic 0 XI chain=srcnat action=accept src-address-list=10.200.1.1 dst-address-list=1.1.1.1 log=yes log-prefix="ipsec_nat" 1 chain=srcnat action=masquerade out-interface=ether1 log=no log-prefix=""
Сертификаты генерировал по выше приведенному мануалу (с единств. отличием что в параметреsubject-alt-name= указал email а не IP), потом делал экспорт на клиент.
Белый IP-адрес – преимущество абонентов «Ваше ТВ»!
Что такое белые и серые IP-адреса и в чем заключается преимущество белого IP-адреса для абонента?
Всем известно, что каждый компьютер, подключенный к Интернету или к локальной компьютерной сети, имеет собственный IP-адрес.
IP — сокращение от английского термина «Internet Protocol», буквально переводится как «Интернет протокол» или «Межсетевой протокол». IP-адрес представляет собой уникальный идентификатор, присваиваемый каждому компьютеру или любому другому электронному устройству, зарегистрированному в сети. По сути, он выполняет те же функции, что и почтовый адрес в реальности.
Серые IP-адреса называют локальными или внутренними адресами. Поскольку внешние, белые IP-адреса ограничены в количестве, для того чтобы пользователь получил доступ к общей сети, некоторые провайдеры применяют маршрутизаторы, открывающие доступ в Интернет сразу нескольким пользователям с внутренним IP одновременно.
Клиенты одного и того же провайдера, получающие серые адреса, выглядят для остального Интернета под одним и тем же IP-адресом, поэтому могут ошибочно считаться одной и той же личностью в системах, идентифицирующих посетителей по IP-адресу. Поэтому, вследствие неправомерной деятельности пользователя с таким же, как у вас IP, ограничение в доступе к определенному ресурсу может распространиться и на вас. То же может произойти и при скачивании информации, когда ресурс сообщает, что лимит для вас исчерпан, потому, что другой пользователь с таким же IP уже скачивает файлы. Если провайдером не произведены соответствующие настройки, то такой компьютер не может выступать в роли сервера и вообще принимать входящие соединения из Интернета, что также затрудняет для него работу файлообменных программ и P2P-видеотелефона Skype.
Белыми IP-адресами называют глобальные или внешние адреса. Преимущество белого IP-адреса для абонента очевидно, поскольку открывает самые широкие возможности работы в сети Интернет. Белый IP позволяет своему обладателю скачивать файлы с максимально возможной скоростью с любых файлообменников или торрентов, открыть порт для игрового или веб-сервера, подключиться к своему компьютеру из любой точки земли, где есть Интернет и многое другое.
Белый IP-адрес не обязательно должен быть постоянным. Он может изменять свои значения при каждом новом подключении, а может сохранять их от раза к разу. В первом случае такой адрес является динамическим, во втором – статическим.
Для большинства клиентов, подключающихся только на сеанс связи, не имеет значения какой именно IP-адрес им будет выделен, поэтому абоненту выдается произвольный и на данный момент свободный белый IP-адрес из зарезервированного списка и он у провайдера помечается как «занятый». При отключении клиента, он заменяется на «свободный» и этот IP-адрес может быть выдан другому, вновь подключившемуся абоненту.
Если же абоненту важно, чтобы его IP-адрес был всегда один и тот же, абоненту выделяется индивидуальный, статический IP-адрес (данная услуга оплачивается дополнительно). В этом случае ваш компьютер может выступать в роли самостоятельного сервера и решать много других задач в области информационных технологий.
Белые, динамические IP-адреса мы предоставляем всем абонентам, пользователям Интернета бесплатно, независимо от выбранного тарифного плана.