Белые и серые IP адреса Ipv4
Раздел(ы): Локальные и глобальные сети
Просмотры: 15860
Комментарии: 3
Адреса в современных сетях разделяются на два типа: Частный (серый) IP и Публичный (белый) IP. Их отличие состоит в том, что доступ к частному IP можно получить лишь в пределах сети в которой он находится. Белые же адреса доступны в глобальной сети интернет по всему миру.
Белые IP-адреса свободно маршрутизируются в Интернете, то есть все устройства в мире подключенные к глобальной сети интернет знают куда (к какому устройству) доставить пакет по этому белому адресу.
Серые адреса не являются адресами интернета. Они не маршрутизируются, поэтому при выходе в глобальную сеть локальный серый IP адрес устройства преобразуется в некий общий белый IP адрес. В отечественных реалиях, он как правило один на всю локальную сеть.
Серые адреса позволили существенно сэкономить адресное пространство протокола Ipv4, к примеру, адрес 192.168.1.1 может использоваться на большом количестве компьютеров (при условии размещения в разных сетях) и при этом они не мешают друг другу.
IP адреса для локальных сетей
К частным «серым» адресам относятся IP-адреса из следующих подсетей:
- От 10.0.0.0 до 10.255.255.255 с маской 255.0.0.0 или /8 (Одна сеть класса А)
- От 172.16.0.0 до 172.31.255.255 с маской 255.240.0.0 или /12 (16 сетей класса В)
- От 192.168.0.0 до 192.168.255.255 с маской 255.255.0.0 или /16 (256 сетей класса С)
Это зарезервированные IP-адреса. Такие адреса предназначены для применения в локальных сетях, распределение таких адресов никем не контролируется, в том смысле, что только вы сами осуществляете распределение и контроль этих IP адресов в своей локальной сети. Любая организация или частное лицо может использовать эти IP-адреса без согласования с Internet-регистраторами.
Напрямую доступ к сети Интернет, используя частный IP-адрес, невозможен. В этом случае связь с Интернетом осуществляется через NAT (трансляция сетевых адресов заменяет частный IP-адрес на публичный).
Какую адресацию использовать для локальной сети
Адресацию для своей локальной сети надо выбирать исходя из количества компьютеров. Если их число не превышает 254-х, то вам вполне подойдет сеть 192.168.X.X.
В данной сети хорошим правилом считается не использовать значения 0 и 1 для третьего октета, то есть по возможности избегайте значения 192.168.0.Х и 192.168.1.X. Причина такой рекомендации в том, что в продаже очень много сетевого оборудования в котором с завода «забит» подобный статический IP адрес, например 192.168.0.1. Если вы используете подобную адресацию, то возникнет конфликт адресов и часть ресурсов вашей сети может перестать работать.
Благодарности
При написании статьи были использованы следующие источники:
Провайдер выдает мне только серый IP адрес. Хотел получить удаленный доступ из Интернета к своему домашнем серверу, но не получалось.
DDNS от ноайпи тоже не помогал — домен-то был, а вот доступа к домашнему серверу не было. Потом мне объяснили про NAT, но не в этом дело.
Нашел в рунете бесплатный сервис VPN туннелей https://vpnki.ru, который делает то, что мне и нужно.
Я строю к нему VPN соединение со своего домашнего сервера и с планшета. После этого обращаюсь к серверу по его внутреннему IP адресу 192.168.0.10…
Работает!
Если у кого-нибудь проблемы с удаленным доступом — имейте ввиду.
безопасность?
Не неслышали.