192.168.0.1 — настраиваем роутеры и модемы
192.168.0.1 — IP-адрес, который задают многим моделям роутеров. Internet Protocol (IP) — важная составляющая работы частной сети, так как позволяет устройствам распознавать друг друга и обмениваться данными. По адресу http://192.168.0.1 находится панель настроек роутеров и модемов, и производители обычно указывают его на наклейке устройств. Разберемся, почему когда-то для маршрутизаторов выбрали IP-адрес 192.168.0.1, и как с его помощью попасть в Web-конфигуратор роутера.
Почему роутерам присвоили IP-адрес 192.168.0.1?
С середины 1970-х и в 1980-е маршрутизаторами служили мини-компьютеры общего назначения, которые использовались для работы в первых прототипах Всемирной сети. На ранней стадии развития их IP-адреса были уникальными, так как устройства соединялись напрямую через Интернет.
Первые многопротокольные маршрутизаторы на базе мини-компьютеров PDP-11
Когда в начале 1990-х предприятия начали массово внедрять частные сети, возникла серьезная проблема — IP стремительно заканчивались, так как четвертая версия протокола TCP/IP предусматривала ограниченное количество адресов. Однако внутрикорпоративным рабочим станциям не требовался постоянный выход в интернет, поэтому они могли использовать для внутренних соединений неуникальные IP. Встала задача зарезервировать для частных сетей адресный диапазон, который был бы единым для всех.
Распределением IP-адресов занималась IANA (Internet Assigned Numbers Authority) — служба, отвечающая за координацию ключевых элементов Интернета. Частные сети получили блок 192.168.0.0 — 192.168.255.255 просто потому, что он был следующим свободным в своем классе. Любая организация могла использовать отведенное адресное пространство внутри предприятия по своему усмотрению, а для подключения к Интернет использовать шлюзы.
Производители маршрутизаторов назначали устройствам адреса, которые шли с самого начала диапазона, чтобы администраторам было проще распределять идентификаторы среди других хостов. Так, если роутер использовал IP 192.168.0.1, то для соединений с другими устройствами и служебных функций задействовали адреса в промежутке 192.168.0.2/255.
Какие марки роутеров используют адрес 192.168.0.1
Далеко не всегда производители придерживаются единой политики при назначении роутерам IP-адресов. К примеру, американские компании Actiontec и 2Wire используют для своих моделей один из четырех разных IP, поэтому перед подключением устройства необходимо уточнять сведения в инструкции. На современных роутерах все параметры указаны на шильдике, прикрепленном с обратной стороны.
Известные марки роутеров, использующих по умолчанию IP 192.168.0.1:
Сегодня многие компании избавляют покупателей от лишних хлопот, связанных с настройками, и указывают на роутере адрес своего сайта. В этом случае достаточно перейти на портал производителя, система опознает модель устройства и автоматически перенаправит пользователя в панель управления.
Как подключиться к роутеру через IP-адрес 192.168.0.1
Настроить Wi-Fi-роутер можно с любого типа устройств: планшета, смартфона или компьютера. Исключение — старые модели и маршрутизаторы, которые не предусматривают беспроводной раздачи интернета. В этом случае устройство подключают к сетевому разъему десктопа или ноутбука через патч-корд и настраивают с компьютера. С Wi-Fi-роутерами все проще — достаточно включить питание, присоединить кабель провайдера к гнезду WLAN, и беспроводная связь будет работать.
Как попасть в панель настроек:
- откройте список доступных Wi-Fi сетей на ноутбуке или смартфоне;
- подключитесь к беспроводной сети с помощью WPS PIN, который указан на роутере;
- запустите браузер, наберите в адресной строке http://192.168.0.1, и вы перейдете на страницу входа в конфигуратор;
- введите логин и пароль от веб-интерфейса (распространенное сочетание admin/admin).
Производители назначают разные пароли для входа в конфигуратор, хотя логин остается одинаковым — аdmin. В большинстве случаев комбинация написана на наклейке роутера, если нет — читайте инструкцию. Среди распространенных паролей —«1234» и password, а иногда поле оставляют пустым, чтобы пользователь сразу придумал свою комбинацию.
Данные доступа для входа в роутер указаны на обратной стороне роутера
Пароль нужно изменить сразу же после первого подключения. Современные роутеры D-LINK и Keenetic сами предлагают сделать это еще до входа в панель управления, но в других моделях такой опции может и не быть. В таком случае ищите в Web-интерфейсе системные настройки и меняйте пароль вручную.
Смена пароля роутера через вебинтерфейс
По результатам исследования Avast, только половина российских пользователей меняют заводские настройки маршрутизаторов. Роутер — самая уязвимая точка локальной сети, а типовой пароль упрощает взлом. Боты проникают в ПО устройства и устанавливают вредоносный плагин, который перехватывает трафик. В результате под угрозой оказываются персональные данные: пароли от банковских систем, личные фотографии, деловая переписка. Вредоносная программа Satori взламывает маршрутизаторы, чтобы использовать их для DDoS-атак и майнинга криптовалют. Чтобы повысить безопасность вашей сети и предотвратить утечку конфиденциальной информации периодически меняйте пароль и регулярно обновляйте прошивку устройства.
Изменение пароля вручную в панели управления ZyXEL
Что делать в случае утери пароля
Если вы забыли или утратили пароль к Web-конфигуратору, то есть сразу несколько способов его восстановить:
- откатить маршрутизатор к заводским настройкам. На любом маршрутизаторе есть кнопка перезагрузки, которая утоплена в корпус. Нажмите на нее разогнутой скрепкой, и устройство перезапустится. Далее потребуется выполнить настройку заново;
- сбросить пароль в сохраненной копии настроек. Метод поддерживают не все марки роутеров.
Последний способ достаточно сложный и подходит только для продвинутых пользователей. Практически все роутеры способны сохранять конфигурацию в резервном файле, но большинство моделей шифрует данные. Одно из исключений — интернет-центры компании Кeenetic, которые копируют конфигурацию в текстовый файл startup-config.txt. С оборудованием этой марки сбросить пароль проще всего. Как это сделать:
- открыть файл в любом текстовом редакторе;
- найти строки user admin;
- удалить строки, где содержатся password md5 и password nt;
Строки, которые нужно удалить
После этого нужно загрузить файл в панель управления, сохранить настройки и перезапустить устройство.
Настройка роутера в ручном и автоматическом режимах
Настроить роутер проще всего в быстром режиме. Подавляющее большинство провайдеров предлагает своим клиентам подключение по динамическому IP, где требуется минимальная конфигурация. С другими типами соединений ориентируйтесь на сведения, предоставленные провайдером.
- выберите часовой пояс;
- отметьте тип соединения провайдера;
- напишите название вашей беспроводной сети и придумайте к ней пароль;
- сохраните конфигурацию и сделайте тест интернет-соединения.
Минимальных настроек достаточно для выхода в Сеть, и в дальнейшем нужные параметры выставляют вручную. Современные интернет-центры способны решать множество задач по организации домашней сети. В зависимости от модели функционал роутера может включать:
- IPTV;
- гостевую сеть;
- хранилище файлов;
- контроль доступа;
- подключение сетевого принтера;
- организацию VPN-сервера.
Расширенные настройки можно сделать сразу же либо вернуться к ним позднее. В любом случае для входа в панель управления в строке браузера набирайте 192.168.0.1, а затем вносите изменения в конфигурацию.
Как изменить IP в роутере
Адрес по умолчанию требуется изменить в случаях, когда в сети установлены другие устройства, работающие на том же IP. К примеру, еще один маршрутизатор, модем GPON или дополнительные точки доступа. Внести корректировки несложно — откройте в панели управления роутера раздел LAN и внесите новый локальный адрес. В дальнейшем именно его нужно будет использовать для управления интернет-центром.
Одновременно нужно скорректировать пул адресов, по которым к роутеру подключаются другие устройства. Некоторые модели раздают IP автоматически.
Удаленный доступ к роутеру через интернет
По IP-адресу 192.168.0.1 удаленно управлять роутером нельзя. Однако в число стандартных функций маршрутизаторов входит DDNS, с помощью которой можно получить доступ ко всем устройствам в домашней сети даже с динамическим IP. Для чего это может потребоваться? Опция Dynamic DNS поможет управлять «умным домом», отслеживать информацию с установленных видеокамер, печатать документы и скачивать файлы с домашнего сервера.
Порядок настроек может различаться в устройствах разных производителей, но результат один — ваша сеть получит доменное имя, с помощью которого можно будет заходить в конфигуратор роутера извне и управлять всеми устройствами. К примеру, в старых моделях марки ZyXEL необходимо в меню «Система» выбрать пункт «Управление интернет-центром» и разрешить доступ из интернета.
Затем нужно перейти в раздел «Интернет», придумать доменное имя и зарегистрировать его в одной из служб DDNS. При очередной смене динамического IP адреса устройство само направит информацию в сервис, и доступ останется открытым.
Большинство известных служб DDNS платные, однако в Сети легко найти бесплатные сервисы, которые предоставляют хорошее соединение и сохраняют конфиденциальность пользователей. Ряд производителей включают DDNS в пакет стандартных услуг при покупке интернет-центров. Так, у компании Keenetic есть собственный сервис KeenDNS, которым владельцы устройств могут пользоваться совершенно бесплатно.
Проблемы при подключении к роутеру
Вы набрали в браузере 192.168.0.1, но компьютер не подключается к роутеру. В чем может быть проблема? Как ни странно, самая частая ошибка — неправильное написание адреса. Убедитесь, что все цифры указаны верно и вместо точек не поставлена запятая. Если страница все равно не открывается, попробуйте выполнить следующие действия
- смените браузер;
- отключите брандмауэр и антивирус;
- проверьте кабели и разъемы — возможно всему виной плохой контакт;
- перезагрузите компьютер и роутер;
- попробуйте зайти в конфигуратор с планшета или смартфона;
- сбросьте настройки роутера до заводских.
Если результата нет, причина неполадок может быть в настройках компьютера. Зайдите в панель управления и откройте раздел «Сеть и интернет» и нажмите «Изменение параметров адаптера». Выберите активное подключение и нажмите кнопку «Свойства». В сведениях об активном подключении проверьте, что в свойствах IP версии 4 у вас выставлено автоматическое получение адреса.
192.168.0.1 не открывается и все вышеперечисленные действия не помогают? Скорее всего, причину нужно искать в неисправности роутера. Обратите внимание на индикатор Wi-Fi — если он не мигает, то беспроводная сеть не работает. Не стоит надеяться на программные настройки — современная техника часто ломается. Починить плату или порты самостоятельно невозможно, поэтому в этом случае проблему решит только обращение в сервисный центр.
Как узнать IP-адрес роутера TP-Link?
Дата последнего обновления: 03-21-2023 12:28:20 PM 5669471
Эта статья подходит для:
Archer C5400 , Archer C4 , Archer C5 , Archer C2 , Archer AX96 , Deco Voice X50 , Deco X4300 Pro , TL-WR940N , Archer C58HP , Deco W6000 , Archer C8 , Archer C9 , Archer C6 , Archer C7 , Archer AX90 , TL-WR843N , Deco X50-PoE , Archer A1200 , TL-WR820N , Deco S4(2-pack) , TL-WR941N , Deco W7200 , TL-WR941ND , Deco X68(1-pack) , TL-WR150KIT , Archer AX4200 , Archer C3200 , Archer A2 , Archer AX75 , Archer AX73 , Deco PX50 , TL-WR841N , Archer A6 , Archer A7 , Archer AX72 , Archer A5 , Deco X90 , Archer A8 , Archer A9 , Deco W2400 , Archer AX68 , Archer AX5300 , Deco X96 , Deco XE75 Pro , TL-WR842N , TL-WR841HP , Archer AXE300 , Archer AX1500 , Archer AX60 , Deco M3W , Archer AX3000 , Deco W3600 , Deco X68(2-pack) , Archer A2600 , Archer AX55 , TL-WR841ND , Archer AX53 , Deco X68 , Archer AX51 , Archer C5 V4 , Deco X5700 , TL-WR1045ND , Archer AX50 , Deco M5 , Deco M4 , Deco HX20 , Deco M3 , Archer AX6000 , Archer C25 , Deco X75 , Archer C24 , DecoX5700 , Deco X50-4G , Archer AX10/A , Archer C21 , Archer C20 , Archer AX1800 , Deco X50-Outdoor , Deco X73-DSL , Deco X50-5G , Deco X80 , Deco X60(2-pack) , Deco X60(1-pack) , Deco X68(1 pack) , Archer C900 , Archer AX4400 , Archer C50 , Archer C1900 , TL-WR740N , Archer C20i , Archer A2600 Pro , Archer C5 v4.0 , Archer AXE200 Omni , Archer C5 Pro , Archer C2300 , Deco X50 , Archer C1210 , Archer AX23 , Archer AX20 , Deco X55 , Archer AX21 , Archer A3000 , Deco HB6300-Outdoor , TL-WR850N , TL-WR741N , Archer AX3200 , Deco X60 , Archer C1200 , Deco X20 , Deco M1300 , Archer AX10 , Deco HC4 , Deco X25 , Deco X3600(2-pack) , Archer C6U , TL-WR741ND , TL-WR1043N , Archer C80 , Deco X60(3-pack) , Archer AXE95 , Archer AX10000 , TL-WR1043ND , Deco X3600 , Archer A20 , Archer C60 , Archer C64 , TL-WR949N , Deco P9 , Deco P7 , Deco X20-DSL , Archer C59 , Archer C58 , Deco X20-4G , Archer A10 , Archer C50 , Archer C55 , Archer C54 , Deco S7 , Deco X76 Plus , Deco S4 , Archer AXE75 , Deco X20(2-pack) , Archer C4000 , Deco W6000(2-pack) , Deco X20(1-pack) , Deco X68(3-pack) , Deco XE200 , Deco M9 Plus , Archer C5200 , Archer A2200 , Deco X58-4G , Deco S4(3-pack) , Deco XE5300 , Archer C3150 , TL-WR847N , Archer C20 V4 , TL-WR1843ND , Deco XE75 , Deco X20(3-pack) , Deco M5 Plus(3-pack) , Deco S7(3-pack) , Deco X3600(3-pack) , Archer A64 , Archer C2600 , Archer C2 V3 , Archer A10 Pro , Deco Voice X20 , Deco X5400 Pro , TL-WR945N , Deco HB6300-PoE , Archer AX206 , Deco 5G , Deco M5 Plus , Archer C3000 , TL-WR941HP , Archer A54 , Archer AX4800 , Deco S4(1-pack) , Archer A2300 , TL-WR1042ND , TL-WR845N , Archer GX90 , TL-WR942N , Archer C2(EU) , Deco E4 , Deco E3 , Archer C2700 , TL-WR2543ND , Deco X80-5G , Archer C7i , Deco X55 Plus , Deco X5700(2-pack) , Archer C90 , Archer AX11000 , Deco AC1200 , DecoX5700(2-pack)
Если вашей модели нет в списке, не переживайте — возможно, её ещё просто не успели добавить. Чтобы точно убедиться в наличии или отсутствии той или иной функции, откройте продуктовую страницу интересующей вас модели и перейдите в раздел «Характеристики».
Иногда вы не можете получить доступ к странице http://tplinkwifi.net для управления роутером TP-Link, и хотели бы получить доступ по IP-адресу роутера. Обычно IP-адрес роутера по умолчанию: http://192.168.0.1 или http://192.168.1.1 .
Но IP-адрес роутера мог быть ранее изменен, и чтобы найти IP-адрес вашего роутера, воспользуйтесь инструкциями ниже:
Узнайте IP-адрес вашего роутера в Windows
1. Откройте Панель управления.
2. В правом верхнем углу выберите Просмотр — Категория. Затем нажмите Просмотр состояния сети и задач в разделе Сеть и Интернет.
3. Нажмите ваше сетевое подключение.
4. Нажмите Сведения в окне состояния сети.
5. Вы можете найти IP-адрес вашего роутера в поле Шлюз по умолчанию IPv4.
Узнайте IP -адрес вашего роутера в MAC OS
1. Нажмите на иконку Apple в левом верхнем углу и выберите пункт Системные настройки.
2. В открывшемся окне нажмите значок Сеть .
3. В открывшемся окне будут видны все сетевые интерфейсы на устройстве. Зеленым отображаются активные, красным отключенные. Нажав на активное подключение в поле Маршрутизатор вы увидите IP -адрес роутера.
Найти IP-адрес вашего роутера в Linux
1. Нажмите значок настройки на панели задач.
2. Нажмите Информация о соединении (Connection Information). В открывшемся окне вы можете найти IP-адрес вашего роутера в поле Маршрут по умолчанию (Default Route).
Узнайте IP -адрес вашего роутера в IOS
Перейдите в Настройки – W i — Fi . Нажмите на свою сеть Wi-Fi. Затем вы можете найти IP-адрес вашего роутера в поле Маршрутизатор.
Найти IP -адрес вашего роутера в Chrome OS
1. Щелкните область уведомлений в правой части панели задач и нажмите Подключено к ( Connected to ) Затем нажмите на ваше сетевое подключение.
2. Нажмите Сеть ( Network ) . Затем вы можете найти IP-адрес вашего роутера в поле Шлюз ( Gateway ).
Чтобы получить подробную информацию о каждой функции и настройке оборудования, перейдите на страницу Загрузки для загрузки руководства пользователя к вашей модели устройства.
Был ли этот FAQ полезен?
Ваш отзыв поможет нам улучшить работу сайта.
Что вам не понравилось в этой статье?
- Недоволен продуктом
- Слишком сложно
- Неверный заголовок
- Не относится к моей проблеме
- Слишком туманное объяснение
- Другое
Как мы можем это улучшить?
Спасибо
Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.
Как проверить какой тип IP адреса мой роутер получает от провайдера?
Дата последнего обновления: 06-22-2022 10:21:58 AM 16196
Как проверить какой тип IP адреса мой роутер получает от провайдера?
В данной инструкции рассматривается примеры со входом в настройки роутера.
Чтобы узнать подробней о том, как открыть меню настроек, перейдите на эту инструкцию.
Посетите сайт https://2ip.ru/ Вы увидите IP адрес. Оставьте эту страницу открытой.
Откройте настройки роутера и посетите раздел Сеть – WAN или Cеть – Интернет.
Проверьте одинаковый ли адрес получает роутер от провайдера с тем, что вы смотрели ранее на сайте 2ip.ru.
Примеры адреса на странице 2ip.ru:
Пример адресов на странице роутера
Зелёный интерфейс на примере TL-WR740N
Бирюзовый интерфейс на примере Archer C6
Мобильное приложение Tether
Если адрес не одинаковый – вы получаете внутренний локальный ip адрес от провайдера вместо внешнего.
IP адрес WAN должен НЕ принадлежать следующим диапазонам, тогда он будет Внешним.
- 10.0.0.0 — 10.255.255.255
- 100.64.0.0 — 100.127.255.255
- 172.16.0.0 — 172.31.255.255
- 192.168.0.0 — 192.168.255.255
Например адрес 195.213.14.13 НЕ будет принадлежать диапазонам. А адрес 172.17.17.56 будет.
Если ваш адрес принадлежит указанным диапазонам – вы получаете внутренний локальный ip адрес от провайдера вместо внешнего.
Если ваш адрес не принадлежит указанным диапазонам – вы получаете внешний ip адрес. Любая настройка портов сможет работать для вашего роутера.
Итог: Внешний IP адрес нужен роутеру для того, чтобы именно к нему можно было обратится с каким-либо запросом. Например, получить изображение с IP камеры, которая подключена к роутеру, обратится к серверу, созданному на ПК в локальной сети данного роутера. Без внешнего адреса все обращения из интернета уйдут не к роутеру, а к интернет провайдеру, совсем не обязательно что провайдер ответит на них отправителю.
Был ли этот FAQ полезен?
Ваш отзыв поможет нам улучшить работу сайта.
Что вам не понравилось в этой статье?
- Недоволен продуктом
- Слишком сложно
- Неверный заголовок
- Не относится к моей проблеме
- Слишком туманное объяснение
- Другое
Как мы можем это улучшить?
Спасибо
Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.
Нужна помощь? Задавайте вопросы, находите ответы и обращайтесь за помощью к специалистам TP-Link и другим пользователям со всего мира.
Подписаться на рассылку Мы с ответственностью относимся к вашим персональным данным. Полный текст положения об обработке персональных данных доступен здесь. С нашими условиями использования и программой улучшения пользовательского опыта можно ознакомиться здесь.
Белые и серые IP-адреса: что это такое и в чем их различие
В статье рассказываем, какие бывают IP-адреса и для чего они нужны. А также показываем несколько способов, как узнать IP-адрес устройства.
Все мы ежедневно выходим в сеть, будь то локальная сеть организации или глобальная сеть — интернет. Чтобы в сети мы могли общаться с другими устройствами, необходимо, чтобы подключаемое устройство имело уникальный идентификатор — IP-адрес.
Тем, кто только начинает знакомиться с компьютерными сетями, может быть непонятен термин. На самом деле все просто. Представьте рыболовные сети. Компьютерные сети в своем визуальном представлении — это примерно то же самое. Только вместо веревочных узлов — оборудование, а вместо веревок — любая линия связи, будь то медный кабель или беспроводное подключение по Wi-Fi.
Можно выделить два основных вида сетей:
- Локальная сеть, LAN (Local Area Network) — это сеть, состоящая из устройств, которые, как правило, находятся недалеко друг от друга. Например, ваш ПК и телефон организовывают локальную сеть вместе с домашним роутером, когда подключаются к нему.
- Глобальная сеть, WAN (Wide Area Network) — это объединение распределенных по всему миру устройств или их групп в одну сеть. Самым распространенным примером такой сети является интернет.
В данной статье мы рассмотрим IPv4-адресацию, так как на данный момент эта версия протокола остается наиболее популярной.
Какие бывают IP-адреса
Публичные «белые» IP-адреса
Публичный IP-адрес чаще называют «белым». С его помощью устройство может беспрепятственно выходить в интернет и общаться с другими устройствами, которые также обладают белым IP-адресом.
Частные «серые» IP-адреса
Частный, или «серый», IP-адрес используется в локальных сетях. С таким адресом устройство может общаться с другими устройствами, только если они находятся в той же локальной сети.
Чтобы как-то отличать белую и серую адресацию, во всем мире было принято решение выделить из общего диапазона адресов четыре подсети:
- 10.0.0.0 – 10.255.255.255 с маской 255.0.0.0;
- 172.16.0.0 – 172.31.255.255 с маской 255.240.0.0;
- 192.168.0.0 – 192.168.255.255 с маской 255.255.0.0;
- 100.64.0.0 – 100.127.255.255 с маской 255.192.0.0 (RFC6598 рекомендует использовать данную подсеть для использования в качестве адресов для CG-NAT).
Но если с белыми IP-адресами все так просто, а серые привязывают нас к определенной локальной сети, то возникает вопрос: можно ли вообще отказаться от использования серой адресации и использовать только белые IP? Давайте посчитаем.
Если весь мир откажется от использования частных адресов, то во всеобщее пользование будет предоставлен диапазон адресов от 0.0.0.0 до 255.255.255.255. Получается, человечество может получить всего 256^4 = 4.294.967.296 ~ 4,3 млрд IP-адресов.
По данным интернета, население нашей планеты на март 2023 года составляет 8,02 млрд человек. То есть даже при условии, что один человек будет резервировать за собой только один IP-адрес, на всех уже не хватает. В реальности же у большинства людей, помимо телефона, есть домашний и офисный компьютеры. А еще есть серверы, которые обеспечивают работу офисов и организаций в целом, а еще некоторые устройства задействуют на своих портах сразу несколько IP-адресов…
В общем, без серой адресации нам не обойтись, по крайней мере в IPv4.
Зачем пользователю белый IP-адрес?
Как мы упомянули выше, только белые IP-адреса могут существовать в интернете. Это значит, что любой веб-сервис или сервер, на котором запущена любимая игра, имеют белый IP-адрес. А в некоторых случаях даже несколько — для дополнительной защиты на случай, если с первым адресом что-либо произойдет.
Кроме того, благодаря наличию белого IP-адреса пользователям открываются такие возможности, как подключение PPTP, OpenVPN, IPSec, FTP-сервера, сетевого хранилища и других технологий и сервисов.
Выделенный сервер с белым IP-адресом
Арендуйте инфраструктуру с доступом в интернет.
Как связаны белый и серый IP-адреса?
Итак, у нас есть два факта:
- Белые IP-адреса общаются только в глобальной сети интернет, но в то же время невозможно выдать каждому человеку уникальный белый IP-адрес.
- Серые IP-адреса между собой общаются только в пределах одной локальной сети. Адреса в разных локальных сетях могут повторяться, и это не приведет к ошибкам.
Связывая эти два факта, необходимо было придумать, как сделать так, чтобы все устройства могли выходить в интернет. Решением проблемы стал протокол NAT. Он позволяет преобразовывать серый IP-адрес в белый. Таким образом, устройства из локальной сети получают доступ в интернет, не меняя свой личный IP-адрес.
Пример: Вы находитесь в офисе, где одновременно работает 50 человек. У вас есть корпоративная сеть, включающая в себя также Wi-Fi. В общей сложности в вашей сети находится как минимум 100 устройств одновременно (50 компьютеров и 50 телефонов). У вас установлены коммутаторы и один маршрутизатор, один из портов которого смотрит в интернет и на нем прописан белый IP-адрес. Остальные порты используются для подключения коммутаторов, а коммутаторы, соответственно, подключены к рабочим ПК.
На маршрутизаторе настроена технология NAT, которая позволяет каждому устройству, на котором назначен серый IP-адрес выходить в интернет, используя всего один белый IP-адрес, принадлежащий маршрутизатору.
Тот же пример, но глубже:
- Адрес вашего устройства — 192.168.0.1 (серый IP-адрес).
- Адрес маршрутизатора — 51.50.20.67 (белый IP-адрес).
- Адрес вашего клиента — 188.93.16.19 (белый IP-адрес).
Вы отправляете почтовое сообщение своему клиенту. Маршрутизатор в офисе, видя, что адрес назначения находится не в текущей локальной сети, меняет адрес отправителя на свой (меняет серый IP-адрес на белый), чтобы пакеты могли маршрутизироваться в интернете. В то же время маршрутизатор сохраняет у себя в таблице временную запись для обратной конвертации, чтобы ответный пакет был получен именно вами. Клиент успешно получает письмо и отправляет вам ответ. Пакеты доходят до офисного маршрутизатора, тот находит у себя нужную запись и отправляет пакеты на ваш локальный адрес. Таков общий принцип работы протокола NAT.
Существует три типа данного протокола:
- Статический NAT (один к одному) — сопоставляет один серый адрес одному белому. Такой тип используют, например, чтобы DNS-сервер организации был всегда доступен извне.
- Динамический NAT (многие ко многим) — сопоставляет множество серых адресов множеству белых.
- Перегруженный NAT, или же PAT, Port Address Translation (многие к одному или многие ко многим), — сопоставляет множество серых адресов единственному или нескольким белым адресам. Этот тип NAT, помимо адреса локальной сети, использует и порт, с которого приходят пакеты. Данный тип как раз использовался бы в реальной жизни для примера выше, когда один из множества пользователей локальной сети отправляет пакеты на удаленный узел, используя при этом единственный белый IP-адрес, назначенный на порт маршрутизатора.
Таким образом, серую и белую адресацию можно связать с помощью протокола NAT (или PAT), благодаря чему адресное пространство белых IP-адресов может разделиться на большее количество пользователей.
Отличия белых и серых IP-адресов
Сложно однозначно сказать, какая адресации лучше — белая или серая. Без белых IP-адресов выход в интернет серых айпишников не представляется возможным. В то же время одни только белые адреса имеют свойство заканчиваться, также они больше подвержены атакам со стороны злоумышленников. Поэтому мы не будем давать оценку и фокусироваться на различиях той или иной адресации, а представим некоторые факты.
Блокировка белого IP-адреса распространяется на всех пользователей внутри локальной сети
Например, вы с другом играете в одну онлайн-игру на одном сервере, сидя в одной квартире и используя Wi-FI для подключения к интернету через домашний роутер. Ваш друг использовал в игре запрещенные программные средства, за которые получил блокировку по IP-адресу. В тот же момент, когда друг получил наказание, ваше соединение с сервером также было потеряно. Это произошло потому, что блокировку получил белый IP-адрес, который назначен на роутере. То есть если доступ к определенному ресурсу ограничен белому IP-адресу, серые IP-адреса, находящиеся за ним, также не смогут попасть на данный ресурс. Ведь они осуществляют все действия, связанные с выходом в интернет, через белый IP-адрес.
Снижение скорости соединения из-за большого объема трафика
Чем больше пользователей, работающих на серой адресации через один белый IP-адрес, тем меньше скорость передачи данных для каждого из них. Возьмем уже описанный выше пример, когда в офисе используется один белый IP-адрес для подключения устройств 50 человек. С учетом стандартных каналов с пропускной способностью 100 Мбит/с скорость соединения с внешними узлами интернет для каждого из пользователей локальной сети будет очень низкой.
Повышенная безопасность серого IP-адреса
Так как каждый пользователь локальной сети имеет серый IP-адрес, который скрыт за белым, к такому пользователю будет сложно подключиться с внешней стороны.
Если же вы используете белый IP-адрес, то злоумышленники могут:
- Получить доступ к вашим файлам.
- Изменив конфигурацию на роутере, направлять ваши запросы на фишинговые ресурсы и получать ваши пароли.
- Осуществлять DDoS-атаки и, как следствие, ограничивать ваш доступ к интернет-ресурсам.
Обезопасить себя от такого рода атак можно несколькими способами, и лучше их комбинировать:
- использовать VPN,
- сменить стандартные пароли на роутере,
- использовать межсетевой экран,
- регулярно обновлять прошивку роутера.
Как узнать IP-адрес пользователя
Есть несколько способов определения IP-адреса.
Использовать сторонний веб-сервис
Простой способ узнать IP-адрес — обратиться к специальным сайтам, наподобие 2ip.ru. Просто введите в строке поиска браузера «Узнать свой IP-адрес» и выберите понравившийся сайт. Чаще всего прямо на главной странице вам покажуь IP-адрес, с которого вы подключились.
Обратите внимание, что в таком случае вы увидите только белый IP-адрес. Если вы находитесь в локальной сети, то весь трафик будет идти через маршрутизатор, на котором как раз и установлен внешний IP-адрес, который и будет показан на экране. Ваш внутренний адрес таким способом не узнать.
Прямое подключение
Самый удобный способ узнать IP-адрес вашего устройства — ввести необходимые команды в терминале операционной системы. Ниже будут примеры выводов команд для различных операционных систем.
IP-адреса, которые вы увидите на своем оборудовании при вводе команд, могут быть как белыми, так и серыми. Все зависит от того, как именно настроена ваша сеть и какой IP-адрес вам предоставляет провайдер.
Понять, какой IP-адрес (белый или серый) имеет определенный интерфейс вашего оборудования, можно с помощью сопоставления. Необходимо произвести проверку попадания IP-адреса в одну из частных подсетей, которые мы указывали выше. Если IP-адрес находится в одной из них, он является серым, а если нет, то белым.
Чтобы открыть терминал, проделайте следующие действия:
Windows. Комбинация клавиш Win + R, в открывшемся окне введите cmd и нажмите Enter.
Linux. Стандартная комбинация клавиш Ctrl + Alt + T.
MacOS. Нажмите значок Launchpad в панели Dock, введите Терминал в поле поиска и нажмите значок Терминала.
Следующим шагом необходимо ввести соответствующую команду:
Windows. ipconfig
Linux.
- ip a — для вывода полной информации о сетевых интерфейсах вашего устройства.
- ip -brief address — для краткого вывода информации о сетевых интерфейсах вашего устройства.
- wget -qO- ifconfig.me — для получения информации о белом IP-адресе, даже если он расположен на роутере.
MacOS. ifconfig
Подключение через роутер
Если вы используете в своей сети роутер, который является вашим шлюзом для выхода в интернет, то узнать белый IP-адрес можно, перейдя в его веб-интерфейс.
Как правило, производители устанавливают один из стандартных IP-адресов для подключения к такому интерфейсу: 192.168.0.1 или 192.168.1.1. Подходящий для вашей модели адрес необходимо прописать в адресную строку любого браузера на устройстве, которое в данный момент подключено к роутеру. После чего вы попадете в его веб-интерфейс.
Если указанные IP-адреса не направили вас на страницу конфигурирования роутера, вам следует посетить сайт производителя и уточнить необходимый адрес для подключения конкретно вашей модели. Вероятно, производитель выбрал нестандартный адрес.
После подключения к веб-интерфейсу, как правило, прямо на главной странице вы сможете найти поле IP-адрес / IP-адрес WAN / Internet IP address или нечто подобное.
Например, на роутере TP-Link веб-интерфейс откроется по адресу 192.168.0.1. Выбрав в меню Состояние и найдя раздел WAN, можно увидеть текущий белый IP-адрес, который предоставляет вам оператор.
Веб-интерфейсы конфигураций роутеров имеют интуитивно понятные и схожие между собой панели управления — по крайней мере, для базовой настройки. Так, например, на роутерах моделей ASUS, Keenetic, Linksys, Netis, Tenda, Zyxel и пр. вы сможете найти необходимые данные аналогичным способом. Возможно, некоторые пункты меню могут называться иначе, но основная логика интерфейса практически везде одинакова.
Связь с динамическими и статическими адресами
Динамические адреса — это адреса, который меняются каждый раз при подключении к маршрутизатору. Например, вы ушли из дома и отключили телефон от сети Wi-Fi. Роутер увидел, что больше тот IP-адрес никто не занимает и возвращает его в пул свободных адресов для выдачи. Когда вы вернетесь домой и снова подключитесь к Wi-Fi, роутер назначит устройству новый адрес (а, возможно, тот же самый, если он будет свободен и будет его «очередь»).
Статические адреса, наоборот, закрепляются за одним устройством и не меняются с течением времени или количеством подключений к сети.
Динамические белые адреса. Некоторые операторы используют белые динамические IP-адреса, некоторые — серые. Мы уже писали, что пул белых адресов иссякает, поэтому наличие белого IP на домашнем роутере скоро станет роскошью. Если интернет-оператор все еще использует белую адресацию для подключения клиентов, то, скорее всего, это динамическая адресация.
Статические белые адреса. Если продолжать говорить об интернет-провайдерах, то статическую белую адресацию они чаще всего предлагают как платную услугу. С ее помощью за вами будет закреплен один неизменный белый IP-адрес на период действия услуги. Если же рассмотреть практику провайдеров IT-инфраструктуры, при аренде выделенного сервера Selectel сразу предоставляет один статический белый IP-адрес для арендуемого сервера, а также дает возможность заказа дополнительных белых подсетей.
Динамические серые адреса. Такой тип адресации в большинстве случаев используется в домашней сети (локальной). Вероятно, у вас дома стоит роутер, который выдает адреса по такому принципу.
Подробнее про динамическую адресацию вы можете прочитать в статье «Принципы работы протокола DHCP» →
Если коротко, на роутере настроен протокол DHCP с некоторым пулом серых адресов. После подключения устройства к локальной сети роутер назначает ему адрес из этого пула. По такому же принципу работают некоторые интернет-провайдеры, но осуществляют это уже на более глобальном уровне.
Статические серые адреса. Данный тип адресации чаще используется в локальных сетях, где уже присутствует большее количество оборудования, доступ к которому необходим на постоянной основе по одному и тому же адресу. Примерами таких устройств могут быть маршрутизаторы, принтеры, серверы с базами данных и др.
Исключительно статическую серую адресацию практически не применяют. Обычно сеть настраивают так, чтобы важные узлы имели статические адреса, а различные рабочие станции получали IP-адреса по DHCP.
Как получить белый IP у провайдера?
Мы научились определять, какой вид IP-адреса используется на вашем устройстве. Если вас беспокоит, что он оказался серым или динамическим белым, вы можете написать вашему провайдеру и уточнить, можно ли заменить его на статический белый. Скорее всего, провайдер не откажем вам в этом, но взамен попросит небольшую сумму.
Будьте аккуратны при оформлении подобных услуг — внимательно изучите договор. Вы не обрадуетесь, когда в один момент ваш новенький адрес вдруг поменяется на другой, потому что в документах было прописано, что провайдер вправе изменить выдаваемый клиенту IP-адрес в любое время дня и ночи.
Подведем итоги
В завершение разговора о белых и серых IP-адресах предлагаем summary по теме:
- Только белые адреса могут использоваться в сети Интернет.
- Белые адреса необходимо дополнительно защищать.
- В отличие от них серая адресация менее подвержена атакам.
- Тип используемого IP-адреса можно узнать различными способами — как через сторонний веб-сервис, так и через консоль операционной системы.
- Статический белый IP-адрес можно арендовать у провайдера.