Wan IP и внешний IP?
Здрасте.
зашел в роутер и там есть поле WAN IP. Что за IP это? если внешний Ip, который выдал провайдер у меня другой?!
Мой IP внешний 84.54.77.8 (2ip.ru)
WAN IP 100.71.73.98
раньше думал, что wan ip это и есть мой белый айпишник.
Так, что это и зачем он нужен? можно ли открыть порты на нем?
Простой 3 комментария
я же написал на сайтах типа 2ip.ru, выдают мне 84.54.77.8.
На сайтах вроде 2ip.ru показывают адрес с которого вы зашли на сайт.
Это разумеется белый адрес.
Но далеко не факт что он ваш.
зашел в роутер и там есть поле WAN IP. Что за IP это?
Это ваш внешний IP выданный вами провайдером.
Неправда.
Ваш внешний IP именно тот который указан в роутере 100.71.73.98
А 84.54.77.8 это адрес шлюза провайдера с которого вы выходите в интернет. Его вам и показывает сервис 2ip.ru.
раньше думал, что wan ip это и есть мой белый айпишник.
Да это ваш IP адрес. Но он не белый! Это серый (частный) IP адрес, он не маршрутизируется в глобальной сети.
Так, что это и зачем он нужен? можно ли открыть порты на нем?
Локальная сеть (LAN) — объяснение локальной вычислительной сети (ЛВС) простыми словами
Опубликовано admin в 1 мая, 2021 1 мая, 2021
Локальная сеть (LAN) на самом деле является не чем иным, как структурой для организации и защиты сетевых коммуникаций для всех устройств, работающих в пределах одного дома или офиса.
Давайте немного поясним. Фраза «в пределах одного дома или офиса», обозначает все устройства, подключенные к сетевому маршрутизатору через физическое или беспроводное соединение. Этот маршрутизатор может быть точкой доступа Wi-Fi или модемом, предоставленным вам вашим интернет-провайдером.
Под организацией подразумевается, что каждому присваивается идентификационный номер, и определяется его доступ к Интернету за пределами вашей локальной вычислительной сети (ЛВС).
Под защитой я имею в виду, что, как правило, запросы трафика, направленные из внешних сетей, будут сканироваться и фильтроваться, чтобы помочь предотвратить несанкционированный и потенциально опасный доступ.
Локальная сеть (LAN) — IPv4-адресация
Вот как это может выглядеть. Маршрутизатор в данном примере имеет общедоступный IP-адрес 183.23.100.145, с которым связан весь входящий и исходящий трафик.
В то же время маршрутизатор действует как сервер протокола динамической конфигурации хоста (DHCP), присваивая частные IP всем ПК, ноутбукам, смартфонам и серверам в доме. Устройства будут использовать эти их всякий раз, когда они общаются друг с другом.
Локальная сеть (LAN) — типичная топография локальной вычислительной сети
Обратите внимание на то, что все локальные устройства описываются как использующие нечто, называемое «IP-адресами NAT». NAT означает преобразование сетевых адресов, и это метод, используемый для организации устройств в частной локальной сети.
Но почему? Что плохого в том, чтобы дать всем тот же публичный IP, что и у маршрутизатора? Об этом далее.
Вначале был IPv4. Адреса IPv4 — это 32-битные числа, состоящие из четырех 8-битных октетов, разделенных точками. Вот как это может выглядеть:
Обозначение подсети
Поскольку крайне важно убедиться, что системы знают, в какой подсети находится сетевой адрес, нам нужна стандартная нотация, которая может точно сообщать, какие октеты являются частью сети, а какие доступны для устройств.
Обычно используются два стандарта:
Используя CIDR, одна локальная сеть может быть представлена как 192.168.1.0/24. Где / 24 сообщает вам, что первые три октета (8 × 3 = 24) составляют сетевую часть, оставляя только четвертый октет для устройств. Вторая сеть (или подсеть) в CIDR будет описана как 192.168.2.0/24.
Эти же две локальные вычислительные сети также можно описать с помощью сетевой маски 255.255.255.0. Это означает, что все 8 бит каждого из первых трех октетов используются сетью, но ни один из четвертого.
Локальная вычислительная сеть (ЛВС) — понимание частных сетей
Теоретически протокол IPv4 позволяет использовать около четырех миллиардов уникальных адресов в диапазоне от 1.0.0.0 до 255.255.255.255.
Но даже если бы все четыре миллиарда были практически доступны, это все равно не приблизилось бы к покрытию каждого из миллиардов сотовых телефонов, миллиардов портативных и настольных компьютеров и столько же других подключенных к сети приборов бытовой техники и Интернета. Уже есть огромное количество гаджетов, с присвоенными IP-адресами. Не говоря уже о множестве других, которые скоро появятся.
Поэтому сетевые инженеры выделили три диапазона адресов IPv4 для использования исключительно в частных сетях. Устройства, использующие любой из этих диапазонов, не будут напрямую доступны из общедоступного Интернета и не смогут получить доступ к Интернет-ресурсам. Вот эти три диапазона:
1 — 10.0.0.0 и 10.255.255.255
2 — 172.16.0.0 и 172.31.255.255
3 — 192.168.0.0 и 192.168.255.255
Помните, что означает буква «T» в NAT? Translation — «преобразование». Это означает, что маршрутизатор с поддержкой NAT принимает частные IP, используемые в запросах трафика между каналами: локальная сеть — Интернет, и преобразует их в собственный общедоступный адрес маршрутизатора. Маршрутизатор, в соответствии со своим именем, затем направит эти запросы в соответствующие пункты назначения.
Эта простая сетевая переработка позволила сэкономить тысячи и тысячи адресов для использования с устройствами, такими как сотовые телефоны, которые не были частью частной сети. Все эти ноутбуки, ПК и т. д., работающие во всех домах и офисах, будут удобно (и беспрепятственно) использовать общедоступные IP-адреса своих маршрутизаторов.
Задача решена? Не совсем так. Даже при таком эффективном использовании адресов их все равно будет недостаточно для быстрого роста количества общедоступного оборудования, выходящего в Интернет. Чтобы решить эту проблему, сетевые инженеры придумали протокол IPv6. Вот как может выглядеть IPv6-адрес:
2002: 0df6: 0001: 004b: 0100: 6c2e: 0370: 7234
Это выглядит страшно, не так ли? И похоже, что это намного большее число, чем в примере с IPv4.
Можно довольно хорошо запомнить некоторые типы IPv4, но попытаться сделать это с IPv6… Это очень сложно, даже с прекрасной памятью.
Во-первых, он шестнадцатеричный, то есть в нем используются числа от 0 до 9 и первые шесть букв латинского алфавита (a-f)! Кроме того, здесь восемь октетов, а не четыре, и адрес 128-битный, а не 32-битный.
Все это означает, что после того, как протокол будет полностью реализован, мы не будем подвергаться риску исчерпания адресов в течение очень и очень долгого времени (то есть навсегда). А это означает, что с точки зрения распределения адресов больше нет необходимости в частных сетях NAT.
Хотя из соображений безопасности вы все равно захотите дать своим устройствам некоторую защиту, дабы локальная сеть (LAN) была безопасной.
Локальный ip адрес.
Локальный IP-адрес — это адрес, входящий в рамки диапазона, не используемого в глобальной сети — то есть, в сети Интернет. Локальный IP-адрес чаще всего требуется для организации локальных сетей: например, для связи двух домашних компьютеров.
В системе Windows существует два простых способа узнать локальный IP-адрес, не прибегая при этом к использованию стороннего программного обеспечения.
Способ №1: определение локального IP-адреса через командную строку.
Это быстрый способ, выполнение которого не зависит от версии операционной системы. Однако он предполагает ручной ввод команд. Если по каким-либо причинам это неприемлемо для вас, то воспользуйтесь вторым способом, который задействует графический интерфейс.
1. Одновременно нажмите клавиши Win (символ окна между кнопками Ctrl и Alt) и R на клавиатуре. В открывшемся окне «Выполнить» введите cmd и нажмите Enter;
2. Откроется окно командной строки. В нём введите ipconfig, после чего нажмите клавишу Enter на клавиатуре;
3. В окне будет отображена различная информация. В полученном списке найдите пункт «IPv4-адрес». Четыре числа, идущих через точки (например: 192.168.0.11) и являются локальным IP-адресом.
Способ №2: определение локального IP-адреса через центр управления сетями и общим доступом.
Данный способ не требует ввода каких-либо команд: все действия выполняются мышкой через графический интерфейс. В этом его преимущество.
1. Откройте центр управления сетями и общим доступом: выполнить данную операцию можно через область уведомлений. Найдите значок, соответствующий сетевому подключению. Кликом правой кнопки мыши откройте контекстное меню и нажмите на пункт «Центр управления сетями и общим доступом»;
2. В разделе «Просмотр активных сетей» найдите пункт «Подключения». Активное подключение будет подсвечено синим цветом, а при наведении курсора мыши будет также выделяться подчёркиванием — нажмите на него;
3. Откроется окно «Состояние». Нажмите на кнопку «Сведения…».
В открывшемся списке найдите пункт «Адрес IPv4»: четыре значения, которые разделены точками (например: 192.168.0.11) и являются локальным IP-адресом.
Понимание основ TCP/IP-адресов и подсети
Эта статья предназначена как общее введение к понятиям сетей и подсетей протокола Интернета (IP). В конце статьи включается глоссарий.
Применяется к: Windows 10 — все выпуски
Исходный номер КБ: 164015
Сводка
При настройке протокола TCP/IP на компьютере Windows, параметры конфигурации TCP/IP требуют:
Чтобы правильно настроить TCP/IP, необходимо понять, как адресованы сети TCP/IP и разделены на сети и подсети.
Успех TCP/IP как сетевого протокола Интернета во многом объясняется его способностью подключать сети разных размеров и системы разных типов. Эти сети произвольно определяются на три основных класса (наряду с несколькими другими), которые имеют заранее определенные размеры. Каждая из них может быть разделена системными администраторами на более мелкие подсети. Маска подсети используется для разделения IP-адреса на две части. Одна часть определяет хост (компьютер), другая — сеть, к которой она принадлежит. Чтобы лучше понять, как работают IP-адреса и подсети, посмотрите IP-адрес и узнайте, как он организован.
IP-адреса: сети и хосты
IP-адрес — это 32-битный номер. Он уникально идентифицирует хост (компьютер или другое устройство, например принтер или маршрутизатор) в сети TCP/IP.
IP-адреса обычно выражаются в формате dotted-decimal с четырьмя номерами, разделенными периодами, такими как 192.168.123.132. Чтобы понять, как подсети используются для различия между хостами, сетями и подсетями, изучите IP-адрес в двоичной нотации.
Например, ip-адрес 192.168.123.132 (в двоичной нотации) — это 32-битный номер 110000000101000111101110000100. Это число может быть трудно понять, поэтому разделите его на четыре части из восьми двоичных цифр.
Эти 8-битные разделы называются octets. В этом примере IP-адрес становится 11000000.10101000.01111011.10000100. Это число имеет немного больше смысла, поэтому для большинства применений преобразуем двоичный адрес в формат dotted-decimal (192.168.123.132). Десятичные числа, разделенные периодами, — это октеты, преобразованные из двоичных в десятичные.
Чтобы сеть TCP/IP широкой области (WAN) эффективно работала в качестве коллекции сетей, маршрутизаторы, которые передают пакеты данных между сетями, не знают точного расположения хоста, для которого предназначен пакет информации. Маршрутизаторы знают только о том, какая сеть является членом хоста, и используют сведения, хранимые в таблице маршрутов, чтобы определить, как получить пакет в сеть принимающего пункта назначения. После доставки пакета в сеть назначения пакет доставляется соответствующему хосту.
Маска subnet
Второй элемент, необходимый для работы TCP/IP, — это маска подсети. Маска подсети используется протоколом TCP/IP для определения того, находится ли хост в локальной подсети или в удаленной сети.
В TCP/IP части IP-адреса, используемые в качестве сетевых и хост-адресов, не исправлены. Если у вас нет дополнительных сведений, то сетевые и хост-адреса выше не могут быть определены. Эта информация предоставляется в другом 32-битовом номере, называемом подсетевой маской. В этом примере маска подсети — 255.255.255.0. Это не очевидно, что это число означает, если вы не знаете 255 в двоичной нотации равно 11111111. Таким образом, подсетевая маска 1111111.1111111.11111111.000000000.
Разделять IP-адрес и подсетевую маску вместе, можно разделять сетевые и хост-части адреса:
Первые 24 бита (количество из них в подсети) определены как сетевой адрес. Последние 8 битов (количество оставшихся нулей в маске подсети) определены как адрес хоста. Он дает следующие адреса:
Итак, в этом примере с помощью маски подсети 255.255.255.0 используется сетевой ID 192.168.123.0, а адрес хоста — 0.0.0.132. Когда пакет поступает в подсеть 192.168.123.0 (из локальной подсети или удаленной сети) и имеет адрес назначения 192.168.123.132, компьютер получает его из сети и обрабатывает его.
Почти все маски десятичных подсетей преобразуются в двоичные числа, которые являются слева, и все нули справа. Некоторые другие распространенные подсети маски:
Десятичный двоичный 255.255.255.192 1111111.11111111.1111111.11000000 0 255.255.255.224 1111111.11111111.1111111.11100000
Internet RFC 1878 (доступна в InterNIC-Public Information Regarding Internet Domain Name Registration Services)описывает допустимые подсети и подсети, которые можно использовать в сетях TCP/IP.
Классы сети
Интернет-адреса выделяются организацией InterNIC,управляющей Интернетом. Эти IP-адреса делятся на классы. Наиболее распространенными из них являются классы A, B и C. Классы D и E существуют, но не используются конечными пользователями. Каждый из классов адресов имеет другую подсетевую маску по умолчанию. Класс IP-адреса можно определить, посмотрев его первый октет. Ниже следующую следующую линейку адресов Интернета класса A, B и C, каждый из которых имеет пример:
Сети класса A используют маску подсети по умолчанию 255.0.0.0 и имеют 0-127 в качестве первого октета. Адрес 10.52.36.11 — это адрес класса А. Его первый octet — 10, то есть от 1 до 126 включительно.
Сети класса B используют маску подсети по умолчанию 255.255.0.0 и имеют 128-191 в качестве первого октета. Адрес 172.16.52.63 — это адрес класса B. Его первый octet — 172, который составляет от 128 до 191 включительно.
Сети класса C используют маску подсети по умолчанию 255.255.255.0 и имеют 192-223 в качестве первого октета. Адрес 192.168.123.132 — это адрес класса C. Его первый octet 192, который находится между 192 и 223, включительно.
В некоторых сценариях значения маски подсети по умолчанию не соответствуют потребностям организации по одной из следующих причин:
В следующем разделе рассказывается, как можно разделить сети с помощью масок подсети.
Subnetting
Сеть TCP/IP класса A, B или C может быть дополнительно разделена системным администратором или подсети. Это становится необходимым при согласовании логической адресной схемы Интернета (абстрактного мира IP-адресов и подсетей) с физическими сетями, которые используются в реальном мире.
Системный администратор, которому выделен блок IP-адресов, может управлять сетями, которые не организованы таким образом, чтобы легко вписываться в эти адреса. Например, у вас есть широкая сеть с 150 хостами в трех сетях (в разных городах), подключенных маршрутизатором TCP/IP. Каждая из этих трех сетей имеет 50 хостов. Вам выделена сеть класса C 192.168.123.0. (Для иллюстрации этот адрес на самом деле из диапазона, который не выделяется в Интернете.) Это означает, что для 150 хостов можно использовать адреса 192.168.123.1 по 192.168.123.254.
Два адреса, которые не могут использоваться в вашем примере, являются 192.168.123.0 и 192.168.123.255, так как двоичные адреса с хост-частью всех и все нули недействительны. Нулевой адрес недействителен, так как используется для указания сети без указания хоста. 255-й адрес (в двоичной нотации— хост-адрес всех) используется для передачи сообщения каждому хосту в сети. Просто помните, что первый и последний адрес в любой сети или подсети не может быть назначен любому отдельному хосту.
Теперь вы можете предоставить IP-адреса 254 хостов. Он отлично работает, если все 150 компьютеров находятся в одной сети. Однако 150 компьютеров находятся в трех отдельных физических сетях. Вместо того, чтобы запрашивать дополнительные блоки адресов для каждой сети, вы разделите сеть на подсети, которые позволяют использовать один блок адресов в нескольких физических сетях.
В этом случае вы разделите сеть на четыре подсети, используя подсетевую маску, которая делает сетевой адрес больше и возможный диапазон адресов хостов меньше. Другими словами, вы «заимствуете» некоторые биты, используемые для хост-адреса, и используете их для сетевой части адреса. Подсетевая маска 255.255.255.192 предоставляет четыре сети по 62 хостов каждая. Он работает, так как в двоичной нотации 255.255.255.192 то же самое, что и 11111111.1111111.110000000. Первые две цифры последнего октета становятся сетевыми адресами, поэтому вы получаете дополнительные сети 00000000 (0), 010000000 (64), 10000000 (128) и 110000000 (192). (Некоторые администраторы будут использовать только две подсети с использованием 255.255.255.192 в качестве маски подсети. Дополнительные сведения по этому вопросу см. в разделе RFC 1878.) В этих четырех сетях последние шесть двоичных цифр можно использовать для хост-адресов.
Используя подсетевую маску 255.255.255.192, сеть 192.168.123.0 становится четырьмя сетями 192.168.123.0, 192.168.123.64, 192.168.123.128 и 192.168.123.192. Эти четыре сети будут иметь допустимые хост-адреса:
192.168.123.1-62 192.168.123.65-126 192.168.123.129-190 192.168.123.193-254
Помните, что двоичные хост-адреса со всеми или всеми нулями являются недействительными, поэтому нельзя использовать адреса с последним октетом 0, 63, 64, 127, 128, 191, 192 или 255.
Вы можете увидеть, как это работает, глядя на два хост-адреса, 192.168.123.71 и 192.168.123.133. Если используется маска подсети класса C по умолчанию 255.255.255.0, оба адреса находятся в сети 192.168.123.0. Однако, если вы используете подсетевую маску 255.255.255.192, они находятся в разных сетях; 192.168.123.71 на сети 192.168.123.64, 192.168.123.133 — на сети 192.168.123.128.
Шлюзы по умолчанию
Если компьютер tCP/IP должен общаться с хостом в другой сети, он обычно общается с помощью устройства, называемого маршрутизатором. В терминах TCP/IP маршрутизатор, указанный в хосте, который связывает подсеть хостов с другими сетями, называется шлюзом по умолчанию. В этом разделе объясняется, как TCP/IP определяет, отправлять ли пакеты в шлюз по умолчанию для достижения другого компьютера или устройства в сети.
Когда хост пытается взаимодействовать с другим устройством с помощью TCP/IP, он выполняет процесс сравнения с помощью определенной подсети и IP-адреса назначения по сравнению с подсети и собственным IP-адресом. В результате этого сравнения компьютеру сообщается, является ли назначение локальным хостом или удаленным хостом.
Если в результате этого процесса определяется назначение локального хоста, компьютер отправляет пакет в локальной подсети. Если в результате сравнения определяется назначение удаленного хоста, компьютер перенаправлен пакет в шлюз по умолчанию, определенный в свойствах TCP/IP. После этого маршрутизатор несет ответственность за перенаправку пакета в правильную подсеть.
Устранение неполадок
Проблемы сети TCP/IP часто возникают из-за неправильной конфигурации трех основных записей в свойствах TCP/IP компьютера. Понимая, как ошибки в конфигурации TCP/IP влияют на сетевые операции, можно решить множество распространенных проблем TCP/IP.
Неправильная маска подсети. Если сеть использует подсетевую маску, не подлежащую маске по умолчанию для своего класса адресов, и клиент по-прежнему настроен с помощью маски подсети по умолчанию для класса адресов, связь не будет работать с некоторыми соседними сетями, но не с удаленными. Например, если вы создаете четыре подсети (например, в примере подсетей), но используете неправильную подсетевую маску 255.255.255.0 в конфигурации TCP/IP, хосты не смогут определить, что некоторые компьютеры находятся на разных подсетях, чем их собственные. В этой ситуации пакеты, предназначенные для хостов различных физических сетей, которые являются частью одного и того же адреса класса C, не будут отправлены в шлюз по умолчанию для доставки. Распространенным симптомом этой проблемы является то, что компьютер может общаться с хостами, которые находятся в локальной сети, и может общаться со всеми удаленными сетями, за исключением тех сетей, которые находятся поблизости и имеют один и тот же адрес класса A, B или C. Чтобы устранить эту проблему, просто введите правильную подсетевую маску в конфигурации TCP/IP для этого хоста.
Неправильный IP-адрес. Если вы ставите компьютеры с IP-адресами, которые должны быть на отдельных подсетях в локальной сети друг с другом, они не смогут общаться. Они будут пытаться отправлять пакеты друг другу с помощью маршрутизатора, который не может переадретировать их правильно. Симптомом этой проблемы является компьютер, который может общаться с хостами в удаленных сетях, но не может общаться с некоторыми или всеми компьютерами в локальной сети. Чтобы устранить эту проблему, убедитесь, что все компьютеры одной физической сети имеют IP-адреса в одной подсети IP. Если в одном сегменте сети иссякли IP-адреса, существуют решения, которые выходят за рамки этой статьи.
Неправильный шлюз по умолчанию: компьютер, настроенный с неправильным шлюзом по умолчанию, может взаимодействовать с хостами в своем сетевом сегменте. Но он не сможет общаться с хостами в некоторых или всех удаленных сетях. Хост может общаться с некоторыми удаленными сетями, но не с другими, если верны следующие условия:
Эта проблема распространена, если в организации есть маршрутизатор к внутренней сети TCP/IP и другой маршрутизатор, подключенный к Интернету.
Ссылки
Две популярные ссылки на TCP/IP:
Рекомендуется, чтобы системный администратор, отвечающий за сети TCP/IP, мог иметь хотя бы одну из этих ссылок.
Глоссарий
Адрес трансляции— IP-адрес с хост-частью, которая является всеми.
Host—A computer or other device on a TCP/IP network.
Internet—Глобальная коллекция сетей, подключенных друг к другу и общих IP-адресов.
InterNIC—Организация, ответственная за администрирование IP-адресов в Интернете.
IP—Сетевой протокол, используемый для отправки сетевых пакетов через сеть TCP/IP или Интернет.
IP-адрес — уникальный 32-битный адрес для хоста в сети TCP/IP или в Интернете.
Network—Существует два использования сети терминов в этой статье. Одна из них — это группа компьютеров в одном физическом сегменте сети. Другой — диапазон адресов IP-сети, выделенный системным администратором.
Сетевой адрес— IP-адрес с хост-частью, которая имеет все нули.
Octet—8-bit number, 4 из которых состоят из 32-битного IP-адреса. Они имеют диапазон 000000000-1111111, соответствующий десятичных значениям 0-255.
RFC (Запрос на комментарий)—Документ, используемый для определения стандартов в Интернете.
Маршрутизатор— устройство, которое передает сетевой трафик между различными IP-сетями.
Subnet Mask — 32-битный номер, используемый для разграничеть сетевые и хост-части IP-адреса.
Subnet или Subnetwork — это сеть меньшего размера, созданная путем деления более крупной сети на равные части.
TCP/IP—Используется широко, набор протоколов, стандартов и утилит, обычно используемых в Интернете и крупных сетях.
Широкая сеть области (WAN)—Большая сеть, которая является коллекцией небольших сетей, разделенных маршрутизаторами. Интернет — пример большого WAN.
