Что такое диапазон ИП

Адреса в современных сетях разделяются на два типа: Частный (серый) IP и Публичный (белый) IP. Их отличие состоит в том, что доступ к частному IP можно получить лишь в пределах сети в которой он находится. Белые же адреса доступны в глобальной сети интернет по всему миру.

Белые IP-адреса свободно маршрутизируются в Интернете, то есть все устройства в мире подключенные к глобальной сети интернет знают куда (к какому устройству) доставить пакет по этому белому адресу.

Серые адреса не являются адресами интернета. Они не маршрутизируются, поэтому при выходе в глобальную сеть локальный серый IP адрес устройства преобразуется в некий общий белый IP адрес. В отечественных реалиях, он как правило один на всю локальную сеть.

Серые адреса позволили существенно сэкономить адресное пространство протокола Ipv4, к примеру, адрес 192.168.1.1 может использоваться на большом количестве компьютеров (при условии размещения в разных сетях) и при этом они не мешают друг другу.

IP адреса для локальных сетей

К частным «серым» адресам относятся IP-адреса из следующих подсетей:

Основные понятия что такое IP, диапазон локальных адресов

• От 10.0.0.0 до 10.255.255.255 с маской 255.0.0.0 или /8 (Одна сеть класса А)
• От 172.16.0.0 до 172.31.255.255 с маской 255.240.0.0 или /12 (16 сетей класса В)
• От 192.168.0.0 до 192.168.255.255 с маской 255.255.0.0 или /16 (256 сетей класса С)

Это зарезервированные IP-адреса. Такие адреса предназначены для применения в локальных сетях, распределение таких адресов никем не контролируется, в том смысле, что только вы сами осуществляете распределение и контроль этих IP адресов в своей локальной сети. Любая организация или частное лицо может использовать эти IP-адреса без согласования с Internet-регистраторами.

Напрямую доступ к сети Интернет, используя частный IP-адрес, невозможен. В этом случае связь с Интернетом осуществляется через NAT (трансляция сетевых адресов заменяет частный IP-адрес на публичный).

Какую адресацию использовать для локальной сети

Адресацию для своей локальной сети надо выбирать исходя из количества компьютеров. Если их число не превышает 254-х, то вам вполне подойдет сеть 192.168.X.X.
В данной сети хорошим правилом считается не использовать значения 0 и 1 для третьего октета, то есть по возможности избегайте значения 192.168.0.Х и 192.168.1.X. Причина такой рекомендации в том, что в продаже очень много сетевого оборудования в котором с завода «забит» подобный статический IP адрес, например 192.168.0.1. Если вы используете подобную адресацию, то возникнет конфликт адресов и часть ресурсов вашей сети может перестать работать.

Благодарности

При написании статьи были использованы следующие источники:

Все IP-адреса протокола IPv4 делятся на публичные/глобальные/внешние (их называют «белые») — они используются в сети Интернет, и частные/локальные/внутренние (их называют «серые») — используются в локальной сети.

Публичные «белые» IP-адреса

В сети Интернет используются именно публичные глобальные адреса. Публичным IP-адресом называется IP-адрес, который используется для выхода в Интернет. Публичные (глобальные) IP-адреса маршрутизируются в Интернете, в отличие от частных адресов.

Классы IP сетей, диапазоны, виды адресов внутри IP сети

Наличие публичного IP-адреса на вашем роутере или компьютере позволит организовать собственный сервер (VPN, FTP, WEB и др.), удаленный доступ к компьютеру, камерам видеонаблюдения, и получить к ним доступ из любой точки глобальной сети.
С «белым» IP-адресом можно организовать любой собственный домашний сервер для публикации его в сети Интернет: веб (HTTP), VPN (PPTP/IPSec/OpenVPN), медиа (аудио/видео), FTP, сетевой накопитель NAS, игровой сервер и т.д.

TIP: Примечание: Все публичные серверы и сайты в сети Интернет используют «белые» IP-адреса (например, сайт google.com — 172.217.22.14, DNS-сервер Google — 8.8.8.8, сайт yandex.ru — 213.180.204.11, DNS-сервер Яндекс.DNS — 77.88.8.8).
Все публичные IP-адреса в сети Интернет уникальны и не могут повторяться.

Для домашних пользователей провайдер может предоставлять всего один или несколько публичных IP-адресов (как правило, это платная услуга).

Маршрутизатор (роутер, интернет-центр) позволяет устройствам домашней сети использовать для выхода в Интернет один публичный IP-адрес, установленный на WAN-интерфейсе устройства, через который осуществляется подключение к Интернету. Именно этот внешний публичный IP-адрес может быть использован для доступа из Интернета к компьютеру домашней сети, но для этого необходимо использовать проброс портов на роутере (пример приведен в статье: «Переадресация портов»).

В связи с тем что «белых» IP-адресов существует ограниченное количество, а рост числа пользователей Интернета увеличивается, интернет-провайдеры всё чаще используют частные («серые») IP-адреса, назначаемые абонентам.

Частные «серые» IP-адреса

Частные внутренние адреса не маршрутизируются в Интернете и на них нельзя отправить трафик из Интернета, они работают только в пределах локальной сети.
К частным «серым» адресам относятся IP-адреса из следующих подсетей:

• От 10.0.0.0 до 10.255.255.255 с маской 255.0.0.0 или /8
• От 172.16.0.0 до 172.31.255.255 с маской 255.240.0.0 или /12
• От 192.168.0.0 до 192.168.255.255 с маской 255.255.0.0 или /16
• От 100.64.0.0 до 100.127.255.255 с маской подсети 255.192.0.0 или /10; данная подсеть рекомендована согласно rfc6598 для использования в качестве адресов для CGN (Carrier-Grade NAT)

Это зарезервированные IP-адреса. Такие адреса предназначены для применения в закрытых локальных сетях, распределение таких адресов никем не контролируется.
Напрямую доступ к сети Интернет, используя частный IP-адрес, невозможен. В этом случае связь с Интернетом осуществляется через NAT (трансляция сетевых адресов заменяет частный IP-адрес на публичный). Частные IP-адреса в пределах одной локальной сети должны быть уникальны и не могут повторяться.

NOTE: Важно! Если ваш интернет-провайдер предоставляет вам IP-адрес из вышеприведенного списка, то вы не сможете настроить подключение из Интернета к компьютерам и серверам вашей домашней сети, т.к. частные IP-адреса не маршрутизируются (не видны) в сети Интернет. При необходимости доступа к компьютерам вашей домашней сети из Интернета нужно обратиться к интернет-провайдеру для получения публичного «белого» IP-адреса.
Но тем не менее, с «серым» IP-адресом вы можете настроить удаленный доступ к веб-конфигуратору интернет-центра и ресурсам (сервисам) домашней сети или интернет-центра через наш сервис доменных имен KeenDNS. Например, доступ к устройству с веб-интерфейсом — сетевому накопителю, веб-камере, серверу, или к интерфейсу торрент-клиента Transmission, работающего в интернет-центре.

Что касается безопасности в Интернете, то использование «серого» IP-адреса более безопасно, чем использование «белого» IP-адреса, т.к. «серые» IP-адреса не видны напрямую в Интернете и находятся за NAT, который также обеспечивает безопасность домашней сети. При использовании «белого» IP-адреса необходимы меры для обеспечения дополнительной безопасности компьютера или сервера (например, использование межсетевого экрана для блокирования портов и протоколов, которые не используются сервером; применение сегмента сети DMZ для отделения общедоступных сервисов от локальной сети и т.п.).

Полный список описания сетей для протокола IPv4 представлен в документе RFC6890.

Как проверить, является ли мой IP-адрес «белым»?

Чтобы самостоятельно проверить, является ли ваш IP-адрес публичным «белым», можно воспользоваться сервисом myip.ru, myip.net (или любым подобным). Вам будет показан IP-адрес, под которым был произведен запрос на сайт; если он совпадает с IP-адресом, выданным интернет-провайдером на WAN-интерфейсе интернет-центра, значит, вам выдан публичный «белый» IP-адрес. Например:

IP-адрес на WAN-интерфейсе интернет-центра можно посмотреть в его веб-конфигураторе. На стартовой странице «Системный монитор» в разделе «Интернет» нажмите «Подробнее о соединении». В поле «IP-адрес» вы увидите адрес интернет-центра, используемый для выхода в Интернет.

В нашем примере IP-адреса совпадают и этот адрес не входит в диапазон частных подсетей, значит внешний WAN IP-адрес интернет-центра является публичным «белым».

Если вы увидите, что IP-адреса не совпадают, и внешний WAN IP-адрес Keenetic в веб-конфигураторе принадлежит к одному из диапазонов частной сети, значит роутер имеет «серый» IP-адрес.

Пользователи, считающие этот материал полезным: 322 из 330

Сейчас высокоскоростной доступ в Интернет развивается очень стремительно. Вместе с этим идёт рост домовых, районных и городских сетей. Это вносит коррективы и в нашу жизнь. Если раньше что такое белый и серый IP рассуждали инженеры и компьютерные специалисты, то сейчас не удивляйтесь, если услышите размышление на эту тему среди обычных школьников. Ели Вы не знаете чем отличаются эти два понятия, то эта статья для Вас.

На сегодняшний день есть два основных вида сетей:

1. Глобальная или Интернет — WAN

2. Локальная — LAN (домашняя, офисная, районная, областная, кампусная и т.п.)

Так вот публичный или белый IP-адрес — это тот адрес, под которым компьютер, ноутбук, планшет, телефон или иное устройство видно и работает в Интернете, то есть единой глобальной сети, которая охватывает весь земной шар. И из любой точки земли, где он есть, этот Ай-Пи будет доступен.

Частный или серый IP-адрес используется во внутренних локальных сетях. С ним компьютер будет доступен с любого другого из этой сети, но из Интернета его видно не будет.

Для объединения локальной и внешней сети используется специальное устройство которое имеет одновременно и белый и серый Айпи — это маршрутизатор или роутер (что есть одно и то же). Он одновременно присутствует и там, и там, за счёт того, что имеет WAN-порт (Wide Area Network) для доступа в глобальную паутину и хотя бы один LAN-порт (Local Area Network) для организации локалки, в которой он является главным шлюзом. В некоторых случаях вместо роутера используется Прокси-сервер (Proxy) — компьютер, который так же имеет два сетевых интерфейса для внешней сети и для внутренней.

Как узнать какой у меня IP — белый или серый?!

На сегодняшний день для домашних и частных сетей выделены и зарезервированы несколько диапазонов серых IP адресов:

10.0.0.0/8 (то есть с 10.0.0.0 по 10.255.255.255) — используется на предприятиях и крупных компаниях
172.16.0.0/12 (c 172.16.0.0. по 172.31.255.255) — так же используются в производственных и корпоративных сферах)
192.168.0.0/16 (с 192.168.0.0. по 192.168.255.255) — домашние и малые корпоративные сети. Таким образом примелькавшиеся уже АйПи 192.168.0.1 и 192.168.1.1 являются серыми.

Все остальные используются под нужды Интернета. Если Ваш IP не попадает ни в один из этих диапазонов, то это уже белый адрес.

Кстати, сейчас имеет место быть проблема нехватки белых адресов, так как число сетевых устройство давно превысило количество доступных IP. Именно поэтому сейчас провайдеры либо переходят на новую, шестую версию протокола, либо используют специальные шлюзы. Такое сейчас активно практикуется в Ростелекоме и у 3G/4G операторов типа Мегафон, МТС или Билайн, например. Абоненту выдаётся адрес из серого диапазона, например, 10.64.64.68, а в глобальную паутину он выходит через специальный сервер, имеющий внешний Айпи. Вот яркий пример:

Хорошо это для клиента или плохо?

Сложный вопрос. Плюсы использования такого решения в для провайдера в банальной экономии. Для абонента — плюс только с точки зрения безопасности. В остальном сплошной минус: нет возможности подключится к ПК из вне, нельзя открыть порт, возможны проблемы со скоростью, не работает активный режим в программах для файлообмена. И это только самое основное.

Как сделать или получить белый IP у провайдера?!

Единственный вариант, который работает на 100% — это купить адрес у оператора связи. На сегодняшний день такая услуга не очень дорого стоит и если оно Вам нужно, то сильной дыры в бюджете не сделает. Так купить выделенный статический белый IP у Мегафон, Билайн или Ростелеком стоит около 100-150 рублей в месяц.
Все остальные способы ни к каким положительным результатам не приведут — это всё сказки.
Ещё одно заблуждение, которое присутствует у многих пользователей — это то, что надо настроить белый Айпи после того, как купил его у оператора связи. Это действительно надо делать только в том случае, если внешний адрес у Вас прописывается статически. В большинстве же случаев используется протокол PPPoE или L2TP, где IP присваивается биллингом автоматически и никаких особых настроек делать не надо!

Источник: 9726552.ru

Онлайн конвертер IP-адресов из формата CIDR в диапазон IP

Наряду с необходимостью сократить запись большого диапазона IP-адресов с помощью использования формата CIDR (Classless Inter-Domain Routing — бесклассовая адресация) может быть актуальной и обратная задача: преобразовать запись из формата CIDR в диапазон IP-адресов. Это вы можете сделать с помощью утилиты на данной странице.

255.255.255.0

Справка. Что такое CIDR

Аббревиатура CIDR расшифровывается как Classless Inter-Domain Routing (бесклассовая междоменная адресация). Метод бесклассовой адресации позволяет более гибко управлять блоками IP-адресов, чем другие способы адресации.

В наиболее распространённой сейчас версии интернет-протокола IPv4 используются 32-битные (4-байтовые) IP-адреса, которые записываются в виде четырёх числе (октетов) в виде W.X.Y.Z, каждое из которых может принимать значение от 0 до 255. Всё адресное пространство в Интернете разделено на 5 классов сетей. Принадлежность к тому или иному классу определяет первый октет (W):

Любой адрес состоит из двух частей — номера сети и номера конечного узла. Например, адрес 212.64.125.157 является адресом класса C, и принадлежит узлу с номером 157, расположенному в сети 212.64.125.0.

Стандарт IPv4 позволяет создать адресное пространство размером 2 32 =4 294 967 296, то есть более 4 миллиардов. Это большое число, но всё же конечное. В новом стандарте IPv6 адреса имеют длину 128 бит и увеличивает адресное пространство до примерно 3.4?10 38 адресов. Чтобы гибко оперировать таким огромным количеством адресов, необходима возможность задавать маски сетей и подсетей.

Маска подсети – это 4-байтовое число, которое выглядит так же, как IP-адрес. Специфика маски подсети заключается в том, что разряды маски, соответствующие разрядам IP-адреса, отведенным под номер сети, содержат единицы, а в разрядах, соответствующих разрядам номера узла – нули. Для классов А, В и С маски подсети имеют следующий вид.

В технологии CIDR деление IP-адреса на номер сети и номер узла происходит не на основе старших бит, которые определяют класс сети (А, В или С), а на основе маски переменной длины (VLSM — variable length subnet mask). Для обозначения CIDR-сети указывается конкретное значение старших битов, присваиваемое в записи через точку, и число битов, определяющих сеть. Эти две части записи разделяются символом слэша (/). Количество нулей в младших битах маски определяет максимальное количество возможных адресов в сети.

Пример

Если маска подсети — 24 старших бита (11111111.11111111.11111111.00000000), то маска в формате CIDR в десятичной форме будет выглядеть так: 210.128.56.16/24. Эта запись расшифровывается следующим образом:

• адрес узла — 198.51.100.15;
• маска подсети — 255.255.255.0;
• количество возможных узлов в подсети — 256;
• начальный адрес сети — 198.51.100.0;
• широковещательный адрес сети — 198.51.100.255;
• количество реальных возможных узлов (хостов) сети — 254.

Источник: earninguide.ru

Что такое диапазон IP и как его определить?

Чтобы открыть некоторые порты на удаленном сервере, я должен указать диапазон IP-адресов. Как я могу получить эту информацию в Ubuntu? Дополнительные указатели по этой теме будут полезны.

Комментировать

2 ответа на вопрос

William Hilsum 2011-09-28 в 04:37

Исходя из контекста того, что вы спрашиваете, я предполагаю, что вы подключаете сервер, который использует высокий уровень безопасности / ограничивает свой сервис ограниченным списком разрешений.

Скорее всего, вам нужно будет дать им свой IP-адрес в Интернете. Вы можете найти это на странице конфигурации вашего роутера, или проще, перейдя на WhatIsMyIp.com

Обратите внимание, что в зависимости от вашего соединения, возможно, что ваш IP может меняться со временем.

3 комментария

Похоже, они пытаются найти диапазон IP-адресов из пула серверов DHCP, что означает, что это может быть либо их локальный сервер DHCP, либо сервер их интернет-провайдера. Они, вероятно, должны предоставить диапазон своих общедоступных IP-адресов, потому что они должны предоставить его поставщику, который ограничивает на основе IP-адресов. Поскольку у них есть динамический / закрепленный адрес, он изменится, и их поставщик попросит их указать диапазон, в котором они потенциально могут получить доступ от своего провайдера. Делая это, он будет открыт для всех, кто имеет IP-адрес в этом диапазоне, поэтому он менее идеален для интернет-провайдеров домашних пользователей, чем для корпоративных. kobaltz 11 лет назад 1

Обратитесь к вашему интернет-провайдеру. Сообщите им, что поставщик, с которым вы работаете, ограничивает доступ к своему веб-сайту, используя публичные IP-адреса своих клиентов. Чтобы вы могли получить доступ к их веб-сайту, вам нужен диапазон IP-адресов, который вы могли бы получить. Альтернативой является то, что вы можете спросить своего интернет-провайдера, разрешают ли они статические IP-адреса. Иногда они будут делать это за дополнительную плату в месяц. Если вы пойдете по этому пути, вам нужно будет настроить публичный адрес вашего маршрутизатора с IP-адресом, маской сети, шлюзом и DNS1 / DNS2. kobaltz 11 лет назад 0

Комментировать
kobaltz 2011-09-28 в 04:32

Довольно сложно ответить на этот вопрос, предоставив немного информации. Вы говорите о своем локальном пуле DHCP или публичном IP-адресе от вашего провайдера? Если вы говорите о вашем локальном пуле DHCP, то вы можете проверить свой маршрутизатор и / или ваш сервер DHCP. Если вы говорите об общедоступных адресах, то это зависит от вашего провайдера и от того, что они настроили. Обычно вы можете связаться с вашим интернет-провайдером и попросить его предоставить вам диапазон IP-адресов, если ваш компьютер / сервер имеет динамические / залипшие адреса.

Источник: wikiroot.ru