Как узнать свой IP-адрес
Это очень легко сделать даже без специальных web-сервисов. Все необходимые инструменты уже есть в вашей операционной системе:
- Для Windows – наберите в командной строке ipconfig;
- MacOS – наберите в терминале ifconfig;
- Linux (актуальные версии дистрибутивов могут не работать с командой ifconfig) – ip addr.
Если вы не знаете, как выглядит и запускается терминал на вашей операционной системе, или ваш ПК подключается к глобальной сети через роутер (иной промежуточный узел) – воспользуйтесь онлайн-сервисами, например, 2ip.ru или его аналогами.
У Google есть специальный инструмент – наберите «what is my ip» в поисковой строке.
Почему вы не можете предотвратить подмену IP-адресов
Поскольку подмену так сложно обнаружить, и природа метода заключается в сокрытии истинной личности, вы мало что можете сделать, чтобы предотвратить это. Однако вы можете свести риск к минимуму и свести на нет последствия
Важно отметить, что конечный пользователь (т.е. клиентская машина) никак не может остановить подмену
Задача серверной команды — как можно лучше предотвращать подмену IP-адресов. Есть несколько способов создать препятствия между хакером и потенциальной целью. Некоторые из упомянутых до сих пор включают:
- Использование более безопасного протокола, такого как IPv6
- Обеспечение базе пользователей хорошую индивидуальную безопасность при использовании сайта и сети
- Внедрение SSL и SSH на ваш сайт
Однако вы можете сделать еще кое-что. Например, вы можете использовать выделенный брандмауэр веб-приложений (WAF), такой как Sucuri, который поможет “возвести высокие стены” вокруг вашего сайта. Вы также можете внедрить общедоступную критическую инфраструктуру (PKI), чтобы помочь аутентифицировать пользователей и связанные с ними данные. Это зависит от комбинации закрытого и открытого ключей для шифрования и дешифрования данных. Из-за природы шифрования хакерам гораздо сложнее взломать его.
Мониторинг сети — это базовый метод, который также может помочь вам обнаружить признаки подмены IP-адресов или связанных с ними атак. Это может принимать разные формы, но чем лучше вы знаете свою систему, тем больше шансов обнаружить вредоносные атаки. Фильтрация пакетов также может помочь в борьбе с попытками подмены IP-адресов. Фильтрация ”Вход“ и ”выход» просматривает исходные заголовки для входящих и исходящих сообщений. Если что-то не проходит этот фильтр, это не повлияет на пользователей в сети. Наконец, глубокая проверка пакетов (DPI) — это аналогичный метод, который столь же эффективен. Это, наряду с другими приведенными здесь методами, может быть даже объединено, чтобы помочь укрепить сеть или сервер.
Что такое IP адрес
IP-адрес («айпи-адрес», сокращение от англ. Internet Protocol Address) — уникальный сетевой адрес узла в компьютерной сети. IP-адрес состоит из двух частей: номера сети номера узла.
IP-адрес может быть статическим и динамическим.
В локальной сети IP-адрес задает администратор либо система назначает его автоматически (тогда всякий раз, при перезагрузке компьютера, он будет получать новый адрес). Если же компьютер должен быть подключен к сети интернет, то IP-адрес выдаётся провайдером.
Каждый порт маршрутизатора имеет собственный IP-адрес, чтобы была возможность подключения к нескольким сетям.
Чтобы компьютер мог быть подключен к нескольким сетям, он должен иметь несколько IP-адресов, так как IP-адрес характеризует не отдельный компьютер или маршрутизатор, а одно сетевое соединение.
Если вы подключены к интернету — значит, ваш компьютер имеет свой уникальный IP адрес. Если подключение происходит через локальную сеть или маршрутизатор, ваш компьютер будет виден другим пользователям с адресом, который присвоен маршрутизатору или серверу (шлюзу) локальной сети.
Как устройство получает свой IP-адрес
Теперь, когда Вы знаете основы работы IP-адресов, давайте сначала поговорим о том, как устройства получают свои IP-адреса. На самом деле существует два типа назначений IP: динамический и статический.
Динамический IP-адрес назначается автоматически при подключении устройства к сети. Для этого в подавляющем большинстве современных сетей (включая Вашу домашнюю сеть) используется протокол динамической конфигурации хоста (DHCP). DHCP встроен в Ваш роутер. Когда устройство подключается к сети, оно отправляет широковещательное сообщение с запросом IP-адреса. DHCP перехватывает это сообщение, а затем назначает IP-адрес этому устройству из пула доступных IP-адресов.
Для этой цели существуют определенные диапазоны частных IP-адресов. То, что используется, зависит от того, кто сделал Ваш роутер, или как Вы настроили его самостоятельно.
Дело в том, что динамические адреса иногда меняются. DHCP-серверы сдают в аренду IP-адреса устройствам, и когда срок аренды истекает, устройства должны возобновлять аренду. Иногда устройства получают другой IP-адрес из пула адресов, которые может назначить сервер.
В большинстве случаев это не имеет большого значения, и все будет «просто работать». Однако иногда Вам может потребоваться присвоить устройству IP-адрес, который не изменяется. Например, возможно, у Вас есть устройство, к которому Вам нужно получить доступ вручную, и Вам легче запомнить IP-адрес, чем имя. Или, может быть, у Вас есть определенные приложения, которые могут подключаться только к сетевым устройствам, используя их IP-адрес.
В этих случаях Вы можете назначить статический IP-адрес этим устройствам. Есть несколько способов сделать это. Вы можете вручную настроить устройство со статическим IP-адресом, хотя иногда это может быть затруднительным. Другое, более элегантное решение — настроить маршрутизатор для назначения статических IP-адресов определенным устройствам во время динамического назначением DHCP-сервером. Таким образом, IP-адрес никогда не меняется, но Вы не прерываете процесс DHCP, который обеспечивает бесперебойную работу.
Как определить IP-адрес?
Узнать свой внутренний IP-адрес несложно. Следует зайти в командную строку (Win+R) и ввести «ipconfig» без ковычек. Получите свой внутренний IPv4-адрес. Если интересно посмотреть внешний, общий с другими абонентами адрес, тогда в командной же строке введите «nslookup myip.opendns.com resolver1.opendns.com».
Также вы можете посмотреть свой внешний айпишник с помощью специальных интернет-сервисов, которые могут автоматически определить провайдера, локацию и имя хоста (IP-адрес).
Также вы можете посмотреть IP-адрес чужого сайта через командную строку. Для этого войдите в неё (Win+R), введите «ping example.com», только «example.com» замените на доменное имя ресурса, айпишник которого желаете узнать – например, «ping uguide.ru». Вы получите ответ в формате многократного дублирования IP запрашиваемого ресурса.
Существуют способы отслеживания внешних IP-адресов конкретных пользователей, тем не менее, это не даст доступа ко внутреннему адресу. Например, вы можете создать сайт, дать ссылку на него интересующему вас человеку и надеяться, что он перейдёт по ней. Далее придётся отслеживать статистику через IP-логгер или подобный инструмент, а потом искать нужный айпшиник методом отсеивания. Это трудоёмкий способ: вам нужно поднять свой сервер или иметь готовый сайт на чужом хостинге, а потом ещё копошиться в статистике. При этом, всё, что удастся получить, — внешний IP-адрес, практически бесполезную информацию.
Существует куча других способов получения внешнего IP вашего провайдера: программы, ухищрения, онлайн-сервисы. Тем не менее, узнать ваш физический адрес не получится – максимум, район, область, город.
Другая информация, предоставляемая веб-браузером
Теперь мы собираемся узнать информацию о нашей команде и другую дополнительную информацию, которую мы предоставляем, когда посещаем сайты этого стиля. Для этого переходим на другой сайт myip.com . В своем первом разделе он предлагает нам следующую информацию.
Здесь мы можем увидеть наш общедоступный IP-адрес, оператора и другую информацию, которую мы видели ранее, но он также покажет нам веб-браузер, с помощью которого мы получили доступ к Интернету, операционную систему, которую мы используем, и даже другую очень ценную информацию, такую как как разрешение экрана и заголовки отправленного нами запроса.
Таким образом, доказано, что вы можете многое узнать об общедоступном IP-адресе, используя правильные инструменты.
Зачем нужна маска подсети
В состав IP-адреса входит сетевая часть и характеристики узла, а маска подсети предназначена для определения местонахождения каждой из этих частей.
Компьютеру или другому устройству, выходящему в интернет, помимо IP-адреса, присваивается маска подсети, а сам ПК именуется в глобальной сети как узел.
Маска имеет разрядность 32 бита и разграничивает части IP-адреса между сетью и узлом, то есть рассматриваемым устройством.
Маска подсети и IP сравниваются между собой по каждому биту в направлении слева направо. В свою очередь, маска состоит из единиц, определяющих сетевую часть и нулей, осуществляющих поиск устройства.
Значение маски подсети в настройках роутера.
Компьютер, с которого отправляется размещенный пакет информации, производит сравнение собственного IP с идентификационным номером маски. Доставка пакета производится, когда биты сетевой части IP-адреса совпадают с номером узла. Если этого не происходит, то устройство доставляет пакет маршрутизатору, чтобы передать его в другую сеть.
Скрытие вашего общедоступного IP-адреса
Вы не можете скрыть свой общедоступный IP-адрес от своего интернет-провайдера, потому что весь ваш трафик должен пройти через них, прежде чем что-либо сделать в Интернете. Однако вы Можно скрыть свой IP-адрес с веб-сайтов, которые вы посещаете, а также зашифровать все передачи данных (при этом скрывая движение от вашего интернет-провайдера), сначала фильтруя все ваши данные через виртуальную частную сеть (VPN).
Скажем, например, что вы хотите, чтобы ваш IP-адрес был скрыт от Google.com , Как правило, при доступе к веб-сайту Google они смогут увидеть, что ваш публичный IP-адрес запросил просмотр своего веб-сайта. Проведение быстрого поиска на одном из сайтов поиска IP сверху показало бы, кто ваш интернет-провайдер. Поскольку ваш интернет-провайдер знает, какие IP-адреса были назначены вам, в частности, это означает, что ваш визит в Google может быть привязан непосредственно к вам.
Использование службы VPN добавляет еще одного интернет-провайдера в конце вашего запроса, прежде чем открывать веб-сайт Google.
После подключения к VPN выполняется тот же процесс, что и выше, но только на этот раз вместо того, чтобы Google видел IP-адрес, который ваш провайдер назначил вам, они видят IP-адрес, который VPN назначил.
Вот пример Google, показывающий публичный IP-адрес до и после использования VPN:
Поэтому, если Google захочет идентифицировать вас, им придется запрашивать эту информацию из службы VPN вместо вашего интернет-провайдера, потому что, это IP-адрес, который они видели, доступ к их веб-сайту.
На данный момент ваша анонимность зависит от того, готова ли служба VPN отказаться от вашего IP-адреса, что, конечно же, показывает вашу личность. Разница между большинством интернет-провайдеров и большинством услуг VPN заключается в том, что по закону правозащитник чаще всего отказывается от доступа к сайту, в то время как VPN иногда существуют в странах, у которых нет такого обязательства.
Существует множество бесплатных и платных услуг VPN, которые предлагают разные функции. Поиск одного, который никогда не сохраняет журналы трафика, может быть хорошим началом, если вы обеспокоены тем, что ваш интернет-провайдер шпионит за вами.
Несколько бесплатных услуг VPN включают FreeVPN.me, Hideman, Faceless.ME и Windscribe. См. Список бесплатных программных программ для VPN для некоторых других опций.
Что такое подсеть?
Допустим, у вас многоэтажное офисное здание с множеством устройств на каждом этаже. Их наличие в одной сети может привести к засорению труб, особенно при постоянном ARP трафик для физического соединения между устройствами.
Вместо этого более разумным решением было бы разделить каждый этаж на отдельную сеть. Самый простой способ сделать это — разделить IP-адрес на две части, первая из которых используется для идентификации подсети (т.е. этажа здания), а вторая — для идентификации идентификатора хоста (имя компьютера на этом этаже). ):
Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)
В этом примере представляет четвертый компьютер на первом этаже, стоит второй компьютер на пятом этаже и так далее. Технически «»- это идентификатор сети, а не идентификатор подсети, поскольку он одинаков для всех частных подсетей, но фактически представляет одно и то же.
Под капотом это делается с помощью так называемой битовой маски, часто называемой «маской подсети». Маска подсети определяет, какие части IP-адреса являются идентификатором подсети, а какие — идентификатором хоста. Все, что является «»- это идентификатор подсети, а все, что является«”- это идентификатор хоста.
Показанная выше битовая маска также может быть представлена как , который будет обозначать первые три байта идентификатора подсети. Маска подсети не должна разбиваться на точку, хотя в этом примере это упрощает. Ты можешь , хотя вы будете ограничены до 16 миллионов адресов в частной подсети ( через ), что, вероятно, будет достаточно для вашего варианта использования.
Назначение последнего байта идентификатору хоста позволяет использовать 256 хостов в подсети, исключая (широковещательный адрес) и (используется для представления самой сети). Это адреса «все единицы» и «все нули».
Выделенные диапазоны для определённых задач
Для IP-адресов так же выделяют некоторые сервисные диапазоны.
- Адрес 127.0.0.0/8 (loopback – петля на себя). Данная сеть нужна для диагностики или проверки работоспособности. Это когда пакеты отправляются самому себе, проходя такой же путь, как если бы пакеты отправлялись на другое устройство. Активно используется для тестирования сайтов на локальных компьютерах. Обычно используется только один адрес — 127.0.0.1. У такого адреса так же есть собственный DNS домен — «localhost». Эта сеть не индексируется в Интернет.
- 169.254.0.0 – 169.254.255.255 (APIPA – Automatic Private IP Addressing). Механизм «придумывания» IP адреса. Служба APIPA генерирует IP адреса для начала работы с сетью.
Как узнать свой IP-адрес в Windows?
Для того, чтобы узнать, какой локальный IP-адрес назначен вашим роутером компьютеру, в командной строке можно ввести команду «ipconfig». Она выведет все данные об IP по каждому сетевому адаптеру.
выполнение команды ipconfig в windows.
Как узнать свой внешний IP-адрес с помощью веб-сервисов?
Для того, чтобы узнать внешний IP-адрес, можно воспользоваться сервисом 2ip.ru. При запуске сайта он отобразит все данные, которые доступны для вашего сетевого адаптера остальным устройствам в сети Интернет.
IP адреса
Вид глобальных адресов, которые мы рассматриваем в этой статье это IP адреса, которые используются в стеке протоколов TCP/IP. и Интернет. IP адреса нужны для уникальной идентификации компьютеров в крупной составной сети, которая может включать в себя весь мир, например сети Интернет, и различные части сети интернет построенные на разных технологиях канального уровня.
Сейчас есть 2-е версии протокола IP: версия IPv4 и IPv6. Основное отличие между версиями протоколов в длине IP адреса. В IPv4 длина адреса 4 байта, а в IPv6 длина адреса 16 байт.
Длина адреса IPv4 — 32 бита, 4 байта. И чтобы людям было удобно работать с такими IP адресами их делят на 4 части.
В каждой части по 8 бит, такая часть называется октет. Каждый октет записывают в десятичном формате, и форма записи IP адреса следующая: четыре октета разделенных точкой (213.180.193.3). С таким видом деления адресов людям гораздо удобнее работать, чем с записью в двоичной форме длиной в 32 бита.
IP-адреса и IP-сети
Одна из задач сетевого уровня обеспечить масштабирование, построить такую сеть, которая может работать в масштабах всего мира. Для этого сетевой уровень работает не с отдельными компьютерами, а с подсетями, которые объединяют множество компьютеров.
В IP объединение происходит следующим образом, подсеть это некое количество компьютеров, у которых одинаковая старшая часть IP-адреса. В примере ниже у данного диапазона адресов одинаковые первые 3 октета, и отличается только последний октет.
И маршрутизаторы, устройства передающие информацию на сетевом уровне, работают уже не с отдельными IP адресами, а с подсетями.
Структура IP адреса
Наш IP адрес состоит из 2 частей:
- номер подсети — старшие биты IP адреса.
- номер компьютера в сети (хост) — младшие биты IP адреса.
Рассмотрим пример:
- IP-адрес: первые три октета (213.180.193.3) это адрес сети. Последний октет это адрес хоста (3).
- Адрес подсети записываем: 213.180.193.0
- Номер хоста: 3 (0.0.0.3).
Маска подсети
Как по IP адресу узнать, где адрес сети, а где адрес хоста. Для этого используется Маска подсети. Маска также, как IP адрес состоит из 32 бит, и она устроена следующим образом: там где в IP адресе находится номер сети маска содержит 1, а там где указан номер хоста 0.
Подробный пример разобран в видео на 4:50 минуте.
Есть два способа указать маску подсети. Десятичное представление в виде префикса.В десятичном представление маска записывается в формате похожем на формат IP адреса. 32 разделенные на 4 октета по 8 бит и каждый из этих 8 бит переведены в десятичное представление, они записываются через точку.
Маска в десятичном представление выглядит так 255.255.255.0
Другой формат записи маски в виде префикса. В этом случае указывается, сколько первых бит IP адреса относится к адресу сети, а всё остальное, считается, что относится к адресу хоста.
Префикс записывается через слэш (/).
213.180.193.3/24 это означает что первые 24 бита, то есть 3 октета относится к адресу к сети, а последний октет к адресу хоста.
Оба эти представления эквивалентны. Если мы запишем маску подсети в десятичном виде, либо виде префикса, мы получаем одинаковый адрес подсети.
Важно понимать, что маска подсети не обязательно должна заканчиваться на границе октетов. Хотя, так делают часто, чтобы людям было удобно работать с такими адресами сетей и хостов, но это делать не всегда удобно
Например, если у вас сеть достаточно крупная, то вам можно ее разбить на несколько более маленьких частей. А для этого приходится использовать маски переменной длины, именно так называются маски подсети которые не заканчиваются на границе октета.
Подробный пример на видео выше на минуте 8:20.
Виды IP-адресов: статический и динамический IP, внешний и внутренний IP, частный и публичный IP
Работая в сети интернет, вам наверняка часто приходится слышать такие понятия, как внешний и внутренний IP-адрес, статический и динамический IP, частный и публичный IP-адрес, серый и белый IP. Во всех этих терминах вполне реально запутаться. Сегодня я постараюсь помочь вам разобраться во всей этой сетевой терминологии.
С понятием “IP-адрес” мы познакомились в одной из недавних статей.
IP-адреса разделяются на два типа:
Внутренний (он же частный, локальный, “серый”)
Внешний (он же публичный, глобальный, “белый”)
Внутренний «серый» IP-адрес
Внутренние (частные) IP-адреса не используются в сети интернет. К внутренним относятся адреса, используемые в локальных сетях. Доступ к внутреннему IP-адресу можно получить лишь в пределах локальной подсети. К частным адресам относятся IP-адреса, значения которых лежат в следующих диапазонах:
- 10.0.0.0 – 10.255.255.255
- 172.16.0.0 – 172.31.255.255
- 192.168.0.0 – 192.168.255.255
Это зарезервированные для локальных сетей IP-адреса.
Внешний «белый» IP-адрес
Внешние (публичные) IP-адреса используются в сети интернет. Публичным IP-адресом называется IP-адрес, под которым вас видят устройства в интернете, и он является уникальным во всей сети интернет. Доступ к устройству с публичным IP-адресом можно получить из любой точки глобальной сети.
В связи с тем, что публичных адресов существует ограниченное количество, то прибегают к трансляции сетевых адресов из частных в публичные (по технологии NAT). Для этого используются маршрутизаторы, которые позволяют нескольким пользователям (с внутренними IP-адресами) одновременно иметь доступ в интернет через один публичный IP-адрес, предоставляемый провайдером. Как правило, для домашних пользователей предоставляется один публичный IP-адрес на всю локальную сеть. Таким образом, при выходе в сеть интернет внутренний адрес преобразуется по технологии NAT в публичный. В итоге пользователь с адресом локальной сети видит интернет, но интернет не видит компьютер пользователя (вместо него он видит адрес шлюза с NAT).
Итак, с тем что такое внутренний (частный) и внешний (публичный) IP-адрес, кажется, разобрались. Но дело в том, что публичный адрес – не всегда постоянный. Он может меняться от подключения к подключению. Поэтому еще выделяют такие виды адресов, как статический и динамический.
Статический IP (его еще называют постоянный, фиксированный) – это IP-адрес, который не меняется с каждым подключением, т.е. закреплен за вами твердо и навсегда.
Динамический IP – это плавающий IP-адрес, который меняется с каждым подключением.
Вы всегда можете подключить себе статический публичный IP-адрес. Практически все провайдеры предоставляют такую услугу. Как правило, данная услуга платная, но стоит недорого.
Так для чего же нужен статический публичный IP-адрес?
Имея статический публичный IP-адрес, вы сможете предоставить доступ на свой компьютер из любой точки глобальной сети. Любой сервер в сети интернет будет получать информацию именно от уникального адреса и за чужие нарушения доступ с вашего адреса никто не закроет. Также, имея статический публичный адрес, вы можете организовать Web-сервер или FTP-сервер; управлять домашним компьютером с работы и делать многое другое.
Статический внешний (публичный) IP-адрес необходим в ситуациях, требующих либо доступа к вашему компьютеру извне, либо авторизации по вашему уникальному IP-адресу. Примеры таких ситуаций:
- удалённый доступ к компьютеру;
- удалённый доступ к камерам квартирного видеонаблюдения;
- vpn-подключение (например, vpn-подключение из дома к офисной сети);
- организация на домашнем компьютере сервера, доступного извне (Web-сервера или FTP-сервера);
- использование клиент-банков для доступа к банковским платежным системам;
- авторизация на некоторых сервисах (например, файловых хранилищах).
Если вы заказали у своего провайдера услугу «Статический публичный IP-адрес», то помните, что необходимо самостоятельно производить защиту своего ПК от атак и угроз из сети интернет.
Скрытие вашего публичного IP-адреса
Вы не можете скрыть свой публичный IP-адрес от своего интернет-провайдера, потому что весь ваш трафик должен пройти через них, прежде чем он достигнет чего-либо еще в Интернете. Однако вы можете скрыть свой IP-адрес от посещаемых вами веб-сайтов, а также зашифровать передачу данных (таким образом скрывая трафик от вашего интернет-провайдера), предварительно отфильтровав ваши данные через виртуальную частную сеть (VPN).
Обычно при доступе к веб-сайту этот веб-сайт может видеть, что ваш конкретный публичный IP-адрес запрашивает просмотр их веб-сайта. Выполнение быстрого поиска на веб-сайте по поиску IP-адресов покажет этому веб-сайту, кто ваш провайдер. Поскольку ваш интернет-провайдер знает, какие IP-адреса были вам назначены, это будет означать, что ваш визит на веб-сайт может быть привязан непосредственно к вам.
Использование службы VPN добавляет другого интернет-провайдера в конце вашего запроса перед открытием другого веб-сайта. После подключения к VPN происходит тот же процесс, что и выше, только на этот раз вместо того, чтобы веб-сайт видел IP-адрес, назначенный вам вашим провайдером, он видит IP-адрес, назначенный VPN.
Вот пример того, как Google отображает публичный IP-адрес до и после использования VPN:
В этом примере, если Google хочет идентифицировать вас, они будут запрашивать эту информацию у службы VPN, а не у вашего интернет-провайдера, потому что, опять же, это тот IP-адрес, который они видели при доступе к своему веб-сайту.
На этом этапе ваша анонимность зависит от того, готова ли служба VPN отказаться от вашего IP-адреса, что, конечно, раскрывает вашу личность. Разница между большинством интернет-провайдеров и большинством сервисов VPN заключается в том, что по закону чаще всего от интернет-провайдера требуется указывать, кто осуществлял доступ к веб-сайту, в то время как VPN иногда существуют в странах, где таких обязательств нет.
Есть несколько бесплатных и платных услуг VPN, которые предлагают различные функции. Поиск того, который никогда не сохраняет журналы трафика, может быть хорошим началом, если вы обеспокоены тем, что ваш провайдер шпионит за вами.
Две части IP-адреса
IP-адрес устройства фактически состоит из двух отдельных частей:
- Идентификатор сети: Идентификатор сети является частью IP-адреса, начинающегося слева, который идентифицирует конкретную сеть, в которой находится устройство. В типичной домашней сети, где устройство имеет IP-адрес 192.168.1.34, часть адреса 192.168.1 будет идентификатором сети. Пропущенную заключительную часть принято заполнять нулем, поэтому можно сказать, что сетевой идентификатор устройства — 192.168.1.0.
- Идентификатор хоста: Идентификатор хоста является частью IP-адреса, не занятого идентификатором сети. Он идентифицирует конкретное устройство (в мире TCP/IP мы называем устройства «хостами») в этой сети. Продолжая наш пример IP-адреса 192.168.1.34, идентификатор хоста будет 34 — уникальный идентификатор хоста в сети 192.168.1.0.
В Вашей домашней сети Вы можете увидеть несколько устройств с IP-адресами, такими как 192.168.1.1, 192.168.1.2, 192.168.1.30 и 192.168.1.34. Все это уникальные устройства (с идентификаторами хостов 1, 2, 30 и 34 в данном случае) в одной сети (с идентификатором сети 192.168.1.0).
Чтобы представить все это немного лучше, давайте обратимся к аналогии. Это очень похоже на то, как работают уличные адреса в городе. Возьмите адрес, например, ул. Гагарина 108. Название улицы похоже на идентификатор сети, а номер дома — на идентификатор хоста. В пределах города никакие две улицы не будут названы одинаково, точно так же, как никакие два идентификатора сети в одной и той же сети не будут названы одинаково. На определенной улице каждый номер дома уникален, точно так же как все идентификаторы хоста в пределах определенного идентификатора сети уникальны.
Частные и публичные IP-адреса
Частный IP-адрес, в большинстве случаев, является тем же самым, что и публичный IP-адрес. Это уникальный идентификатор для всех устройств за маршрутизатором или другим устройством, которое обслуживает IP-адреса.
Однако, в отличие от общедоступных IP-адресов, устройства в вашем доме могут иметь одинаковые частные IP-адреса, как устройства вашего соседа, или кого-либо еще по всему миру. Это связано с тем, что частные адреса не маршрутизируются — аппаратные устройства в Интернете запрограммированы таким образом, чтобы устройства с частным IP-адресом не связывались напрямую с любым другим IP-адресом за пределами маршрутизатора, к которому они подключены.
Поскольку эти частные адреса ограничены в доступе в Интернет, вам нужен адрес, который Можно достигают остального мира, поэтому необходим публичный IP-адрес. Этот тип настройки позволяет всем устройствам вашей домашней сети передавать информацию между вашим маршрутизатором и интернет-провайдером, используя только один адрес (общедоступный IP-адрес).
Еще один способ взглянуть на это — подумать о маршрутизаторе в вашем доме как о вашем собственном интернет-провайдере. Пока ваш маршрутизатор обслуживает частный IP-адреса для устройств, подключенных по отдельности за маршрутизатором, ваш поставщик услуг Интернета общественности IP-адреса устройствам, которые публично подключены к Интернету.
Для связи используются как частные, так и общедоступные адреса, но диапазон этой связи ограничен в зависимости от используемого адреса.
Когда вы пытаетесь открыть веб-сайт с вашего компьютера, запрос отправляется с вашего компьютера на ваш маршрутизатор в виде частного IP-адреса, после чего ваш маршрутизатор запрашивает веб-сайт у вашего интернет-провайдера, используя общедоступный IP-адрес, назначенный вашей сети. После того как запрос был сделан, операции будут отменены — провайдер отправляет адрес веб-сайта вашему маршрутизатору, который перенаправляет адрес на компьютер, который его просил.