Статический белый IP выдается роутеру через DHCP, или надо его настраивать?

Question

[Роман Якимчук]

Я заказал услугу статического белого IP, и провайдер выдал мне адрес 172.23.4.41.
Этот же адрес отображается в WAN в настройках роутера.

Когда выхожу в интернет, адрес другой, 37.114.27.3.

Насколько я понимаю, первый адрес из серого диапазона, а второй нет.
При этом до моей машины по адресу 37.114.27.3 достучаться нельзя. Порты 80 и 443 на Кинетике проброшены на мою машину.

Это косяк провайдера, или на роутере должны быть доп. настройки?
WAN в итоге должен показывать внешний IP, или там может быть их серый адрес?

Это продолжение вопроса, но так как вопрос другой, завел новый https://qna.habr.com/q/1037786

Update 1 – Как оказалось, ISP подключил статический серый вместо статического белого адреса

Answer 1

[Гарри]

172.23.х.х - это не внешний IP если что, вы находитесь за NATом провайдера у которого адрес 37.114.27.3

Answer 2

[CityCat4]

Я заказал услугу статического белого IP, и провайдер выдал мне адрес 172.23.4.41.

Вас обманули. Это совсем даже не белый, а самый обычный серый адрес из RFC1918-based сети 172.16.0.0/12. Потом Вас NAT-ят и в итоге в тырнет Вы выходите через шлюз провайдера (вместе с тысячами таких же).

То есть по факту - деньги заплачены, услуга не оказана, потому что смысл услуги именно в выдаче Вам уникального адреса, который будет идентифицировать лично Вас :)

Есть смысл повыносить моск провайдеру.

Обычно настройки выдаются через dhcp - пров просто делает "резервирование" при котором один и тот же мак получает один и тот же IP. Могут выдаваться и вручную - если пров считает, что юзер достаточно квалифицирован. Также очень часто вручную настройки выдаются юрикам, поскольку там договора другие и все другое.

Answer 3

[Aelliari]

В зависимости от реализации. Обычно да, белый адрес падает на wan порт. В зависимости от ISP может меняться тип подключения (отлично описано на сайте провайдера, если нет - по идее дополнительных действий не требуется).
А вот если говорить про "необычно", был у меня провайдер который при активации услуги "статический ip", продолжал выдавать роутеру "серый" адрес, но с его стороны адрес выходного роутера фиксировался и осуществляться полный проброс всего входящего трафика на мой роутер 1 в 1, так сказать DMZ.

Comments

[Роман Якимчук]

Aelliari , как проверить, что IP под которым я выхожу, мой или не мой (а промежуточной машины ISP)? Т.е. как найти конкретно свой белый IP, который мне выдали? Только у ISP спрашивать?

[Aelliari]

Роман Якимчук, строго говоря твой внешний ip должен быть виден на сайтах типа 2ip.ru, ifconfig.co и подобным при подключении через кабель/роутер к которому подключен кабель. И уже при доступе к нему - ты должен попадать на устройство которое подключено к кабелю провайдера (если фаервол устройства не будет блокировать соединение)

[Роман Якимчук]

Aelliari Спасибо

Answer 4

[fara_ib]

У меня было так сначала выдали белый и он на wan интерфейсе был белый (не помню руками настраивал или дхсп) а потом через какое-то время у провайдера что-то поменялось и у меня на wan интерфейсе появился серый адрес. Но проброшеные порты с серого адреса на хост в локальной сети работали, то есть при обращении к примеру из интернета по белому адресу на http://... отвечал веб сервер который был настроен на машине в локальной сети. Так что может быть и белый с серый. Надо разговаривать с провайдером. Покажите настройки роутера. Веб сервер настроен и отвечает в локальной сети?

Comments

[Роман Якимчук]

Сейчас там нет специфических настроек, получает IP от DHCP, 172.23.4.41
Подключал проводом в ноутбук в обход роутера, получаю тот же 172.23.4.41 + 37.114.27.3 снаружи

Веб-сервер висит на порту 8000, и по обоим IP вне локальной сети запросы не доходят.

С Москвы (совсем другая машина) вот такой вывод traceroute:

traceroute to 37.114.27.3 (37.114.27.3), 30 hops max, 60 byte packets
1 * * *
2 100.64.0.64 (100.64.0.64) 0.540 ms 100.64.0.91 (100.64.0.91) 0.539 ms 100.64.0.64 (100.64.0.64) 0.621 ms
3 130.193.63.236 (130.193.63.236) 2.023 ms 2.032 ms 2.022 ms
4 mskn15ra.transtelecom.net (217.150.57.94) 2.994 ms 3.080 ms 3.196 ms
5 * * *
6 nnd02-lo1.transtelecom.net (217.150.48.4) 12.699 ms 17.305 ms 12.278 ms
7 Telecom-MK-gw.transtelecom.net (188.43.5.189) 7.127 ms 11.631 ms 11.614 ms
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *

[Роман Якимчук]

fara_ib Только что проверил, с ноута в локальной сети сервер отвечает если запросить по прямому IP в локальной сети, 192.168.1.57:8000

[fara_ib]

Надо или порт у сервера поменять с 8000 на 80 или проброс портов сделать с 172.23.4.41:80 на порт 192.168.1.57:8000.

Answer 5

[АртемЪ]

Статический белый IP выдается роутеру через DHCP, или надо его настраивать?

Да как угодно.
Обычно через DHCP провайдер настройки высылает.
Но может и по почте или по телефону.
Как удобнее провайдеру.

WAN в итоге должен показывать внешний IP, или там может быть их серый адрес?

На внешнем интерфейсе роутера у вас должен быть белый IP адрес.
Адрес который вы видите в интернете и в админке роутера должен совпадать.

В данный момент провайдер выдает вам серый IP.
Предьявляйте претензию провайдеру - вы же деньги заплатили за белый адрес, а услуга не оказана.