Почему не получается попасть на веб сервер по ip, ip взят с сайта ip2?

Question

[IPMI]

Когда входить пытаюсь по ip взятому с ip2 то не получается в итоге зайти на веб сервер, зато через ip(10.119.159.193) взятый с роутера получается.
Значит нельзя входить через ip c ip2 без белого ip?
Сам я пытаюсь зайти на свой же ip который ip2 дал, по идее должно входить, понятно что другие не смогут зайти на веб сервер если не подрубить белый ip.

Answer 1

[Massacre_Rage]

У тебя серый ип 10.119.159.193, белый ip который ты видишь на сайте 2ip висит на NAT провайдера, ни ты, ни кто либо другой не сможет перейти по нему на твой веб сервер, если на NAT нет проброса портов.

Comments

[IPMI]

Знаю что серый, по серому у меня заходит на веб сервер, по ip c ip2 не заходит зато.

[Akina]

по серому у меня заходит на веб сервер

Откуда?
Из внутренней сети? неудивительно.
Из интернета? не верю.

[IPMI]

Akina, Из внутренней сети заходит.

[Akina]

IPMI, ну неудивительно. серый IP напрямую или через внутреннюю маршрутизацию достижим. А вот извне без маппинга портов это невозможно. Так что если нужна доступность снаружи - идите к провайдеру за услугой статического реального IP. Или организуйте где-то вовне VPN-сервер.

[IPMI]

Akina, короче нечего не понятно что я имел ввиду?
я пытаюсь зайти с ipv4 который нa ip2, он не входит в внутренний сервися хотя я нахожусь от одного провайдера.
значит где-то теряется пакет установления связи?

[Massacre_Rage]

IPMI, ip который ты видишь на 2ip не только твой, помимо тебя его видят и другие абоненты.
Стучась на этот адрес сервер провайдера не знает, что запрос необходимо перенаправить на твой серый адрес.

[Massacre_Rage]

Ты какую цель то вообще преследуешь? Хочешь разобраться как это работает? Или хочешь чтобы сервер был доступен по белому адресу?

[tut_nick]

IPMI, вам уже несколько раз сказали в чем причина. Берите статический белый адрес, пробрасывайте порты и радуйтесь доступности сайта, с серым адресом этого не достичь.

[IPMI]

Massacre_Rage, разобраться как это работает.

[15432]

IPMI, очень просто. у вас и у всего дома один единственный внешний IP адрес. Вы со своего ПК подключаетесь к сторонним сайтам / сервисам, а роутер на этом внешнем IP адресе подменяет номера портов на лету, и запоминает кому куда отвечать. Ну и подключения снаружи блокирует, можно только изнутри достучаться в интернет. Почитайте общую информацию как NAT работает.

[IPMI]

15432, значит изнутри до самого себя не достучаться через ip c ip2?
Почему изнутри до самого себя можно достучаться по 10.119.159.193?

[15432]

IPMI, 10.119.159.193 - это ваш настоящий уникальный адрес, выданный провайдером. Через него можно достучаться, но только из той же самой сети (от соседей, например). Через "общий" к самому себе полноценно не зайти.

У провайдера может быть платная услуга, "проброс портов", когда админ настраивает несколько правил для вас. После этого, например, порт 56818 (какой настроят) будет соответствовать вашему порту 80 (на котором висит HTTP сервер). Вот после этой процедуры достучаться уже сможете и через внешний, но вбивать в браузер придется и этот порт тоже (например, 215.91.44.103:56818/index.html)

У меня с интернетом такая же ситуация, но при стоимости 400р в месяц, за "проброс портов" просят ещё 300 (хз почему). Так и не подключал услугу

Answer 2

[Drno]

Потому что это не белый IP. вот и всё. поэтому входящие на него заблокированны

Answer 3

[CityCat4]

Значит нельзя входить через ip c ip2 без белого ip?

Совершенно непонятно, почему ты считал что можно ;) Это вообще не твой адрес, а адрес какого-то NAT сервера, через который ты (и еще толпа таких же) выходишь в тырнет.
Адрес 10.119... - это ненастоящий адрес. Таких адресов существует неопределенное количество, но они действуют только в пределах твоей локалки.

Comments

[IPMI]

IP 10.119.159.193 в роутере изменить на адрес с ip2 получится?
Если да то какие последствия?

[CityCat4]

IPMI, На каком простите основании? Кроме IP нужно еще знать маску и шлюз. Да, маску вычислить можно или предположить. Но скорее всего забанят тут же

[IPMI]

CityCat4, в каком смысле забанят?
почему забанят?

[Артём]

IPMI, никто вас не забанит, просто не будет работать интернет, потому что шлюз провайдера находится не в той подсети, которая определена IP-адресом и маской.

[CityCat4]

IPMI, Потому что у Вас есть договор с провом а у договора есть условия. "Не совершать деструктивных действий" одно из них. Ну и конечно же работать нифига не будет.

Answer 4

[Артём]

Приблизительно, как это устроено у вас:

Схема

P.S. маски и порты специально не указывал, чтобы схема не получилась перегруженной