Почему DDNS работает только для локалки и как это исправить?

Question

[PO6OT]

Подключил DDNS к компьютеру с серым IP, а он всё-равно недоступен из интернета.

Answer 1

[АртемЪ]

Все банально-

C:\WINDOWS\system32>ping woonem.dlinkddns.com
Обмен пакетами с woonem.dlinkddns.com [10.30.5.156] с 32 байтами данных:

Вам это ни о чем не говорит?

Белый адрес вам надо купить у провайдера, а с серым адресом доступ из интернета невозможен!
Уж сколько раз повторяешь и все одно и то же....
DynDNS это сервис который обеспечивает удобное подключение к БЕЛОМУ(РЕАЛЬНОМУ) ДИНАМИЧЕСКОМУ адресу! Это кстати из названия нетрудно понять - динамический днс.

А если у вас серый адрес, вы можете делать что угодно, но доступ из интернета к нему не получите!

Comments

[PO6OT]

А мне вот нужно подключиться к SSH на сервере. Как Teamviewer работает? Обмен данными же как-то вообще совершается, значит кое-какой доступ из интернета к моему серверу все-таки есть.

[АртемЪ]

Вадим Егоров: Нет.
Повторю еще раз - доступ из интернета к серому адресу невозможен в принципе. На то он и серый, что не маршрутизируется из интернета.
Доступ возможен только от вас в интернет, но не наоборот.
Вот тимвьювер и аналогичные программы как раз так и работают - клиент тимвьювера на вашей машине выходит в интернет, и подключается к серверу компании тимвьювер и поддерживает с ним связь.
Потом любой человек подключается к этому же серверу тимвьювера, который поддерживает связь с клиентом, и сервер соединяет двух клиентов. Т.е ваш трафик идет через сервер тимвьювера.
А все почему - потому что у сервера тимьювера есть белый(реальный)адрес, и к нему можно подключиться!

[АртемЪ]

Для вас единственный вариант - приобрести белый адрес.
Приобрести его можно несколькими путями -
1)получить у провайдера.
2)арендовать у хостера сервер с белым адресом, и организовать с ним VPN тоннель, чтобы можно было подключаться к нему, и через него попадать к вам в локальную сеть.
3)воспользоваться услугами компании которая имеет сервер с белым адресом, и предлагает услугу по доступу за NAT. Яркий пример такой компании - teamwiewer.

[PO6OT]

Артем: а разве DDNS не работает как сервер тивьювера?

[PO6OT]

Артем: и в интернете много статей как на серый динамический IP прицепить WAN адрес с помощью DDNS. Если бы это было только по локалке, можно было бы просто настроить конфиги Windows на алиас

[АртемЪ]

Вадим Егоров: DDNS это динамический днс. И он работает как обычный DNS сервер. Т.е просто сообщает ваш адрес по имени.

[PO6OT]

Артем: я уже начал работать по статье, только я ушел от маршрута и вместо DynDNS взял DLinkDDNS. Вот и не получается(

[АртемЪ]

Вадим Егоров: Вы вообще читали, что я написал?
Подключиться к серому адресу из глобальной сети невозможно.

[oia]

Артем: да тут проще объяснить так , допустим у вас есть деньги и они лежат дома их нельзя использовать для оплаты покупки в данный момент так как они дома , а вот когда деньги лежат на банковской карте они лежат в банке и их можно использовать для оплаты покупок , так и доступ к серому ип в сети провайдера получить нельзя , Teamviewer создал подключение к своему серверу что то типа впн и дал доступ к экрану ПК где работает Teamviewer

[Клёвый Админ]

oia: объяснил =)))

а по сути.

Вадим Егоров: Вадим, смотри какая штука, вот у тебя есть в твоей сети адрес 192.168.0.1, ты с ним работаешь, ты его сам придумал и используешь. Но вот скажи, если у меня в сети тоже есть адрес 192.168.0.1, то при подключении к нему из интернета, я подключусь к какому из них? Не правильно, подключусь к тому, к которому есть маршрут у того провайдера, через которого я буду пробовать это делать (могу куда-то и попасть, а могу и никуда).
Т.е. смотри, вот есть адреса публичные - они уникальные во всём интернете и во всём интернете повторения этих адресов не допустимо (оно ограничено и запрещено на всех узлах), так например ты можешь на своём 3g модеме назначить адрес 8.8.8.8 но тысячи ДНС запросов от миллионов пользователей к тебе не пойдут, так уж устроена эта сеть, в которой мы общаемся.

Есть публичные адреса, есть не публичные. Не публичные - т.е. частные - это те которые ты используешь в своей (!) локальной сети, ты не можешь получить к ним доступ из вне. Никак. Совсем. Ты дыже не можешь выйти от их имени в интернет, чтобы это сделать ты используешь NAT на твоём маршрутизаторе, и он маскирует твой серый адрес, меняя в каждом твоём пакете его на свой - белый, тот что он получил отпровайдера.

Дальше, публичные адреса бывают динамическими и статическими - статические - ты получил и используешь, и они не меняются. Совсем. Ты оплатил их и пока ты их оплачиваешь и договор с провайдером действует - ты имеешь постоянный адрес - как имя сайта. Точно так же.
Динамические адреса меняются - где то по времени, где-то после переподключения. Меняются и к ним нельзя так просто подключится из интернета. Т.е. на самом деле можно, но только тогда когда ты точно знаешь адрес, как только он сменится - всё. Нужно снова его узнать и повторить попытку.

Дак вот для этого "снова его узнать" и придуман механизм Динамический ДНС - он работает так, на твоём компьютере - на том который имеет (или использует через НАТ) установблена специальная программа, она ходит на ДНС сервер и обновляет там запись соответствия твоего внешнего адреса и ДНС имени, которое тебе присвоила служба. Каждые пять минут ходит и обновляет. ИЛи при изменении ходит и обновляет.

И вот по этом ДНС имени ты сможешь подключится на своё публичный динамический адрес. И только так. И только на него.

Т.е. траффик из вне придёт по этому ДНС имени именно на тот IP адрес, который в этой ДНС записи указан (это может быть не тот же компьютер или устройство, с запущенным клиентом - тут дело опять же в маскировке или НАТ).

Надеюсь теперь стало чуть понятнее.

[Клёвый Админ]

редактировать комментарии нельзя, потому за грамматику и пунктуацию извиняюсь отдельно - торопился.

[Сергей]

да тут можно еще проще объяснить. DDNS вспомогательная технология. сама по себе она за нат не пройдет. нужен еще какой-то поднятый туннель до сервиса. причем туннель поднимается со стороны сети в сторону интернета.

[АртемЪ]

oia: @ifaustrue:
Я обычно объясняю на примере телефонного номера.
Т.е на заводе работает сотрудница - у нее есть телефон, номер 325 она может позвонить кому угодно, а вот попробуйте вы ей позвонить по номеру 325.

[PO6OT]

Евгений Быченко: я так подумал... интернет - такая монополия от ICANN, что я лучше свой интернет сделаю:D ..что впрочем нереально

[PO6OT]

Артем: я уже понял все это давно про локальные адреса

[PO6OT]

Артем: просто думал что DDNS работает как сервер teamviewer'a

[PO6OT]

Артем: А как называется технология подключения которая в Teamviewer'е?

[АртемЪ]

Вадим Егоров: Да никак в общем то.
Принцип простой - на оба компьютера установлен клиент тимвьювера, каждый клиент пересылает трафик серверу, а сервер пересылает другому клиенту. Т.е тимвьювер не обеспечивает доступ к компьютеру по сети, он просто персылает рабочий стол.

Так же у них используются хитрые технологии вроде NAT traversal для соединения клиентов сидящих за NAT'ом напрямую. Это не всегда возможно, но иногда вполне работает. Напрямую работать удобнее через сервер.

[АртемЪ]

Для вас лучшим решением будет купить адрес у провайдера, а если это невозможно, то проще всего арендовать дешевый VPS сервер за 150 рублей, с белым адресом, и поднять до него тоннель. Ну и маршрутизацию на нем настроить.
В результате будете подключаться к адресу VPS сервера, а он будет перебрасывать трафик на нужный компьютер.

[PO6OT]

Артем: это тоннель называется? так бы сразу и сказали, что мне нужен не DDNS а VPN с тоннелем до моего сервера

[АртемЪ]

Вадим Егоров: собственно я это сказал во втором комментарии, разве нет?

[PO6OT]

Артем: а как этот тоннель сделать на бесплатном ограниченном хостинге (разрешены только php, htaccess, mysql) или есть где бесплатные тоннели?

[PO6OT]

Артем: вот вам этот же вопрос Как получить доступ к серому IP из интернета?

[АртемЪ]

Вадим Егоров: ответил что это невозможно.
Я же вам перечислил три возможных варианта доступа -
1)получить у провайдера.
2)арендовать у хостера сервер с белым адресом, и организовать с ним VPN тоннель, чтобы можно было подключаться к нему, и через него попадать к вам в локальную сеть.
3)воспользоваться услугами компании которая имеет сервер с белым адресом, и предлагает услугу по доступу за NAT.

[PO6OT]

Артем: извините, когда вы это перечисляли, по моим часам было уже 00:12 и я не все читал - спать хотел. Спасибо конечно за цитату

Answer 2

[Saboteur]

ping woonem.dlinkddns.com
Pinging woonem.dlinkddns.com [10.30.5.156] with 32 bytes of data:
^C

У вас ничего не получится. Ваш адрес - серый, к нему невозможно подключиться извне, инициировать связь можно только при прямом доступе к IP
Почитайте что такое специальные IP адреса в википедии.

DDNS позволяет просто вместо ваших цифр пользоваться именем, но это означает что вам просто не нужно помнить цифры. Если вы не можете подключиться по IP адресу, DDNS вам не поможет.

Comments

[PO6OT]

вы так плохо обьяснили, что я понял, что вы написали, только после того, как уже решил проблему

[Saboteur]

Вадим Егоров: Вам так лень было сперва поискать описание в википедии, что вы залезли на тостер.

[PO6OT]

Сергей: откуда я мог узнать, по вашему, что у меня серый IP, а нужен белый?

[Saboteur]

Вадим Егоров: серьезно?
У ВАС В ВОПРОСЕ НАПИСАНО "Подключил DDNS к компьютеру с серым IP, а он всё-равно недоступен из интернета."
Я сразу и ответил, что с серыми IP адресами DDNS не будет работать.

Answer 3

[Сергей]

Не надо нервничать. Наиболее частый вопрос из разряда тупых вопросов. Причем люди его задающие начинают потом еще что-то доказывать. =)