Почему при подключении к разным сайтам у меня разные IP? Прокси провайдера?

Question

[Антон Киселёв]

Скрины четырёх разных whois

.
.
Это местный провайдер-монополист.
При рефреше страницы с чисткой куков — IP остаётся прежним для конкретного сайта, и разными — для разных.

1. Почему при подключении к разным сайтам у меня разные IP, при этом на каждом сайте — "свой", и он уже там не меняется?
2. Зачем провайдер так делает?
3. Есть ли какой-то механизм принудительной смены внешнего IP для данного конкретного сайта, кроме прокси?

UPD Если есть что добавить к ответам ниже — пишите!

Answer 1

[Довольный Айтишникъ]

Скорее всего у провайдера несколько каналов и настроена балансировка нагрузки, поэтому новое соединение может пойти по новому маршруту с новым ip.

Comments

[Сослан Хлоев]

Вроде как типичный NAT происходит после роутинга в цепочке POSTROUTING. Поправьте если ошибаюсь. Кол-во каналов как мне кажется не может влиять, разве что провайдер явно поделил пулы своих адресов "поканально".

[Довольный Айтишникъ]

Сослан Хлоев, Посмотрите вот эту статью https://habr.com/ru/post/192274/
В разделе реализация есть такая фраза:

Обратите внимание, -j SNAT используется с параметром --persistent. Это чтобы клиент использовал постоянный внешний IP.

Возможно провайдер не посчитал нужным это сделать и теперь вы прыгаете при каждом новом соединении.

[Антон Киселёв]

у провайдера несколько каналов и настроена балансировка нагрузки, поэтому новое соединение может пойти по новому маршруту с новым ip.

Благодарю

Answer 2

[ky0]

У провайдера просто есть пул внешних адресов для NAT`а, которые он привязывает не к пользователям, а только лишь к конкретным коннектам. Делает он так потому что это проще настроить на сетевых железках.

Для смены адреса с вашей стороны, скорее всего, достаточно просто разорвать TCP-соединение и зайти на сайт заново. Хотя возможны нюансы.

Comments

[Антон Киселёв]

есть пул внешних адресов для NAT`а, которые он привязывает не к пользователям, а только лишь к конкретным коннектам

Спасибо!

Answer 3

[Сослан Хлоев]

1. Новое соединение - новое правило NAT.
2. Провайдеру скорее всего не хватает ip адресов и они выпускают пачку пользователей с определенным диапозоном адресов.
3. Попробовать завершить соединение, причем завершенным оно должно считаться на железке провайдера, где происходит NAT. С установкой нового соединения скорее всего попадете на новый ip адрес.

Comments

[Антон Киселёв]

1. Т.е. внутренний хост от маршрутизатора провайдера получает новый внешний адрес при каждом новом соединении с удалённым хостом. Зачем? В чём смысл ротировать адреса?
2. А почему бы не выпускать всех пользователей под одним внешним IP? Это же ничем не отличается от NAT на офисном/домашнем роутере. В продолжении 1 — зачем провайдер ротирует внешние адреса для каждого нового подключения одного и того же внутреннего хоста?
3. Логично=) Может быть, что-то ещё?

[Сослан Хлоев]

Антон, не совсем так. Скорее всего провайдер отдает Вам серый адрес и просто натит его в белый на выходе какой то железки (NAT). У провайдера может быть допустим 2000 абонентов а адресов 1000. Тогда логично будет делать NAT два к одному. 2 серых натят в один белый. Или 16 серых в пул из 8 белых. Если явно не указать параметр --persitent кажется для действия SNAT, то будет так как у Вас.

[Антон Киселёв]

Сослан Хлоев, спасибо, ясно.

[Сослан Хлоев]

Антон, пожалуйста

Answer 4

[АртемЪ]

1)Вы сидите за натом провайдера, для каждого подключения выделяется выходной шлюз и порт. Если он будет меняться у вас авторизация будет слетать.
2)Ему так удобно.
3)Что значит смена IP? Его никак не поменяешь - откуда зашли такой и есть.
Можно просто зайти с другого адреса.

Comments

[Антон Киселёв]

для каждого подключения выделяется выходной шлюз и порт. Если он будет меняться у вас авторизация будет слетать.

спасибо.