2 маленьких вопроса про внешний IP-адрес?

Question

[Кирьян Пустой]

1) Как отличить внешний серый от белого IP? 2) У меня внешний IP, но на моем маршрутизаторе я получаю от провайдера IP из диапазона 10.х.х.х и все работает: VPN каналы и прочие сервисы которые требуют наличию внешнего белого IP, — как такое возможно?

Answer 1

[akelsey]

1) Public IP (он же белый, так его называют только в России) - адрес до которого есть маршрут в интернет от других устройств - он бывает:
* динамический, когда провайдер выдает адрес из пула паблик адресов, при каждом переподключении выдается новый. Обычно бесплатно. Для таких адресов хитрыми и экономными - придуман сервис DynDNS - многие так живут и радуются, они могут подключатся к своим сервисам из любой точки мира (RDP/SSH/VPN) - но для почты например такой вариант не проходит (хотя при текущих службах автоматизации и если почта не критический сервис - можно и на колдовать скриптов - например для клаудфлейр есть АПИ который позволяет модифицировать ДНС - а клаудфлейр очень быстро отдает изменения в мир).
* статический, вы оплачиваете провайдеру - он закрепляет за вами 1 выделенный публичный адрес.

"Серый" же адрес это когда клиенты находятся в немаршрутизируемой из интернета подсети, и выходят через узаконенный костыль под названием NAT через один шлюз (через какой внешний адрес будут уходить пакеты в мир - решает провайдер).

2) Вполне вероятно провайдер просто мапит какой то Public IP закреплённый за вами, на выданные вам адреса в подсети 10.х.х.х.

Что бы отличить, нужно "открыть порт", т.е. поднять любой сервис который слушает определенный порт, а на вашем роутере убедится что он 100% открыт и правильно проброшен (если сервис поднимается не на роутере, а на устройстве за роутером) - простейший вариант любой smtp сервер, или http сервер (предпочтительнее)далее можно например на 2ip.ru узнать как вас видит интернет, и уже найти онлайн telnet и попробовать подключится на этот адрес. Если успех - значит этот адрес публичный -) (почему http предпочтительнее, потому что многие онлайн телнет службы запрещают делать телнет на порт tcp/25 - что бы негодяи не рассылали спам.)

Comments

[Кирьян Пустой]

Можно про мапит чуть подробней? Провайдер говорил что напрямую дать мне не может внешний IP, но через какой то проброс, он организовывает мне внешний белый IP с адресом внутри сети провайдера.

[Кирьян Пустой]

И как узнать, IP что мне дал Росстелеком это реально PublicIP или костыль Nat ?

[akelsey]

antifreezzee, я написал как. Запустить сервис какой-то, узнать через 2ip.ru (например) - адрес, на роутере разрешить порт и сделать порт форвардинг, онлайн телнет сервисом подключится на порт.

[Кирьян Пустой]

akelsey, спасибо, Росстелеком в своем репертуаре, дали IP сказали что белый, работай не хочу, но он не фига не белый, так и живем.

Answer 2

[CityCat4]

Как отличить внешний серый от белого IP ?

Никак. "Внешних серых" не бывает. Серые адреса действуют только в пределах локалки провайдера и обязаны ими глушиться при маршутизации наружу (хотя конечно же не факт, что они это делают). Любой адрес, определенный в RFC1918 - может использоваться кем угодно, где угодно и сколько угодно раз (но при маршрутизации их надо глушить).

У меня внешний IP, но на моем маршрутизаторе я получаю от провайдера IP из диапазона 10.х.х.х и все работает

Нормальная практика - провайдер выдал серый адрес. А "все работает" потому что этот адрес натится в какой-то белый самим провайдером. Зайди на 2ip.ru (2ip.ua - это разные сайты!) - и удивись :)

Comments

[Кирьян Пустой]

Я не удивлён. Я в курсе что мой внешний адрес 188.х.х.х. Серый я имел в виду общий шлюз через который ломится в инет кучу народа из подсети провайдера.

[CityCat4]

antifreezzee, Ну, у крупного провайдера обычно настоящая сеть. Со своими шлюзами, точками обмена трафиком, со своими сегментами, сетями и подсетями.

Answer 3

[Василий Банников]

1) Как отличить внешний серый от белого IP ?

Если на вашем IP сидит кто-то кроме вас, то это серый.
Можно сделать tracert и проверить.

Белый IP нужен только серверу, но не клиенту

Comments

[Кирьян Пустой]

А почему это белый нужен только серверу? Мне например нужен белый чтобы я мог подключаться по VPN к своей сетке.

[Василий Банников]

antifreezzee, ну вот на стороне VPN-сервера должен быть белый IP, чтобы к нему можно было подключиться

[Владислав Лысков]

antifreezzee, проить его у оператора, как правило белый ip услуга платная

[Кирьян Пустой]

Владислав Лысков, я просил у оператора внешний IP он подключил, платно конечно, оказалось что все норм по VPN подключаюсь. Но вот сейчас бадаюсь с другим оператором в другом месте говорит что IP белый но я не могу по VPN подключиться к нему, сижу гадаю вдруг он серый тогда я точно не подключусь к серому IP

[Владислав Лысков]

antifreezzee, 10.xxxxxxxx. Это сервй 100%

[Кирьян Пустой]

Владислав Лысков, так почему у меня тогда VPN поднимается до маршрутизатора через интернет?

[Владислав Лысков]

antifreezzee, не понял, если ты с мобильного инета, с телефона, в браузера, вобьешь свой ip, ты попадаешь в админку своего роутера?

[Кирьян Пустой]

Владислав Лысков, я с другого компа на работе, в VPN ввожу IP адрес своего маршрутизатора, подключаюсь к нему и сижу во внутренней домашней сети. В Админку из мобилки захожу. У меня Микротик, через Winbox.

Answer 4

[Владимир Пилипчук]

Внешние/белые/серые/bogon - это все условные понятия. Это не маршрутизируемые глобально подсети разного класса. Официальный перечень подсетей описан в RFC6890 , RFC5735 и некоторых других.

Вот полный список таких подсетей:
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
100.64.0.0/10
127.0.0.0/8
169.254.0.0/16
192.0.0.0/24
192.0.2.0/24
198.51.100.0/24
203.0.113.0/24
192.88.99.0/24
198.18.0.0/15
224.0.0.0/4
240.0.0.0/4

У меня внешний IP, но на моем маршрутизаторе я получаю от провайдера IP из диапазона 10.х.х.х и все работает...

В данном случае скорее всего имеет место NAT 1:1 при котором все пакеты пришедшие на Ваш "белый IP" пересылаются на ваш интерфейс с "серым" адресом. Так поступают многие облачные (и не только) провайдеры.