Пользователи компьютера на Windows с RDP или 1C сервером заинтересованы в качественном удаленном доступе к ним. А для этого лучше всего привязать статический IP адрес и настроить порты. Стоит сказать, что если вы не провайдеры или не крупный дата-центр, то за PI-адресами вам придется бежать в LIR или самому становится LIR, но если вы не провайдер и не дата-центр, то, вероятно, вам это не нужно. Для создания внутренних частных или корпоративных сетей, не имеющих выхода в Интернет, выделены специальные диапазоны адресов.

Ip адреса для частных сетей

Иногда частные адреса называют неанонсированными, внешние (так называемые «белые IP») — анонсированными.

Следующие диапазоны определены IANA как адреса, выделенные локальным сетям:

IPv4

• 10.0.0.0 — 10.255.255.255 (маска подсети для бесклассовой (CIDR) адресации: 255.0.0.0 или /8)
• 100.64.0.0 — 100.127.255.255 (маска подсети 255.192.0.0 или /10) — Данная подсеть рекомендована согласно RFC 6598 для использования в качестве адресов для CGN (Carrier-Grade NAT).
• 172.16.0.0 — 172.31.255.255 (маска подсети: 255.240.0.0 или /12)
• 192.168.0.0 — 192.168.255.255 (маска подсети: 255.255.0.0 или /16)

Также для петлевых интерфейсов (не используется для обмена между узлами сети) зарезервирован диапазон 127.0.0.0 — 127.255.255.255 (маска подсети: 255.0.0.0 или /8).

IPv6

Мнение эксперта

Чоповец Владимир Петрович, специалист по ремонту ноутбуков

Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!

Задать вопрос эксперту

С помощью выделенного адреса реально взломать всю домашнюю сеть, организовать DDoS-атаку, заливая массу данных и выводя из строя как интернет-канал, так и оборудование. Если самостоятельно разобраться в нюансах не получается, пишите мне!

Ip адреса для частных сетей • Вэб-шпаргалка для интернет предпринимателей!

Понятия частных и внешних, статических и динамических адресов

Пакеты, идущие с внутренних IP-адресов или на них, магистральные маршрутизаторы не пропускают. То есть, внутрисетевые машины, если не принимать никаких мер, изолированы от Интернета. Тем не менее, есть ряд технологий, которые позволяют выходить таким машинам в Интернет.

Сервер-посредник

Многие из старых интернет-служб (электронная почта, IRC, Usenet) специально спроектированы для машин, которые не имеют прямого выхода в Интернет. Для этого в самих протоколах предусмотрена эстафетная передача информации. Рассмотрим её на примере электронной почты.

Корпоративный почтовый сервер имеет два IP-адреса: внутренний и внешний. Для отправки почты пользователь по протоколу SMTP связывается с сервером. Сервер от своего имени выходит в интернет и переправляет почту дальше по цепочке. На этот же сервер по протоколу SMTP поступает входящая корреспонденция. Чтобы проверить ящик, пользователи соединяются с сервером по протоколу POP3.

Для Всемирной паутины была придумана технология «сервер-посредник» (или по-английски «прокси-сервер»). Машина с частным адресом обращается к прокси-серверу и посылает на него команды HTTP. Прокси-сервер связывается с веб-сервером от своего имени.

Трансляция сетевых адресов (NAT)

Некоторые протоколы (например, FTP в активном режиме) требуют возможности установления соединения от сервера к клиенту. В этих случаях маршрутизатору приходится вмешиваться в протокол на прикладном уровне (технология «шлюз прикладного уровня»).

Сетевой туннель

Туннель — технология, когда пакеты сетевого уровня «заворачиваются» в пакеты более высоких уровней (например, транспортного). Это позволяет наладить виртуальную локальную сеть поверх сети совсем другого устройства. Существует много технологий туннелирования (PPPoE, VPN, Hamachi и другие), со своими областями применения. В частности, туннели могут:

• Выходить в интернет только тогда, когда пользователь явно этого желает. Такие «непостоянные» соединения были актуальны в домосетях начала 2000-x годов, когда локальный трафик был дешёвый или бесплатный, внешний — дорог. Чтобы «внутренние» ресурсы не расходовали дорогой трафик, на клиентских машинах приходилось корректировать таблицу маршрутизации.
• Обеспечивать «прямую» связь внутрисетевых машин друг с другом (например, для сетевых игр), когда прямой путь невозможен. Разумеется, такая «прямая» связь происходит через сервер-посредник.
• Наладить «локальную» сеть для ПО, которое работает на широковещательных пакетах — например, для тех же игр.
• Выходить через интернет в корпоративную локальную сеть.

В настройках Сети (Network) оборудования в поле Шлюз (GATEWAY) должен быть указан локальный ip-адрес роутера или компьютера, который вы авторизовали в Шаге 2. После исправления перезагрузите оборудование. В настройках Сети Network оборудования в поле Шлюз GATEWAY должен быть указан локальный ip-адрес роутера или компьютера, который вы авторизовали в Шаге 2. После успешной авторизации сделайте автоматическое подключение после перезагрузки компьютера, поместив подключение BiREVIA ID доступно-после-активации-тарифа в системную папку Автозагрузка простым перетаскиванием ярлыка.

Касперский предупреждает: с большой силой приходит большая ответственность!

Антивирусные компании часто предупреждают об опасности пользования выделенным айпи-адресом. Такие услуги поставляются вместе с информированием пользователя о требованиях к пользованию и ответственности за разные незаконные действия.

Главные опасности подстерегают использующего внешние IP-адреса из-за того, что подключиться к устройству становится возможно практически напрямую. Если вы помните серию «Теории большого взрыва», где устройством (настольной лампой) управляли неизвестные с другого конца света, то помните, как быстро власть над «умным домом» захватили интернет-пришельцы.

Киберпреступники получают прямой доступ через выделенный айпи ко всем уязвимостям, могут использовать (скачать, повредить) файлы, ценную информацию, включая конфиденциальные данные.

С помощью выделенного адреса реально взломать всю домашнюю сеть, организовать DDoS-атаку, заливая массу данных и выводя из строя как интернет-канал, так и оборудование. Часто такие риски способны предусмотреть компании. Они могут своевременно ликвидировать угрозу или поручить это другой организации. А обычный пользователь с выделенным IP остается незащищенным.

Мнение эксперта

Чоповец Владимир Петрович, специалист по ремонту ноутбуков

Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!

Задать вопрос эксперту

Во избежание различных ошибок, обновите операционную систему Windows на компьютере или сервере, который будете привязывать к статическому IP адресу. Если самостоятельно разобраться в нюансах не получается, пишите мне!

Привязываем статический IP адрес к компьютеру на Windows по протоколу PPTP — BiREVIA

• установку, размещение, подключение собственного сервера на базе стационарного компьютера (например, чтобы поиграть с друзьями или хранить базу данных);
• удаленное подключение к домашнему компьютеру, где хранятся важные файлы большого размера, постоянно обновляемые файлы для работы;
• стриминг игр из игровых сервисов, подключения приставок, многопользовательской игры;
• обслуживание систем типа «умный дом», видеонаблюдения, стационарных устройств, обслуживания дома.