Простой способ сделать ip-адрес динамическим
Содержание:
Отличия и преимущества
Чем отличается динамический IP от статического – вопрос, связанный со взаимодействием компьютеров в интернете. Для того, чтобы компьютер мог получать или отправлять пакеты с данными, он должен иметь координаты – IP адрес (сетевой идентификатор). Однако компьютеров много, а адресов – нет, поэтому всем их не хватает.
Решается проблема просто: пользователь, который отсоединяется от интернета, теряет свой адрес, чтобы кто-то другой, присоединяющийся к интернету, мог им воспользоваться. Такой идентификатор будет динамическим.
повышенная защита от взлома и атак (сложно взламывать, теряя координаты ПК); больше возможностей оставаться анонимным в сети; обход ограничений (на вход или скачивание)
НО! Обратите внимание, что никакой АйПишник Вам не поможет обойти ограничения на раздачу на тарифе МТС Безлимитище или любом другом лимите, установленном провайдером
Статический идентификатор строго закреплен за конкретным компьютером, он не зависит от входов/выходов из интернета. Его преимущества:
- возможность организовывать сервер на базе домашнего компьютера (VPN, игровой или веб-сервер, хостинг и т.п.);
- более скоростной интернет и чуть ниже пинг.
Статический и динамический IP – разница в целях пользователя: расширенные возможности или безопасность. Узнав принцип действия и определившись с понятиями, что такое динамический IP адрес и статический, что лучше – каждый должен выбрать самостоятельно.
Определения
Статический IP-адрес
Статический IP-адрес — это IP-адрес, который администратор вручную назначает компьютеру или устройству; это включает вашего интернет-провайдера или поставщика интернет-услуг. В зависимости от платформы процедура может отличаться. При использовании постоянной конфигурации или автоматическом назначении адреса он мгновенно будет называться статическим IP-адресом. В данном случае это IP-адрес, который не изменится.
Говоря о вашем маршрутизаторе и компьютере, адреса назначаются на каждой из ваших систем, которые подключены через ваш маршрутизатор. Это ваши внутренние адреса или частные IP-адреса. Маршрутизаторы обычно назначают эти адреса в порядке очереди, то есть при подключении нового устройства оно автоматически назначает адрес, который может выглядеть как 192.168.0.X, где X — счетчик, определяющий количество подключенных устройств. ваша сеть. Хотя вы можете изменить его на статический IP-адрес, это не рекомендуется, поскольку пользователи обычно используют переадресацию портов. Это связано с тем, что перезапуск вашего устройства может означать получение нового локального адреса, а идентификация устройства с новым локальным адресом может вызвать проблемы, поскольку порты больше не будут распознавать устройство.
Примером статического IP-адреса может быть тот, который ваш интернет-провайдер назначил вашей сети, ваш внешний IP-адрес. Однако учтите, что статический внешний IP-адрес будет предоставлен вам только в том случае, если вы его приобретете.
Преимущества статического IP-адреса:
- Настройка веб-сервера в вашей домашней сети, который предназначен для всех, потребует от вас пересылки данных через порт. Это означает, что при изменении вашего IP-адреса правило, в котором вы перенаправляете запросы на порт со своего старого IP-адреса, больше не будет работать.
- Иногда может быть полезно управление торрент-клиентом, и при управлении торрент-клиентом с удаленного компьютера адрес машины создает некое правило, согласно которому изменение вашего IP-адреса каким-то образом будет проблемой для вашего удаленного управления.
Вот некоторые недостатки:
- Статический IP-адрес необходимо настроить вручную и потребует дополнительной настройки вашего маршрутизатора. Вам также нужно будет отслеживать свою конфигурацию, чтобы ваша домашняя или офисная сеть работала.
- Настройка IP-адреса может привести к конфликту с автоматически назначаемыми IP-адресами маршрутизатора. Например, вы назначаете системе IP-адрес 192.168.0.1, но затем ваш маршрутизатор также назначает тот же IP-адрес 192.168.0.1 другой системе.
Дополнительное примечание о статических IP-адресах: они обычно имеют высокий риск безопасности, поскольку вы постоянно используете один и тот же IP-адрес. Он легко выдаст ваше местоположение. Однако существуют меры безопасности, но они потребуют сложной конфигурации и / или дополнительной оплаты.
Динамический IP-адрес
В отличие от вашего статического IP-адреса, динамический — это IP-адрес, который изменяется каждый раз при выходе из вашей сети или перезапуске. Это наиболее часто используемый IP-адрес, предоставляемый вашим интернет-провайдером, и его очень сложно отследить. Рекомендуется для компаний и владельцев бизнеса. В большинстве операционных систем для настольных ПК динамическая конфигурация IP включена по умолчанию, поэтому пользователям не нужно вручную настраивать свои сети.
Что касается вашей кабельной и интернет-сети DSL, DHCP (протокол динамической конфигурации хоста) будет тем, что назначает адреса. Это также называется липкий динамический IP-адрес, в которых назначенные адреса меняются редко. Это связано с тем, что предоставленные модемы обычно находятся под напряжением в течение длительного периода времени.
Преимущества динамического IP-адреса
- Вся информация о вашей IP-конфигурации будет автоматически настроена DHCP-сервером.
- Это более безопасно только потому, что его труднее отследить
Вот некоторые недостатки:
DNS (система доменных имен) связана с IP-адресом и поэтому изменится. Это означает, что доступ к машине по ее DNS-имени может вызвать проблему, например, при использовании FTP-сервера. FTP-сервер системы не будет распознан при изменении IP-адреса этой системы.
Безопасность при использовании Dynamic DNS
Так как наш роутер имеет уникальный, постоянный адрес (пусть даже не известный для всех), через который можно получить к нему доступ, то обязательно нужно подумать о безопасности. Чтобы закрыть для посторонних доступ к самому маршрутизатору, FTP-серверу, камерам и другим серверам и устройствам, которые подключены/настроены на роутере.
В первую очередь нужно установить надежный пароль администратора роутера. Об этом я писал в статье как на роутере поменять пароль с admin на другой. Если там есть возможность сменить имя пользователя – смените. Даже если кто-то узнает адрес вашего роутера и перейдет по нему, то не зная логина и пароля, он не сможет получить доступ к настройкам.
Если настроен FTP-сервер, общий доступ к файлам – обязательно нужно сменить имя пользователя и пароль установленного по умолчанию пользователя admin (он запрашивается при доступе к FTP-серверу). Если создаете новых пользователей, то устанавливайте для них надежные пароли.
К маршрутизатору подключена IP-камера, сетевое хранилище NAS? Они также должны быть защищены хорошим паролем. Стандартное имя пользователя (admin) я так же рекомендую сменить. Сделать это можно в настройках этих устройств.
Если вы, например, планируете использовать адрес DDNS только для доступа к FTP-серверу, а доступ к панели управления роутером вам не нужен, то убедитесь, что удаленный доступ отключен в настройках роутера.
Выводы
Функцию DDNS можно настроить только на том роутере, который получает от провайдера внешний, белый, динамический IP-адрес. Если роутер получает статический внешний (WAN) IP-адрес, то в этой функции нет никакого смысла.
Если провайдер не может, или не хочет выдавать вам белый WAN IP-адрес, а вы не хотите, или нет возможности подключить услугу «Статические IP-адрес», то изучите информацию по своему роутеру. Возможно, там есть способ получать доступ к настройкам через облако. Но вот доступ файлам, IP-камере, NAS, через облако скорее всего не настроить.
36
Сергей
Полезное и интересное
Адреса внутренние/внешние, «белые» и «серые»
Итак, локальным сетям разрешили самостоятельно назначать внутри себя адреса из групп 10.0.0.0 – 10.255.255.255, 172.16.0.0 – 172.31.255.255 либо 192.168.0.0 – 192.168.255.255, которые назвали частными (или внутренними «серыми»). Внешний (называется публичным или «белым» адресом) нужен лишь для того, чтобы к конкретному устройству сети можно было адресоваться из глобальной Сети — под этим адресом устройство «видят снаружи» и он заведомо уникален для всей Сети. Автоматическое же сопоставление (трансляция) адресов сети из частных в публичные и обратно осуществляется с помощью Network Address Translation (NAT).
Резюмируем: кардинальное отличие любого (независимо от «цвета», групповой принадлежности и желания хозяина) статического IP от динамического собрата в том, что первый остаётся неизменным при подключении компьютера/устройства к сети, а динамический адрес всегда назначается автоматически и используется ограниченное время («время жизни» определяется тем сервисом, который его назначил). В сети динамические адреса обычно распределяются с помощью специального сервера, поддерживающего протокол DHCP — хотя до сих пор для тех же целей могут использоваться протоколы BOOTP, IPCP (посредством протокола PPP), Zeroconf и RARP.
Динамические и статические IP-адреса: преимущества и недостатки
Принято считать, что динамические IP-адреса куда безопаснее для начинающих пользователей. Например, если кто-нибудь примется взламывать ваш сетевой узел для получения доступа к компьютеру, после такой элементарной процедуры, как перезагрузка роутера, злоумышленник будет вынужден заново узнавать ваш IP-адрес и заниматься взломом фактически с нуля.
Иногда постоянная смена IP-адреса бывает полезна для работы. Например, если вы занимаетесь SMM, скрытым пиаром или другой деятельностью, связанной с общением на сайтах под разными именами, то это будет выглядеть подозрительно и неправдоподобно при одинаковом IP-адресе. Динамическая смена IP придется вам очень кстати.
В некоторых случаях на форумах и конференциях может применяться так называемый «бан», то есть запрет доступа для определенного участника. Иногда применяется и более жесткое ограничение – блокировка определенного IP. Если вы попали под такие санкции, то динамическая смена IP-адреса позволит беспрепятственно читать информацию на полюбившемся ресурсе и даже зарегистрироваться там под новым именем, чтобы продолжить общение. Случаи, когда блокируются все IP определенного провайдера, крайне редки.
Также динамический IP удобен в тех случаях, когда вы работаете с бесплатными файлообменниками. Зачастую на них вводятся ограничения – например, можно скачать не больше 1 файла за 3-6 часов с одного IP. После скачивания первого документа вам достаточно будет перезагрузить роутер, и вы сможете тут же приступить к скачиванию второго.
Статический IP-адрес лишен этих достоинств, но обладает другими. Например, при авторизации на сайтах интернет-банков и в других ресурсах, требующих максимальной защиты информации, существует возможность привязки логина (учетной записи) к определенному IP. И если даже сторонние лица узнают ваш пароль, они вряд ли смогут получить доступ к секретным данным, поскольку это будет возможно исключительно с вашего IP. Но нужно учитывать, что при смене провайдера вы потеряете этот IP-адрес. Также вы не сможете получить доступ к своей учетной записи на сайте, находясь в другом месте.
Иногда возникает необходимость получить доступ к домашнему или какому-либо другому компьютеру удаленно – для этого применяется специальное программное обеспечение: например, TeamViewer или Remote Administrator. При помощи такого «софта», зная IP-адрес и специальный пароль, можно будет работать с компьютером удаленно, видеть рабочий стол и все содержимое. Главное, чтобы программа была установлена на обоих компьютерах, включая тот, к которому нужно получить доступ. Но это возможно только в том случае, если компьютеру присвоен заранее известный статический IP. В случае с динамическим IP-адресом даже элементарный разрыв соединения приведет к тому, что получить удаленный доступ станет невозможно.
Также статический IP необходим, если вы хотите держать на собственном компьютере игровой сервер или быть хостером для своего сайта. В этом случае, разумеется, IP должен быть постоянным, иначе пользователи будут постоянно терять доступ к вашему ресурсу.
Сравнение
Итак, главное отличие статического от динамического IP в том, что первый — постоянный и не меняется при переподключении абонента к провайдеру или к другим компьютерам в рамках локальной сети. Второй — периодически меняется.
Следует отметить, что IP-адрес компьютера (присвоенный провайдером или администратором локальной сети) не всегда может совпадать с тем IP-адресом, под которым данный ПК входит в онлайн-пространство — на сайты, в соцсети, инициализируясь в мессенджерах. Дело в том, что тот IP, под которым компьютер видят серверы соответствующих интернет-ресурсов, способен отличаться от выданного провайдером. Например, если пользователь задействовал при подключении к интернету прокси-сервер (на котором, в свою очередь, могут быть применены программные алгоритмы выдачи как статических, так и динамических IP-адресов).
Кроме того, крайне редко статический IP, под которым компьютер зарегистрирован в локальной сети, совпадает с IP, выдаваемым провайдером при подключении соответствующей ЛВС к интернету. Именно под вторым IP ПК будет инициализироваться на онлайн-ресурсах. При этом данный IP может быть как статическим, так и динамическим — в зависимости от договора, заключенного между владельцами ЛВС и поставщиком услуг связи.
Еще один примечательный момент: теоретически IP, когда-то являвшийся статическим для конкретного ПК, нередко начинает использоваться в качестве динамического — и наоборот. Дело в том, что оба вида IP-адресов имеют совершенно одинаковую конструкцию, которая, как мы отметили выше, выглядит как «192.192.192.192», где вместо 192 может быть любая трехзначная цифра. Статические и динамические IP-адреса полностью взаимозаменяемы и технологически идентичны. Разница между ними, таким образом, очень невелика и сводится только к одному признаку — сменяемости при переподключениях к провайдеру или маршрутизатору ЛВС.
Определив то, в чем разница между статическим и динамическим IP, зафиксируем ее основные критерии в таблице.
Свой домен на динамическом IP
Решил вот я рассказать вам о том, как привязать поддомен своего домена к своему домашнем серверу, и не платить за статический IP адрес своему провайдеру (кризес жи).
- Светлая голова (как у меня) — 1шт.
- Руки — 2шт. (можно и одну, но, ИМХО, двумя удобнее)
- Свой домен (желательно второго уровня, ибо третьего не круто) с возможностью изменять DNS записи — 1шт.
- Домашний сервер (на фре;-)) — 1шт.
- Интернет с «Белым», динамическим IP адресом — 1шт.
Этого достаточно.
Теперь приступим к реализации:
Первым делом нам нужен аккаунт на dyndns.com (или любом другом подобном сервисе). Проходим несложную регистрацию, авторизуемся и идем по ссылочке Add Host Services,не бойтесь, это бесплатно;-)
- Hostname — Придумываем себе поддомен (можно не очень красивый, его другие не увидят).
- Wildcard — если не знаете зачем вам это, то не отмечайте.
- Service Type — оставляем Host with IP address.
- IP Address — жмем на ссылочку Use auto detected IP address **.**.**.** под формой.
- Mail Routing — опять же, если незнаете зачем это вам, то не трогайте.
Жмем кнопку Create Host и если выбранный домен не занят, то получаем домен в выбранной вам зоне, который будет сопоставлен с указанным ip адресом.
Запоминаем свои учетные данные (логин пароль) и созданный домен и приступаем к настройке сервера.
У меня FreeBSD, так что настройки будут для нее.
Нам потребуется любой DynDNS клиент, я выбрал ddclient, его мы и будем устанавливать.
Открываем консольку под рутом Выполняем команды:
- # cd /usr/ports/dns/ddclient
- # make install clean
- # echo ddclient_enable=\»YES\» >> /etc/rc.conf
- # touch /usr/local/etc/ddclient.conf
- # ee /usr/local/etc/ddclient.conf
В редакторе пишем конфиг:
daemon=300 # каждые 300 секунд будет обновляться вашь ip адрес syslog=yes # lпишем логи в syslog pid=/var/run/ddclient.pid # PID файл
use=web, web=checkip.dyndns.com/, web-skip=’IP Address’
login=your_login # ваш логин на dyndns.com password=super_password # соответственно пароль оттуда же server=members.dyndns.org, \ protocol=dyndns2 \ tram-pampam.homeip.net # домен который вы себе застолбили
Сохраняем всё это художество и пробуем запустить демона (ошибок поидее быть не должно)
- # /usr/local/etc/rc.d/ddclient start
Можно ребутнуть сервер и проверить ip созданного вами домена, он должен совпадать с вашим.
С этим покончено, дело осталось за малым — настроить DNS своего Домена Второго Уровня (вы про него не забыли?), а настройка его очень проста: Идем в панель управления своего домена и создаем CNAME запись вида:
home CNAME tram-pampam.homeip.net.
точка в конце домена обязательна! Эта запись сопоставляет ваш поддомен с вашим динамическим ip адресом. Можно создать несколько CNAME записей для разных поддоменов
home1 CNAME tram-pampam.homeip.net. home2 CNAME tram-pampam.homeip.net. home3 CNAME tram-pampam.homeip.net.
Применений такому способу можно найти кучу, начиная от игровых серверов на домашнем сервере, заканчивая личным jabber сервером:)
источник
Паллиативный выход из положения
Нюанс состоял в том, что хотя компьютеров становилось всё больше и больше, одновременный доступ к сети требовался лишь относительно небольшому количеству из них. Поэтому было принято следующее решение: выделить особые блоки адресов для частных сетей, где эти адреса могут многократно повторяться (но не в одной подсети/сегменте!) — а слежение за временной раздачей ограниченного количества «настоящих» адресов возложить на организации, предоставляющие доступ к всеобщей Сети (интернет-провайдеров), которым блоки таких адресов централизованно выделялись. Казалось бы, всё стало просто: есть «статические адреса», которые остаются неизменными для компьютеров/устройств в сети — и «динамические адреса», которые могут по определённым соглашением передаваться/переприсваиваться между ними.
Как скрыть истинный IP
Актуальный вопрос, который интересует интернет-пользователей, — изменение реального IP.
Для чего может понадобиться:
- для доступа к сайтам, которые заблокированы по каким-либо причинам в стране, откуда происходит выход в сеть;
- анонимность;
- желание скрыть факт своего присутствия в лог-файлах определенных ресурсов;
- реальный ай-пи запрещен на каком-нибудь сервере.
Не секрет, что в некоторых странах запрещено заходить на некоторые сайты, например, в КНР власти плохо относятся к YouTube. Для обхода блокировки потребуется «прикрытие» IP. Бывает, что пользователю объявили «бан» , скажем, на игровом сервере, здесь тоже не обойтись без замены адреса.
Используем способы анонимности для IP адреса
Или путешественник по интернету просто не хочет, чтобы кто-нибудь мог его идентифицировать в сети по личным причинам.
Есть четыре способа реализации анонимности:
- прокси-сервер;
- сайт-анонимайзер;
- Тор;
- технология VPN.
Прокси-сервер «подменяет» исходный ай-пи своим. Точнее, пользователь, в сущности, применяет proxy как посредника, пропускателя трафика. Все записи на посещаемых серверах будут отмечены его IP. Бывают платные, — более надежные и быстрые. Бесплатные – их трудно найти и скорость будет посредственной.
Сайт-анонимайзер, тот же прокси, но позволит только перемещаться по интернет-страницам. Никто не узнает, когда и какие ресурсы были просмотрены. Сервисы платные, теперь мало популярны.
Бесплатный браузер Тор создает цепочку из прокси со всего мира, денег не требует, но работает не всегда быстро. Трафик шифруется. Есть версии для всех операционных систем.
Использование браузера Тор для изменения своего IP адреса
Самым мощным средством является VPN, «виртуальные частные сети». Между ПК пользователя и провайдером создается канал, по которому зашифрованный трафик перемещается в обе стороны. Требуется программное обеспечение – клиент-шифровальщик. Владельцы vpn-серверов попросят оплату, хотя есть ряд бесплатных проектов.
Таким образом, если не нужно создавать сервер дома, то динамический IP подойдет для ежедневной работы, постоянное его изменение не приведет к каким-либо неудобствам.