Как узнать серый или белый IP адрес: определение, разница, как получить

Всем привет! Жили у бабуси два веселых гуся: один серый, другой белый. Сегодня мы поговорим про белые и серые IP-адреса. Рассмотрим на простом примере – что это за зверь такой и как с ним работать. Если у вас возникнут какие-то дополнительные вопросы – пишите в комментариях, и я постараюсь вам помочь. Поехали!

Разбор серого и белого IP

Давайте разберем: «Что же это вообще такое?» – на простом примере, чтобы вы сразу понимали разницу. Представим, что у нас есть две квартиры двух жильцов дома. В первой квартире у нас есть компьютер, который напрямую подключен к провайдеру. Во второй квартире жилец использует Wi-Fi роутер и подключил к нему ноутбук и ПК.

Белый IP – это публичный IP-адрес, который доступен из интернета и выдан вашему подключению провайдером. При этом неважно, подключен компьютер напрямую или через роутер. В нашем примере у ПК 1-й квартиры и у WAN-интерфейса роутера 2-й квартиры разные публичные IP для пользователей интернета. Во 2-й квартире также есть локальные или внутренние айпишники, которые выдает сам маршрутизатор. Роутер выступает шлюзом, поэтому одновременно имеет внутренний (192.168.1.1) и внешний IP (84.21.65.28). Здесь у нас два «белых»: 84.21.65.29 и 84.21.65.28.

При этом белый IP необязательно должен быть статическим. Провайдер вполне может выдавать динамический белый адрес, который иногда меняется. Советую также почитать статью про динамический и статический IP-адреса.

Теперь давайте посмотрим на пример с «серыми» айпишниками. Серый IP – это непубличный адрес, который провайдер выдает вашему роутеру или компьютеру, а выход в интернет происходит через дополнительный NAT на стороне самого провайдера. Такой вариант часто называют CGNAT. В итоге несколько или даже большое количество абонентов могут выходить в интернет через один общий белый IPv4.

В нашем примере компьютер и роутер подключаются к оборудованию провайдера, которое выдает им внутренние IP: 172.16.54.10 и 172.16.54.11. А уже оборудование провайдера выходит в интернет через один белый адрес. Для примера возьмем 84.28.127.25. На картинке ниже в последней части этого адреса допущена опечатка – число в одной группе IPv4 не может быть больше 255.

То есть если пользователь с первой квартиры запросит свой IP через интернет, то он увидит 84.28.127.25. Аналогичный IP может увидеть и другой пользователь со второй квартиры. Но на роутере и ПК будут другие адреса: 172.16.54.10 и 172.16.54.11. Именно такую схему провайдеры используют, чтобы экономить публичные IPv4-адреса.

Если хотите подробнее разобраться, почему один внешний адрес может использоваться сразу несколькими устройствами или абонентами, советую отдельно почитать про NAT в роутере.

Я думаю, с этим мы разобрались. Далее я расскажу про преимущества и недостатки каждого из адресов, а также расскажу – как узнать, какой у вас адрес: белый или серый.

Плюсы и минусы использования таких адресов

Белые IP-адреса нужны в первую очередь тогда, когда вы хотите принимать входящие подключения из интернета. Например, можно организовать VPN, FTP или WEB-сервер, игровой сервер, получить удаленный доступ к NAS, компьютеру или камере видеонаблюдения. Также появляется возможность настроить проброс портов на роутере.

Самым ярким примером как раз являются камеры. Например, вы уехали в отпуск и хотите подключиться к домашней сети через интернет. С белым IP это сделать проще. Причем статический адрес требуется далеко не всегда. Если белый адрес динамический, для некоторых задач можно использовать DDNS, который привязывает меняющийся IP к постоянному доменному имени.

С другой стороны, белый IP делает ваше подключение напрямую адресуемым из интернета. Но это не означает, что компьютер или вся локальная сеть автоматически становятся открытыми для кого угодно. На роутерах работает межсетевой экран, а входящие соединения обычно блокируются, пока вы сами не настроите соответствующие правила. Поэтому открывайте только необходимые порты, используйте сложные пароли и не забывайте обновлять прошивку роутера и сетевых устройств.

Серый адрес закрывает прямые входящие подключения еще на оборудовании провайдера. Поэтому обычный проброс портов на своем роутере в таком случае не поможет. Но это не значит, что при сером IP вообще невозможно сделать удаленный доступ. Можно использовать облачные сервисы камер, некоторые VPN-сервисы, обратные туннели и другие решения, которые сами устанавливают исходящее соединение.

Как проверить какой у меня адрес

Для начала нам нужно узнать внешний IP-адрес, под которым ваше подключение видно сайтам в интернете. Для этого введите в любой поисковик фразу: «Мой IP». В том же Яндексе вам сразу покажут ответ. Запомните это значение.

Тут есть важный момент. Даже при сером IP поисковик обычно покажет вам белый адрес оборудования провайдера. Поэтому смотреть только на значение из поисковика нельзя. Нам нужно сравнить его с адресом, который получил ваш компьютер или WAN-интерфейс роутера.

Если IP, полученный от провайдера, входит в один из следующих диапазонов, это непубличный адрес:

• 10.0.0.0 – 10.255.255.255 (с маской 255.0.0.0 или /8).
• 172.16.0.0 – 172.31.255.255 (с маской 255.240.0.0 или /12).
• 192.168.0.0 – 192.168.255.255 (с маской 255.255.0.0 или /16).
• 100.64.0.0 – 100.127.255.255 (с маской подсети 255.192.0.0 или /10).

Первые три диапазона используются для частных сетей. Последний диапазон 100.64.0.0/10 специально выделен в том числе для сетей провайдеров с CGNAT.

Если WAN-адрес роутера начинается, например, с 10.x.x.x, 100.64-100.127.x.x, 172.16-172.31.x.x или 192.168.x.x, обычного белого IPv4 на самом роутере у вас нет.

Инструкции будут отличаться в зависимости от того, как именно вы подключены к провайдеру: через роутер или напрямую. Дополнительные способы посмотреть сетевые адреса есть в отдельной инструкции – как узнать IP-адрес компьютера.

Прямое подключение

1. Нажимаем на клавиши «Win+R».

2. Вводим команду: «ncpa.cpl».

3. Нажмите правой кнопкой по вашему адаптеру, через который вы подключены к интернету, и зайдите в «Состояние».

4. Кнопка «Сведения» – смотрим в строку «Адрес IPv4».

Если тот самый «айпишник», который вы нашли в интернете, совпадает с адресом активного подключения на компьютере – скорее всего, у вас белый IP. Если адрес на компьютере относится к одному из частных диапазонов выше, а сайт показывает другой публичный IP – вы находитесь за NAT.

Если у вас включен VPN или прокси, сервис «Мой IP» может показать адрес VPN-сервера, а не вашего провайдера. На время проверки лучше их отключить.

Подключение через роутер

Так как вы подключены к роутеру, то все ваши устройства будут иметь внутренний (локальный) IP. А нам нужен адрес WAN, который получил сам маршрутизатор от провайдера. Сравниваем его с тем, что мы нашли через запрос «Мой IP». Если оба публичных адреса совпадают – у вас белый IPv4. Если WAN-адрес относится к частным диапазонам или 100.64.0.0/10 – перед вами серый адрес или еще один NAT выше вашего роутера.

Если WAN-адрес начинается с 192.168.x.x или 10.x.x.x, провайдер не всегда виноват. Например, перед вашим роутером может стоять еще один роутер или оптический терминал в режиме маршрутизатора. Это уже двойной NAT, и сначала нужно проверить схему подключения.

Чтобы попасть в настройки маршрутизатора, вам нужно в адресную строку браузера вписать внутренний IP или DNS интернет-центра. Адрес можно подсмотреть на этикетке под корпусом аппарата. Часто используются: 192.168.1.1 или 192.168.0.1.

Если у вас есть сложности с входом в Web-интерфейс, то я вам советую прочитать эту инструкцию.

Далее смотрим главу исходя из своей модели. Названия разделов в разных версиях прошивок могут отличаться. Нам в любом случае нужен параметр с названием вроде «WAN IP», «IP-адрес WAN», «Internet IP» или просто адрес интернет-подключения.

ASUS

На главной нажмите на кнопку «Первичный WAN», и в строке «IP-адрес WAN» и будет нужное значение.

Keenetic (ZyXEL Keenetic)

D-Link

На новой прошивке переходим в «Расширенные настройки» и в разделе «Статус» нажимаем по «Сетевой статистике».

На старой прошивке просто: «Статус» – «Сетевая статистика». Далее в обоих случаях просто смотрим ваше подключение, и в столбце будет указано нужное значение.

TP-Link

Linksys

«Status» – смотрим в раздел «Internet Connection» в строку «Internet IP Address».

Netis

Информация будет на главной.

Tenda

Как получить белый айпишник?

Нужно обратиться к провайдеру, так как именно он выдает внешний IPv4-адрес. В поддержке лучше сразу спросить: «Можно ли получить публичный IPv4 без CGNAT?». Услуга может быть бесплатной или платной – это зависит от конкретного провайдера и тарифа.

При этом вам необязательно нужен именно статический IP. Для проброса портов подойдет и динамический белый адрес, просто со временем он может измениться. Если нужен постоянный адрес в цифрах, тогда уже уточняйте возможность подключения статического публичного IPv4.

Если провайдер вообще не предоставляет белый IPv4, остаются альтернативные варианты: IPv6, если он доступен у провайдера и поддерживается нужным сервисом, облачный доступ производителя устройства или VPN-решение, которое работает через исходящее соединение. А вот один только DDNS серый IP белым не сделает.