Необходимо заблокировать все адреса: 109.207.13.X то есть от 109.207.13.0 до 109.207.13.255 Прочитал что множество адресов обозначается: так: 109.207.13.0/16 или так: 109.207.13.0/24 Подскажите пожалуйста как правильно? И что означают /16 /24 ?
Отслеживать
задан 3 авг 2013 в 8:44
381 2 2 золотых знака 5 5 серебряных знаков 14 14 бронзовых знаков
количество единиц в маске подсети
5 авг 2013 в 3:19
1 ответ 1
Сортировка: Сброс на вариант по умолчанию
/16 , /24 — это обозначение классов сетей.
Переписывать матчасть не буду, поэтому почитайте здесь.
Поэкспериментировать и наглядно понять правильность понимания можно вот тут.
Что касается упомянутого «109.207.13.X то есть от 109.207.13.0 до 109.207.13.255», то это сеть класса C, т.е. 109.207.13.0/24 с маской подсети 255.255.255.0 (где /24 означает представление маски в десятичной форме, а именно с ее двоичной формы записи 11111111.11111111.11111111.00000000 , т.е. маска 24 бит из возможных 32 -х, и количество возможных хостов в этой подсети, как в твоем случае, как раз 256 , т.е. от 0 до 255 включительно).
Что такое ip адрес компьютера и как вычислить человека в интернете?
Эх.. Раз пошла такая пьянка — режь последний огурец..
Итак, что такое /24 : IP адрес (IPv4) представляет собой адрес, состоящий из 4 байтов (32-х бит, т.е. 4х8 бит, разделенных точкой), где его формат записи в двоичной форме выглядит как 11000000.10101000.00000000.00000001 . А десятичной форме аналогичная запись выглядит как запись из 4-х чисел от 0 до 255 включительно, где 255 — это максимальное число, которое можно выразить в 8-ми битах, т.е. 255 в двоичном формате будет выглядеть так: 11111111 . Т.е. некоторый IP, скажем 192.168.0.1 , будет выглядеть в двоичной форме так: 11000000.10101000.00000000.00000001 . Если взять сеть 192.168.0.0/24 и выбрать любой IP адрес из диапазона 192.168.0.0 — 192.168.0.255 , то для конкретного IP адреса любого из этих 256 возможных хостов (теоретически от 0 до 255 включительно) маска подсети будет выглядеть следующим образом: 11111111.11111111.11111111.00000000 ( 255.255.255.0 в десятичной форме), что означает что 3х8=24 бита (слева направо) в адресе — это биты, указывающие на адрес подсети, а последние 8 битов отведены на IP адреса хостов в подсети, т.е. от 0 до 255 (что равняется 256 -ти, и 256 — это число всех возможных комбинаций от 00000000 до 11111111 ).
Теперь дальше и глубже: допустим, что не требуется все 256 хостов в одной подсети, а хочется разделить пространство на еще 2 подсети (по 128 хостов в каждой). Тогда можно разделить эту сеть так: маска подсети будет 255.255.255.128 (т.е. 11111111.11111111.11111111.10000000 или же /25 — по количеству битов слева направо) и получаем сети с 128 хостами в каждой: 0-127 в одной (Network 192.168.0.0 с Broadcast Address 192.168.0.127 ) и 128-255 (Network 192.168.0.128 с Broadcast Address 192.168.0.255 ) в другой.
Добавлю еще для понимания (не вдаваясь в подробности операций с двоичными данными), выражаясь простыми словами для быстрой калькуляции в уме: раз IPv4 адрес состоит всегда из 4х8=32 бит, и если маска подсети в каком-то конкретном случае занимает, скажем, 24 бит (те, что слева направо), то 32-24=8 бит идут под диапазон для IP адресов хостов (читай компьютеров, сетевых принтеров, прочих устройств, имеющих свой IPv4). И для того, чтобы посчитать в данном случае каково количество возможных хостов для каждой подсети с данной маской, то надо 2 возвести в степень 8 (где 8 — количество нулей в маске), т.е. результатом будет 256 . Если взять сеть 192.168.0.0/26 , то само собой количество нулей будет равняться 6 -ти ( 32-26 ), то количество хостов будет 2^6=64 , маска — 255.255.255.192 , а количество подсетей будет в данном диапазоне будет равняться 4 -м ( 4х64 в каждой).
Изменение IP компа, чтобы остаться во ВК и Одноклассниках
Внимательный заметит, даже не вдаваясь в подробности, что сумма количества возможных хостов в подсети и последнее число в маске в сумме дают 256 , а количество подсетей — это 256 , разделенное на 64 (количество хостов в каждой подсети, где 256 и 64 — только для данного примера! — почему, надо понять самому, хотя бы по аналогии с /16 , приведенным ниже) и сделает логические выводы.
Ну и исходя из вышеперечисленного нетрудно разложить следующее: /16 (так называемый Class B ) — это когда возможны 65536 ( 2^16 ) хостов в одной подсети, т.е. маска выглядит так: 11111111.11111111.00000000.00000000 , т.е. адрес сети занимает 8х2=16 бит (слева), а под IP адреса хостов выделено тоже 8х2=16 (все возможные комбинации от 00000000.00000000 до 11111111.11111111 , т.е. как раз 65536 штук) значения бит из адреса (справа). Т.е. диапазон IP адресов хостов в десятичной форме выглядит так: от 192.168.0.0 до 192.168.255.255 , где маска подсети /16 , т.е. 255.255.0.0
Что касается «Подскажите пожалуйста как правильно?» — если речь идет о .htaccess , то смело можете использовать Deny и указывать 109.207.13.0/24 .
order allow,deny allow from all deny from 109.207.13.0/24
Если речь идет о блокировке в каких-нибудь Cisco или Juniper — то это тогда в их документацию и на РутКод 🙂
Источник: ru.stackoverflow.com
Если у налогоплательщика и его контрагента один IP-адрес
Случаи использования налогоплательщиком и его контрагентами одного IP-адреса налоговики зачастую считают безусловным доказательством получения им необоснованной налоговой выгоды. Они рассуждают так: идентичность указанных адресов означает, что фактически перечисление денежных средств совершалось от имени разных юридических лиц с одного компьютера одними и теми же физическими лицами, что в принципе невозможно при отсутствии взаимозависимости. А взаимозависимость проверяемого лица и контрагента или подконтрольность одного другому, по версии контролеров, свидетельствует о согласованности действий этих лиц с целью получения дохода исключительно или преимущественно за счет налоговой выгоды при отсутствии намерения осуществлять реальную предпринимательскую деятельность[1].
Но с развитием технологий и появлением беспроводной связи (например, wi-fi), то есть сетей, к которым можно подключиться иногда совершенно беспрепятственно и бесплатно, факт совпадения IP-адресов, по мнению арбитров, уже нельзя рассматривать в качестве безусловного доказательства получения проверяемым лицом необоснованной налоговой выгоды. Вникая в технические правила формирования и присвоения IP-адреса для выхода в Интернет, суды все чаще стали отклонять доводы налоговиков о нереальности совершенных операций в связи с использованием проверяемым налогоплательщиком и его контрагентом одного IP-адреса при электронных расчетах с банком. На какие нюансы судьи обращают внимание?
Технический аспект.
IP-адреса необходимы для оказания услуг по передаче данных (предоставлению мобильного и фиксированного Интернета абонентам). IP-адрес является уникальным идентификационным номером компьютера, подключенного к какой-либо локальной сети или Интернету. Иными словами, это личный номер в компьютерной сети, представленный четырьмя десятичными числами в диапазоне от 0 до 255. Эти четыре числа разделены точками (к примеру, 194.148.5.35). Первые два числа адреса определяют номер сети, последние два – номер узла (компьютера).
При каждом подключении пользователь Интернета получает от провайдера один и тот же номер сети, а вот уникальный номер компьютера (узла), с которого осуществляется выход в сеть, каждый раз может меняться. Частое совпадение первых цифр в IP-адресе указывает на то, что компания и ее контрагенты имеют территориально близкие друг к другу точки доступа. Совпадение же всех четырех чисел позволяет почти со 100%-й уверенностью утверждать, что все лица использовали одну точку доступа для выхода в Интернет (но все-таки почти). Само по себе совпадение указанных адресов не может достоверно и безусловно свидетельствовать о подконтрольности и согласованности действий налогоплательщика и его контрагентов.
IP-адреса бывают двух видов – статические и динамические (см. схему). В большинстве случаев для подключения к сети применяются динамические IP-адреса, что дает провайдеру возможность обслуживать больше клиентов, чем реальное количество свободных адресов, находящихся во владении провайдера. В результате динамические IP-адреса соединения с Интернетом могут совпадать у весьма значительного числа устройств связи, если подключения к сети Интернет были осуществлены в разное время. Словом, одинаковый динамический IP-адрес – это отнюдь не один компьютер, а чаще всего сервер, расположенный, например, в офисном здании[2].
Чем отличается публичный и частный IP-адрес – ключевые факты
Общедоступные и частные IP-адреса – это две важные части идентификации вашего устройства, о которых редко задумывается большинство людей. Но в связи с огромным увеличением числа сотрудников, работающих из дома, и ростом киберпреступности как никогда важно понимать, как IP-адрес вашего устройства может раскрыть вашу личность в Интернете.
Прежде чем мы перейдём к тому, что делает IP-адрес общедоступным или частным, давайте обсудим, что такое IP-адрес в целом. Каждому устройству, подключенному к Интернету, присваивается уникальный числовой идентификатор – IP-адрес .
В этой статье мы подробно рассмотрим особенности общедоступных и частных IP-адресов, в том числе то, как они назначаются, что означают их диапазоны, важные различия между ними и как вы можете защитить свою личность.
Что такое общедоступный IP-адрес
Общедоступный IP-адрес – это IP-адрес, к которому можно получить доступ напрямую через Интернет и который назначается вашему сетевому роутеру вашим интернет-провайдером (ISP). Ваше личное устройство также имеет частный IP-адрес, который остаётся скрытым, когда вы подключаетесь к Интернету через общедоступный IP-адрес роутера.
Использование общедоступного IP-адреса для подключения к Интернету похоже на использование почтового ящика для обычной почты, а не на предоставление вашего домашнего адреса. Это немного безопаснее, но гораздо более заметно.
Чем общедоступный IP-адрес отличается от внешнего IP-адреса?
Термины общедоступный IP-адрес и внешний IP-адрес по существу взаимозаменяемы. Независимо от того, какую формулировку вы предпочитаете, функция одна и та же: общедоступный (или внешний) IP-адрес помогает вам подключаться к Интернету изнутри вашей сети и за её пределами.
Отслеживаются ли общедоступные IP-адреса?
Да. Общедоступные IP-адреса можно отследить до вашего интернет-провайдера, что потенциально может раскрыть ваше общее географическое местоположение. Когда рекламодатели, правительства или хакеры знают, откуда вы подключаетесь, им легче следить за тем, что вы делаете в Интернете.
Веб-сайты также используют отслеживание IP-адресов для анализа моделей поведения в Интернете, что упрощает определение того, посещает ли сайт повторно один и тот же человек. Затем веб-сайты могут использовать эти шаблоны для прогнозирования ваших предпочтений.
Чтобы работать в Интернете более анонимно, вы можете скрыть свой IP-адрес, подключившись через протокол безопасности: прокси-сервер, VPN или специальный браузер. Вы также можете попытать счастья с приватным режимом браузера, но большинство из них не обеспечивают маскировку вашего IP-адреса.
В наши дни самый быстрый способ обеспечить безопасное сокрытие вашего IP-адреса в Интернете – это подключиться к VPN. Он автоматически шифрует ваше соединение, сохраняя приватность вашего веб-серфинга, безопасность онлайн-банкинга и конфиденциальность ваших предпочтений.
Что такое частный IP-адрес
Частный IP-адрес – это адрес, который сетевой роутер назначает вашему устройству. Каждому устройству в одной сети назначается уникальный частный IP-адрес (иногда называемый частным сетевым адресом) – так устройства в одной внутренней сети общаются друг с другом.
Частные IP-адреса позволяют устройствам, подключенным к одной сети, взаимодействовать друг с другом, не подключаясь ко всему Интернету. Затрудняя установление соединения внешним хостом или пользователем, частные IP-адреса помогают повысить безопасность в определенной сети, например, в вашем доме или офисе. Вот почему вы можете печатать документы через беспроводное соединение на своем домашнем принтере, но ваш сосед не может случайно отправить свои файлы на ваш принтер.
Локальные IP-адреса также используются вашим роутером для внутреннего интернет-трафика – другими словами, ваш роутер возвращает результаты поиска на ваш компьютер, а не на другое устройство, подключенное к вашей сети (например, на ваш телефон или телефон вашего партнёра).
Отличаются ли частные, локальные и внутренние IP-адреса?
Подобно тому, как общедоступный IP-адрес и внешний IP-адрес являются взаимозаменяемыми терминами, частный IP-адрес и внутренний IP-адрес также являются взаимозаменяемыми терминами. Частный IP-адрес часто называют локальным IP-адресом – вам решать, какой термин использовать.
Можно ли отследить частные IP-адреса?
Да, частные IP-адреса отслеживаются, но только другими устройствами в вашей локальной сети. Каждое устройство, подключенное к вашей локальной сети, имеет частный IP-адрес, и частный IP-адрес каждого устройства видят другие устройства только в этой сети.
В отличие от общедоступного IP-адреса, который ваш роутер использует для подключения вашего устройства к Интернету, ваш частный IP-адрес не виден в Интернете.
Ключевые различия между IP-адресами
Основное различие между общедоступными и частными IP-адресами заключается в том, насколько далеко они достигают и к чему они подключены. Общедоступный IP-адрес идентифицирует вас в Интернете, чтобы вся информация, которую вы ищете, могла найти вас. Частный IP-адрес используется в частной сети для безопасного подключения к другим устройствам в той же сети.
Диапазоны общедоступных и частных IP-адресов
Ваш частный IP-адрес существует в определенных диапазонах частных IP-адресов, зарезервированных Управлением по присвоению номеров в Интернете (IANA), и никогда не должен появляться в Интернете. По всему миру существуют миллионы частных сетей, каждая из которых включает устройства, которым назначены частные IP-адреса в следующих диапазонах:
- Класс А: 10.0.0.0 – 10.255.255.255
- Класс Б: 172.16.0.0 – 172.31.255.255
- Класс С: 192.168.0.0 – 192.168.255.255
Это может показаться не очень широким диапазоном, но это не так. Поскольку эти IP-адреса зарезервированы только для использования в частных сетях, их можно повторно использовать в различных частных сетях по всему миру – без каких-либо последствий или путаницы.
И не удивляйтесь, если у вас дома есть устройство или два с IP-адресом 192 или частным IP-адресом, начинающимся с 192.168. Это наиболее распространенный формат частных IP-адресов по умолчанию, назначаемый сетевым роутерам по всему миру.
Неудивительно, что диапазон общедоступных IP-адресов включает все номера, не зарезервированные для диапазона частных IP-адресов. Поскольку общедоступный IP-адрес является уникальным идентификатором для каждого устройства, подключенного к Интернету, он должен быть именно таким: уникальным.
Суммируя различия между частными и общедоступными IP-адресами
Внешний (глобальный) охват
Внутренний (локальный) охват
Используется для общения за пределами вашей частной сети, через Интернет
Используется для связи в вашей частной сети с другими устройствами в вашем доме или офисе
Уникальный числовой код, никогда не используемый другими устройствами
Неуникальный числовой код, который может повторно использоваться другими устройствами в других частных сетях
Можно узнать с помощью Яндекса, спросив: Какой у меня IP-адрес
Можно найти через внутренние настройки вашего устройства
Назначается и контролируется вашим интернет-провайдером
Назначено вашему конкретному устройству в частной сети
Любой номер, не включенный в зарезервированный диапазон частных IP-адресов
10.0.0.0 – 10.255.255.255;
172.16.0.0 – 172.31.255.255;
192.168.0.0 – 192.168.255.255
Как я могу проверить, какой тип IP-адреса я использую
Когда вы подключаетесь к Интернету, ваш частный IP-адрес заменяется общедоступным IP-адресом, назначенным вашим провайдером. Это защищает ваш частный IP-адрес и другие устройства в вашей сети, а также гарантирует, что вы всё ещё можете подключаться к сети. Оба типа IP-адресов важны для подключения вашего устройства к внешнему миру, но как их найти?
Самый простой способ узнать свой общедоступный IP-адрес – это ввести в Яндексе: Какой у меня IP-адрес. В зависимости от вашего интернет-провайдера вы можете увидеть в списке как адрес IPv4, так и адрес IPv6 из-за более широкого использования адресов IPv6 вместо IPv4. Узнав свой частный и общедоступный IP-адрес, помните, что он может меняться.
Источник: webznam.ru