IP-адрес – это уникальный адрес компьютера в IP-сети, которая используется для передвижения данных между узлами. При этом доставка адресату не гарантируется. По сути, IP-адрес в чем-то схож с вашим домашним почтовым адресом.
Статьи по теме:
- Почему ip меняется
- Как сделать ip постоянным бесплатно
- Как сделать постоянный IP-адрес
Как известно. IP-адрес четвертой версии, которая сейчас используется, состоит из 4 групп десятичных чисел, содержащих по 3 цифровых символа значением от 0 до 255. Группы разделены точками.
В соглашении об использовании IP-адресов содержатся сведения о разделении их на динамические и статические. Разница кроется в том, постоянный ли адрес у компьютера или меняется при каждом подключении.
Ответ на вопрос о причинах смены IP-адреса прост. Каждому провайдеру выделяется определённый диапазон адресов. При выходе в сеть, ваш компьютер получает адрес. Количество же электронно-вычислительных машин, подключенных к сети интернет, с каждым годом растет. Естественно, что закрепить отдельный IP-адрес за отдельной машиной просто нереально.
Что такое IP — адрес и можно ли по нему кого-то вычислить?
Существующего количества адресов просто не хватит на всех.
По этой причине было принято решение, которое многих устроило. IP-адрес стал выдаваться компьютеру только в момент подключения к сети. То есть, когда компьютер или модем посылает запрос на выход в сеть. Все IP-адреса, которые в данный момент не используются, находятся в резерве. перезагрузке модема, обрыве связи или перезапуске компьютера вам будет назначен новый IP-адрес.
В тоже время, информация, кому, когда и какой IP-адрес выдавался обязательно сохраняется у провайдера на случай запроса из правоохранительных органов. Выделение же адреса происходит «вслепую», угадать, какой вам выпадет в следующий раз, невозможно. При
Таким образом, объяснение может быть только одно: у вас динамический IP-адрес.
Помните: обычно за дополнительную плату можно у провайдера можно подключить услугу, в соответствии с которой ваш IP-адрес станет статичным, т.е. не будет меняться.
Обе системы имеют свои плюсы и минусы. При динамическом вы можете обойти бан, а также скачать большее количество файлов с бесплатных файлообменников. При статическом же вы сможете работать в программах, которым нужна жесткая привязка к адресу, а также продолжить скачивание при обрыве связи на некоторых сервисах.
- как меняется ip
Совет полезен?
Статьи по теме:
- Как поменять ип
- Как сделать ип постоянным
- Как сменить ип
Добавить комментарий к статье
Похожие советы
- Как узнать свой ip статический или динамический
- Почему сбрасывается соединение
- Как изменить ip без прокси
- Как сменить статический ip адрес
- Как определить адрес компьютера в сети
- Как изменить ip адрес компьютера
- Как узнать IP-адрес своего компьютера
- Как сменить ip
- Как поменять IP-адресс
- Как изменить ip
- Как узнать белый ли ip
- Как определить статический ip
- Почему ИП в России стало меньше
- Как изменить ip адрес Windows 7
Источник: www.kakprosto.ru
💻ЧТО Я МОГУ СДЕЛАТЬ ЗНАЯ ТВОЙ IP АДРЕС
Для нормальной работы сайта включите JavaScript в браузере
IP-адрес – это уникальный адрес компьютера в IP-сети, которая используется для передвижения данных между узлами. При этом доставка адресату не гарантируется. По сути, IP-адрес в чем-то схож с вашим домашним почтовым адресом.
- Почему ip меняется
- Как сменить динамический ip адрес
- Как менять ip-адрес в 2017 году
Как известно. IP-адрес четвертой версии, которая сейчас используется, состоит из 4 групп десятичных чисел, содержащих по 3 цифровых символа значением от 0 до 255. Группы разделены точками.
В соглашении об использовании IP-адресов содержатся сведения о разделении их на динамические и статические. Разница кроется в том, постоянный ли адрес у компьютера или меняется при каждом подключении.
Ответ на вопрос о причинах смены IP-адреса прост. Каждому провайдеру выделяется определённый диапазон адресов. При выходе в сеть, ваш компьютер получает адрес. Количество же электронно-вычислительных машин, подключенных к сети интернет, с каждым годом растет. Естественно, что закрепить отдельный IP-адрес за отдельной машиной просто нереально.
Существующего количества адресов просто не хватит на всех.
По этой причине было принято решение, которое многих устроило. IP-адрес стал выдаваться компьютеру только в момент подключения к сети. То есть, когда компьютер или модем посылает запрос на выход в сеть. Все IP-адреса, которые в данный момент не используются, находятся в резерве. перезагрузке модема, обрыве связи или перезапуске компьютера вам будет назначен новый IP-адрес.
В тоже время, информация, кому, когда и какой IP-адрес выдавался обязательно сохраняется у провайдера на случай запроса из правоохранительных органов. Выделение же адреса происходит «вслепую», угадать, какой вам выпадет в следующий раз, невозможно. При
Таким образом, объяснение может быть только одно: у вас динамический IP-адрес.
Помните: обычно за дополнительную плату можно у провайдера можно подключить услугу, в соответствии с которой ваш IP-адрес станет статичным, т.е. не будет меняться.
Обе системы имеют свои плюсы и минусы. При динамическом вы можете обойти бан, а также скачать большее количество файлов с бесплатных файлообменников. При статическом же вы сможете работать в программах, которым нужна жесткая привязка к адресу, а также продолжить скачивание при обрыве связи на некоторых сервисах.
Способ 2
Можно сделать так что бы arp lookup вообще не работал, и записи в таблицу можно было вносить исключительно с помощью arp(8). Тогда не придется присваивать нули всем пустым адресам. Делается это так:
Добавляем флаг -arp на интерфейс:
и в файле /etc/rc.conf:
Создаем файл, в котором прописываем соответствия ip и MAC-адресов (например, /etc/ether.local) такого вида:
Очищаем arp-кэш и загружаем статическую таблицу:
и добавляем последнюю команду в /etc/rc.local
Теперь на этом интерфейсе arp не работает вообще. То есть не только не принимаются обновления в arp-кэш, но и не отсылаются ответы на запросы arp who-has. А это значит, что и на клиентских машинах необходима статическая запись соответствия ip и MAC-адресов маршрутизатора. На Windows-машинах это делается записью вида:
В старых версиях FreeBSD поддержки флага -arp для интерфейсов не было. Ниже приведен патч к ядру FreeBSD который это делает(возможно подобные патчи существуют и для других ОС).
В этом patch’е блокируется только обновление arp-кэша, ответы на запросы не блокируются, поэтому статические записи на клиентских машинах не требуются. В версиях FreeBSD старше чем 4.9-RELEASE патч не требуется, такая функциональность есть out of box. Просто нужно сконфигурировать интерфейс с флагом staticarp.
Однако если какой-то пользователь выключит свой компьютер, то «хакер» может включить свой и установить его MAC. К сожалению против этого дешевыми способами защититься нельзя.
Причины появления конфликта ip адресов Windows
Выше я вам показал, что из себя представляет ситуация, с одинаковыми ip адресами в операционной системе Windows. Давайте я вам расскажу, о причинах ее появления:
- Первая причина, это когда у вас в локальной сети, все сетевые адреса на компьютерах, назначаются в ручную (статические ip адреса). Обычно такие настройки делают для серверов, чтобы у них сохранялись всегда одни и те же параметры, но в данном методе есть уязвимое место, это необходимость вести реестр этих адресов, в разном виде и всегда его актуализировать. В противном случае вы можете получать проблемы с одинаковыми адресами. Я такое часто видел в маленьких офисах, где есть так называемый админчик, который так делает, и вот приходит новый компьютер или ноутбук, и для него так же вбивают ip, в итоге в локальной сети обнаружен конфликт ip адресов, как говориться за ошибки нужно платить.
- Второй вариант, это когда у вас есть проблемы с DHCP сервером, на котором у вас либо не настроена функция отслеживания дублирования адресов, либо у вас DHCP сервер кому-то назначил ip, а кто-то другой взял и настроил себе статический, вот и произошла ошибка конфликта ip адреса. Из своей практики я видел такое шапито, когда у одного админа был Kerio Control, на котором была функция DHCP сервера, там адреса назначались с большим резервированием и порой с привязкой. В один из прекрасных, московских дней, случилась ситуация, что у части людей перестал работать интернет. В настройках сети, светился APIPA адрес, этот админ вместо того, чтобы зайти в DHCP сервер и увидеть, что у него кончились адреса в пуле, стал массово перезагружать компьютеры и назначать на них статические айпишники, в итоге тем самым, он создал огромное количество ip конфликтов в сети, он просто не понимал принцип работы службы.
Столько уже написал, о причинах, а так еще и не показал, как выглядит сообщение, об ошибке.
обнаружен конфликт ip адресов Windows. В этой сети уже есть компьютер с таким же IP-адресом. Обратитесь к системному администратору для решения проблемы
Если вы зайдете в настройки сетевого интерфейса, то обнаружите, что в данной ситуации у вас основным адресом, будет IP из APIPA диапазона (169.254.x.x). Это означает, что конфликтный адрес у вас будет не доступен, и вы в локальной сети не сможете общаться практически ни с кем.
Так же если посмотреть логи операционной системы Windows, то вы там обнаружите вот такое уведомление, код события 4199:
В системе обнаружен конфликт IP-адреса 192.168.31.1 с системой, имеющей адрес сетевого устройства 00-0C-29-19-92-76. В результате могут быть нарушены сетевые операции на этих системах.
DHCP-сервер 192.168.31.1 отказал в аренде IP-адреса 192.168.59.131 сетевой карте с сетевым адресом 0x000C293758F2 (DHCP-сервер отправил сообщение DHCPNACK).
Из-за чего у вас может быть обнаружен конфликт ip адресов Windows, я вам рассказал, переходим теперь к алгоритму решения данной ситуации.
Динамический или статический IP – что выбрать?
Выбор напрямую зависит от целей конкретного пользователя. Фиксированный IP-адрес чаще всего арендуют юридические лица. Если вы планируете создавать игровой или любой другой сервер, то вам однозначно потребуется статический IP-адрес.
Кроме того статический IP-адрес может быть полезен, если вам необходимо получить удаленный доступ к определенному устройству. У статического IP-адреса есть два неоспоримых преимущества:
- С данным видом IP-адреса загрузка сайтов происходит несколько быстрее.
- Пользователь всегда осведомлен о том, какой IP-адрес у того или иного устройства.
Получить динамический IP-адрес всегда проще, поэтому если у вас нет никаких специфических задач, то можно смело выбирать его. Динамический IP-адрес в основном предпочитают те пользователи, которые активно используют файловые хостинги и в этом случае у динамических IP-адресов есть большое преимущество перед фиксированными.
Если на определенном сайте вам выдадут бан по IP-адресу сроком на месяц, и при этом у вас будет статический адрес, вы не сможете попасть на сайт в период бана. Если же IP-адрес динамический, вы сможете повторно подключиться к сети и без особых проблем попасть на сайт. Но это работает только в том случае, если блокировка была осуществлена именно по IP-адресу.
Как изменить динамический IP на статический и наоборот
Если ваш провайдер предоставляет статический IP-адрес, а вы по каким-либо причинам хотите изменить его или скрыть – это не проблема. Можно воспользоваться специальной утилитой для браузера (https://2ip.ru/article/browserplugins) или анонимайзером (https://2ip.io/anonim/), позволяющим получить другой IP-адрес в любую секунду. Так вы, например, зайдете на сайт, где заблокировали ваш IP. Как вариант – в свойствах сетевого подключения открыть настройки протокола TCP/IP версии 4/6 (смотря какую вы используете) и поставить галочку напротив пункта «Получить IP-адрес автоматически». В таком случае при каждом новом подключении к Сети ваш узел будет получать новый же адрес.
Если, напротив, вам нужен статический IP-адрес, а провайдер предоставляет динамический, можно решить и эту проблему. Необходимо зайти в настройки вашего сетевого подключения, поставить галочку напротив «Использовать следующий IP-адрес» и вручную прописать определенный IP. Разумеется, он должен относиться к пулу адресов, доступных именно вашему провайдеру. Если адрес уже кем-то занят – нужно будет изменить IP, пока вы не найдете свободный.
Источник: fobosworld.ru
Как бороться со сменой IP адресов клиентами локальной сети?
Подобная проблема как правило возникает в локальной сети с платным доступом к интернет, где трафик считается по IP адресам. Все приведенные ниже способы так или иначе используют аппаратный адрес сетевой карты MAC — Media Access Control. Во время работы машины в локальной сети в ее памяти хранятся пары MAC<->IP, которые обновляются динамически. Если в памяти нет записи для какого-то IP адреса, то посылается широковещательный запрос и машина имеющая этот IP отвечает.
Способ 1 (наиболее примитивный)
На все IP адреса MAC прописывается статически с помощью команды arp(8). На не никем занятые адреса прописывается MAC 0:0:0:0:0:0. Это можно делать приблизительно таким скриптом:
#!/bin/sh mynet=»192.168.0.»; n=1 while ( [ n -lt 255 ]; ); do arp -S $mynet$n 0:0:0:0:0:0 n=$(expr $n + 1); done arp -f /etc/ethers
Здесь соответственно в переменной mynet задается защищаемая подсеть, в файле /etc/ethers лежат «правильные» пары IP<->MAC. Однако все современные сетевые карты позволяют легко перепрограммировать MAC адрес. Во всяком случае под FreeBSD, Linux и тп это делается очень легко.
Под различными Windows это возможно не всегда, в зависимости от драйвера сетевухи. Поэтому ничего не стоит прописать себе MAC 0:0:0:0:0:0 и спокойно работать с несуществующего IP. Значит данный способ защитит от всяких «умников», которые знают как мастдае меняется IP адрес. А от смены MAC это не спасет.
Способ 2
Можно сделать так что бы arp lookup вообще не работал, и записи в таблицу можно было вносить исключительно с помощью arp(8). Тогда не придется присваивать нули всем пустым адресам. Делается это так: Добавляем флаг -arp на интерфейс:
ifconfig fxp0 -arp
и в файле /etc/rc.conf:
ifconfig_fxp0=»inet 192.168.1.1 netmask 255.255.255.0 -arp»
Создаем файл, в котором прописываем соответствия ip и MAC-адресов (например, /etc/ether.local) такого вида:
192.168.1.2 00:80:23:5F:65:8C 192.168.2.3 00:5C:67:9A:55:5B . . .
Очищаем arp-кэш и загружаем статическую таблицу:
arp -ad arp -f /etc/ether.local
и добавляем последнюю команду в /etc/rc.local Теперь на этом интерфейсе arp не работает вообще. То есть не только не принимаются обновления в arp-кэш, но и не отсылаются ответы на запросы arp who-has.
А это значит, что и на клиентских машинах необходима статическая запись соответствия ip и MAC-адресов маршрутизатора. На Windows-машинах это делается записью вида:
arp -s 192.168.1.1 00-79-36-FC-09-0F
В старых версиях FreeBSD поддержки флага -arp для интерфейсов не было. Ниже приведен патч к ядру FreeBSD который это делает(возможно подобные патчи существуют и для других ОС).
В этом patch’е блокируется только обновление arp-кэша, ответы на запросы не блокируются, поэтому статические записи на клиентских машинах не требуются. В версиях FreeBSD старше чем 4.9-RELEASE патч не требуется, такая функциональность есть out of box. Просто нужно сконфигурировать интерфейс с флагом staticarp. Однако если какой-то пользователь выключит свой компьютер, то «хакер» может включить свой и установить его MAC. К сожалению против этого дешевыми способами защититься нельзя.
Способ 3 (дорогой и надежный)
Port Security. Необходимо приобрести свитч, который позволяет сделать привязку MAC к конкретному физическому порту в свитче. А на роутере в свою очередь делается статическая привзяка IP к MAC, как описано в способе 1. Обмануть такую защиту практически невозможно. Однако стоят такие свитчи немало.Один из недостатков данного способа — клиенты будут удивляться, почему не работает интернет после смены сетевой карты.
Способ 4 (В последнее время все более и более популярный)
Туннелирование. Для туннелирования в ethernet существует протокол PPPoE. Пример настройки можно посмотреть здесь Cетевая часть->PPP. Альтернативные протоколы туннелирования PPTP и L2TP требует предварительной выдачи клиенту какого-то IP адреса, поверх которого уже будет ходить реальный.
Способ 5 (авторизация по паролю)
При корректной реализации (криптованные пересылки) способ почти такой же непробиваемый, как и «умный» коммутатор. На машинке с firewall’ом ставится сервер и база login:password, у юзеров — соответствующий клиент. Перед началом работы юзер запускает эту софтинку, сообщает серверу свои login/password, сервер прописывает в firewall’е разрешающее правило. Юзер работает.
Клиентская софтинка у юзера регулярно извещает сервер «Я тут, я жив!». Когда юзер делает logoff или вырубает машину (сервер не получает keep-alive от клиента) — правило в firewall’е сносится.
Способ 6 (идеальный и не достижимый)
802.1x. Протокол придуманный специально для авторизации в Ethernet. Основная идея состоит в том, что все защищенные порты на свитче находятся в «отключенном» состоянии, в котором они принимают только аутентификационные пакеты. По получении такого пакеты свитч проверяет его подлинность и включает порт. По окончании работы клиента порт снова «отключается».
К сожалению свитч поддерживающий этот протокол стоит ~ $350, и поддержка 802.1x операционными системами оставляет желать лучшего.
Заключение
Имеет также смысл взглянуть на следующий софт — arpwatch, который позволяет мониторить смену MAC адресов клиентами. Ни static arp, ни port security не защищают от ситуации, когда пользователь по ошибке прописывает себе default gateway IP и его хост начинает отвечать на запросы ARP об этом IP от других клиентов в том же сегменте сети. В итоге сбоит весь сегмент.
По отзывам админов, это настоящий бич домашних сетей, не использующих DHCP. Защититься от этого можно, только фиксируя на порту коммутатора и MAC, и IP. Подобная возможность постепенно появляется и в относительно недорогих устройствах, например, DLink DES-3526S.
Источник: pc.ru