IP-адреса, которые используются в инфраструктуре Интернета для обработки запросов, бывают разных видов. Во-первых, абсолютно каждое устройство, подключенное к Интернету, вплоть до роутера и сетевого принтера, имеет собственный адрес. Его можно настроить таким образом, что он будет статическим или динамическим в зависимости от ваших потребностей. Если настроить динамический IP-адрес, работа в Интернете будет более безопасной, если же сделать статический, можно эффективнее пользоваться некоторыми службами, например собственным сервером.
Что такое статический ip-адрес
Если вкратце, статический IP-адрес – это адрес, который не меняется при переподключении устройства, перезагрузки и любых других факторов. Он раз и навсегда назначается пользователем в настройках устройства. Этот адрес уникален и не может быть присвоен другому устройству.
Установка динамического ip
Если же установить динамический IP-адрес, то он будет изменяемым. Такой адрес используется ограниченное время, а затем меняется на другой. IP-адрес компьютера или планшета обычно меняется при перезагрузке роутера.
Получаем динамический ip-адрес
Многих пользователей интересует, как получить динамический IP-адрес, и причина проста: это безопаснее. Компьютер становится сложнее отследить через Интернет, что усложняет для злоумышленников задачу его атаки. Наиболее простой способ, как сделать динамический IP-адрес, это отредактировать свойства своего сетевого соединения. Если у вас Windows начиная с Vista, войдите в «Центр управления сетями и общим доступом», затем «Изменение параметров адаптера». Щелкните правой кнопкой мыши по своему адаптеру, в контекстном меню выберите «Свойства», в открывшемся окне выберите «Протокол Интернета версии 4» и нажмите еще одну кнопку «Свойства». Вы увидите следующее окно:
Если у вас уже не стоит флажок на «Получить IP-адрес автоматически», поставьте его.
Второй способ получить динамический ip адрес
Другой способ получить динамический IP-адрес – воспользоваться анонимайзером или VPN-сервером. Пользоваться анонимайзерами не рекомендуется из соображений безопасности и надежности, поэтому VPN – более предпочтительный вариант. Он может изменять ваш IP-адрес хоть каждый день.
реальные айпи и маки есть, но что значат вот этот список непонятных айпи, которые в сети не используются.
подскажите: как можно выловить что это и как с этим бороться?
1. «левые айпи в arp»
+ / –
Сообщение от ze6ra(ok) on 06-Авг-09, 14:26
>Доброго времени суток! > >есть шлюз на OpenSUSE 11.0 который раздает инет на 20 человек > >реальные айпи и маки есть, но что значат вот этот список непонятных >айпи, которые в сети не используются. > > >подскажите: как можно выловить что это и как с этим бороться?
incomplit значит был поллан arp запрос но ответ пока не получен.
это либо локальные процессы пытались обращаться по эти ip ну или кто то из клиентов если их маска подсети короче маски шлюза.
>incomplit значит был поллан arp запрос но ответ пока не получен. > >это либо локальные процессы пытались обращаться по эти ip ну или кто >то из клиентов если их маска подсети короче маски шлюза.
может быть такой вариант, что у кого-то троян какой-то завелся или еще какая-нибудь гадость? которая сканит сеть?
потому как такой диапазон айпи у меня никогда не использовался и хотелось бы отловить по чьей вине постоянно такое количество арп-запросов валится
>>incomplit значит был поллан arp запрос но ответ пока не получен. >> >>это либо локальные процессы пытались обращаться по эти ip ну или кто >>то из клиентов если их маска подсети короче маски шлюза. > >может быть такой вариант, что у кого-то троян какой-то завелся или еще >какая-нибудь гадость? которая сканит сеть?
да троянов особо не надо скрипт на пару строк, да и утилит полно что сканируют по диапазону IP. Наверное кто-то весьма любопытен. > >потому как такой диапазон айпи у меня никогда не использовался >и хотелось бы отловить по чьей вине постоянно такое количество арп-запросов валится >
tcpdump или wireshark должны помочь выяснить чья станция отправляет пакеты и какие пакеты на эти IP.
>tcpdump или wireshark должны помочь выяснить чья станция отправляет пакеты и >какие пакеты на эти IP.
попробую наверное wireshark потому как по выводу tcpdumpa так и не понял кто генерит столько запросов
>>tcpdump или wireshark должны помочь выяснить чья станция отправляет пакеты и >>какие пакеты на эти IP. > >попробую наверное wireshark >потому как по выводу tcpdumpa так и не понял кто генерит столько >запросов
arp запросы генерирует сам сервер. Смотреть надо кто обращается к этим нежелательным IP. (IP источника пославшего пакет).
>arp запросы генерирует сам сервер. Смотреть надо кто обращается к этим нежелательным >IP. (IP источника пославшего пакет).
No. Time Source Destination Protocol Info 4562 4.414954 10.0.1.21 10.44.64.211 TCP ssslic-mgr > 59574 [SYN] Seq=0 Win=65535 Len=0 MSS=1460
No. Time Source Destination Protocol Info 4563 4.415064 EdimaxTe_b9:b1:32 Broadcast ARP Who has 10.44.64.211? Tell 10.0.0.1
No. Time Source Destination Protocol Info 4564 4.415104 10.0.1.21 10.41.3.227 TCP ssslog-mgr > 59039 [SYN] Seq=0 Win=65535 Len=0 MSS=1460
Вообще-то только в двух arp запрос пошёл от вашего сервера >если я правильно понял вывод. осталось только выяснить что стоит у клиента >и лупит столько запросов
Да стоит глянуть машину клиента, чтото там не чисто.
>Вообще-то только в двух arp запрос пошёл от вашего сервера >Да стоит глянуть машину клиента, чтото там не чисто.
от сервера? т.е. допускается вариант что и сервер сам еще сканит сеть? если так, то что может генерить арп-запросы на сервере? на сколько я знаю там стоит: веб +мускл + фтп + днс + нтп + + DCHub + ntop (который только иногда я вручную запускаю посмотреть что на интерфейсах бегает) + nut (для снятия статистики с УПСа)
вот на всякий случай список процессов за исключением системных + тех которые я знаю, может здесь есть что-то подозрительное, что и генерит запросы, т.к. сервер достался от старого админа
кстати, есть какой-то процесс от ipaudit но в стартовых скриптах ничего подобного не нашел. не могу понять как он запускается и как стопается. кроме как в ручном режиме
> >>Вообще-то только в двух arp запрос пошёл от вашего сервера >>Да стоит глянуть машину клиента, чтото там не чисто. > >от сервера? т.е. допускается вариант что и сервер сам еще сканит сеть? > >если так, то что может генерить арп-запросы на сервере?
Клиент попросил сервер передать пакет «левому ip» сервер увидев что ip назначения в одной подсети с сервером, делает arp запрос чтоб потом передать пакет. Нормальная в общем-то работа всех протоколов. Осталось разобраться зачем клиенту понадобилось обращаться к этому ip.
>Клиент попросил сервер передать пакет «левому ip» сервер увидев что ip назначения >в одной подсети с сервером, делает arp запрос чтоб потом передать >пакет. Нормальная в общем-то работа всех протоколов. Осталось разобраться зачем клиенту >понадобилось обращаться к этому ip.
Что такое динамический IP-адрес и как его посмотреть
Опубликовано admin в 15 декабря, 2019 15 декабря, 2019
Что такое динамический IP-адрес.
Во-первых, давайте объясним, что такое IP-адрес. Internet Protocal Address или IP-адрес, для краткости, подобен номеру телефона вашего компьютера (ПК). Без него компьютер не сможет подключиться к Интернету. Каждый ПК, планшет, смартфон и интернет-устройство имеют собственный номер в сети (в настоящее время его даже некоторые лампочки получают). Он состоит из цифр и периодов (например: 192.168.1.1).
Динамический IP-адрес – это тот, который время от времени меняется и не всегда один и тот же. Если у вас есть служба DSL, скорее всего, у вас динамический IP. Интернет-провайдеры (ISP) предоставляют клиентам такие адреса, поскольку они более экономически эффективны.
Вот почему динамический IP-адрес может затруднить удаленный доступ к вашему ПК, цифровому видеорегистратору или веб-камере, потому что даже если вы знаете его в данный момент, через 5 минут он может отличаться.
Как работают динамические IP-адреса
Было бы просто, если бы каждый компьютер, подключенный к Интернету, мог иметь свой собственный статический IP-номер. Но когда Интернет был впервые задуман, архитекторы сети не предвидели необходимости в неограниченном количестве IP. Возникла проблема нехватки номеров, по крайней мере, до более позднего появления IPv6.
Чтобы обойти это, интернет-провайдеры ограничивают количество статических IP-адресов, которые они выделяют, и экономят оставшееся количество, временно назначая IP запрашивающему компьютеру DHCP из пула.
Запрашивающие компьютеры DHCP получают изменяющийся адрес на время этого интернет-сеанса или в течение некоторого другого определенного промежутка времени. Когда пользователь отключается от Интернета, его динамический адрес возвращается в пул, поэтому его можно назначить другому пользователю. Даже если пользователь немедленно подключится заново, скорее всего, ему не будет присвоен тот же IP-адрес, который у него был до этого.
Однако бывают случаи, когда пользователи, которые подключаются к Интернету с использованием динамического IP-адреса, хотят разрешить другим компьютерам обнаруживать их. Возможно, они хотят использовать приложение для передачи голоса (VoIP телефония), чтобы совершать междугородние телефонные звонки, используя свое интернет-соединение. В этом случае им потребуется статический IP-адрес. У пользователя есть два варианта; они могут связаться со своим интернет-провайдером и запросить статический адрес, или они могут использовать динамический сервис DNS или DDNS.
Динамический DNS заставляет динамический айпи адрес действовать, как если бы он был статическим (не изменяется), даже если это не так. С динамическим DNS вы создаете легко запоминающееся имя хоста. Имя хоста – это URL-адрес, который вводится в браузер для подключения к удаленному устройству. Иногда в маршрутизаторы встроен динамический DNS или DDNS. Благодаря этой функции автоматически будет поддерживаться активное соединение.
Преимущества хоста для динамических IP-адресов
Они требуют меньшего обслуживания по сравнению со статическими, что делает их идеальным для домашнего использования, где пользователи могут не обладать большими техническими знаниями.
Настройка сети выполняется автоматически – это означает, что пользователям не нужно беспокоиться о настройке своего адреса.
Динамические IP-адреса более экономичны, учитывая ограниченное количество статических.
Они снижают риски безопасности, поскольку устройству назначается новый IP каждый раз, когда пользователь входит в систему.
Недостатки
Хотя динамические IP-адреса используются чаще, они все же имеют некоторые недостатки, о которых следует знать:
Возможный сбой сети может привести к увеличению времени простоя, например, в случае сбоя сервера DHCP (Dynamic Host Configuration Protocol).
Проблемы безопасности существуют вокруг автоматизации DHCP. Если контроль над DHCP-сервером утерян, то пользователи, которые подключаются к нему, могут быть перехвачены, и их информация может быть доступна.
Динамические IP-адреса менее надежны для таких задач, как передача голоса, виртуальные частные сети или онлайн-игры, поскольку служба может отключаться.
Службы геолокации будут быстрее находить точное местоположение устройства.
Динамическим номерам потребуется программа для назначения и изменения IP-адресов.
Безопасность
На базовом уровне динамические IP-адреса обычно имеют лучшую безопасность, поскольку они меняются при каждом сеансе или входе в систему. Это усложняет для хакера отслеживание и компрометацию данных человека, таких как его геолокация.
Однако недостатки безопасности могут быть устранены путем внедрения межсетевого экрана маршрутизатора, пакета безопасности или VPN. Например, VPN может помочь скрыть ваш сетевой адрес, затрудняя поиск физического местоположения устройства. Хотя эти меры не гарантируют, что все данные будут в безопасности в любое время, они могут помочь с большим отрывом, что делает их хорошей идеей для реализации процессов общей безопасности.
Как узнать какой IP
Узнать, какой IP-адрес у вас в операционной системе Windows, таких, как Windows 10, 8 или 7, можно несколькими способами. Вот один из них (для Windows 10):
Зайти в меню «Пуск» – «Параметры». Выбрать «Сеть и Интернет».
Просмотр ip адреса
Появится следующее окошко.
Изменение и просмотр состояния сети
Если выбрать «Просмотр свойств сети» вы узнаете IP-адрес, маску подсети, шлюз по умолчанию и DNS-сервер. Для внесения изменений в эти параметры, выберите «Настройка параметров адаптера».
После настройки адаптера и выбора OK, IP-адрес должен отображаться.
Как поменять IP адрес: внутренний, внешний, статический, динамический
Всем привет! С вами Бородач! И снова мы разбираем тему, по которой в интернете нет ничего внятного или адекватного. Кто-то пишет и перечисляет список платных VPN. Кто-то вообще пишет «гольный» текст без каких-то четких инструкций. Именно поэтому я решил написать более подробную статью без воды и лишней шелухи с решением вопроса – как сменить IP адрес компьютера или ноутбука.
И тут сразу хочется задать вопрос: «А какой вам нужно изменить IP адрес – внутренний или внешний»? Если вы не понимаете, о чем я говорю, то советую прочесть следующую главу. Или можете сразу приступить к инструкции по смене «АйПи».
Внутренний или внешний
В первую очередь давайте чуть подробнее расскажу про сам IP. IP – это уникальный сетевой адрес устройства, который используется в конкретной выделенной сети. Чаще всего существует две сети:
Отсюда вытекает два понятия:
И ещё один очень важный момент. Если вы подключены к роутеру, то он в таком случае будет выступать шлюзом. Шлюз одновременно позволяет подключаться двум сетям – локальной и глобальной. То есть внутри квартиры или дома у вас будет локальная сеть, и у всех подключенных устройств будет локальный адрес. А при подключении к интернету сам шлюз будет иметь внешний IP адрес.
У внешнего IP адреса есть один небольшой минус в том, что он в 99% случаев является динамическим. То есть через какое-то время он полностью меняется. В таком случае поменять динамический IP на статический можно только у провайдера. Плюс такая услуга будет стоить дополнительных затрат в месяц.
СОВЕТ! Очень часто при серых адресах используют DDNS. DDNS можно подключить в настройках роутера.
Далее я расскажу сначала про смену внешнего IP, а потом напишу короткую инструкцию по смене локального IP. Если у вас будут какие-то вопросы или дополнения – пишите в комментариях.
Варианты
Давайте посмотрим – какие у нас есть варианты по смене «АйПи». Первый – это подключение к PROXY серверу. То есть компьютер через интернет подключается к серверу, который за вас отправляет запрос на какой-нибудь сайт или ресурс. В итоге данный ресурс или сайт видит не ваш IP адрес, а IP данного сервера. Можно сказать, вы при этом используете некоего «посредника».
Второй вариант более продвинутый – использовать VPN. У VPN функция доступа к ресурсам в интернете достаточно похожая, но есть одно очень важное отличие. При подключении к VPN вся информация шифруется. То есть если при передаче данных кто-то перехватит трафик, то он не сможет его прочитать. При использовании PROXY трафик не шифруется.
ПРИМЕЧАНИЕ! При обоих вариантах идет смена на IP адрес сервера, к которому вы будете подключаться.
Прежде чем приступать к настройке, давайте узнаем наш внешний IP адрес. Для этого достаточно в Яндекс ввести: «Мой IP».
Прокси
Вы можете сами искать и пополнять свой список Proxy-серверов. Для этого заходим в поисковик и просто вбиваем в строку: «Прокси бесплатно». Далее вы увидите достаточно много ресурсов, где предоставлены бесплатные Proxy сервера. Так как изменить IP адрес без шифрования трафика? – для этого рассмотрим нижеперечисленные варианты.
Proxy Switcher
Ссылка для скачивания можно найти в любом поисковике – просто введите название программы. Программка достаточно удобная в использовании. Внутри есть постоянно обновляющийся список серверов. Для подключения просто нажимаем правой кнопкой мыши на нужный сервер и далее выбираем «Switch to this Server». Для более быстрой работы советую смотреть на столбец «Response», который показывает отклик или «Ping» сервера – чем это значение меньше, тем лучше.
Proxifier
В программе нет предустановленного списка Прокси-серверов, но вы можете его постоянно пополнять самостоятельно.
Для этого нажимаем на кнопку с компьютером в верхнем левом углу. Далее нажимаем «Add» и вводим все нужные данные.
Настройка прокси в Windows
Данный способ изменяем «ИП» для подключения в браузере.
Как уже и было сказано ранее: «VPN» – это более продвинутый метод смены IP адреса. При это вы становитесь практически полностью анонимны в сети, так как ваш трафик шифруется и его сложнее перехватить.
И если бесплатный proxy-сервер достаточно легко найти, то по VPN все куда сложнее. Во-первых, по данному запросу в интернете вылезает куча бредовых статей, где выставлен список платных или условно-бесплатных ВПН. Но мне все же удалось найти достаточно хорошие варианты, чтобы изменить IP адрес. Давайте рассмотрим варианты – как поменять IP адрес с шифрованием трафика.
Браузер Opera
На данный момент единственный браузер, у которого есть встроенный бесплатный VPN. Серверов там конечно мало, но зато они работают без каких-либо перебоев и при достаточно высокой скорости. Для включения достаточно просто выбрать значок левее адресной строки. Можно выбрать три доступных сервера: «Америка», «Европа», «Азия». После включения функции вы увидите новый адрес.
На телефоне нужно сначала нажать на красную буковку «О», зайти в «Настройки» и включить режим.
VPN Gate Academic Experiment
Моя личная находка. VPN Gate Academic Experiment – это экспериментальный проект крупного университета в Японии города Цукуба. Смысл проекта достаточно простой – в интернет есть добровольцы, который выступают в качестве VPN серверов. Вы можете к ним подключаться и использовать их абсолютно бесплатно. Вы также можете стать добровольцем (если захотите). Данным сервисом я пользуюсь лично, так что в нем уверен на все сто процентов.
ПРИМЕЧАНИЕ! На данные момент на официальном сайте существует более 6000 бесплатных серверов. При коннекте используются такие протоколы как: L2TP/IPsec, OpenVPN и Microsoft SSTP.
По настройке я уже писал подробные инструкции:
Поменять локальный IP адрес
Изменить локальный адрес компьютера куда проще. Для этого:
ВНИМАНИЕ! Ещё раз повторюсь – что данным способом можно изменить только локальный адрес. Если же вы напрямую подключены к интернету без роутера, то для изменения IP используйте способы, о которых я написал выше.
(ok) on 06-Авг-09, 14:26
