Трендлист

Если у вас есть компьютер или ноутбук под управлением Windows XP/Vista/7, то вы уже давно знаете как настраивать IP-адреса в вашей домашней локальной сети (LAN). Однако для тех из нас кто имеет дома несколько компьютеров работающих по Ethernet и только один подключенный к Интернету через DSL модем или кабельное телевидение может понадобиться узнать о том что такое «проброс» адресов и зачем это нужно делать.

Что же за пробросы?

Все устройства которые находятся внутри одной LAN имеют свой собственный уникальный адрес – так называемый внутренний (или приватный) IP-адрес который начинается с цифры 192…–10. Этот диапазон был выделен специально для использования в частных сетях без регистрации этих номеров в открытых реестрах — поэтому такой тип IPv4 называют также немаршрутизируемым (non routable), поскольку эти номера нельзя использовать в глобальных сетей Инода Интернет. По сути дела они являются своеобразными идентификаторами устройств находящихся внутри определенной сети. Внешняя сеть использует другой механизм присвоения адресов — публичные номера. Они начинаются обычно с цифр 83…, например 83.77…. Это означает что ваш внешний номер принадлежит вашему оператору связи — а именно он отвечает за выдачу вам этого адреса. Более того каждый раз когда вы подключаетесь к интернету происходит новое согласование вашего внутреннего адреса с внешним которым его обмениваются ваши соседи — т.е. другие пользователи сервисных компаний предоставляющие доступ в Сеть. Эта процедура называется DHCP. Находится она либо прямо на вашем модеме, либо передается ему напрямую от вашего ISP’шника. Именно таким образом определяется ваш текущий внешний IP-адрес при котором можно получить доступ к нему из любой точки мира где присутствует Internet. Проблема возникает тогда когда необходимо иметь постоянное статическое значение IP-адреса. Для решения этой проблемы используется технология статического проброса внутренних адресов в одну единую оболочку которую затем можно будет отображать в интернете как одно целое. Такая конфигурация очень часто встречается среди веб-разработчиков имеющих личный сервер размещенный на хостинге в виде отдельных виртуалок, каждая со своим собственным доменом. Таким образом получается возможность запуска нескольких сайтов одновременно на одном сервере, причем каждому своему ресурсу разработчик дает отдельную директорию, которая работает как самостоятельная страница. А чтобы все эти страницы были доступны через один общий домен необходимо воспользоваться технологией NAT.

Как сделать этот самый проброс?

Есть два варианта реализации данной технологии: аппаратная часть которой находится непосредственно в самом устройстве доступа к сети, либо программные средства реализованные посредством специального ПО, которое должно работать параллельно с основным маршрутизатором. Второй вариант чаще всего реализуют небольшие компании разрабатывающие собственные продукты. Первый способ является наиболее распространенным и удобным потому что вся необходимая функциональность содержится в единственном месте и управление осуществляется централизованно. Тем более данный вид технологий становится стандартом де-факто для многих производителей оборудования, поэтому наличие таких функций во всех современных домашних модемах обязательно. К примеру мой маршрутизатор TP Link TL-WR841N поддерживает такую опцию, а значит я могу создать свою внутреннюю домашнюю сеть с любыми возможностями совершенно бесплатно! Просто перейдя по адресу <a href="http://tplinklogin.net">http://tplinklogin.net</a> (по умолчанию логин администратора admin пароль админа — admin ) и зайдя в меню “Перенаправление портов” → Перенаправлять порт / порта. Здесь мы можем указать любые параметры подключения к нам извне по выбранному вами протоколу TCP/UDP. Например если наш сайт должен быть виден миру через HTTP (порт 80) необходимо выбрать эту службу, ввести внешний port (который всегда равен 80 в данном случае), а также назначить соответствующий внутреннему IP-адресу компьютера и нужный internal port. Не забывайте сохранять изменения после ввода параметров, иначе ничего не получится. Так как же правильно определить внутренний адрес своего ПК? Вы можете посмотреть его запустив командную строку и выполнив команду ipconfig /all , либо используя программу Network Configuration Tool . Надеюсь эта статья была полезной для читателей блога :)

*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.