[{"data":1,"prerenderedAt":10},["ShallowReactive",2],{"article:ru:public-vs-private-ip":3},{"locale":4,"slug":5,"path":6,"title":7,"description":8,"html":9},"ru","public-vs-private-ip","\u002Fru\u002Flearn\u002Fpublic-vs-private-ip\u002F","Чем публичный IP-адрес отличается от частного?","Узнайте о частных диапазонах, NAT и причинах, по которым разные устройства могут иметь общий выход в интернет.","\u003Ch2>Разная область использования\u003C\u002Fh2>\n\u003Cp>Публичный IP принадлежит адресному пространству, используемому для маршрутизации в интернете. Частный адрес применяется внутри сети, например дома или в офисе. В разных домах могут повторяться одни и те же частные IPv4-адреса, поскольку локальные сети отделены друг от друга. Публичный адрес не означает автоматическую доступность устройства: имеют значение маршруты, межсетевой экран и наличие службы, принимающей соединения.\u003C\u002Fp>\n\u003Ch2>Частные диапазоны IPv4\u003C\u002Fh2>\n\u003Cp>Для частных сетей выделены \u003Ccode>10.0.0.0\u002F8\u003C\u002Fcode>, \u003Ccode>172.16.0.0\u002F12\u003C\u002Fcode> и \u003Ccode>192.168.0.0\u002F16\u003C\u002Fcode>. Например, компьютер может обращаться к домашнему маршрутизатору с адреса \u003Ccode>192.168.1.20\u003C\u002Fcode>. Это пример, а не сведения о вашем устройстве. Не любой адрес, начинающийся с 172, является частным: соответствующий диапазон охватывает 172.16–172.31. Адреса обратной петли и локального канала выполняют другие задачи и требуют отдельного рассмотрения.\u003C\u002Fp>\n\u003Ch2>Как работает общий выход\u003C\u002Fh2>\n\u003Cp>NAT преобразует адреса и хранит соответствия соединений и портов, чтобы ответы возвращались нужному устройству. Так несколько устройств используют один публичный IPv4. Некоторые провайдеры добавляют преобразование в своей сети — CGNAT. Диапазон \u003Ccode>100.64.0.0\u002F10\u003C\u002Fcode> зарезервирован для совместного использования и отличается от трёх обычных частных диапазонов. Получение отдельного публичного адреса зависит от услуги доступа.\u003C\u002Fp>\n\u003Ch2>Что это значит на практике\u003C\u002Fh2>\n\u003Cp>Просмотр сайтов и обмен сообщениями обычно не требуют ручных настроек. Для удалённого доступа к оборудованию или размещения службы важно понимать границы сети. Одно правило перенаправления портов дома не устраняет все ограничения выше по сети. У IPv6 также есть адреса разной области действия. Даже глобальная адресация требует надлежащего контроля доступа: возможность маршрутизации и разрешение на подключение — разные вещи.\u003C\u002Fp>\n\u003Ch2>Гарантирует ли WAN отдельный публичный IPv4?\u003C\u002Fh2>\n\u003Cp>WAN обозначает интерфейс к вышестоящей сети, а не способ выдачи адреса. Там может быть частный или общий адрес оператора. Даже совпадение с результатом проверки не гарантирует входящий доступ: влияют межсетевой экран, перенаправления и правила провайдера. Для удалённого доступа нужно уточнять и выделение адреса, и ограничения подключений.\u003C\u002Fp>\n\u003Ch2>Дополнительные материалы\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc1918\" rel=\"nofollow noopener noreferrer\">RFC 1918\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc6598\" rel=\"nofollow noopener noreferrer\">RFC 6598\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc4291\" rel=\"nofollow noopener noreferrer\">RFC 4291\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",1793192130750]