Настройка статического IP адреса на роутере для локальных устройств

IP роутера

И тут сразу нужно уточнить, что у маршрутизатора есть два IP. Так как он является неким шлюзом, то у него есть как внешний IP, так и внутренний или локальный. Именно за счет локального с ним способны общаться другие внутренние устройства: телефоны, планшеты, телевизор, компьютер и т.д.

Изначально локальный IP уже статический. Но это логично, так как если бы он был динамическим, то в один прекрасный момент все аппараты отвалились от сети. Стандартный IP можно посмотреть на бумажке, которая находится под корпусом. Или вбить команду «ipconfig» в компьютер, который подключен к интернет-центру.

А вот внешний IP адрес как раз чаще всего является динамическим и раз в какое-то время обновляется. Сделать его статическим может только провайдер, но стоит это будет чуть дороже стандартного тарифа. Поэтому об этом стоит узнать именного у поставщика услуг.

Как сделать статический IP адрес на WiFi роутере?

Продолжаем тему и посмотрим, как установить внешний статический IP адрес для подключения к интернету через wifi роутер. Задается данная настройка при первом подключении к маршрутизатора. Для этого после входа в панель управления в качестве типа подключения к интернету нужно выбрать «Статический IP». И ввести все те же данные, о которых говорилось выше. Позже при детальной настройке сети или при смене провайдера его можно поменять.

В разных моделях роутеров внешний вид настройки статического ай-пи адреса отличается. Приведу примеры основных брендов:

TP-Link

Keenetic

Asus

D-Link

Tenda

Netis

Mercusys

Upvel

Защита сервера

Я буду настраивать SSH, Firewall и fail2ban по вот этому очень хорошему гайду. (еще раз, моя цель не скопипастить все что я нашел, а собрать все в одно место, чтобы не забыть) Я делаю все для Ubuntu Server, но в том гайде есть для CentOS и Red Hat.

Зачем нужен белый IP-адрес пользователю?

Так как белый IP – это прямой и общедоступный адрес сети Интернет, проще показать, какие минусы имеются у серого IP, сделав выводы о нужности или ненужности белого IP для подключения к глобальной сети.

Поскольку выход в Интернет часто осуществляется множеством пользователей через один адрес IPv4, все выходящие в глобальную сеть зависят от этого IP.

В результате может сложиться ситуация, когда на каком-либо ресурсе одного из пользователей с серым IP «забанили» по его IP-адресу. Из-за этого все остальные пользователи, выходящие в Интернет через этот же IP, попадают под действие санкций, наложенные на пользователя на этом ресурсе.

Серый IP-адрес может быть забанен из-за присвоения его многим пользователям

Проблема также касается и сервисов обмена файлами, к примеру, Turbobit, DepositFiles и т.д. При установленном ограничении на скачивание по IP-адресу пользователи могут получать сообщение, что идет скачивание файлов или получать сообщение о превышении лимита скачиваний, если один из пользователей уже превысит этот лимит.

На серый IP-адрес могут быть ограничения в скачивании файлов из сети

Еще одна проблема серого IP – невозможность прямого подключения к серверу в Интернете, т.к. клиент с серым IP не может предоставить внешнего соединения. Это касается программ, где сервер устанавливает синхронное соединение, идентифицируя клиента по IP и запрашивая открытие портов – онлайн-игр, программ Remote Administrator, Emule, активной передачи файлов по ICQ, передачи видео с IP-видеокамер и т.д.

Взаимодействие клиентов и серверов

Существуют способы обхода этой ситуации, в частности, с помощью VPN-сервисов Интернет, настроив PPTP или L2TP-соединение, но это может работать не всегда и требует от пользователя определенных знаний.

Третья проблема – возможное снижение скорости соединения с Интернетом при большом количестве пользователей, выходящих через один IP-адрес.

Единственным плюсом подключения серого IP можно считать его более высокую безопасность, т.к. к такому пользователю сложно подключиться извне, при этом порты его персонального компьютера закрыты.

Привязка ПК к Static IP на Mercusys

Чтобы закрепить за каким-либо компьютером, ноутбуком, смартфоном, ТВ приставкой или другим сетевым устройством статически IP адрес через роутер Mercusys, необходимо в расширенных настройках открыть пункт «Сеть — Привязка IP и MAC адресов». Жмем на кнопку «Добавить»

Здесь нужно задать название ПК, а также вручную вписать желаемый IP его физический MAC адрес. Чтобы не искать последний, можно воспользоваться подсказкой в виде списка подключенных к роутеру устройств, который находится на этой же странице в верхнем блоке

Установка постоянного локального адреса на сервер

Приступим. Во-первых установим постоянный ip для нашего сервера в локальной сети. По идее изначально используется DHCP (протокол, по которому каждое устройство в сети получает относительно случайный ip адрес, а нам нужен постоянный для сервера, чтобы роутер всегда знал куда отправлять внешние запросы)

  1. Смотрим интерфейс, который мы используем, с помощью ifconfig

  2. В зависимости от того какой тип соединения мы используем (кабель или wi-fi) выбираем файл в катологе /etc/netplan

    И настраиваем его примерно так:

    ethx — название нашего устройства по которому идет подключение

    Здесь важно понимать что означают строки:

    • addresses (6) — адрес нашего сервера в локальной сети, как раз то что мы делаем постоянным

      /24 означает маску сети (255.255.255.0), в данной ситуации первые 3 числа должны совпадать с локальным адресом роутера, а последнее число произольно. Я выбрал адрес 192.168.1.200

    • gateway4 — шлюз нашей сети, то есть роутер. Его адрес 192.168.1.1, обычно он общий для всех роутеров одного провайдера, так что погуглите (иногда его адрес указывается там же где и пароль от wi-fi)

    • в строке nameservers: addresses (9) указываем тот же адрес что и в gateway4 (простите, но я беспонятия что это)

    • dhcp4: no и dhcp6: no указывают, что мы не будем использовать протокол DHCP

На этом этапе возможно потребуется проверка:

  • На сервере:

    sudo tcpdump -i ethx icmp and icmp[icmptype]=icmp-echo

    Чтобы следить за тем кто нас пингует.

  • И пингуем его с другого пк внутри локальной сети по адресу 192.168.1.200.

Также строит проверить есть ли доступ к интернету у нашего ноутбука-сервера: используем команду ping с доменом google.com.

Все это подробно описано в этой статье для Ubuntu, для других дистрибутивов гуглите «Установка статического ip <название дистрибутива>».

Все работает? Идем дальше!

Авторизуем ID (доступно-после-активации-тарифа)

Авторизация — это успешная привязка роутера KEENETIC к статическому IP адресу после создания и включения в нем PPTP-клиента (один из протоколов передачи данных). Все необходимые сведения, включая Логин и Пароль, есть в табличке .

Другие подключения
Другие подключения

Обратите внимание: PPTP-клиент из раздела VPN и PPTP-подключение из раздела WAN в роутерах это не одно и то же. Не помешает ознакомиться здесь с нашими рекомендациями и минимальными требованиями к оборудованию.

По истечении 10 минут после того, как был создан PPTP-клиент или изменен протокол авторизации, проверьте в статус Устройства. Видите надпись «»? Отлично, теперь можно переходить к следующему «Шагу 3. Проброс портов».

Если же в течение 15 минут подключение не произошло, то стоит обратиться к списку . Они находятся ниже блока в этом Шаге.

172.17.1.x и 172.17.1.xxx — это ip-адреса для настройки PPTP-клиента и они не используются для удаленного доступа.

Данные, написанные СИНИМ ЦВЕТОМ, полностью выделяются и копируются в буфер обмена по клику. Вам остается лишь вставить их в соответствующие поля 🙂

Настройки PPTP-клиента

В левом меню роутера перейдите в раздел «Другие подключения» и нажмите кнопку «Добавить подключение».

Данные Пример
ПараметрЗначение
Использовать для выхода в ИнтернетНет
Имя подключенияBiREVIA ID (доступно-после-активации-тарифа)
Тип (протокол)PPTP
Адрес сервера(доступно-после-активации-тарифа)
Имя пользователя(доступно-после-активации-тарифа)
Пароль(доступно-после-активации-тарифа)
Секретный ключ
Проверка подлинностиАвто
Шифрование данныхДа
Сжатие данных (CCP)Да
Дополнительные настройки
Подключаться черезЛюбое интернет-подключение
Настройка IPРучная
IP-адрес172.17.1.xxx
Удаленный IP-адрес172.17.1.x
DNS 1
DNS 2
DNS 3
Подстройка TCP-MSSДа

Как сделать или получить белый IP у провайдера?

В настоящее время, чтобы гарантированно получить белый IP-адрес, необходимо приобрести его у своего провайдера. Стоимость белого IP у всех провайдеров различная и не слишком высока: 100-150 р. в месяц. Существуют и бесплатные варианты подключения.

Для получения белого IP-адреса необходимо зайти на сайт провайдера и посмотреть его стоимость в тарифах, затем скачать специальную настройку или позвонить оператору. В большинстве случаев провайдер предложит подключение по PPPoE или VPN (L2TP, PPTP).

Теги

Adblock
detector