אייפי חיצוני קבוע זה רק למכשיר אחד?

Lior98 · שליחה #1 22/02/2020 19:12

היה לי בעבר שימוש ב אייפי חיצוני קבוע ואז השתמשתי ב ddns אבל מסקרן אותי משהו בנושא הזה

אם נניח אני רוצה בבית אייפי חיצוני קבוע למצלמות אבטחה אז אני מדבר עם הספק אינטרנט והוא פשוט מגדיר אבל איך הוא יודע לאיזה מכשיר אני צריך?
הוא מבקש ממני את האייפי הפנימי בשביל לזהות? מבקש את השם של המכשיר?

השאלה שלי אם קודם כל אייפי חיצוני קבוע שעושים עם ספק זה רק למכשיר ספציפי

ואם זה מכשיר ספציפי איך הוא יודע לאיזה מכשיר אני מתכוון?

שליחה #2 22/02/2020 19:37

עם ראוטרים רגילים לא ניתן בד"כ לשייך מספר IP חיצוניים ל-IP פנימי. עשיתי את זה בעבר וזה דרש ראוטר מתקדם וחשבון עסקי. מצוקת כתובות ה-IP גם גורם לזה שהספקיות נמנעות מלתת טווח כתובות אם אין בכך צורך אמיתי.

מה שאתה מתאר לא ממש דורש כתובת IP נפרדת אלא הפניית פורטים בלבד.

tomer953 · שליחה #3 22/02/2020 20:50

כמו שעפר אמר אתה סהכ צריך אייפי אחד וכל מכשיר להחצין בפורט אחר, ה NAT הפנימי בראוטר שלך אחראי על ניתוב הפניות למכשיר הנכון דרך הפורט

Lior98 · שליחה #4 22/02/2020 22:29

@oferlaor
·
היי תודה על תשובתך!

לא ממש הצלחתי להבין את התשובה

היה לי בעבר מצלמות אבטחה הייתה להם כתובת ip חיצונית (שאיתה יכולתי לצפות מרחוק) וזה קשור לספק אינטרנט הרי צריך לשלם על אייפי חיצוני קבוע
הרי אסור שהאייפי יתחלף כי זה ישבש את החיבור כל פעם אז זה לא רק הפניית פורטים
השאלה שלי איך החברה (ספק אינטרנט) יודעת לאיזה מכשיר אני מתכוון?
או שפשוט הספק אינטרנט לוקח את האייפי חיצוני שהיה לך נכון לאותו רגע ופשוט מגדיר אותו קבוע (בתשלום)

Amir64 · שליחה #5 23/02/2020 1:03

ה- IP הקבוע הוא הכתובת של הנתב שלך ברשת האינטרנט.
לכן מדובר בכתובת אחת ויחידה.
גישה להתקנים בתוך ה- LAN שמאחורי הנתב מבוצעת באמצעות פתיחת פורטים בנתב, אל ההתקנים שאתה מעוניין לאפשר גישה אליהם מה- WAN.
כשאתה מחוץ ל- LAN שלך, גישה להתקן ברשת ה- LAN שלך מבוצעת ע"י הכנסת כתובת ה- IP הקבועה שלך, ובסופה מספר הפורט להתקן ספיציפי.
כל התקן צריך להיות משוייך למספר פורט אחר, כך מבדילים בין התקן אחד למשנהו בתוך ה- LAN שלך.

Lior98 · שליחה #6 23/02/2020 1:52

Amir64 כתב:ה- IP הקבוע הוא הכתובת של הנתב שלך ברשת האינטרנט.
לכן מדובר בכתובת אחת ויחידה.
גישה להתקנים בתוך ה- LAN שמאחורי הנתב מבוצעת באמצעות פתיחת פורטים בנתב, אל ההתקנים שאתה מעוניין לאפשר גישה אליהם מה- WAN.
כשאתה מחוץ ל- LAN שלך, גישה להתקן ברשת ה- LAN שלך מבוצעת ע"י הכנסת כתובת ה- IP הקבועה שלך, ובסופה מספר הפורט להתקן ספיציפי.
כל התקן צריך להיות משוייך למספר פורט אחר, כך מבדילים בין התקן אחד למשנהו בתוך ה- LAN שלך.
...

תודה רבה על הפירוט!

אז ממה שהבנתי

כתובת אייפ חיצונית מתבצעת דרך הספק שמגדיר לנתב
הפניית פורטים מפנה את המכשיר שאליו רוצים גישה באייפי החיצוני הקבוע לנתב?
זאת אומרת שמה שמפריד בין זה שארשום את ה אייפי החיצוני ממערכת 1 למערכת 2 (נניח של מצלמות או מוצר אחר) זה הפורט שהפניתי (וזה שארשום כמובן בכתובת אינטרנט יחד עם האייפי)?

Amir64 · שליחה #7 23/02/2020 2:07

נכון.
נניח שהגדרת פורט 3333 למצלמה אחת,
ופורט 4444 למצלמה שניה.
וה- IP הקבוע שלך הוא 200.200.200.200.
תגיע למצלמה הראשונה בכתובת 200.200.200.200:3333
ולמצלמה השניה בכתובת 200.200.200.200:4444

שליחה #8 23/02/2020 7:40

Ddns זה תחליף לכתובת קבועה. במקום כתובת ip אתה מתחבר ל xxx.ddns.net (דוגמא). את הפורט אתה מעביר מבחוץ פנימה וכך יכול לחבר כמה שירותים שתרצה.

NegativeIQ · שליחה #9 26/02/2020 10:23

Lior98 כתב:
...
...
תודה רבה על הפירוט!

אז ממה שהבנתי

כתובת אייפ חיצונית מתבצעת דרך הספק שמגדיר לנתב
הפניית פורטים מפנה את המכשיר שאליו רוצים גישה באייפי החיצוני הקבוע לנתב?
זאת אומרת שמה שמפריד בין זה שארשום את ה אייפי החיצוני ממערכת 1 למערכת 2 (נניח של מצלמות או מוצר אחר) זה הפורט שהפניתי (וזה שארשום כמובן בכתובת אינטרנט יחד עם האייפי)?
...

כן.
בגדול אין היום יותר מידי יתרון ל-IP קבוע מול DDNS, אלא אם יש לך הרבה ניתוקים (ובמקרה כזה עדיף שתטפל בזה לפני שאתה מתחיל לחשוב על IP).
כעיקרון יש גם אפשרות לקבל כתובת IP חיצונית לכל מכשיר ברשת אבל זה כבר חיבור עסקי והמחירים יקרים מאוד. לא נשמע שאתה צריך משהו כזה.

Lior98 · שליחה #10 26/02/2020 12:50

@NegativeIQ
·

אגב עד כמה יש חשיבות לפורט מבחינת מספר?

נניח למצלמות שהשתמשתי בעבר זכור לי היה צריך פורט 80 ופורט 6036

אני יודע שפורט 80 זה של web
הפורט השני אין לי מושג
זה חייב להיות אותו מספר?
נניח 80 זה חובה
את הפורט השני אני יכול לבחור מספר אחר שאני פשוט מגדיר במכשיר עצמו ואז מפנה אותו לנתב?

המספרים של הפורטים זה משהו שהוא חובה או שזה פשוט העיקר לקשר בין מספר 1 במערכת למספר ה2 בנתב

NegativeIQ · שליחה #11 27/02/2020 9:54

Lior98 כתב:@NegativeIQ
·

אגב עד כמה יש חשיבות לפורט מבחינת מספר?

נניח למצלמות שהשתמשתי בעבר זכור לי היה צריך פורט 80 ופורט 6036

אני יודע שפורט 80 זה של web
הפורט השני אין לי מושג
זה חייב להיות אותו מספר?
נניח 80 זה חובה
את הפורט השני אני יכול לבחור מספר אחר שאני פשוט מגדיר במכשיר עצמו ואז מפנה אותו לנתב?

המספרים של הפורטים זה משהו שהוא חובה או שזה פשוט העיקר לקשר בין מספר 1 במערכת למספר ה2 בנתב
...

למען האמת אם אפשר עדיף דווקא לשים את זה בפורט לא סטנדרטי - יש המון סריקות של כל האינטרנט בפורט 80 ואם תפתח אותו למצלמה כנראה שתגיע ל-shodan במוקדם או במאוחר. פחות סביר שיסרקו אותך סתם בפורט אקראי.

Lior98 · שליחה #12 27/02/2020 12:38

@NegativeIQ
·

השאלה שלי הייתה אם זה אפשרי

אם נניח אתה אומר פורט 80 זה פורט סטנדרטי ויש סיכוי יותר לפריצה

זה אומר שהמספר של הפורט הוא לא חשוב לצורך החיבור?

אני יכול במקום פורט 80 להשתמש בפורט 30?

השאלה שלי הייתה אם מערכות מוגדרות לפורט ספציפי ובשביל חיבור תקין צריך שיהיה את המספר 80

NegativeIQ · שליחה #13 28/02/2020 11:11

Lior98 כתב:@NegativeIQ
·

השאלה שלי הייתה אם זה אפשרי

אם נניח אתה אומר פורט 80 זה פורט סטנדרטי ויש סיכוי יותר לפריצה

זה אומר שהמספר של הפורט הוא לא חשוב לצורך החיבור?

אני יכול במקום פורט 80 להשתמש בפורט 30?

השאלה שלי הייתה אם מערכות מוגדרות לפורט ספציפי ובשביל חיבור תקין צריך שיהיה את המספר 80
...

לפעמים קורה שמשהו לא עובד אם זה לא בפורט הסטנדטרי אבל זה לא נפוץ, עדיף לנסות פורט אחר ולראות אם משהו לא עובד.
אל תשתמש בפורט נמוך כמו 30. תשתמש במספר גבוה (מעל 1024) ולא "קל" (כמו כפולה של מאה או ארבע ספרות שחוזרות על עצמן).

amdr1 · שליחה #14 28/02/2020 12:04

או שבכלל לנסות ipv6.