Privát és publikus IP címek mi a különbség?

Ez tenyleg csak egy egyezmenyes korlatozas.

Neked is van egy publikus IP cimed, amit a szolgaltato kiosztott a routerednek. Ezt megnezheted a [link] oldalon peldaul.

A routered pedig az altalad beallitott tartomanybol oszt cimet az otthoni gepeknek/telefonoknak. Ez legtobbszor a 192.168.1.1 - 192.168.1.255. Ezt megnezheted, ha a Command Prompt-ba beirod: "ipconfig".

Azt, hogy privat cimeket nem ersz el tavolrol, egyszeru leellenorizni: Command Prompt-ba: "ping 192.168.5.32".

Ha elerhetetlen, akkor sem a belso halozaton nincs ilyen cim, sem a routered nem adta tovabb a kerest kivulre.

Hogyha reszletesebben erdekel, akkor erre keresgelhetsz:

NAT: ezt csinalja a router, amitol egy ip cim mogul tobb geppel internetezel [link]

TCP punching: igy kommunikalnak a maganhalozaton beluli gepek [link]

Publikus IP: a globális IP tartományból kapsz egyet.

Privát IP: nem a publikus IP adja az IP-t, hanem egy

szolgáltató/router.

Privát IP-t akkor tudsz elérni, ha azonos belső hálózaton

vagy, publikusat bárhonnan.

Tehát kívülről mindenki a publikus IP-t látja.

Legegyszerűbb példa:

Szolgáltatónak van sok IP-je. Viszont neked nem ad,

csak privátot, legyen ez 10.0.0.2. Ezen a 10.0.x.x

hálózatnak is kell egy publikus IP, legyen ez 201.

202.203.204. Neked van egy routered, ami megkapja ezt a

10.0.0.2-t, és neked ad egy másikat, 168.192.0.2. Tehát

a gépednek ez utóbbi lesz az IP-je.

TCP csatlakozás úgy néz ki, hogy van egy IP és van egy PORT.

HTTP (klasszikus web)szerverek esetén ez a port általában

80. Viszont a gépednek is van egy portja, amiről indítja

a kapcsolatot, legyen ez mondjuk 10001.

Te nyitsz egy csatornát, ahol a két fél:

192.168.0.2:10001 és 87.88.89.90:80. Mivel megnyitottad

a csatornát, így a kapcsolat él, és tudod tölteni a web-

szerverről az adatot. Utána a kapcsolat lezárul. Tehát

ha te vagy a kezdeményező fél, akkor semmi gond.

De tegyük fel, te lennél a webszerver.

Akkor hogy találnának meg? Úgy, hogy tudják a publikus

címed. Az pedig a 201.202.203.204. Igen ám, de az al-

hálózaton ez a publikus IPje még egy halom másik gépnek.

Hogy tudják, hogy a szerver a te gépeden fut, hogy tudják

elérni?

Biztosítanod kell, hogy a 201.202.203.204:80 -ra érkező

kéréseket az eszköz a 10.0.0.2 IP címre továbbítsa. De

ez még mindig nem elég, mert akkor a kérés a routernél

megakad, mert ugye honnan tudja, hogy melyik IP-re menjen

tovább? Ezért van, hogy a routerben is be kell állítani,

hogy az érkező csomagokat a 192.168.0.2 címre továbbítsa.

Tehát jön egy kérés valahonnan, és az útja így néz ki:

201:202:203:204

10.0.0.1 - szolgáltató elosztója

10.0.0.2 - a routered külső IPje

192.168.0.1 - a routered IP-je

192.168.0.2 - a géped IP-je.

Nos, a routered könnyen fogod tudni konfigurálni, mert

akár a webfelületén keresztül, akár UPNPvel (ha be van

kapcsolva a routeren) el tudod érni, hogy a 10.0.0.2-re

érkező csomagokat a 192.168.0.2 IPre továbbítsa.

Viszont a 10.0.0.1-en csücsülő szolgáltató eszközét te

nem állítgathatod. És itt a pont. Az érkező csatlakozá-

sokat nem fogja tudni hova továbbítani, ezért az életben

nem jut el a gépedig.

Tehát kapcsolat mindig két publikus IP között jön létre.

Amennyiben mögötte privát hálózat van, akkor a megfelelő

továbbítást biztosítani kell, hogy az adott porton törté-

nő csatlakozás a megfelelő gépet megtalálja. Ha ez nincs,

akkor nem fog tudni csatlakozni hozzá a kliens.

A torrent oldalra fel tudsz menni, mert az vagy publikus,

vagy jól van konfigurálva mindenkinek elérhető módra.

Viszont a torrent klienshez csak akkor tudsz csatlakozni

szolgáltatós privát IP-vel, ha a másik kliens tudja fogad-

ni a bejövő kapcsolatodat: vagy publikus IP-je van nyitott

porttal, vagy konfigurálva van, hogy az adott port a másik

torrent kliensnél kössön ki.

Remélem nem volt túl bonyolult.

Akkor még1xűbben:

Publikus IP: utca, házszám.

Privát IP: emelet, ajtó, épület stb.

Interneten csak a publikus címek vannak, tehát tudják

az utca házszámot. Publikus IP, hogyha különportás csa-

ládi házban laksz, mert ott ugye egyértelműen tied az

utca-házszám páros, megkapod a levelet (tekintsünk el

a posta hanyagságától).

Privát IP, ha te emeletes házban laksz, viszont a

címedhez nem írják levélre rá az emelet-ajtót, mert

nem tudják. Viszont a portás tudja, hogy te hol laksz,

és odaadja a levelet (ez az UPNP/portforward). Na a szol-

gáltató, ha privát IP mögé rejt, akkor azt mondja, hogy

oké, cím stimmel, de nem tudja, melyik emelet, melyik

ajtóban ki lakik, ezért visszaküldi a levelet, hogy

nem kézbesíthető. Így a büdös életben nem kapod meg a

levelet :)

De te attól elmehetsz a postára, feladhatod a leveledet,

ha tudod másnak a címét :)