В этой статье я постараюсь простыми словами пояснить, что такое функция динамической системы доменных имен (DDNS) и для каких задач она используется. Чтобы подготовить максимально простую статью, я все проверил на своем оборудовании. Постарался изучить все нюансы и возможные проблемы, с которыми можно столкнуться в процессе настройки.
Ниже речь пойдет об использовании DDNS именно на роутерах. Практически в каждом современно роутере есть поддержка функции динамической системы доменных имен, что дает возможность зарегистрировать для роутера бесплатный, статический адрес. Используя этот адрес, вы откуда угодно сможете зайти на свой роутер (в его веб-интерфейс), или получить доступ к настроенному на роутере (или за ним) серверу, веб-камере, сетевому накопителю и т. д.
Что такое DDNS?
Функция «Динамический DNS» (Dynamic DNS) позволяет присвоить постоянное доменное имя (адрес для доступа из интернета) публичному, динамическому IP-адресу, который роутер получает от провайдера. Это нужно в первую очередь для доступа к настройкам роутера через интернет (когда вы не подключены к домашней сети). Так же с помощью DDNS можно настроить доступ через интернет к FTP-серверу, который настроен на роутере. Есть разные сценарии использования функции DDNS (веб-сервер, игровой сервер, доступ к сетевому накопителю NAS, IP-камере). Но удаленный доступ к FTP-серверу и к настройкам маршрутизатора – это самые популярные варианты. В моем случае, после настройки отлично работало и то, и другое. Некоторые производители дают возможность получать удаленный доступ к настройкам роутера через облако (используя приложение на мобильном устройстве). Это намного проще и удобнее. Но такая функция есть далеко не на всех маршрутизаторах.
Для начала хочу пояснить, как работает DDNS. Каждый роутер, который подключен к интернету, получает от провайдера внешний IP-адрес. По этому адресу можно получить доступ к роутеру через интернет (или к серверу, который настроен на устройстве за роутером). Даже когда мы подключены к интернету через другой роутер, мобильный интернет и т. д., и не находимся в своей локальной сети. Но проблема в том, что провайдер чаще всего выдает динамический IP-адрес, а не статический.
Возможно, ваш провайдер выдает вам белый (о белых и серых адресах я расскажу дальше в статье), статический IP-адрес. В таком случае, вам не нужно настраивать DDNS, так как у вас есть постоянный IP-адрес для доступа к маршрутизатору. Скорее всего услугу «Статический IP-адрес» можно подключить у интернет-провайдера. Обычно, эта услуга платная.
Динамический, внешний IP-адрес, который провайдер выдает роутеру, может постоянно меняться (провайдер каждый раз выдает роутеру новый адрес). И уже после изменения адреса мы не сможем получить доступ к роутеру через интернет. Здесь нам пригодится DDNS. Как я уже писал в начале статьи, с помощью этой функции можно получить постоянный адрес для доступ к нашему роутеру, даже если провайдер выдает динамический IP-адрес, который постоянно меняется.
Выводы: если провайдер выдает внешний статический IP-адрес (чаще всего нужно отдельно подключать эту услугу) – заморачиваться с настройкой функции «Динамический DNS» не нужно, в этом не смысла, так как у вас уже есть постоянный адрес. Если же у вас динамический внешний IP – настройка DDNS решит эту проблему. Так как после настройки мы получим статический адрес.
Не все так просто: «серые» IP-адреса и DDNS
Сейчас я коротко расскажу, что такое серые и белые внешние IP-адреса, и вы все поймете. Для выхода в интернет провайдер присваивает роутеру, или конкретному устройству внешний (публичный) IP-адрес. Белый, публичный IP-адрес (даже если он динамический) позволяет получить доступ к нашему роутеру из интернета. То есть, этот адрес обеспечивает прямую связь из сети интернет и маршрутизатором.
Так как белых IP-адресов на все устройства в сети интернет не хватает (возможно, это не основная причина), то интернет-провайдеры очень часто выдают своим клиента (роутерам, устройствам) серые IP-адреса (они же приватные, или частные). Это адреса из локальной (частной) сети интернет-провайдера. А уже из локальной сети провайдера идет выход в интернет через один внешний IP-адрес. Он может быть общим для определенного количества клиентов.
Мы сейчас не будем обсуждать, плохо это, или хорошо. Но дело в том, что функция DDNS через серый IP-адрес работать не будет. Чтобы настроить динамический DNS, необходимо, чтобы провайдер выдавал вам белый, публичный IP-адрес.
Некоторые маршрутизаторы могут сами определять, какой IP-адрес выдает провайдер. Приватный (серый), или публичный (белый). Так, например, на роутерах ASUS, если адрес серый, то в разделе с настройками DDNS отображается следующее предупреждение: «Беспроводной роутер использует приватный WAN IP адрес. Этот роутер находится в NAT окружении и служба DDNS работать не может».
Если ваш маршрутизатор не умеет определять это автоматически, то есть другой способ выяснить.
Как проверить, «белый» или «серый» IP-адрес выдает провайдер?
Нужно для начала зайти в настройки своего Wi-Fi роутера, и прямо на главной странице (обычно, это»Карта сети», или «Состояние»), или в разделе WAN (Интернет) посмотреть WAN IP-адрес, который присвоен роутеру интернет-провайдером. Вот, например, на роутере TP-Link:
Дальше нам нужно зайти на любой сайт, на котором можно посмотреть свой внешний IP-адрес. Например, на https://2ip.ru/
Важно! Убедитесь, что на устройстве, в браузере не включен VPN. Иначе, на сайте будет отображаться не ваш реальный IP-адрес, а адрес VPN-сервера. Используйте стандартный браузер.
Если WAN IP-адрес в настройках роутера и на сайте отличатся, значит провайдер выдает вам серый IP-адрес. А если они совпадают – то белый. В моем случае адреса разные, значит у меня серый IP-адрес и DDNS настроить не получится.
В этом случае (если адрес серый) можно позвонить в поддержку интернет-провайдера, и сказать, что вам нужен белый внешний IP-адрес. Скорее всего они сделают вид, что не понимают о чем идет речь, и начнут рассказывать вам о статических и динамических адресах. Мол это одно и то же, подключите статический IP у нас и все заработает. Да, статический IP будет белым, но как правило, это платная услуга. Да и как мы уже выяснили выше в статье, настраивать DDNS тогда уже не нужно.
Как работает динамический DNS на роутере?
На роутерах разных производителей, даже на разных прошивках, настройка Dynamic DNS может отличаться. Но, так как принцип работы одинаковый, то и схема настройки на всех устройствах будет примерно одинаковой. В рамках этой статьи невозможно подробно показать, как выполнить настройку на разных маршрутизатора (это я буду делать в отдельных статьях), но как это примерно работает, мы сейчас посмотрим.
- Нужно зайти в настройки роутера и найти раздел с настройками «DDNS». Он может называться еще «Динамический DNS». Там должен быть список сервисов, которые предоставляют услугу динамического DNS. Некоторые из них платные, некоторые с бесплатным пробным периодом, а некоторые предоставляют DDNS бесплатно (с определенными ограничениями, но нам будет достаточно бесплотной версии). Самые популярные: dyn.com/dns/, no-ip.com, comexe.cn.
Скорее всего, там сразу будет ссылка на регистрацию в выбранном сервисе, который предоставляет динамические DNS.
Многие производители сетевого оборудования предоставляют свои сервисы DDNS. Например, у ASUS это WWW.ASUS.COM (в списке сервисов на роутере), на устройствах от Keenetic – KeenDNS (с поддержкой облачного доступа, который работает с серыми IP-адресами). У TP-Link есть сервис TP-Link ID. Но, как я понимаю, он пока что доступен не на всех роутерах и работает только через облако. Если роутер предоставляет свой сервис динамичных доменных имен, то лучше выбрать его. - Нужно зарегистрироваться в выбранном сервисе и получить там уникальный адрес. В настройках роутера нужно указать этот адрес, и скорее всего еще логин и пароль, который вы установили при регистрации в выбранном сервисе.
Если подключение с сервисом будет установлено (смотрите состояние подключения), то можно сохранять настройки. - После того, как мы получили уникальный адрес и задали все настройки в роутере (и он установил подключение к сервису) можно использовать этот адрес для доступа к самому роутеру через интернет.
Или к FTP-серверу, например (набрав адрес через ftp://). В случае с FTP, к вашему роутеру должен быть подключен накопитель, настроен FTP-сервер и включен «доступ к Интернет».
Чтобы заходить через этот адрес в настройки роутера, скорее всего придется в настройках разрешить удаленный доступ для всех адресов.
Скорее всего, там сразу будет ссылка на регистрацию в выбранном сервисе, который предоставляет динамические DNS.
Если подключение с сервисом будет установлено 
Чтобы заходить через этот адрес в настройки роутера, скорее всего придется в настройках разрешить удаленный доступ для всех адресов.Безопасность при использовании Dynamic DNS
Так как наш роутер имеет уникальный, постоянный адрес (пусть даже не известный для всех), через который можно получить к нему доступ, то обязательно нужно подумать о безопасности. Чтобы закрыть для посторонних доступ к самому маршрутизатору, FTP-серверу, камерам и другим серверам и устройствам, которые подключены/настроены на роутере.
В первую очередь нужно установить надежный пароль администратора роутера. Об этом я писал в статье как на роутере поменять пароль с admin на другой. Если там есть возможность сменить имя пользователя – смените. Даже если кто-то узнает адрес вашего роутера и перейдет по нему, то не зная логина и пароля, он не сможет получить доступ к настройкам.
Если настроен FTP-сервер, общий доступ к файлам – обязательно нужно сменить имя пользователя и пароль установленного по умолчанию пользователя admin (он запрашивается при доступе к FTP-серверу). Если создаете новых пользователей, то устанавливайте для них надежные пароли.
К маршрутизатору подключена IP-камера, сетевое хранилище NAS? Они также должны быть защищены хорошим паролем. Стандартное имя пользователя (admin) я так же рекомендую сменить. Сделать это можно в настройках этих устройств.
Если вы, например, планируете использовать адрес DDNS только для доступа к FTP-серверу, а доступ к панели управления роутером вам не нужен, то убедитесь, что удаленный доступ отключен в настройках роутера.
Выводы
Функцию DDNS можно настроить только на том роутере, который получает от провайдера внешний, белый, динамический IP-адрес. Если роутер получает статический внешний (WAN) IP-адрес, то в этой функции нет никакого смысла.
Если провайдер не может, или не хочет выдавать вам белый WAN IP-адрес, а вы не хотите, или нет возможности подключить услугу «Статические IP-адрес», то изучите информацию по своему роутеру. Возможно, там есть способ получать доступ к настройкам через облако. Но вот доступ файлам, IP-камере, NAS, через облако скорее всего не настроить.
На чтение 7 мин Просмотров 8.1к.
Виталий Леонидович Черкасов
Системный администратор, инженер компьютерных систем.
Задать вопрос
Многие современные маршрутизаторы могут поддерживать протокол DDNS. Не все знают, зачем он нужен и как им воспользоваться. Если кратко, то DDNS – это динамический DNS, способ обновления сведений об именах доменов на сервере.
Содержание
- Что такое Dynamic DNS
- Как и где используется
- Как отличить белый IP от серого
- Бесплатные динамические DNS-провайдеры
- Настройка на разных марках роутеров
- TP Link
- D Link
- Asus
- Keenetic
- Другие марки
Что такое Dynamic DNS
При подключении маршрутизатора к Интернету ему автоматически присваивается IP-адрес. Если это внешний, так называемый «белый», адрес, то по нему можно получить доступ к роутеру не только из домашней сети, но и из любого устройства, подключенного к Интернету.
Однако обычно провайдер выдает динамический IP-адрес, который может меняться. После его смены доступ к маршрутизатору будет утрачен. Благодаря сервисам динамического DNS можно присвоить своему роутеру доменное имя и не терять доступа к нему даже при смене IP-адреса.
DDNS – это технология, благодаря которой информация на сервере доменных имен будет обновляться автоматически в режиме реального времени. Она используется для назначения постоянного доменного имени сетевому устройству, имеющему динамический IP-адрес, который мог быть получен, например, по DHCP или IPCP.
Другие компьютеры в сети могут соединяться с вашим гаджетом и при этом не догадываться, что его адрес меняется. Теперь, когда мы знаем о DDNS, и понимаем, что это такое, нам легче будет понять, как его можно использовать.
Как и где используется
Чаще всего Dynamic DNS используется для получения удаленного доступа к настройкам маршрутизатора через Интернет. Кроме того, он применяется для:
- получения доступа к файлам, которые хранятся на FTP сервере, установленном на роутере;
- подключения к домашней системе видеонаблюдения;
- настройки системы умного дома.
Существует и много других вариантов использования .
Как отличить белый IP от серого
При подключении к Интернету провайдер присваивает маршрутизатору или другому устройству, с помощью которого вы подключаетесь к сети, IP-адрес. Он может быть публичным, то есть единым для всей сети Интернет. Такие адреса называют «белыми». А иногда это адреса локальной сети провайдера, которые будут общими для нескольких клиентов. В этом случае они не будут видны из Интернета, это «серые» адреса.
Важно знать, что настроить Dynamic DNS, используя серый адрес, невозможно.
Чтобы разобраться, какой адрес выдал вам провайдер, нужно посмотреть его в настройках роутера. Для роутеров TP-Link со старой прошивкой его можно посмотреть на странице «Состояние» в разделе «WAN» в строке «IP-адрес».
Если прошивка новая, то его можно узнать, зайдя на вкладку «Базовая настройка» в меню «Схема сети».
В маршрутизаторах D-Link посмотреть адрес, выданный поставщиком услуг Интернет, можно на странице «Статус» в строке «IP адрес»
На роутерах ASUS нужно кликнуть по иконке «Первичный WAN» и в окне справа появиться строка «IP-адрес WAN».
В гаджетах Zyxel Keenetic нужные сведения находятся на странице «Система» в строке «Адрес IP v4».
После того как вы узнали, какой IP выдал провайдер, нужно отключить VPN, анонимайзеры и другие расширения, которые могут менять сведения о соединении. Лучше всего выключить на всякий случай все расширения. Теперь нужно зайти на один из сайтов, который показывает сведения о соединении. Таких сайтов много, приведем некоторые из них:
- yandex.ru/internet;
- test-ipv6.com;
- 2ip.ru.
Теперь нужно сравнить IP, который выдал поставщик Интернета, и тот, который вы видите на сайте. Если они одинаковые, то у вас белый адрес, если нет, то серый.
Бесплатные динамические DNS-провайдеры
Теперь нужно найти компанию, предоставляющую услуги DDNS. Обычно в настройках маршрутизатора забиты сразу несколько, и нужно только выбрать одну из них.
Некоторые производители роутеров, например, D-Link и Zyxel Keenetic, сами предоставляют услуги по подключению динамического DNS. В новых маршрутизаторах TP-Link доступ к маршрутизатору можно получить, настроив облачный аккаунт в сервисе «TP-Link ID».
Наиболее распространенным бесплатным сервисом, предоставляющим услуги DDNS, является No-IP. Его настройка предусмотрена на большинстве роутеров. Эта американская компания в своем бесплатном пакете предлагает три доменных имени. Также необходимо будет каждые 30 дней подтверждать аккаунт, чтобы его не удалили.
Регистрация на сайте No-IP происходит в таком порядке:
- Нажимаем на пункт меню «Sign Up», который находится в правом верхнем углу.
- Вводим следующие данные: E-Mail, пароль и желательное имя хоста и нажимаем кнопку «Free Sign Up».
- После того, как на указанный адрес придет письмо, необходимо будет подтвердить аккаунт.
Настройка на разных марках роутеров
После того, как вы убедились, что провайдер предоставляет «белый» IP адрес, и выбрали DDNS сервис, можно приступать к настройке роутера. На разных маршрутизаторах настройка DDNS выполняется по-разному. Рассмотрим, как настроить самые распространенные модели роутеров.
TP Link
Чтобы настроить DDNS на маршрутизаторе TP-Link, нужно в левом меню выбрать пункт «Динамический DNS». После этого выберите одного из трех поставщиков услуг DDNS: Dyndns, NO-IP или Comexe.
Введите доменное имя, полученное вами при регистрации у выбранного поставщика. Для подключения также нужно ввести имя пользователя и пароль к аккаунту у DDNS провайдера. Прежде чем закончить настройку, поставьте галочку в строке «Включить DDNS» и кликните по кнопке «Войти». Когда состояние соединения изменится на «подключено», можно будет нажать на кнопку «Сохранить».
D Link
Чтобы начать настраивать DDNS на маршрутизаторе компании D-Link, нужно в левом меню выбрать пункт «Дополнительно» и кликнуть по строке «DDNS». Для этого роутера можно использовать любые доступные сервисы. Также можно воспользоваться фирменным сервисом от компании D-Link, который называется DlinkDdns.
Asus
Для настройки DDNS на роутере компании Asus нужно в левом меню выбрать строку «Интернет», а потом в верхнем «DDNS». Далее выбираем сервер поставщика, вводим имя хоста и жмем «Применить».
Keenetic
В роутере компании Keenetic имеется функция KeenDNS, благодаря которой можно настроить доступ к маршрутизатору, даже если провайдер выдает серые IP-адреса. Однако в этом случае для передачи данных будет использоваться облако.
Чтобы воспользоваться возможностями KeenDNS нужно:
- выбрать «Доменное имя»;
- ввести произвольное имя роутера;
- Выбрать одно из трех предложенных доменных имен;
- включаем службу «Keenetic Cloud»;
- выбираем режим работы соединения, если IP «белый» выбираем «Прямой доступ», если серый «Через облако»;
У маршрутизаторов Zyxel Keenetic нужно зайти на вкладку «DDNS», выбрать используемый сервис. Потом вести адрес сервиса, доменное имя, имя пользователя и пароль. После чего нажать кнопку «Применить».
Другие марки
Рассмотреть настройки всех моделей маршрутизаторов от всех производителей невозможно. Но принцип настройки везде один и тот же.
Если попался гаджет, который мы не рассмотрели, то для начала нужно найти раздел, в котором выполняются настройки DDNS. Обычно они находятся в меню «DDNS» или «Динамический DNS». После этого выбираем сервис, предоставляющий услуги Dynamic DNS, и регистрируемся на нем. После регистрации вводим в роутер данные, полученные при регистрации, и сохраняем изменения.
Эта статья подходит для:
Archer A7( V5 ) , Archer C3150( V2 ) , Archer C60( V2 ) , Archer C8( V3 V4 ) , Archer C9( V4 V5 ) , Archer C7( V4 V5 ) , Archer C5400( V2 ) , Archer C4000( V2 ) , Archer C1900( V2 ) , Archer C59( V2 V3 ) , Archer C58( V2 ) , AD7200 , Archer C1200( V2 V3 ) , Archer C3150 V2 , Archer C900( V1 )
Примечание:
1. Этот FAQ подходит для Wi-Fi роутеров TP-Link с облачными функциями, таких как Archer C8 V3, Archer C9 V3 / V4 и т. д.
2. В настоящее время большинство используемых моделей поддерживают только функцию онлайн-обновления, а другие облачные функции будут добавлены в будущую прошивку.
3. Что касается Archer C5400 V1, то только версия EU поддерживает облачные сервисы. Проверьте версию оборудования на этикетке на задней панели роутера.
Большинство интернет-провайдеров (провайдеров интернет-услуг) назначают динамический IP-адрес роутеру, и вы можете использовать этот IP-адрес для удаленного доступа к маршрутизатору. Однако IP-адрес может измениться в любое время, и вы можете не узнать, когда он изменится. В этом случае вам может понадобиться функция DDNS (Dynamic Domain Name Server) на маршрутизаторе, чтобы вы и ваши друзья могли получить доступ к вашему роутеру и локальным серверам (FTP, HTTP и т. д.) используя доменное имя, не нуждаясь в проверке и запоминании динамических IP-адресов.
TP-LINK является одним из поставщиков услуг DDNS на Wi-Fi роутере TP-Link с облачными функциями.
Для настройки DDNS выполните следующие шаги:
Шаг 1
Зарегистрируйте и привяжите свою облачную учетную запись TP-Link к роутеру TP-Link. Чтобы узнать, как это сделать, нажмите здесь.
Шаг2
Перейдите в раздел Дополнительные настройки (Advance) > Сеть (Network) > DDNS (Dynamic DNS). Выберите TP-LINK в качестве поставщика услуг DDNS. Нажмите Зарегистрироваться (Register), введите имя хоста, чтобы создать собственное доменное имя, например, test.tplinkdns.com. Затем нажмите Сохранить (Save), и имя домена будет привязано к вашему маршрутизатору автоматически.
Примечание:
- Убедитесь, что у вас есть интернет, когда вы регистрируете доменное имя TP-LINK.
- Если вам не удалось зарегистрировать доменное имя TP-LINK, это означает, что ваше доменное имя уже было зарегистрировано другим пользователем. Попробуйте изменить на другое имя хоста.
- Ваше доменное имя будет привязано к внешнему общедоступному IP-адресу вашей сети. Поэтому не стоит беспокоиться, если провайдер назначит маршрутизатору частный IP-адрес на WAN порт (такой как 192.168.1.x).
- Если вы хотите изменить доменное имя, нажмите Отвязка(Unbind) или Удалить текущее доменное имя. Затем нажмите Зарегистрируйтесь (Register) для привязки нового.
Для получения подробной информации о каждой функции и настройке оборудования перейдите на страницу Загрузки для загрузки руководства пользователя к вашей модели устройства.
Был ли этот FAQ полезен?
Ваш отзыв поможет нам улучшить работу сайта.
Что вам не понравилось в этой статье?
- Недоволен продуктом
- Слишком сложно
- Неверный заголовок
- Не относится к моей проблеме
- Слишком туманное объяснение
- Другое
Как мы можем это улучшить?
Спасибо
Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.
Всем привет! Почему-то в интернете нет нормальной адекватной статьи, которая бы полностью раскрывала смысл понятия DDNS. Конечно, само понятие раскрывается, но вот по настройке написано очень и очень мало. Я решил это исправить и написать более подробную статью с настройками, картинками и пояснениями. Так что советую прочесть инструкцию от начала и до конца – будет интересно! Если у вас будут вопросы, то пишите в комментариях.
Содержание
- Определение
- Серый и белый IP – в чем отличие
- Как проверить белый IP адрес?
- Как работает DDNS
- Как настроить DDNS
- ШАГ 1: Смотрим представленные сервисы в настройках роутера
- TP-Link
- D-Link
- Zyxel Keenetic
- ASUS
- Другие модели
- ШАГ 2: Регистрация
- ШАГ 3: Настройка в роутере
- Безопасность
- Задать вопрос автору статьи
Определение
DDNS (или динамический DNS) сервис позволяет получить доступ к сетевому устройству через интернет, даже если у него динамический IP адрес. Расскажу на примере домашнего маршрутизатора (роутера), который есть почти у каждого дома.
Представьте себе, что у нас есть обычный домашний Wi-Fi роутер, который подключен к интернету. При подключении к интернету провайдер выдает ему внешний IP адрес. Аналогично есть также и внутренний или локальный адрес, но он нам тут не понадобится.
Дело в том, что сейчас используется технология IPv4, которая имеет небольшой диапазон адресов с 0.0.0.0 до 255.255.255.255. При этом огромное количество адресов уже зарезервированы. Так как абонентов становится с каждым днем все больше, а адресов свободных все меньше, то провайдеры давно уже перестали выдавать так называемые статические IP.
Данный IP не меняется с течением времени и остается постоянными. У провайдера такие адреса стоят дополнительных средств, и обычно простому «смертному» выдается динамический адрес, который постоянно меняется.
А теперь представим, что вам нужно иметь доступ к вашему маршрутизатору из интернета. Для этого вы можете зайти на роутер по его внешнему IP адресу. Чтобы узнать свои циферки, достаточно в «Яндексе» ввести запрос: «Мой IP».
Если открыть внешний доступ на роутере (об этом я расскажу чуть ниже) и вбить данный адрес в адресную строку браузера – вы попадете в настройки роутера. Проблема в том, что, когда IP поменяется – доступ вы потеряете. Очень часто данной функцией пользуются при пробросе портов.
Например, вы поставили в квартире или доме камеры видеонаблюдения, и хотите следить за своим домом с работы или когда вы отдыхаете в отпуске. Все аналогично – какое-то время доступ будет открыт, но когда внешний «АйПи» сменится, то «лавочка закроется».
Именно поэтому для таких целей придумали DDNS сервис. Вы сможете использовать не IP адрес, а специальный DNS Dynamic, который будет постоянным. И даже если внешний адрес поменяется, вы все равно сможете иметь доступ к вашему роутеру, а следовательно – и ко всем устройствам локальной сети в доме.
Таким образом можно настроить:
- Игровой сервис.
- FTP-сервер.
- Доступ к вашему рабочему месту.
- Камеры видеонаблюдения и видеорегистратор.
Вроде бы все так просто, но на деле есть ещё один нюанс, о котором я расскажу в следующей главе
Серый и белый IP – в чем отличие
В интернет индустрии и сетях есть два понятия: серый и белый IP адрес. Белый IP – выдается провайдером, и он же является публичным. То есть между вашим роутером и интернетом нет никаких посреднических локальных сетей. Грубо говоря – ваш роутер через WAN порт подключен к интернету напрямую. В данном случае вы можете организовывать доступ из интернета к устройствам в вашей локальной сети. Белый адрес может быть как динамическим, так и статическим.
Но некоторые провайдеры выдают не белые, а серые адреса. То есть роутер в итоге будет сначала подключен к локальной сети провайдера, в которой ему выдается именно локальный адрес, а уже потом далее через какой-то шлюз идет выход в интернет. В итоге трафик идет не напрямую через роутер и WAN порт, а ещё через дополнительную локальную сеть.
И тут мы встречаемся с проблемой, что к серому IP адресу в некоторых роутерах нельзя настроить DDNS. Но переживать не стоит, и есть некоторые аппараты, которые все же могут установить удаленный доступ встроенными приложениями.
Как проверить белый IP адрес?
Сначала нужно зайти в настройки роутера. Для этого при подключении к локальной сети с любого устройства: компьютер, ноутбук, телефон, планшет или даже телевизор, – нужно открыть браузер и ввести в адресную строку адрес маршрутизатора. Адрес можно подсмотреть на этикетке под корпусом. Очень часто используются IP-адреса 192.168.1.1 или 192.168.0.1.
ПРИМЕЧАНИЕ! Если у вас есть проблемы с этим, то смотрим эту инструкцию.
Далее нужно посмотреть – какой внешний IP адрес принимает ваш маршрутизатор.
TP-Link
Старая прошивка: на главной странице или в разделе «Состояние» находим «WAN» – «IP-адрес».
Новая прошивка: Вкладка «Базовая настройка», «Схема сети» – ищем раздел «Интернет».
D-Link
На главной странице ищем WAN IP.
ASUS
Нажмите на «Первичное WAN», и справа вы увидите строку «IP-адрес WAN».
Zyxel Keenetic
Старая прошивка: на главной во вкладке «Система» – смотрим строку «Адрес IPv4».
Новая прошивка: на главной открываем «Подробнее о соединении» в разделе «Интернет».
Далее смотрим в раздел «IP-адрес».
Другие модели
Обычно информация о внешний IP находится сразу на главной в строке «WAN» или «Интернет». Также строка может называться «WAN IP» или «Внешний IP».
После того как вы нашли внешний адрес в роутере, нужно зайти в браузер и узнать какой IP отображается там – как это делать вы уже знаете. Если адреса будут одинаковые, то значит у вас «Белый IP», если они будут разные, то у вас «Серый».
- Вы регистрируетесь на специальном сервисе. Все проходит аналогично как на любом другом сайте: вводите логин, пароль, ящик и другие регистрационные данные.
- Активируете аккаунт – для этого на почту придет письмо.
- Заходите в личный кабинет и создаете свой DDNS.
- В настройках роутера вводите нужные данные.
ПРИМЕЧАНИЕ! Для настройки доменного доступа к компьютеру при подключении к интернету напрямую используют специальные программы, которые можно скачать с тех же самых сайтов.
- После этого вы можете попасть на свой роутер по этому DDNS.
Как настроить DDNS
Настройка DDNS производится в настройках роутера. Поэтому в первую очередь вам нужно на него зайти. Далее вам нужно найти раздел DDNS или «Динамического DNS». Нужно посмотреть – какие сервисы используются именно в вашем маршрутизаторе. У некоторых аппаратов можно использовать ограниченное количество сервисов (как, например, у TP-Link). Но есть роутеры, которые работают с любыми DDNS сервисами. В общем схема будет достаточно простая из трех шагов:
- Заходим в настройки роутера и смотрим, с какими сервисами работает аппарат.
- Выбираем сервис из представленных – заходим на официальный сайт и регистрируемся.
- Опять в том же окне вводим данные динамического ДНС.
ШАГ 1: Смотрим представленные сервисы в настройках роутера
TP-Link
Старая прошивка
Раздел «Динамический DNS». Тут оказывается можно использовать только три сервиса: Dyndns, NO-IP, Comexe. Можете выбрать любой.
Новая прошивка
В новой прошивке DDNS вам не потребуется, так как доступ к роутеру можно иметь с помощью специального облачного аккаунта «TP-Link ID». Перейдите на вкладку «Базовая настройка» – «Облако TP-Link».
Далее нажмите по выделенной ссылке и зарегистрируйтесь. После регистрации нужно тут же на страницу ввести логин и пароль. Также вы можете скачать приложение «TP-Link Tether» для смартфона или планшета – наведите камеру на специальный QR-код или перейдите по ссылкам.
D-Link
Старая прошивка
Тут можно использовать любые сервисы. Главное запомните расположение подключения: «Дополнительно» – «DDNS». Может также называться как «DlinkDdns». Если меню будет на английском языке, то вы можете поменять на русский, нажав на нужный пункт в самом верху рядом с надписью «Система».
Новая прошивка
«Расширенные настройки» – «Дополнительно» – «DDNS». Определенного сервиса тут нет, поэтому выбираем любой.
Zyxel Keenetic
Новая прошивка
В новой прошивке есть так называемый KeenDNS, который способен работать даже с серыми адресами, правда при этом передача данных идет через облако. В любом случае вы сможете иметь доступ к вашему роутеру из любой точки планеты.
- Переходим в раздел «Доменное имя».
- Придумайте имя вашему роутеру – оно потом будет использоваться для подключения.
- Вам будет предложено три варианта с доменными именами: «keenetic.pro», «keenetic.link» и «keenetic.name». Выберите любое.
- Далее вас могут попросить включить службу – включаем.
- Теперь ваше имя будет зарегистрировано, и вы сможете иметь доступ к роутеру через интернет. Есть также два режима:
- Через облако – если адрес серый.
- Прямой доступ – если адрес белый.
Второй вариант – это во вкладке «Доменное имя» использовать DDNS.
Новая прошивка
Переходим в раздел «Интернета».
Открываем вкладку «DDNS» и смотрим список сервисов. Тут, как оказалось, можно использовать любой сервис: No-IP, DNS-master или другой по вашему выбору.
ASUS
Раздел «Интернет», вкладка «DDNS». Включаем службу. Открываем сервисы и выбираем любой.
ВНИМАНИЕ! Если вы увидите строку, что у вас доменный доступ работать не будет, то значит у вас серый IP.
Другие модели
Поищите по всем разделам «DDNS» или «Динамический ДНС». Далее вам нужно посмотреть, с каким сервисами работает ваш маршрутизатор. Если никаких указаний там нет, то выбираем любой. Есть как бесплатные, так и условно платные.
ШАГ 2: Регистрация
Если вы уже выбрали нужный сервис, то вам нужно просто зайти на официальный сайт и зарегистрироваться. После регистрации создаем доменное имя. А в самом конце нужно ввести регистрационные данные и сам DDNS в настройки роутера. Давайте покажу на примере No-IP, так как он используется чаще всего.
- Заходим на официальны сайт и нажимаем кнопку «Sign Up».
- Теперь вводим: E-Mail, пароль и примерный DDNS, который у вас будет.
- Нажимаем «Free Sign Up» – нам будет доступно 3 адреса, что вполне хватит. Также вы можете заметить, что ДНС дается только на 30 дней, но на самом деле каждый месяц вам на почту будет приходить письмо, где вам нужно будет продлить данный период – делается это бесплатно.
- К вам на почту придет письмо, где вам нужно активировать аккаунт, перейдя по ссылке.
- После авторизации на главной в блоке «Quick Add» – вы можете быстро добавить DDNS, нажав на кнопку «Add Hostname»
Теперь данный адрес можно использовать!
ШАГ 3: Настройка в роутере
Вы же знаете, где нужно вводить данные для регистрации, поэтому я покажу на примере одного роутера. В разделе ДДНС нужно будет ввести:
- DDNS, который вы создали.
- Имя пользователя и пароль – от личного кабинета сервиса.
- Если вы создаете соединение, отличное от поддерживаемых роутером, то нужно также будет ввести адрес сервиса.
В самом конце применяем настройки.
Теперь вбиваем этот адрес в адресную строку браузера и проверяем. Теперь мы будем выходить на роутер не напрямую, а через интернет по данному домену.
Безопасность
Вы должны понимать, что, открывая ваш роутер для доступа из интернета, вы рискуете безопасностью. Поэтому в первую очередь зайдите в настройки маршрутизатора и установите для Web-интерфейса надежный пароль. Также я бы советовал поменять логин для администратора. Чаще всего используется логин как «Admin», а это большая брешь для брутфорс взлома.
ПРИМЕЧАНИЕ! Кстати, на некоторых маршрутизаторах нельзя поменять логин администратора.
Если вы открываете VPN сервер или FTP, то там также нужно установить надежные данные для авторизации. То же самое касается видеорегистратора или отдельных камер видео наблюдений. В каждом из этих устройств нужно установить логин и пароль. Доменный доступ вы можете отключить в любой момент, зайдя в те же самые настройки.
Динамический DNS (Dynamic DNS) – это сервис, который позволяет связать постоянное доменное имя с динамическим IP-адресом вашего домашнего интернет-подключения. Такой сервис особенно полезен, когда вы хотите подключиться к вашей домашней сети извне и у вас нет статического IP-адреса. В этой статье мы рассмотрим, как настроить динамический DNS на маршрутизаторе MikroTik.
Для начала, вам потребуется аккаунт на одном из множества сервисов динамического DNS. Выбор сервиса зависит от ваших предпочтений и требований. Самые популярные сервисы динамического DNS включают DynDNS, No-IP, DuckDNS и другие. После создания аккаунта на выбранном сервисе, вам будет предоставлено доменное имя, которое вы сможете использовать для подключения к вашей домашней сети. Не забудьте запомнить или записать эту информацию.
После того, как у вас есть аккаунт на сервисе динамического DNS и доменное имя, перейдите к настройке MikroTik. Вам потребуется зайти в интерфейс вашего маршрутизатора и открыть меню «IP» -> «DNS». В этом меню найдите опцию «Settings» и перейдите в нее. В открывшемся окне введите адрес сервера DNS вашего провайдера или другой предпочитаемый адрес. Затем, введите данные вашего аккаунта и доменное имя в соответствующие поля. Не забудьте сохранить изменения, чтобы настройка вступила в силу.
Содержание
- Динамический DNS для MikroTik
- Установка и настройка
- Подключение к домашней сети извне
- Преимущества и возможности
Динамический DNS для MikroTik
Микротик — предоставляет удобный способ настройки DDNS. Для этого необходимо:
| 1. Войти в веб-интерфейс роутера MikroTik; |
| 2. Выбрать раздел «IP» в левой панели и перейти в подраздел «Cloud»; |
| 3. На странице «Cloud» необходимо активировать сервис DDNS, введя данные от провайдера DDNS (например, имя хоста, имя пользователя и пароль); |
| 4. После сохранения изменений, роутер будет автоматически обновлять IP-адрес в сервисе DDNS в том случае, если адрес изменится. |
После настройки DDNS на MikroTik доступ к домашней сети можно осуществить, используя уникальное доменное имя, которое было назначено для динамического IP-адреса роутера.
DDNS обеспечивает удобство и надежность при удаленном доступе к домашней сети через динамический IP-адрес. Это позволяет управлять и мониторить устройства в сети, находясь вне дома или организации.
Установка и настройка
- Установите пакет MikroTik RouterOS на ваш MikroTik-устройство.
- Откройте веб-интерфейс роутера, введя в адресной строке браузера IP-адрес роутера.
- Войдите в систему, используя свой логин и пароль администратора.
- На главной странице веб-интерфейса найдите раздел «IP» и выберите «DNS».
- В настройках DNS нажмите кнопку «Settings» и включите опцию «Allow Remote Requests». Нажмите «Apply» для сохранения изменений.
- Установите динамический DNS-сервис, такой как No-IP или DynDNS.
- Вернитесь к разделу «DNS» и выберите «Static» или «Cache».
- Добавьте новую запись DNS с именем хоста и вашим домашним IP-адресом.
- Настройте свое MikroTik-устройство для обновления IP-адреса хоста с использованием учетных данных динамического DNS-сервиса.
- Сохраните настройки и перезагрузите роутер.
После завершения этих шагов ваш MikroTik-роутер будет сконфигурирован для использования динамического DNS. Это позволит вам получать доступ к вашей домашней сети извне с использованием имени хоста, который будет автоматически обновляться при изменении IP-адреса вашего роутера.
Подключение к домашней сети извне
Подключение к домашней сети извне настраивается с помощью динамического DNS (DDNS). DDNS позволяет установить постоянный адрес для вашего домашнего роутера, даже если у вас динамический IP-адрес, который может меняться.
Для подключения к домашней сети извне сначала необходимо выбрать и зарегистрировать доменное имя. Это будет ваш новый адрес для доступа к домашнему роутеру. Затем вы должны настроить DDNS на вашем роутере.
Для настроек DDNS в MikroTik RouterOS, перейдите в меню «IP» и выберите пункт «DNS». Затем перейдите во вкладку «DDNS» и нажмите «Add New». Введите данные о вашем учетной записи DDNS, включая поставщика DDNS, доменное имя и ваши учетные данные.
После того, как вы настроили DDNS, вам нужно настроить переадресацию портов на вашем роутере, чтобы установить соединение с устройствами в вашей домашней сети. Для этого перейдите в меню «IP» и выберите пункт «Firewall». Во вкладке «NAT» нажмите «Add New» и заполните данные о переадресации порта.
Теперь вы должны иметь возможность подключиться к вашему домашнему роутеру извне, используя ваше новое доменное имя и порт переадресации. Убедитесь, что вы настроили соответствующие правила безопасности и пароли, чтобы обеспечить защищенное подключение к вашей домашней сети.
Преимущества и возможности
Настройка динамического DNS (Dynamic DNS) для MikroTik позволяет получить ряд преимуществ и расширить возможности использования домашней сети:
| Удобство доступа | Подключение к домашней сети извне становится простым и удобным, вам не придется запоминать сложные IP-адреса или обращаться к провайдеру для запроса статического IP-адреса. |
| Гибкость настроек | Вы сами можете выбрать имя домена, которое будет использоваться для доступа к вашей домашней сети из Интернета. Это позволяет настроить более удобное и запоминающееся имя. |
| Безопасность | Для доступа к домашней сети можно использовать SSL-шифрование, что обеспечит дополнительный уровень безопасности при подключении извне. |
| Персональный веб-сервер | Настройка динамического DNS позволяет запустить персональный веб-сервер на вашем MikroTik, что позволит вам хостить свои веб-страницы или размещать различные сервисы. |
| Доступ к сетевым устройствам | Подключение по динамическому DNS позволяет получить доступ к различным сетевым устройствам в вашей домашней сети, таким как IP-камеры, сетевые хранилища и другие. |
Добавление и настройка динамического DNS на MikroTik открывает перед вами широкие возможности для удобного и безопасного доступа к вашей домашней сети из любой точки мира.