В роутере один ip а на сайте 2ip другой

Доброго времени, уважаемые!

Прошу дать подсказку ламеру.

Задача была в том, чтобы организовать удалённое видеонаблюдение через интернет. Есть рабочий комп, коммутаторы и ip камеры, всё это подключено к интернет через 4g-роутер. Вначале всё шло довольно гладко. Купил симку, подключил к ней статичный публичный ip адрес, узнал что такое NAT-проброска портов, отключил брандмауэры, скопировал wan ip адрес из браузерного меню роутера, вставил в radmin на домашнем компе и без проблем подключился к рабочему компу. Казалось бы всё просто, но дальше что-то пошло не так.

На работе произошло отключение электричества, роутер перезагрузился и radmin перестал подключаться к рабочему компу. Я зашёл в этот роутер (будучи на работе уже физически) через рабочий комп и увидел, что wan адрес изменился (изначально я думал, что это и есть тот самый статичный публичный ip). Перезагрузил роутер и обнаружил что это закономерность. При каждой перезагрузке адрес меняется. Причём если в первый раз он был из «белого» диапазона, то после перезагрузок стал «серым».

Дозвонился до техподдержки (это было долго), пару часов назад, был уже поздний вечер. Специалист представился инженером и сообщил, что мне нужно зайти на 2ip.ru и именно то, что на нём отображается и является моим статичным публичным ip адресом. Я подумал — вот же я лама, не догадался сразу (хотя он так и не смог объяснить почему я успешно подключался через wan ip, он сказал что это «просто ip адрес роутера») — и стал вводить в radmin новый адрес. К сожалению ни к чему это не привело. Загуглил проблему и попал на пару форумов, включая этот, где люди отвечали, что wan адрес роутера это вроде как nat переадресация со статичного адреса, который я вижу на 2ip. И теперь я немного в замешательстве. Понял, что нужно углубить свои знания по работе сетей, но это время, и прежде всего хотелось бы попросить более образованных товарищей пролить свет на эту проблему. Или я что-то недопонимаю, или есть противоречие между словами «инженера» из техподдержки и пользователями, оставивших ответы в темах с аналогичной проблемой. Я не понимаю почему wan адрес меняется после каждой перезагрузки роутера, почему в первый раз использовав его я смог подключиться к рабочему компу с домашнего (предполагаю что на тот момент wan адрес и адрес с 2ip видимо совпадали или просто какая-то неведомая магия), почему не работает адрес с 2ip, и что теперь делать чтобы снова установить соединение.

---

---

---

---

I can see two possible explanations:

1. Your WAN address is your public address, but you are yourself using something that makes it look like you are accessing the internet somewhere else. One example is a proxy server which uses the 182-address to access the internet. A website telling you what your public IP is would see the 182 address. Often these sites will also tell you there is a proxy in play if the proxy sets the HTTP X-Forwarded-For header. Another possibility is a (VPN-)tunnel.

2. Your router is indeed behind another router performing address translation. Chances are your internet provider is doing carrier-grade nat. As to ‘why?’, ISPs do this to overcome an IPv4 address shortage. This way, they can provide internet access to many customers using just one public IP.

Assuming you are not using a proxy, something’s off… It is indeed strange that a 172.100 address is being assigned to customers, which are then hidden behind some 182 network. 172.100 was assigned by ARIN, 182 by APNIC…

Assigning RFC1918 private addresses to customers when using carrier-grade NAT can cause problems when the same network is in use inside the customer’s network. The right thing to do (according to RFC6598) would be using addresses from 100.64.0.0/10. Using (parts of) 172.100 avoids possible conflicts with private addresses, but could make (parts of) the hosts rightfully using 172.100 addresses unreachable for you. Also, using 172.100 creates a risk of these routes being leaked into the global BGP table.

This is speculation, but since your WAN IP starts with 172, someone could be assuming the whole 172.0.0.0/8 range is private (but actually only 172.16.0.0/12 is private). Otherwise, someone is knowingly squatting IP space.

Опубликовано 25.03.2022

IP-конфликты — что это

Каждое устройство в сети имеет собственный IP-адрес, отличающийся от всех других. Это необходимо для идентификации компьютеров (любых других гаджетов) и обмена информацией между ними. Но при эксплуатации техники бывают сбои, и одной из неполадок является конфликт IP-адресов. Хотя подобные проблемы возникают не часто, они причиняют пользователям массу неудобств. Причиной данной неисправности выступает присвоение одинаковых IP-адресов двум устройствам, подключенным к одной сети. Следствие этого — отключение от системы одной или обеих конечных точек (ПК, мобильных гаджетов, других устройств).

Чаще всего сообщение «Обнаружен конфликт IP-адресов» видят пользователи офисных компьютеров, использующих статические айпи. Но нередко с таким сбоем сталкиваются и юзеры домашних сетей (например, при выходе в интернет по проводу или без него).

Что делать сразу при возникновении конфликта IP-адресов

Если ошибка наблюдается на вашем рабочем месте, то поручите устранение неисправностей системному администратору. Нет возможности обратиться к специалисту или сбой произошел дома? Перезагрузите персональный компьютер (либо другой гаджет, который используете для выхода в интернет) и маршрутизатор, а также вытащите и вставьте интернет-кабель. Зайдите в «Сетевые подключения» (win+r и команда ncpa.cpl), щелкните по активному соединению ПКМ и отключите Ethernet-соединение, затем заново его запустите.

Иногда роутер зависает и одновременно отсылает устройствам в сети идентичные айпи. Процесс перезагрузки сбрасывает таблицу маршрутов, после чего маршрутизатор присваивает конечным точкам другие адреса. Для включения/ отключения роутера нажмите Power или вытащите блок питания из розетки и спустя минут снова его вставьте. Если маршрутизатор стоит не в квартире, а в подъезде, свяжитесь со своим провайдером и поручите ему разрешить проблему.

Эти действия не дали результатов? Читайте статью далее.

Почему возникают IP-конфликты

Чем вызваны IP-конфликты? Выделяют 2 причины:

1. Ошибка в ведении реестра IP-адресов. При назначении компьютерам статических айпи (например, серверам в целях сохранения постоянных параметров) системный администратор должен корректно вести их реестр и регулярно его обновлять. Иначе рано или поздно при поступлении нового оборудования и присвоения ему IP-адреса возникнет конфликт вследствие совпадения значений.
2. Неправильная настройка DHCP-сервера. Протокол DHCP автоматически прописывает параметры сети для каждого устройства. IP-конфликты появляются, когда отказывает функция, отслеживающая дублирование айпи.

Также вероятна следующая ситуация: DHCP-сервер назначил одному устройству IP-адрес, а пользователь присвоил другому гаджету такой же статический. В результате система выдаст ошибку.

Перезагрузка не помогла? Переходим к дальнейшим действиям по исправлению сбоя.

Назначим IP-адрес автоматически

Применим автоназначение роутером IP-адреса. Снова идем в «Сетевые подключения» (используем команду ncpa.cpl в строке, открытой win+r) и делаем следующее:

• выбираем действующее соединение и кликаем по нему ПКМ, открываем «Свойства»;
• выделяем «IP v.4» и тоже щелкаем «Свойства» (если провайдер применяет версию 6, то открываем ее);
• назначаем автоматическое назначение адресов IP и DNS;
• подтверждаем OK.

В меню изменения настроек возможно попасть и с помощью значка доступа к сети (на экране справа внизу). Щелкаем по нему ПКМ, заходим в «Центр управления…», затем «Изменение параметров…» и действуем по вышеописанному алгоритму.

Вручную настроим статический IP

Если предыдущий метод не сработал, возможно, в функционале DHCP вашего маршрутизатора наблюдается сбой. Выставим нужные настройки вручную.

1. Используем cmd в строке, открытой win+r.
2. В командной строке набираем ipconfig и активируем Enter.
3. Записываем IPv4-адрес (первые три группы цифр), допустим, 192.168.0.
4. Переходим в свойства сетевого соединения (алгоритм в предыдущем разделе).
5. Здесь вместо автоопределения IP-адреса кликаем «Применить следующий айпи».
6. Прописываем IP-адрес (из третьего шага). При этом в четвертой группе цифр ставим произвольное число от 100 до 254. Должно получиться, допустим, 192.168.0.197.
7. Кликаем мышкой по полю «Маска…», и она заполняется в автоматическом режиме.
8. Прописываем главный шлюз. Берем цифры из третьего шага и в четвертой группе ставим единицу. У нас получится 192.168.0.1.
9. Устанавливаем параметры DNS-сервера: альтернативный — 8.8.4.4, в предпочитаемом две четверки заменяем на две восьмерки.

В конце все действия подтверждаем OK. Если данный способ не исправил ситуацию, то установите автоназначение IP-адресов, как в предыдущем блоке, либо разберитесь с DHCP-настройками на маршрутизаторе.

Как еще исправить конфликт IP-адресов

Если назначение адресов ни в автоматическом, ни в ручном режиме не помогло разрешить возникшие IP-конфликты, необходимо войти в DHCP-меню роутера (в пункт, занимающийся выдачей адресов) и увеличить доступное количество раздаваемых айпи, заменив и минимальное, и максимальное число. По окончании манипуляций маршрутизатор перезагрузить.

Также можно сбросить актуальный IP-адрес (при автоназначении). Снова заходим в командную строку и применяем сначала ipconfig /release, потом ipconfig /renew. Система сбросит айпи и назначит другой.

Если причиной сбоя явилась ошибка сисадмина при ведении реестра IP-адресов, о чем говорилось в третьем разделе, то есть различные решения для облегчения задачи. Например, бесплатное программное обеспечение RackTables позволит удобно вести таблицы и отслеживать выданные айпи. А лучше установить в организации DHCP-сервер — он будет в автоматическом режиме назначать IP-адреса и мониторить их применение, не допуская возникновения различных конфликтов.

Посмотрим на примере. Откроем настройки DHCP на Windows Server. Кликнем по IPv4 ПКМ и выберем «Свойства». Во вкладке «Дополнительно» посмотрим значение в пункте «Число попыток определения…». Если стоит 0, то сервер перед назначением айпи не проверяет, доступен ли он. Устанавливаем количество попыток в диапазоне от 1 до 5. Это исключит появление IP-конфликтов.

То же самое можно сделать и с помощью PowerShell (открытый с админскими правами):

• вводим в консоли командлет Get-DhcpServerSetting;
• проверяем значение в строке ConflictDetectionAttempts;
• изменяем это число с помощью командлета Set-DhcpServerSetting -ConflictDetectionAttempts 3 (тройка взята для примера, здесь также можно использовать от 1 до 5).

Снова проверяем значение и убеждаемся в правильности внесенных изменений.

Заключение

После прочтения статьи вы поняли, что такое конфликт IP-адресов, и узнали, как его предупредить и исправить. Если не сможете справиться с этим самостоятельно, обратитесь в компанию «АйТи Спектр». Мы устраним проблему, а также окажем другие ИТ-услуги.

Наверняка вы встречались с такой ситуацией, когда компьютер на Windows ругался на ваше подключение к локальной сети. При этом выдавая сообщение о такой ошибке, как «Обнаружен конфликт IP адресов Windows в сети» или «wan и lan подсетей». Что с этим делать и как исправить при подключении к WiFi? Проблема может возникнуть только в том случае, если на нескольких компьютерах (Windows 7, 10 или 11), либо на самом роутере неправильно настроены сетевые параметры. Причина возникновения конфликта IP адресов с другой системой в сети очень проста — при подключении к вашему маршрутизатору по wifi или кабелю компьютер получает IP, который в данный момент уже используется в системе.

Причины конфликта IP адресов Windows в сети WAN и LAN

Чаще конфликт IP адресов в системе компьютера, ноутбука или роутера происходит в следующих ситуациях:

• Когда IP адреса назначаются вручную и системный администратор случайно задал одинаковые значения двум устройствам,
• В настройках ПК прописан IP адрес, но он не зарезервирован за ним в роутере. Но при этом на нем работает DHCP сервер, который автоматически назначил этот адрес какому-то еще устройству в сети,
• Для компьютера, на котором появляется ошибка «обнаружен конфликт IP адресов в сети», задан адрес из другой подсети (wan или lan).

Еще одна частая проблема, когда функция DHCP не активна на сетевом адаптере. О ней будет отдельный разговор.

Где искать ошибку — в системе Windows или роутере (Keenetic, Mikrotik, TP-Link и др.)?

Давайте посмотрим, как это исправить. Чаще всего ситуация с ошибкой конфликта IP адресов в сети появляется, когда роутер раздает IP автоматически. То есть при подключении к локальной сетке, каждый раз компьютер получает новый IP из заданного диапазона. Сам ошибиться роутер на 99% не может. Однако бывает ситуация, когда вы вручную задали адрес на каком-то компьютере (бывает, что это нужно, например, при организации видеонаблюдения или раздачи торрентов), но забыли активировать режим ручного назначения адресов или прописать его статический IP в настройках роутера.

Прежде всего, надо проверить, какой диапазон адресов выделен для использования при работе DHCP сервера в настройках роутера. Если при организации сети ничего не менялось в конфигурации роутера по умолчанию, то IP роутера можно прочитать на днище устройства

Если же его адрес, а также логин и пароль были изменены, то надо их узнать у сисадмина, войти в админку и найти раздел, отвечающий за адрес самого роутера.

В моем примере у роутера адрес 192.168.0.1, а диапазон имеет значения от 2 до 254 — это значит, что IP наших устройств должны быть от 192.168.0.2 до 192.168.0.254 — никак не 192.168.1.2 или 192.168.0.1, так как первый не из нашей подсети, а второй — уже задан для самого маршрутизатора.

Теперь, когда мы знаем наш диапазон, идем в настройки протокола TCP/IP v.4 на компьютере

И смотрим наш адрес. У меня как раз указан неправильный, не из того диапазона, поэтому я задам для него, допустим, 192.168.0.159. Если же у вас все верно, адрес в том же диапазоне и не идентичен роутеровскому, а конфликт IP адресов в сети остается, значит какому-то компьютеру уже задан ваш адрес. Нужно просто поменять цифры в последнем окошке. Также не забудьте в качестве шлюза и DNS-сервера IP адрес самого роутера, чего не сделано на вышепредставленном скриншоте.

Теперь возвращаемся в админку маршрутизатора в раздел, отвечающий за DHCP-сервер.

• Во-первых, активируем ручной режим.
• Во-вторых, выбираем из выпадающего списка нужный нам компьютер по его ID или MAC адресу, и прописываем его не меняющийся IP, который ранее был нами указан в настройках протокола Интернета TCP/IP, как было показано выше.

В том случае, если на вашем компьютере не требуется в обязательном порядке использование статического IP адреса, то проще всего поставить значения IP и DNS на «автомат»

Конфликт с другой системой

Еще одна менее распространенная, но встречающаяся ситуация, когда возникает конфликт IP адреса с другой системой Windows, когда на компьютере установлены 2 сетевые карты. Например, это бывает нужно на ПК в небольшом кафе или магазине, когда одна из которых работает с локальной сетью и интернетом (чем локальная сеть отличается от интернета?), а другая — с кассой. Случается, что либо компьютер не видит кассовый аппарат, либо не может выйти в глобальную сеть по WAN. Все это из-за того, что обе независимые локалки работают на одной подсети, то есть у обеих сетевых карт IP выглядят как 192.168.1.xxx. Для исправления этой проблемы оставьте одну сеть как есть, а для другой задайте иное значение, например 192.168.0.xxx. Проще всего это сделать в настройках роутера.

Для этого заходим в раздел с его IP, меняем его на 192.168.0.1 и сохраняем-перезапускаем.

Подключение к интернету по WAN-LAN

Наконец, последний случай, когда у вас нет никакой домашней или офисной локальной сети, компьютер напрямую подключен к интернету через порт WAN/LAN, а ошибка все равно есть и вы не можете к нему подключиться.

Если у вас выделенная линия со статическим IP, то решить проблему самостоятельно не удастся — дело в настройках провайдера, к которому придется обратиться за помощью. Если же динамический, что бывает в большинстве случаев, то есть 2 варианта, которые могут помочь.

1. Переподключиться к интернету, например, отключив сетевое подключение и включив его заново.
   Для этого заходим в «Пуск — Панель управления — Сеть и интернет — Центр управления сетями — Изменение параметров адаптера». Находим то соединение, которое связано с интернетом, кликаем по нему правой кнопкой мыши и выбираем отключить. После чего аналогично его активируем обратно.

   

2. Зайдите в командную строку Windows. На XP она вызывается так: заходим в меню «Пуск» и в поле «Выполнить» пишем команду «cmd». В семерке заходим в «Пуск — Все программы — Стандартные — Командная строка»

   

   И пишем в ней команду, которая обновит соединение: «ipconfig /renew»

   

Надеюсь, эти советы помогут вам исправить конфликт ip адресов в вашей системе локальной сети! Завершаю видеороликом от коллег, в котором рассказано, как правильно настроить статический адрес компьютера в локалке. Также в помощь тематическая статья на официальном портале Майкрософт

Видео