Для чого потрібен зовнішній (білий) IP-адреса?

Зовнішній (публічний) адреса відрізняється від внутрішнього (приватного) тим, що будь-який користувач Інтернет може при необхідності отримати до нього доступ з будь-якої точки світу. Внутрішній адреса - це адреса з діапазону, що не перенаправляються в Інтернет, тобто роутер або модем намагається підключитися до такого адресою не пересилає назовні в Інтернет, а залишає всередині корпоративної або домашньої мережі. Діапазони приватних адрес служать для роботи численних пристроїв всередині компанії, будинки і т.д. Ціла компанія з 25 або 100,000 комп'ютерами може використовувати всередині компанії приватні адреси і мати лише один публічний (зовнішній / білий) адреса з кластерами, через який буде здійснюватися зв'язок із зовнішнім світом. Діапазони внутрішніх адрес розділяються по класах:

1. 10.0.0.0 - 10.255.255.255 (передбачає 16,777,216 адрес)
2. 172.16.0.0 - 172.31.255.255 (1,048,576 адрес)
3. 192.168.0.0 - 192.168.255.255 (найпоширеніший, допускає 65,536 адрес)

Все компаній в світі можуть користуватися одним і тим же діапазоном приватних адрес саме тому, що запити на них не перенаправляються в Інтернет. Наприклад, компанія А може мати 10 серверів з адресами з 192.168.0.1 по 192.168.0.10 і робочі станції з адресами 192.168.0.20 по 192.168.0.70 і компанія Б може так само мати сервера і робочі станції з точно такими ж адресами. При цьому у компанії А публічний адресу 63.92.11.17, а у компанії Б публічний адресу 78.93.4.27 - публічні адреси унікальні, однакових бути не може у двох точок публічного доступу.

Скажімо, у компанії А один публічний адресу - 63.92.11.17 і п'ять серверів, до яких компанія хоче надати доступ. Як же це зробити? Дуже просто - для цього існують порти. У кожної служби є свій порт. У поштового сервера це 25, 110, 143, 587, 995 (різні на прийом і передачу, з шифруванням і без), у веб-сервера це порт 80 для HTTP або 443 для HTTPS (також можна налаштувати 1080, 8080 і т.д .), у служби віддаленого доступу це порт 3389 і т.д. Тобто, якщо клієнт підключається до сервера електронної пошти, то запит адреси буде виглядати так: 63.92.11.17:25, якщо клієнт хоче зайти на веб-сайт цієї ж компанії, то запит браузера виглядає так: 63.92.11.17:80 (просто браузер не відображає порт 80 за замовчуванням, але відображає нестандартний порт, якщо він відрізняється). Тема велика, так що я закруглююся, а то захопився)))