Статический IP, назначенный провайдером, находится в частном диапазоне (172.168.4.50) и недоступен извне.

Вопрос или проблема

Описание проблемы:

Я пытаюсь настроить передачу файлов между своим Raspberry Pi и рабочим столом Ubuntu, используя сервер FastAPI. Вот моя настройка:

  1. Настройка сервера FastAPI:

    • Развернут FastAPI на рабочем столе Ubuntu.
    • Сервер слушает на порту 2121.
  2. Настройка статического IP:

    • Мой интернет-провайдер назначил мне статический IP 172.168.4.50 (как подтверждено через настройки роутера).
    • Включил переадресацию портов на моем роутере для порта 2121 на локальный IP рабочего стола Ubuntu.
  3. Тестирование настройки:

    • Сервер FastAPI доступен локально (например, http://localhost:2121/).
    • Однако, когда я пытаюсь получить доступ к http://172.168.4.50:2121/ извне сети, запрос терпит неудачу.
  4. Принятые шаги по устранению неполадок:

    • Проверил правила переадресации портов на роутере.
    • Проверил, что сервер FastAPI запущен и слушает на правильном порту.
    • Проверил доступность, временно отключив брандмауэр на рабочем столе Ubuntu.

Беспокойство:

После некоторых исследований я понял, что 172.168.4.50 попадает в диапазон частных IP-адресов (172.16.0.0 до 172.31.255.255). Насколько я понимаю, частные IP-адреса не маршрутизируемы в публичном интернете.


Вопросы:

  1. Может ли так случиться, что мой интернет-провайдер предоставил частический статический IP вместо публичного статического IP?
  2. Если да, значит ли это, что API не будет доступен через интернет, даже с включенной переадресацией портов?
  3. Должен ли я попросить моего интернет-провайдера назначить публичный статический IP?

Детали системы:

  • ОС сервера: Ubuntu Desktop
  • Статический IP, предоставленный провайдером: 172.168.4.50
  • Порт, который был переадресован: 2121
  • FastAPI: API-сервер на основе Python

Ожидаемое поведение:

API должен быть доступен откуда угодно по назначенному статическому IP провайдера и порту 2121.


Фактическое поведение:

Запросы к http://172.168.4.50:2121/endpoint терпят неудачу и истекают по времени, даже несмотря на то, что переадресация портов настроена.

изображение ошибки

Может ли так случиться, что мой интернет-провайдер предоставил частический статический IP вместо публичного статического IP?

В некотором смысле, да. Это очень распространено среди жилых интернет-провайдеров (и становится все более распространенным даже для мелких бизнес-планов), так как у провайдеров заканчиваются адреса IPv4, и они не могут получить больше.

Хотя ваш интернет-провайдер использовал неправильный диапазон (как упоминали другие, провайдер перепутал два разных диапазона частных IP, или, возможно, ошибся, написав “172.16” как “172.168”, и в результате использовал часть публичного адресного пространства Microsoft), конечный результат функционально остается тем же: адрес, который у вас есть, не маршрутизируется к вам через интернет и может функционировать только в сети провайдера.

(Для действительно частных адресов в интернете нет маршрутов вовсе. Для “172.168” в интернете есть маршрут, но в совершенно другом направлении – в сторону сети Azure Microsoft, которая легитимно владеет этими адресами – и конечный результат остается тем же, то есть пакеты от других интернет-провайдеров не могут достичь вас. В обоих случаях ваш исходящий интернет-доступ работает только потому, что интернет-провайдер будет SNAT-ить все пакеты к одному из их действительно публичных адресов.)

Если да, значит ли это, что API не будет доступен через интернет, даже с включенной переадресацией портов?

Да.

Должен ли я попросить моего интернет-провайдера назначить публичный статический IP?

Да.

Ответ или решение

Решение проблемы с недоступностью статического IP из частного диапазона, выделенного вашим провайдером

Введение

Ваша проблема заключается в том, что статический IP-адрес, предоставленный интернет-провайдером (ISP), находится в частном диапазоне (172.168.4.50) и недоступен извне, несмотря на всю настройку портов и конфигурацию серверов. В данной статье мы детально рассмотрим этот вопрос и предложим пути его решения.

Описание проблемы

  1. Настройка FastAPI: Ваш сервер FastAPI работает на Ubuntu и принимает соединения на порту 2121. Локально он доступен по адресу http://localhost:2121/, что подтверждает его корректную работу.

  2. Статический IP от ISP: Вы подтверждали, что ваш интернет-провайдер выделил вам IP-адрес 172.168.4.50. Это стало основным источником проблемы, так как данный адрес, как вы уже определили, попадает в диапазон частных IP (172.16.0.0 до 172.31.255.255).

  3. Проблемы с доступом: Попытки доступа к вашему FastAPI-серверу извне с использованием этого IP всегда завершаются неудачей, даже несмотря на активированные правила переадресации портов на маршрутизаторе.

Ответы на ваши вопросы

1. Может ли ISP выделить частный статический IP вместо публичного?

Да, это вполне возможно. Многие домашние интернет-провайдеры, а также небольшие бизнес-планы всё чаще используют частные IP-адреса из-за нехватки пространств IPv4. Это означает, что ваш IP-адрес не будет доступен из Интернета.

2. Значит ли это, что API не будет доступен через интернет, даже с включенным перенаправлением портов?

Совершенно верно. Поскольку ваш IP-адрес является приватным, внешние запросы не смогут достичь вашего устройства, даже если маршрутизатор настроен для перенаправления.

3. Стоит ли мне попросить ISP выделить публичный статический IP?

Да, вам следует обратиться в службу поддержки вашего интернет-провайдера и запросить выделение публичного статического IP-адреса. Это гарантирует доступ к вашему FastAPI-серверу извне.

Рекомендации по следующему шагу

  1. Контакт с ISP: Свяжитесь с вашим провайдером, объясните сложившуюся ситуацию и уточните возможность переоформления на публичный статический IP.

  2. Настройка маршрутизатора: Как только вы получите подтвердите изменение IP, убедитесь, что правильные настройки переадресации портов настроены на вашем маршрутизаторе, и протестируйте доступность вашего API.

  3. Безопасность: После получения публичного IP обязательно настройте брандмауэр и используйте безопасные методы, такие как VPN или шифрование, чтобы защитить ваш FastAPI-сервер от несанкционированного доступа.

Заключение

Статический IP-адрес, выделенный вашему устройству, должен быть корректно настроен для доступа к вашему API из Интернета. Частный IP-адрес будет препятствовать этому, и наиболее разумным решением будет запрос на получение публичного статического IP у вашего интернет-провайдера. Это не только решит проблему доступности, но также обеспечит более высокую степень контроля над вашей сетью.

Оцените материал
Добавить комментарий

Капча загружается...