Как бороться со сменой IP адресов клиентами локальной сети

Один белый, другой серый – два весёлых IP!

Вот с такого весёлого заголовка начинаю эту статью про IP-адреса. Надеюсь, что такое IP объяснять не нужно? Но на всякий случай, IP-адрес – это цифровой адрес каждого устройства, подключённого к сети, например к локальной или Интернет.

Если более конкретно, то это набор из четырёх цифр от 0 до 255, разделённых с помощью точки, например «193.126.243.10» Т.е. у каждого из нас есть свой IP и от этих цифр может многое зависеть. Айпишники бывают разные: внешние и внутренние, статические и динамические, белые и серые (не путайте с MAC-адресами!). Сейчас я хочу поговорить именно о последней классификации.

Способ 1 (наиболее примитивный)

На все IP адреса MAC прописывается статически с помощью команды arp(8). На не никем занятые адреса прописывается MAC 0:0:0:0:0:0. Это можно делать приблизительно таким скриптом:

Здесь соответственно в переменной mynet задается защищаемая подсеть, в файле /etc/ethers лежат «правильные» пары IPMAC.

Однако все современные сетевые карты позволяют легко перепрограммировать MAC адрес. Во всяком случае под FreeBSD, Linux и тп это делается очень легко. Под различными Windows это возможно не всегда, в зависимости от драйвера сетевухи. Поэтому ничего не стоит прописать себе MAC 0:0:0:0:0:0 и спокойно работать с несуществующего IP. Значит данный способ защитит от всяких «умников», которые знают как мастдае меняется IP адрес. А от смены MAC это не спасет.

Как поменять IP адрес на компьютере

Заменить оригинальный IP-адрес на другой можно несколькими способами. Выбор зависит от того, какого результата вы хотите добиться.

Подключение через другого провайдера

Если перед вами стоит задача поменять только IP-адрес без сокрытия информации о себе, то можно просто подключиться к интернету через другого провайдера. Самый простой вариант— вместо роутера использовать как точку доступа смартфон, подключенный к сети 3G/4G. Подробнее об этом мы рассказывали в материале об интернете на компьютере через телефон.

Если коротко, то это делается следующими способами:

1. Подключением через USB-кабель. Такой вариант подходит для компьютеров, у которых нет ни Bluetooth, ни Wi-Fi. Кроме того, связь по USB всегда стабильна и защищена от опасности взлома.
2. Подключением через Bluetooth. Последний выступает хорошей альтернативой проводному соединению, но на компьютере должен быть адаптер Bluetooth.
3. Подключением через Wi-Fi. Это самый простой и распространенный способ, для его наладки нужны лишь адаптеры Wi-Fi на ПК и на смартфоне.

При подключении к интернету через телефн будет использоваться мобильный трафик, который предоставляет оператор сотовой связи. У него свой пул IP-адресов, так что компьютер будет идентифицироваться в сети иначе, чем при обычном доступе.

Если речь идёт о ноутбуке, то вам доступен ещё один вариант изменения IP — выход в интернет через публичные сети Wi-Fi. Для этого можно зайти в ближайшее кафе и подключиться к их точке доступа. Если затем переместиться в другое заведение и подключиться к их точке, то адрес будет уже третьим.

Достоинства метода:

• Быстрая смена IP, если под рукой есть телефон или рядом расположена публичная точка доступа.

Недостатки:

• Нет анонимности и конфиденциальности.
• При подключении к публичным сетям есть опасность кражи личных данных.

Анонимайзеры и прокси-серверы

Некоторое время назад для сокрытия айпи чаще всего использовались анонимайзеры — онлайн-сервисы, которые способны менять не только IP-адрес, но и местоположение пользователя. Сейчас они тоже есть, но в гораздо меньшем количестве из-за особенностей российского законодательства. Однако пользоваться анонимайзерами не запрещено, так что если вы хотите быстро изменить информацию о себе, попробуйте следующие ресурсы:

Deeprism — анонимайзер с подключением через сервер в Германии. Вы просто вводите домен сайта, нажимаете кнопку Go, а сервис открывает его на своей странице.

NoBlockMe — ресурс с подключением через Нидерланды. Он имеет ярлыки для быстрого перехода на сайты «ВКонтакте», «Одноклассники», «Мой мир» и «Живой журнал».

«Хамелеон» — он также подключается через сервер в Германии. И здесь тоже есть ссылки для быстрого перехода на сайты «ВКонтакте», «Одноклассники», Mamba и LovePlanet.

Все 3 сервиса меняют IP-адрес, страну (Германия или Нидерланды) и интернет-провайдера. Информация о версии операционной системы и браузере пользователя остаётся оригинальной.

Достоинства анонимайзеров:

• Быстрое и простое изменение IP и местоположения.

Недостатки:

• Работающих сервисов становится всё меньше.
• Анонимайзеры обеспечивают анонимность, но не безопасность. Трафик не шифруется, поэтому его могут перехватить и прочитать.

Аналогичным образом работают прокси-серверы. Это тоже посредники, которые меняют IP-адрес, но не шифруют трафик. Отличие прокси от анонимайзеров в том, что их можно поднимать самостоятельно и не ограничиваться использованием только в браузере.

Зная IP-адрес прокси-сервера и номер порта, вы можете направить через него трафик из любого приложения, которое поддерживает такую функцию. Например, вот так это работает в мессенджере Telegram:

Прокси могут быть бесплатными и платными. Первые не гарантируют высокую скорость и стабильность работы. Если вы планируете пользоваться ими постоянно, то лучше заплатить. Тем более что это недорого: стоимость одного прокси начинается от 30 рублей.

При подключении через VPN вы не только меняете IP-адрес, но и заодно шифруете весь трафик. Даже интернет-провайдер будет знать только о том, что вы использовали зашифрованное подключение, но не сможет определить, на какие сайты вы заходили. VPN — это лучший способ обеспечить конфиденциальность личных данных и защитить себя от взлома.

В статье о том, что такое VPN, мы подробно рассказали об этой технологии и особенностях её применения. Не будем повторяться и просто вспомним, какие из существующих сервисов наиболее удобны и доступны:

— бесплатный ВПН для любой ОС. Он работает по принципу пиринговой сети, участники которой передают трафик через свои устройства. — платный сервис с клиентами для Windows, Linux и macOS. Предлагает боле 5000 серверов в 60 странах мира. Стоимость его лицензии начинается от 185 рублей в месяц. — условно-бесплатный сервис с клиентами для Windows, Linux и macOS. Предлагает более 80 серверов на 5 континентах. Стоимость лицензии начинается от 190 рублей в месяц.

Программы для подключения к VPN работают по общему принципу. После запуска и авторизации вы просто указываете сервер, через который хотите выйти в интернет, и устанавливаете соединение. После этого весь ваш трафик будет зашифрован и передан в сеть по защищенному каналу.

Программы для подключения к VPN шифруют трафик всех приложений: браузеров, мессенджеров, игр. Это не всегда удобно. Если вы хотите сменить IP-адрес только в браузере, то лучше использовать VPN, встроенный в него или установленный в виде расширения.

Вот наиболее популярные решения такого плана:

• Встроенный VPN в Opera. Его можно включить и выключать в настройках браузера в разделе «Безопасность». — ещё одно популярные расширение, доступное на большинстве браузеров. При бесплатном доступе количество серверов ограничено, скорость тоже режется. Подписка стоит от 175 рублей в месяц.
• Расширение Browsec. Работает в Google Chrome, Opera, Mozilla Firefox, Яндекс.Браузере, Microsoft Edge, Safari. В бесплатном доступе можно выбрать один из четырех серверов: Нидерланды, Великобритания, Сингапур, США. Платная подписка стоит около 300 рублей и открывает доступ ещё к нескольким десяткам точек.

Расширения не требуют настройки — вы просто включаете их и выбираете страну, через которую хотите установить зашифрованное соединение. IP-адрес меняется на тот, который назначен выбранному серверу.

Достоинства VPN:

• Высокий уровень безопасности за счет шифрования трафика.
• Защита персональных данных пользователя. Большинство VPN-провайдеров не собирают никакой информации, кроме адреса электронной почты и платёжных сведений.

Недостатки:

• За хороший VPN надо платить. На бесплатных тарифах нередки обрывы соединения, а также низкая скорость и нет возможности выбрать страну для подключения.
• Бесплатные VPN-сервисы собирают и продают данные о пользователях.

Если при подключении через VPN или прокси для смены IP-адреса используется только один посредник, но работа в сети Tor подразумевает прохождение как минимум через 3 точки. Подробнее о том, как функционирует этот проект, можно прочитать в статье про использование браузера Tor на Android. На компьютере принцип не меняется.

Если коротко: серфинг сети происходит через собственный браузер Tor, где трафик пересылается через несколько узлов, выбранных случайным образом. Это обеспечивает максимальную анонимность, но только при правильных настройках Тор-браузера и соответствующего поведения в сети. Неосторожных пользователей легко вычисляют, так как они зачастую совершают очень наивные ошибки — например, авторизуются в своих аккаунтах в соцсетях. Да, промежуточные узлы усложняют прослеживание трафика, но абсолютно неуязвимых систем, к сожалению, не существует.

Достоинства Тор:

• Полная анонимность: не сохраняется история просмотров и cookie, блокируются следящие трекеры, не собирается информация об устройстве и браузере.
• Децентрализация — выходные узлы разбросаны по всему миру, их сеть крайне сложно заблокировать.

Недостатки:

• Низкая скорость соединения из-за особенностей технологии передачи трафика.
• Проблемы со скачиванием файлов.
• Невозможность использования JavaScript-элементов. При их включении нарушается анонимность пользователя.
• Вы не знаете, что происходит с вашим трафиком во время пересылки и не можете его контролировать.

В случае с Tor есть ещё одна опасность. Если вы становитесь участником проекта, то предоставляете свой компьютер и IP-адрес в качестве выходного узла другим пользователям. Это значит, что если кто-то совершит противоправные действия через сеть Tor, а последней точкой пересылки трафика будет ваш адрес, то товарищ майор в первую очередь придет к вам. Поэтому гораздо безопаснее для смены IP-адреса использовать сервисы типа VPN или прокси.

Изменение регулированием работы модема

Для того чтобы выполнить смену через регулирование работы роутера, нужно:

1. Перейти окно «Выполнить» через сочетание клавиш Win+R и вписать туда строку «ipconfig/flushdns». Это сбросит настройки DNS-сервера;
2. Узнать текущий адрес с помощью команды «ipconfig / release»;
3. Вписать команду «ipconfig / renew», которая заменит айпи на случайный.

Важно! Этот способ может оказаться полностью неэффективным, если интернет-провайдер, у которого происходит оформление и заказ услуг, выдает клиенту статический, а не динамический IP.

Программные решения для подделки IP-шников

Помимо уже описанных способов скрытия айпишников, существуют еще и различные программные продукты, плагины и расширения для браузеров. Среди них наиболее популярными и надежными считаются Tor Browser, Proxy Switcher, SafeIP. Конечно же есть и другие, но я расскажу вам об этих инструментах.

О Tor Browser я писал целую статью, расписывал его преимущества и недостатки, инструкцию по скачке, использованию и многое другое. Советую вам почитать, ведь это отличный обозреватель, самый надежный механизм для защиты своих данных и скрытия своего «Я» в интернете.

Данный браузер использует сложный и запутанный механизм по шифрованию данных и подключению своих пользователей к сети. Поэтому отследить IP-адрес или узнать другую информацию о юзере просто нереально. Ознакомиться подробнее с продуктом и скачать его можно на [urlspan]официальном сайте[/urlspan]. К сожалению, версии для телефонов нет.

Что касается Proxy Switcher, то данная программа автоматизирует процесс, описанный в прошлой главе. Она автоматически ищет и загружает список анонимных прокси-серверов, проверяет их функционирование, безопасность и после подключает новый IP-шник. Можно указывать интервалы времени для смены адреса, а также определять регион. Вот вам ссылочка на ресурс: [urlspan]https://www.proxyswitcher.com/[/urlspan].

И наконец SafeIP. Приложение скрывает реальный сетевой адрес вашего компьютера для многих сервисов, сетевых игр и электронной почты. SafeIP также отыскивает актуальные сервера, проверяет их и после сортирует по определенным характеристикам. Для смены IP-адреса просто кликните по одному из предлагаемых прокси-серверов и нажмите клавишу «Соединить».

Помимо этого, программа имеет дополнительную защиту от вредоносных приложений, блокирует рекламу и защищает ваши данные от слежки в браузере. Чтобы скачать серфинг, перейдите на сайт [urlspan]https://www.freesafeip.com/ru/[/urlspan].

Использование прокси-серверов

Один из самых простых спосорбов сменить IP – использовать анонимный прокси-сервер. Для этого не нужно даже скачивать и устанавливать программное обеспечение – достаточно изменить настройки отдельной программы (например, браузера) или сетевого адаптера. Бесплатные прокси можно найти на специальных сайтах – например, на HideMy.name или FineProxy. Здесь же есть и платные предложения, обеспечивающие более стабильное соединение, но пользоваться ими стоит только, если смена IP-адреса нужна постоянно.

Один из видов прокси-сервера – анонимайзер, для использования которого не нужно даже изменять настройки. Смена IP осуществляется путём ввода адреса нужного сайта на странице такого ресурса. Среди самых популярных анонимайзеров – proxylistpro.com. А для проверки эффективности работы другого такого сервиса стоит ввести адрес любого сайта, который определяет IP (например, 2ip). Затем перейти на эту же страницу без использования анонимайзера – если в каждом случае адреса получились разными, сервис работает нормально.

Внутренний или внешний

В первую очередь давайте чуть подробнее расскажу про сам IP. IP – это уникальный сетевой адрес устройства, который используется в конкретной выделенной сети. Чаще всего существует две сети:

• Локальная – находится в одном месте. Например, это может быть сеть предприятия или сеть у вас дома. Самым ярким примером является домашняя сеть, построенная с помощью роутера.
• Глобальная (Интернет) – глобальная сеть всех компов, серверов, сервисов, сайтов и других интернет ресурсов. К ней можно подключиться с помощью провайдера. Подключение происходит несколькими путями: по кабелю, 3G/4G модем, aDSL модем (телефонные линии), спутниковый интернет.

Отсюда вытекает два понятия:

• ЛокальныйIP – Существует внутри локальной сети.
• ГлобальнаяIP (очень часто его ещё называют: «Внешним IP адресом») – тот IP который определяется глобальной сетью.

И ещё один очень важный момент. Если вы подключены к роутеру, то он в таком случае будет выступать шлюзом. Шлюз одновременно позволяет подключаться двум сетям – локальной и глобальной. То есть внутри квартиры или дома у вас будет локальная сеть, и у всех подключенных устройств будет локальный адрес. А при подключении к интернету сам шлюз будет иметь внешний IP адрес.

У внешнего IP адреса есть один небольшой минус в том, что он в 99% случаев является динамическим. То есть через какое-то время он полностью меняется. В таком случае поменять динамический IP на статический можно только у провайдера. Плюс такая услуга будет стоить дополнительных затрат в месяц.

СОВЕТ! Очень часто при серых адресах используют DDNS. DDNS можно подключить в настройках роутера.

Далее я расскажу сначала про смену внешнего IP, а потом напишу короткую инструкцию по смене локального IP. Если у вас будут какие-то вопросы или дополнения – пишите в комментариях.

Заключение

В основе Интернета и любой IP/TCP сети лежит IP-адресация. Каждый системный администратор должен знать её основы для построения сетей как в домашней, так и в корпоративной среде.

Не стоит забывать и о безопасности, ведь плохо сконфигурированная сеть имеет уязвимости, позволяющие злоумышленнику нарушить работу подключения или получить доступ к личной информации.