Сколько компьютеров может иметь один и тот же публичный IP?

32

У меня есть список сотен запросов страниц с одного и того же IP-адреса, и мне нужно знать, могут ли это быть запросы от разных компьютеров.

networking ip nat

— Эмануил Русев
источник

15

Посмотри в "NAT". Если весь университет выходит через один общедоступный IP-адрес, все эти клиенты будут казаться вам одним IP-адресом.

— Sirex

23

кроме того, именно поэтому использование IP-адреса в качестве идентификатора для ip клиента часто является очень плохой идеей :-)

— Sirex

2

RE: 12-часовой запрет поразил большое количество людей в стране, потому что весь веб-трафик в Катаре направляется через один сетевой адрес. news.bbc.co.uk/2/hi/technology/6224677.stm

— Борис Треухов

1

кроме того, это также, почему NAT - действительно плохая идея

— b0fh

3

@ b0fh: На самом деле, это зависит от вашей ситуации - если у вас было, скажем, конечное адресное пространство (например, 2 ^ 8 адресов), большее количество одновременно подключенных устройств (например, 2 ^ 16), и не было никакой альтернативы (все что не является маловероятным сценарием для интернет-провайдера в конце 1990-х годов), NAT вполне удовлетворит.

— Писквор

59

Количество компьютеров не ограничено , однако количество одновременных подключений ограничено из-за возможности исчерпания эфемерного порта. Большее количество компьютеров обычно означает больше подключений, поэтому существует практическое ограничение на количество компьютеров, которые обычно используют один и тот же IP-адрес. Обычно при очень большом количестве компьютеров несколько IP-адресов будут совместно использоваться в пуле, который будет использоваться для NAT.

— Джейсон Берг
источник

24

+1 за призрак исчерпания порта (слишком часто пропускается при NATing)

— voretaq7

8

+1 за то, что заставил меня представить действительно скучный Mass Effect. «Теперь, когда вы Призрак, перенаправьте все исходящие порты из башни 3 в Цитадели в башню 2 с минимальной задержкой, пожалуйста».

— Распродано Активист

Означает ли это, что вряд ли у вас будет 5 одинаковых запросов от разных компьютеров с «одинаковыми IP» за одну секунду?

— Эмануил Русев

4

@Emanuil Rusev Нет. Есть 65 536 портов, поэтому маршрутизатор NAT может одновременно разрешить 65 536 подключений с 65 536 различных компьютеров. Теоретически это только определенный IP-адрес; они могут иметь еще 65 536 компьютеров, использующих эти порты для подключения к другому IP-адресу. В итоге, если вы получили 100 000 запросов с одного и того же IP-адреса, то, вероятно, они поступили с менее чем 100 000 компьютеров. Но вы не можете сказать намного больше, чем это.

— Ричард Гадсден

@SoldOutActivist, ????

— Pacerier

55

Столько, сколько может танцевать на голове булавки - или, точнее, столько, сколько администратор хочет спрятаться за NAT.

— voretaq7
источник

28

1 000 000 были бы возможны, не говоря уже о 1000.

— Майк Скотт

9

Еще хуже - за этим может стоять полный поставщик услуг беспроводной связи. Обычно они не предоставляют общедоступные IP-адреса. Я имею в виду, что кто-то вроде клиентов Vodaphone может использовать небольшое количество IP-адресов.

— TomTom

6

Один провайдер мобильного интернета в Австрии скрывает все свои телефоны за одним IP. Причиняет большие проблемы в некоторых сценариях ограничения скорости.

— mailq

2

@mailq какой это?

— orange80

3

@Ian Boyd: Полный идентификатор для сеанса TCP: <src ip> <порт src> <dst ip> <порт dst>, и при наличии достаточного состояния в таблице NAT вы можете совместно использовать порт src или dst, если другой другой. Хотя обычно это не так (таким образом, такие вещи, как «конусообразный NAT» работают большую часть времени).

— Vatine

13

Помимо NAT, они могут быть за прокси. если вам подходит прокси, вы можете найти больше информации в HTTP-заголовках запросов. Ищите заголовки X-Forwarded-For , которые могут помочь вам приблизиться к вашему реальному количеству пользователей.

— Silent-Боб
источник

1

И если прокси-сервер особенно неприятен, X-Forwarded-For может быть подделан. Это может сделать любой нормальный клиент.

— Pacerier

13

Более того, вы можете иметь один компьютер за корпоративным шлюзом, который будет использовать разные IP-адреса при каждом обращении из-за обратного прокси-сервера с балансировкой нагрузки. Не используйте IP в качестве идентификатора. Просто не надо.

— Рэндал Шварц
источник

Альтернативные решения?

— Pacerier

альтернативные решения? заставить людей войти или иным образом идентифицировать себя, если уникальная идентификация посетителей важна. или использовать анонимные куки-файлы (и даже те, которые идентифицируют только сеанс браузера, а не пользователя) - некоторые люди обычно очищают свои куки-файлы между сеансами или настраивают свой браузер так, чтобы они делали это автоматически. Точно так же некоторые люди делают неприятные / негигиеничные вещи, такие как совместное использование компьютеров и вход в систему. учетные записи). «Идентичность», основанная на IP-адресе, примерно так же точна, как сопоставление человека в городе с тысячами или даже миллионами, ничего не знающего о них, кроме его цвета волос.

— Cas

Конечно, «заставить людей войти» требует, чтобы на вашем сайте было достаточно ценности для ПОЛЬЗОВАТЕЛЯ, которая стоила бы беспокойства и потенциального риска для конфиденциальности.

— Cas

@cas "заставить людей войти в систему" означает, что пользователи, на которых распространяются ограничения на основе прошлых некачественных вкладов, просто создадут новую учетную запись, чтобы обойти ограничение скорости.

— Дамиан Йеррик

Большие сети используют пул публичных адресов для NAT, необязательно для балансировки нагрузки, чтобы избежать исчерпания порта. Один и тот же клиент может установить несколько подключений к одному и тому же месту назначения с разных публичных IP-адресов.

— Zac67

10

Для интернет-провайдера довольно типично давать клиенту только один IP-адрес. Чтобы маршрутизатор разрешил нескольким пользователям в частной сети использовать этот адрес, он использует NAT (преобразование сетевых адресов).

— SpacemanSpiff
источник

3

Мой провайдер удваивает этот эффект, давая мне один IP-адрес, который явно явно проходит через NAT. Так что мои связи на самом деле проходят через два перевода.

— jprete

См. Faqs.org/rfcs/rfc5684.html для более ужасных сценариев NAT.

— MSalters

4

Конечно могут.

Если вы подключены к сети и у вас есть один общедоступный IP-адрес, каждый запрос страницы (даже если он поступает с разных компьютеров) все же поступает с одного и того же IP-адреса.

— DKNUCKLES
источник

1

В локальной сети может быть любое количество компьютеров (это может зависеть от физического носителя, используемого между ними, т. Е. Кабелей, ретрансляторов и т. Д.), Обычно существует один шлюз (по крайней мере, один) для подключения к Интернету. Эти шлюзы обычно имеют несколько IP-адресов (как частных, так и общедоступных) для связи.

Теперь, когда локальная сеть может быть настроена, она может быть настроена на локальные сети ... выяснить, правильный клиент - это очень сложная задача, если не невозможно ... Хотя вы все еще можете достичь этого, посмотрев таблицы маршрутизации шлюза или получив доступ к NAT ... Эта ссылка может помочь

В большинстве случаев общедоступный IP-адрес используется интернет-провайдерами и крупными или средними организациями ... Вот почему использование клиентского IP-адреса не считается мудрой идеей в наши дни.

— Amit
источник

Как вы решаете проблему « Вот почему использование клиентского IP не считается мудрой идеей в наши дни »?

— Pacerier