Статический IP-адрес: когда он нужен и чем отличается от динамического

Статический адрес закреплён за устройством и не переназначается при перезапуске или переподключении. Противоположность ему — динамический, который выдаётся на время и может смениться. Понятие применимо к двум уровням: к адресам внутри локальной сети и к внешнему адресу, который провайдер выдаёт вашему подключению.

Оба случая решают одну задачу, предсказуемость: когда к устройству нужно обращаться по одному и тому же адресу, менять его на каждом шаге неудобно.

Первый способ — ручная настройка на самом устройстве: вы вписываете адрес, маску, шлюз и DNS. Он работает всегда, но требует внимания, чтобы не выбрать адрес из пула DHCP и не создать конфликт.

Второй — резервирование в DHCP: роутер по MAC-адресу устройства всегда выдаёт одно и то же значение. Устройство остаётся в режиме автоматической настройки, а адрес фактически постоянный. Это удобнее и безопаснее.

Третий — внешний статический адрес у провайдера: его чаще подключают как отдельную услугу. Без неё внешний адрес обычно динамический.

Принтеры, сетевые накопители, камеры наблюдения и медиасерверы удобнее держать по постоянному адресу: тогда не сломаются ярлыки, правила проброса портов и настройки резервных копий. Для проброса портов постоянный внутренний адрес обязателен, иначе правило укажет на устройство, которому уже выдан другой адрес.

Внешний статический адрес нужен для размещения собственных служб дома или в офисе, для доступа к удалённому рабочему столу по фиксированному адресу, для настройки постоянных туннелей между площадками и для правил, где доступ разрешён только с определённых адресов.

При ручной настройке легко получить конфликт адресов, если такой же выдаст DHCP. Держите статические адреса вне пула или используйте резервирование. При смене роутера или диапазона сети вручную заданные настройки придётся переписывать на каждом устройстве.

Внешний статический адрес делает узел удобной мишенью: он постоянно доступен по известному адресу, поэтому требует настроенного межсетевого экрана и обновлённых служб. Полностью анонимным такое подключение не назовёшь, но и динамический адрес не защита: провайдер знает, кому выдал адрес.

Внутренний тип определяется в свойствах подключения: если включено автоматическое получение, адрес динамический, а в параметрах роутера может быть резервирование. Внешний тип проверяется наблюдением: узнайте адрес, перезапустите роутер и через несколько минут узнайте снова. Если он не изменился, он либо статический, либо просто долго живущий.

Точный ответ даст только провайдер: адрес может не меняться месяцами, оставаясь при этом динамическим.

Ещё один способ проверки: откройте таблицу клиентов DHCP на роутере и найдите пометку о резервировании напротив нужного устройства. Если пометки нет, а в настройках самого устройства выбран автоматический режим, адрес может смениться при следующей аренде.

Практичный порядок для домашней сети таков. Сначала подключите устройство и убедитесь, что оно получило адрес по DHCP и работает. Затем откройте панель роутера и найдите таблицу клиентов DHCP: там перечислены имена, MAC-адреса и текущие адреса.

Выберите нужное устройство и нажмите привязку или резервирование адреса. Если такого пункта нет, откройте раздел статических аренд и вручную впишите MAC-адрес устройства и желаемый адрес. Адрес выбирайте из диапазона сети, лучше за пределами динамического пула, чтобы исключить пересечение, например ближе к концу подсети.

Сохраните настройки и перезапустите сетевое подключение устройства: оно должно получить закреплённое значение. Проверьте это командой ipconfig или ip a. После этого создавайте правила проброса, ярлыки и настройки печати уже с этим постоянным адресом.

Учтите нюанс: современные телефоны и ноутбуки могут менять MAC для каждой сети в целях приватности, и привязка по такому адресу перестанет работать после смены. Для устройств, которым нужен постоянный адрес, отключайте случайный MAC именно для вашей домашней сети. Подробнее об идентификаторах интерфейсов см. страницу про MAC-адрес.