Белый и серый IP-адрес: почему не работает проброс портов и видеонаблюдение
Почему настроенный проброс портов (Port Forwarding) не работает?
Пользователь настраивает в роутере проброс порта (например, для камеры видеонаблюдения, игрового сервера Minecraft или Torrent), но из интернета устройство остается недоступным. Причина в 99% случаев — «серый» IP-адрес от интернет-провайдера.
Сравнение типов адресов
| Параметр | Белый (Публичный) IP | Серый (Приватный / CGNAT) IP |
|---|---|---|
Доступность | Виден из любой точки интернета напрямую | Спрятан за общим шлюзом провайдера |
Проброс портов | Работает идеально через роутер | Невозможен без помощи провайдера |
Стоимость | Обычно платная услуга (+50-150 руб/мес) | Выдается по умолчанию бесплатно |
Как за 1 минуту узнать, какой IP-адрес у вашего роутера
Главное правило: Сравните адрес, который показывает ваш роутер в поле WAN/Internet, с адресом, который показывают сайты проверки IP в браузере.
- Зайдите в панель управления вашего роутера (192.168.1.1 или 192.168.0.1).
- Найдите раздел Статус (Status) или WAN / Интернет и посмотрите значение
IP Address. - Откройте сайт
2ip.ruилиyandex.ru/internetв браузере. - Сравните два адреса:
- Если адреса совпадают — у вас Белый IP. Проброс портов будет работать.
- Если адреса разные или адрес в роутере начинается на
100.64.X.X,10.X.X.X,172.16.X.X,192.168.X.X— у вас Серый IP.
Что делать, если у вас серый IP?
- Позвонить в техподдержку своего интернет-провайдера и подключить услугу «Статический / Публичный IP-адрес».
- Использовать облачные сервисы производителя оборудования (TP-Link Cloud, KeenDNS, Hik-Connect, Cloud P2P) — они работают через серый IP.
- Использовать VPN с обратным пробросом (ZeroTier, Tailscale).
Частые вопросы (FAQ)
Что такое CGNAT (Carrier-Grade NAT)?
Это технология, когда провайдер объединяет сотни квартир под одним общим белым адресом, выдавая роутерам внутренние адреса из диапазона 100.64.0.0 — 100.127.255.255.
Опасен ли белый IP-адрес для безопасности домашней сети?
При наличии белого IP ваш роутер становится виден всем сканерам интернета. Обязательно смените стандартный пароль администратора роутера и отключите удаленное управление из внешней сети.
Может ли динамический IP быть белым?
Да. Белый IP может меняться при каждой перезагрузке роутера (динамический белый). Для него можно использовать бесплатный сервис DDNS (Dynamic DNS).
Почему при сером IP сайты в интернете открываются нормально?
Потому что NAT работает односторонне: выпускает ваши запросы наружу без проблем, но блокирует любые входящие попытки подключения извне.