IP Address : 222.253.209.75 Location : VIET NAM, Latitude / Longitude : 21.033 LATITUDE, 105.85 LONGITUDE Connecting through : VIETNAM POSTS AND TELECOMMUNICATIONS CORP (VNPT) Time Zone : UTC +07:00 You're using proxy server in Proxy IP Address : 203.162.3.155 Location : VIET NAM, Latitude / Longitude : 21.033 LATITUDE, 105.85 LONGITUDE Connecting through : VIETNAM DATA COMMUNICATION COMPANY Time Zone : UTC +07:00 Net Speed : DSL  

222.253.209.75 đây là ip thực , nó sẽ thay đổi khi bạn reset modeml. Proxy IP Address : 203.162.x.x địa chỉ proxy .  

IP Address : 222.254.223.40 Proxy IP Address : 203.162.3.155  

Tracing route to yahoo.com [66.94.234.13] over a maximum of 30 hops: 1 7 ms 99 ms 99 ms dsldevice.lan [192.168.1.254] 2 15 ms 16 ms 14 ms localhost [222.253.205.1] 3 15 ms 16 ms 16 ms adsl.hnpt.com.vn [203.210.147.145] 4 15 ms 14 ms 14 ms adsl.hnpt.com.vn [203.210.146.38] 5 15 ms 14 ms 15 ms 203.162.185.253 6 15 ms 15 ms 14 ms 203.162.163.78 7 16 ms 16 ms 16 ms 203.162.163.71 8 25 ms 25 ms 25 ms 203.162.3.134 9 61 ms 62 ms 60 ms 212.184.26.245 10 308 ms 314 ms 306 ms 217.239.41.66 11 288 ms 291 ms 294 ms 62.159.124.246 12 291 ms 285 ms 291 ms ge-4-0-0-p440.msr1.scd.yahoo.com [216.115.106.201] 13 294 ms 292 ms 293 ms ten-2-3-bas2.scd.yahoo.com [66.218.82.223] 14 291 ms 292 ms 292 ms w2.rc.vip.scd.yahoo.com [66.94.234.13] Trace complete.  

Ở đây bạn phải thấy rằng từ bên ngoài các sever hay website ( thí dụ ip2location.com) chỉ có thể xác định đựoc Public IP của LAN hay cũng là của ADSL modem. Chúng không thể nào tìm ra private IP của chính PC của bạn trong LAN ( không tìm ra 192.168.1.10 hay 192.168.1.13)  

PXMMRF wrote:

Ở đây bạn phải thấy rằng từ bên ngoài các sever hay website ( thí dụ ip2location.com) chỉ có thể xác định đựoc Public IP của LAN hay cũng là của ADSL modem. Chúng không thể nào tìm ra private IP của chính PC của bạn trong LAN ( không tìm ra 192.168.1.10 hay 192.168.1.13)  

có lần cháu thử xem địa chỉ public IP của mạng LAN bằng www.showmyip.com thì lại hiển thị địa chỉ private IP của máy trong LAN trường hợp này là sao vậy chú?  

Ở đây bạn phải thấy rằng từ bên ngoài các sever hay website ( thí dụ ip2location.com) chỉ có thể xác định đựoc Public IP của LAN hay cũng là của ADSL modem  

PXMMRF wrote:

Ở đây bạn phải thấy rằng từ bên ngoài các sever hay website ( thí dụ ip2location.com) chỉ có thể xác định đựoc Public IP của LAN hay cũng là của ADSL modem. Chúng không thể nào tìm ra private IP của chính PC của bạn trong LAN ( không tìm ra 192.168.1.10 hay 192.168.1.13)  

có lần cháu thử xem địa chỉ public IP của mạng LAN bằng www.showmyip.com thì lại hiển thị địa chỉ private IP của máy trong LAN trường hợp này là sao vậy chú?  

cháu không nghĩ là do phía webserver vì ở các nơi khác thì www.showmyip.com vẫn hiển thị public IP, trường hợp nó hiển thị private IP thì có lẽ là do cấu hình từ phía máy ta( trình duyệt), mà cụ thể là máy chủ trong mạng LAN: thiết lập qua proxy và proxy này thêm vào thuộc tính X-Forward-For chỉ đến private IP cho HTTP header?  

Ở đây mình không nói đến Lan (vì mình chỉ có 1 máy thôi). 

Để kiểm chứng thì mình đã thử qua 4 lần connect và disconnect. Kết quả được như sau: Với www.ip2location.com Lần 1: IP Address : 222.253.209.75 Proxy IP Address : 203.162.3.155 Lần 2: IP Address : 222.253.205.195 Proxy IP Address : 203.162.3.155 Lần 3: IP Address : 222.253.205.171 Proxy IP Address : 203.162.3.155 Lần 4: IP Address : 222.254.221.40 Proxy IP Address : 203.162.3.155 Ta nhận thấy Proxy IP Address không hề thay đổi Phần IP Address chính là IP thực của ta để giao tiếp với thế giới bên ngòai. Ở Việt Nam là 222.xxx.xxx.xxx (thuộc lớp C ), lớp C thì phần Network ID chiếm hết 24 bit nhiều hơn lớp A và B đã bị các quốc gia khác nắm giữ. 

phstiger wrote:

Để kiểm chứng thì mình đã thử qua 4 lần connect và disconnect. Kết quả được như sau: Với www.ip2location.com Lần 1: IP Address : 222.253.209.75 Proxy IP Address : 203.162.3.155 Lần 2: IP Address : 222.253.205.195 Proxy IP Address : 203.162.3.155 Lần 3: IP Address : 222.253.205.171 Proxy IP Address : 203.162.3.155 Lần 4: IP Address : 222.254.221.40 Proxy IP Address : 203.162.3.155 Ta nhận thấy Proxy IP Address không hề thay đổi Phần IP Address chính là IP thực của ta để giao tiếp với thế giới bên ngòai. Ở Việt Nam là 222.xxx.xxx.xxx (thuộc lớp C ), lớp C thì phần Network ID chiếm hết 24 bit nhiều hơn lớp A và B đã bị các quốc gia khác nắm giữ. 

Củng lạ là sao 4 lần bạn kết nối liên tiếp với ip2location.com mà webserver này lại detect ra các WAN IP khác nhau. Tôi thử qua lại không thấy như vậy.  

2. IP bạn nhận được trong 4 lần dùng VisualRoute 2007 là 222.253.205.1 (localhost) cũng chính là Public IP của bạn. Sở dĩ IP này khác với 4 địa chỉ IP ở trên, là do bạn chạy VisualRoute 2007 không cùng thời điểm với việc kiểm tra qua ip2location.  

Bạn nói không cùng thời điểm tức là sao? Mình đã connect 4 lần, với mỗi lần connect mình thực hiện các công việc đó là: - Vào ip2location.com - tracert yahoo.com Thế nên lần 1 đến lần 4 tương ứng với hình 1 đến hình 4. Cả 2 công việc trên cùng làm 1 lúc mà. 

Theo em nghĩ, chố này là do WAN IP được phân phát bởi ISP động, nên mỗi lần connect và disconnect thì Modem sẽ nhận được WAN IP khác nhau. Như bạn ấy nỏi ở trên, 4 kết quả trên là do 4 lần connect và disconnect.  

Khi bạn dùng VisualRoute 2007 Public IP đầu tiên trên sơ đồ tracing:222.253.205.1 lại là Gate Way WAN IP của ADSL modem ( hay LAN ) của bạn dùng để kết nối trong mạng của VDC ( ISP) 

to learntohack: Mô hình của kết nối của ADSL là như sau: là PC --> modem/router ADSL --> DSLAM --> ISP --> ra ngoài. Như vậy, với mỗi thuê bao ADSL thì đều phải bắt buộc kết nối đến một DSLAM nào đó và DSLAM này là không đổi đối với thuê bao này (trừ khi thuê bao này chuyển nhà sang khu vực của DSLAM khác :mrgreen:). Do đó, trên cái Visual Route thì bạn luôn thấy một IP không đổi và kí hiệu là localhost. Đó chính là IP của DSLAM mà phstinger kết nối tới. Bạn có thể tham khảo tại: http://en.wikipedia.org/wiki/ADSL và http://en.wikipedia.org/wiki/DSLAM  

Vì khi bạn dủng một tracing tool, thí dụ như VisualRoute 2007, mà tool này cài trên PC của bạn, thì tool khi tracing thừong sẽ không liệt kê đia chỉ WAN IP của chính mạng LAN ( hay modem) mà máy bạn lắp trong mạng LAN này. Mà nó chỉ liệt kê IP riêng của LAN hay modem đó.  

[. Như vậy thì cuối cùng thế này: 1. Public IP Address mà ip2location thấy được là WAN IP của modem (hay của mạng LAN), IP này được cấp phát động bởi ISP, nên mỗi lần tắt/mở modem thì sẽ nhận được IP khác nhau. Do đó ip2location cho ra 4 kết quả khác nhau. 2. IP của modem này không nhận biết được bởi phần mềm Visual Route, vì vậy trong cả 4 mô hình sử dụng nó, không có nó trong dãy IP (đúng ra nó phải đứng thứ 2, sau Pravate IP riêng của mạng LAN 192.168.xxx.xxx và IP của DSLAM 222.253.205.1). 3. Modem kết nối thông qua DSLAM, mà DSLAM có IP cố định là 222.253.205.1 và được Visual Route nhận diện duy nhất trong cả 4 lần kết nối trên. 4. iplocation nhận biết thêm Proxy Server 203.162.3.155 duy nhất trong cả 4 lần kết nối, đó chính là Gateway ra của mạng của nhà cung cấp dịch vụ VDC ra Internet, và IP này cũng không được VisualRoute 2007 nhận diện. Không rõ mình tổng kết tạm thời như vậy đã đủ chưa, còn điểm nào sai sót không nhỉ? Cám ơn anh PXMMRF và K4i rất nhiều. 

1- Tại sao ISP ( ở đây là VDC) không gán các địa chỉ WAN IP cố định cho các user thuê bao, chính xác hơn là cho các ADSL modem của các user thuê bao, cho tiện mà lại sử dụng môt router trung tâm hay Server phân bổ các Dynamic WAN IP cho các thuê bao thông qua DHCP, để vấn đề trở lên phức tạp và khó quản lý? 

Nguyên nhân sâu xa nhất của việc các ISP (không chỉ là VDC như trong bài của phstinger) chính là tiết kiệm tài nguyên của hệ thống (mà ở đây là địa chỉ IP). Thông thường thì mỗi ISP được cung cấp một dải IP nhất định để cấp phát cho các thuê bao Internet của mình. Điều này giống hệt như các thuê bao di động. Các nhà cung cấp dịch vụ có dải số nhất định để cấp phát cho người dùng . Chúng ta thử tưởng tượng nếu tất cả các thuê bao được cung cấp static IP như mỗi thuê bao di động có duy nhất một số điện thoại duy nhất ==> điều gì sẽ xảy ra đối với ISP chắc mọi người sẽ tưởng tượng được: lượng user tăng không ngừng, địa chỉ IP cấp phát lại có hạn. Dẫn tới, đến một thời điểm nào đó, ISP không thể cung cấp được dịch vụ nữa vì đã hết IP để cấp phát 

Tuy nhiên, đến đây em có một câu hỏi khác vì em không rõ lắm: nếu như cách hiểu của em trên là đúng thì như thế này: nếu trong trường hợp xấu nhất, khi lượng thuê bao đã lớn hơn so với lượng IP mà ISP đang có. Tại một thời điểm bất kì nào đó, khi lượng IP của ISP đã cấp phát hết sạch mà những người dùng khác vẫn tiếp tục yêu cầu sử dụng dịch vụ (khi đó, những người dùng khác đang sử dụng chưa disconnect) ==> ISP sẽ xử lý ra sao, không cung cấp dịch vụ cho tới khi có IP rỗi sao .  

K4i wrote:

Tuy nhiên, đến đây em có một câu hỏi khác vì em không rõ lắm: nếu như cách hiểu của em trên là đúng thì như thế này: nếu trong trường hợp xấu nhất, khi lượng thuê bao đã lớn hơn so với lượng IP mà ISP đang có. Tại một thời điểm bất kì nào đó, khi lượng IP của ISP đã cấp phát hết sạch mà những người dùng khác vẫn tiếp tục yêu cầu sử dụng dịch vụ (khi đó, những người dùng khác đang sử dụng chưa disconnect) ==> ISP sẽ xử lý ra sao, không cung cấp dịch vụ cho tới khi có IP rỗi sao .  

Thực ra IP thì không thiếu chỉ là do vấn đề quản lý như đã nói ở trên. Đặt trường hợp như thế này nếu thuê bao nào cũng dùng IP tĩnh thì khi thuê bao đó ngưng hợp đồng admin lại phải release IP tĩnh đó. Nếu tính trên số lượng thì đây là một công việc dư thừa mà DHCP làm tốt hơn rất nhiều.  

theo như pnco thì cấp IP động là để tiện cho quản lý, tôi thấy vấn đề này không ổn lắm, việc ngừng thuê bao một static IP và release IP này chỉ 1,2 thao tác 

ngoài lý do thiếu IP như K4i đưa ra, tôi nghĩ còn lý do bảo mật vì user thuê bao không phải ai cũng có đủ trình độ tin học  

Em là newbie vừa tham gia diễn đàn cách đây mấy ngày,kiến thức cũng rất ít nên xin được hỏi các anh 1 câu: +Em đặt trường hợp mình đã hack 1 trang web nào đó (VD:www.fpt.vn) bằng máy tính cá nhân và cuối cùng bị C15 đến tận nhà hỏi thăm. Câu hỏi của em là: C15 đã phát hiện ra mình đã hack trang web của FPT thông wa IP nào? Mà theo như các anh nói ở trên thì ip2location ghi nhận public IP của mình(VD như máy của em là 58.xxx.xxx.xxx) chứ ko thể ghi nhận private IP(VD: 192.168.1.x) mà trong khi đó public IP thay đổi mỗi khi ta reset modem mà theo như bài viết của anh K4i thì ISP ko lưu lại public IP vì lí do tài nguyên nên em thắc mắc ko bít C15 đã phát hiện ra mình thông wa IP nào(loại trừ các trường hợp có thể phát hiện ra private IP như javascript,spywares...),nếu trường hợp C15 phát hiện thông wa public IP thì chẳng lẽ mỗi lần hack ta chỉ việc reset modem là xong??? Em là học sinh cấp II,tìm hiểu về CNTT chưa được bao lâu nên câu hỏi của em có thể ko đúng,mong các anh chỉ dẫn thêm. 

nghienruou01 wrote:

theo như pnco thì cấp IP động là để tiện cho quản lý, tôi thấy vấn đề này không ổn lắm, việc ngừng thuê bao một static IP và release IP này chỉ 1,2 thao tác 

Hello nghienruou01! Bạn có thể nói rõ các thao tác này là gì không? Cho dù vậy nếu so với DHCP không cần thao tác nào thì vẫn tiện hơn chứ.  

http://en.wikipedia.org/wiki/ADSL và http://en.wikipedia.org/wiki/DSLAM  

Mà theo như các anh nói ở trên thì ip2location ghi nhận public IP của mình(VD như máy của em là 58.xxx.xxx.xxx) chứ ko thể ghi nhận private IP(VD: 192.168.1.x) mà trong khi đó public IP thay đổi mỗi khi ta reset modem mà theo như bài viết của anh K4i thì ISP ko lưu lại public IP vì lí do tài nguyên nên em thắc mắc ko bít C15 đã phát hiện ra mình thông wa IP nào(loại trừ các trường hợp có thể phát hiện ra private IP như javascript,spywares...),nếu trường hợp C15 phát hiện thông wa public IP thì chẳng lẽ mỗi lần hack ta chỉ việc reset modem là xong???  

Sao khôgn nói tới chuyện VN có quá ít IP Thiệt để sử dụng. Đăng ký sử dụng ngày càng nhiều. -> phải sử dụng kiểu cung cấp như hiện nay. DSLAM nó có nhiều IP ở ngỏ ra-> nên chuyện một cái bộ dò nào đó cho ra vô số IP khác nhau có thể hiểu được. CHuyện người sử dụng ngày càng tăng ở mỗi ISP, chính các ISP phải tăng số IP "ko thật" họ cung cấp qua "DHCP". VNN là 1 ví dụ. Như VDC , thấy ở cái chốt chặn cuối chỉ có một, phía trong thì vô số 203.162. Và ở cái IP wan của router người sử dụng có vô số cái 222.253..... và 222.xxx.xxx.... khác. Ai sử dụng lease line có thể thử và kiểm chứng chuyện IP được cung cấp bởi ISP.  

Vậy thì các trình giấu IP thì nó hoạt động thế nào nhỉ, nếu thay đổi địa chỉ ip trong packet gửi đi thì server khi gửi lại sẽ gửi đến chỗ khác chứ ko phải máy mình. Vậy thì nó làm thế nào ???? 

2- VisualRoute 2007 không detect đựoc môt số WAN IP của một số thiết bị trên đừong gói tin đi qua, như ta đã thấy. Vậy thì có cách nào "tìm thấy" chúng qua một quá trình tracing?.  

Tuy nhiên, đến đây em có một câu hỏi khác vì em không rõ lắm: nếu như cách hiểu của em trên là đúng :P) thì như thế này: nếu trong trường hợp xấu nhất, khi lượng thuê bao đã lớn hơn so với lượng IP mà ISP đang có. Tại một thời điểm bất kì nào đó, khi lượng IP của ISP đã cấp phát hết sạch mà những người dùng khác vẫn tiếp tục yêu cầu sử dụng dịch vụ (khi đó, những người dùng khác đang sử dụng chưa disconnect) ==> ISP sẽ xử lý ra sao, không cung cấp dịch vụ cho tới khi có IP rỗi sao 8)).  

Thực ra thì thiết bị DSLAM ở ISP mình chưa thấy nó như thế nào nên không dám lạm bàn, có Layer 2 cũng có Layer 3, nếu thiết bị là Layer 3 thì nó sẽ có IP, nếu chỉ Layer 2 thì nó phải kết nối tới 1 thiết bị Layer 3. 

nghienruou01 wrote:

theo như pnco thì cấp IP động là để tiện cho quản lý, tôi thấy vấn đề này không ổn lắm, việc ngừng thuê bao một static IP và release IP này chỉ 1,2 thao tác 

Hello nghienruou01! Bạn có thể nói rõ các thao tác này là gì không? Cho dù vậy nếu so với DHCP không cần thao tác nào thì vẫn tiện hơn chứ.  

việc release IP tĩnh chỉ đơn giản là cập nhật thêm IP này vào danh sách IP chưa cấp phát, thao tác thì chỉ cần nhập IP này rồi enter hay nhấp chuột là xong, còn với IP động thì admin không phải làm việc này hay là ý pnco khác?  

Theo em hiểu thì DSLAM chỉ là một thiết bị truyền dẫn thông thường thôi anh ạ. Nó không có chúc năng routing vì vậy nó sẽ là thiết bị thuộc lớp 2 suy đoán của pnco theo em nghĩ là chính xác đó 

pnco wrote:

nghienruou01 wrote:

theo như pnco thì cấp IP động là để tiện cho quản lý, tôi thấy vấn đề này không ổn lắm, việc ngừng thuê bao một static IP và release IP này chỉ 1,2 thao tác 

Hello nghienruou01! Bạn có thể nói rõ các thao tác này là gì không? Cho dù vậy nếu so với DHCP không cần thao tác nào thì vẫn tiện hơn chứ.  

việc release IP tĩnh chỉ đơn giản là cập nhật thêm IP này vào danh sách IP chưa cấp phát, thao tác thì chỉ cần nhập IP này rồi enter hay nhấp chuột là xong, còn với IP động thì admin không phải làm việc này hay là ý pnco khác?  

Cái này phải hỏi mấy Bác bên VNNIC thì rõ ngay thôi mà. Theo mình hiểu đại khái thì 203.162.x.x là tài nguyên của Internet toàn cầu mà Việt Nam được sở hữu vài IP cho các ISP hoặc những tổ chức cực lớn. Còn 222.252.xxx.xxx hoặc 222.253.xxx.xxx là tài nguyên Internet quốc gia. Còn 192.168.x.x hoặc x.x.x.x là tài nguyên của .../me Hì ..hì :P) :P) :P) Thường thì một thiết bị mạng có ít nhất là 2 Interface chúng ta hay quan liệm IP thật là IP WAN còn IP riêng là IP LAN vì thế IP thật hay là IP riêng cũng chỉ mang tính tương đối mà thôi bởi vì IP thật của cái này lại là IP riêng của cái khác :idea:  

Thế các bác cho em hỏi là : Nếu các IP Wan cứ thay đổi sau khi out thì làm sao mà có thể xác định được tội phạm tấn công mạng. 

Mình nghĩ hướng giải quyết của ISP sẽ là Proxy Server. Các Client của ISP trong 1 vùng nào đó, thay vì được phân phát IP động DHCP, nó sẽ được coi như các thành phần của 1 mạng LAN rộng hơn, và từ đó, cả mạng LAN sẽ dùng chung 1 IP thông qua Proxy. Cách này thay vì dùng 1 IP cho 1 Client, có thể sử dụng 1 IP cho một nhóm Client được, nên sẽ tiết kiệm được số địa chỉ IP. 

Theo mình nghĩ nếu nói như bạn thì sẽ trái với câu nói "Khi ta online thì PC sẽ có 1 IP, đó là IP thực sự và nó đại diện cho ta giao tiếp với thế giới bên ngoài" Giao tiếp với thế giới bên ngoài ờ đây ý muốn nói là IP duy nhất trên Internet. Ý của bạn có phải là. Người A và Người B cùng sử dụng 1 ISP, cùng khu vực thì có thể sẽ có IP trùng nhau à.  

Hiện giờ mìn connect vào ip2location.com thì chỉ thấy có IP Address : 123.22.174.178 và không có có using proxy server . Vậy có thể ý của bạn là đúng. Xem hình

Tracing đến yahoo.com

Lại môt vấn đề nữa là theo như phần đầu topic này mình có nói Lần 1: IP Address : 222.253.209.75 Proxy IP Address : 203.162.3.155 Lần 2: IP Address : 222.253.205.195 Proxy IP Address : 203.162.3.155 Lần 3: IP Address : 222.253.205.171 Proxy IP Address : 203.162.3.155 Lần 4: IP Address : 222.254.221.40 Proxy IP Address : 203.162.3.155 Và như lúc này đây ip2location lại cho IP như hình trên. Điều gì đã xảy ra ở đây ??? Điều lạ là ở chỗ có đến 2 localhost. Ở đây xin nói rõ là mình xài modem Speedtouch ADSL MegaVNN, mới hòa mạng vào đợt khuyến mãi. Không biết các tỉnh khác có không? vì mình ở Bình Dương.  

Trước hết cháu cảm ơn bác về nhưng bài viết rất hay và bổ ích. Nhưng chỗ này cháu chưa đựoc rõ lắm"

Nhưng trong trừong hợp tại mạng trừong của Fal thì mạng LAN 192.168.100.xxx ( tạm gọi là mạng LAN A) lại nối với một switch hay một modem ( tạm gọi là modem nhỏ) và rồi switch hay modem nhỏ này lại nối một modem khác ( tạm gọi là modem lớn) có một IP riêng mặc định là 192.168.2.149. Modem có IP riêng là 192.168.2.149 này kết nối trực tiếp với mạng Internet bên ngoài , thông qua một DSLAM 

Nếu Lan A nối với Switch thì làm gì switch lại có IP riêng ạ, còn nếu nối với một modem nhỏ thì giao tiếp giữa modem nhỏ và modem lớn là gì ạ, bởi vì ngoài các cổng RJ45 nối với các máy con ra thì còn mỗi cổng line RJ11 làm sao nối với modem lớn được ? 

Nhưng nếu bây giờ server là 1 máy trong mạng Lan khác, thì gói tin yêu cầu connect của máy ta đến cái router của mạng lan kia rồi làm sao đến được máy đích trong mạng Lan kia?  

topic này rất hay. Đọc mấy bài viết của mấy anh thì em hiểu là 1 gói tin từ máy mình có header chứa private IP khi qua router ADSL sẽ bị thay bằng public IP, rồi khi gói tin đến đích thì server xử lý, gửi gói tin trả lời lại router, router lại thay public IP trong gói tin đó bằng private IP để chuyển về lại máy ta, làm sao router biết để gán private IP nào cho gói tin này? Vậy 1 kết nối từ máy ta đến server bắt buộc phải bắt đầu từ gói tin yêu cầu connect từ máy ta. Nhưng nếu bây giờ server là 1 máy trong mạng Lan khác, thì gói tin yêu cầu connect của máy ta đến cái router của mạng lan kia rồi làm sao đến được máy đích trong mạng Lan kia? 

- Trong môt mạng LAN, nó có tính unique( duy nhất). Nghĩa là không thể có hai IP riêng giống hệt nhau trong môt LAN. Mặc dù có hàng triệu IP riêng giống hệt nhau trên hàng triệu mang LAN trên toàn thế giới. Trong khi tại một thời điểm thì trên mạng Internet toàn thế giới, môt WAN IP address luôn là một đia chỉ WAN duy nhất. - Các Private IP không hợp lệ trên mạng Internet(WAN), như đã nói ở trên. Nhân nói về WAN IP và Private IP tôi sẽ xin trình bầy ý kiến của mình trong post tới, về câu hỏi 1 của tôi đã đặt ra. Nó cũng có liên quan đến WAN IP và Private IP address  

Mạng trong trường mà bạn Fal đang học thực tế không phải là một mạng LAN đơn giản, như ta vẫn thường thấy chúng ở nhà, hay tại các cửa hàng dịch vụ internet. Nó là một LAN phức tạp, có thể gọi là LAN trong LAN hay nhiều LAN trong một LAN. Các PC có IP riêng là 192.168.100.xxx tạo thành 1 LAN và chúng có gateway là 192.168.100.1. 192.168.100.1 cũng được gọi là IP riêng mặc định của toàn bộ LAN này. Tai các LAN đơn giản, thì gateway IP nói trên, cũng là IP riêng mặc định của một ADSL modem. Nhưng trong trừong hợp tại mạng trừong của Fal thì mạng LAN 192.168.100.xxx ( tạm gọi là mạng LAN A) lại nối với một switch hay một modem ( tạm gọi là modem nhỏ) và rồi switch hay modem nhỏ này lại nối một modem khác ( tạm gọi là modem lớn) có một IP riêng mặc định là 192.168.2.149. Modem có IP riêng là 192.168.2.149 này kết nối trực tiếp với mạng Internet bên ngoài , thông qua một DSLAM. Vì vậy nó có một WAN Dynamic IP tại thời điểm Fal khảo sát, là 82.117.66.149 . Rõ ràng là từ modem lớn có IP riêng mặc định là 192.168.2.149 này, ta có thể thiết lập một mạng LAN khác, tạm gọi nó là mạng LAN B và các máy trong mạng LAN B này cụng có thể có các đia chỉ IP riêng là môt IP trong dãy IP 192.168.100.xxx. Cũng như vậy có thể thiết lập các LAN khác: LAN C,LAN D.... Nếu 192.168.2.149 là IP riêng mặc định của modem lớn, thì các máy PC trong mạng LAN A sẽ củng có một gateway là 192.168.100.1 . 192.168.100.1 cũng là IP riêng mặc định của cả mạng LAN A, hay của modem nhỏ ( dủng cho LAN A). Nhưng modem nhỏ này lại có một IP riêng khác, về phía giao tiếp với modem lớn, thí dụ nó là 192.168.2.147 chẳng hạn. Còn LAN B thí dụ là 192.168.2.146. Các LAN A, B, C, D tạo nên một LAN lớn sau ADSL modem ( modem lớn). Vì vậy có thể gọi là LAN trong LAN. 

2. Về private IP của modem : mình đang xài modem Zyxel, khi nhập IP 192.168.1.1 vào trình duyệt thì nó sẽ bắt nhập user và pass mà mình đã đăng kí với ISP để chỉnh sửa thông số trong modem, có phải tất cả các modem Zyxel đều có IP này ? Tương tự như modem Speedtouch của phstiger có IP 192.168.1.254 ?  

@KZM: Mình đã lên search thử và có chút kết quả. Bây giờ mình biết là private IP được chia như sau : Lớp A: 10.0.0.0 đến 10.255.255.255 Lớp B: 172.16.0.0 đến 172.31.255.255 Lớp C: 192.168.0.0 đến 192.168.255.255 Vậy có nghĩa là khi ta thấy địa chỉ IP có mở đầu là 10.xxx. hay 172.x (16 <= x <= 31) hay 192.168.x (0 <= x <=255) thì có nghĩa đây là private IP của 1 máy nào đó trong LAN, hoặc là IP của 1 thiết bị như máy in, modem, router,... còn lại đều là WAN IP . Nhưng mình vẫn không biết được IP của mỗi máy trong LAN làm sao mà có ? Dù bây giờ đã biết là không phải do card mạng vì address của card mạng là dạng MAC address 48 bit chứ không phải 32 bit như IP address. Ai có thể giải đáp cho mình thắc mắc này không ? 

@quanta: mình đã vào link bạn đưa nhưng topic đó người ta không chỉ cách thay đổi private IP của modem mà chỉ liệt kê user và pass mặc định của các loại modem.Chắc phải log on vào modem để sửa phải không ? Bạn đã làm thử chưa ? Vì mình thì đã quên mất user và pass đã đăng kí với ISP rồi (nói thiệt áh :D) nên chẳng biết nhìn cái giao diện sau khi log vào nó ra sao. :-/  

Yeah, thanks quanta, hôm nay mình cũng hỏi thử 1 người cài mạng LAN và người ta cũng nói như bạn, nhưng mà nếu ta cố ý đánh IP của 1 trong các máy đó trùng với IP của Switch hay Hub thì sao nhỉ ? Người mình hỏi cũng chưa thử làm vậy, mà chắc cũng không ai ở không đi thử :D, nhưng mình cũng muốn hỏi xem có ai biết không. (hơi bị rảnh ha) 

Bạn nào giải thích dùm mình là trong trường hợp của mình thì cái nào là IP thật sự đây: Trong Modem status: IP Address: 123.23.24.182 Default gateway: 222.253219.1 Trong DUC (No-ip.info): 123.23.23.132 

DLKC wrote:

Bạn nào giải thích dùm mình là trong trường hợp của mình thì cái nào là IP thật sự đây: Trong Modem status: IP Address: 123.23.24.182 Default gateway: 222.253219.1 Trong DUC (No-ip.info): 123.23.23.132 

NO-IP DUC của bạn cấu hình dùng để update IP qua tcp port 80 hay tcp port 8245? 

Bạn nào giải thích dùm mình là trong trường hợp của mình thì cái nào là IP thật sự đây: Trong Modem status: IP Address: 123.23.24.182 Default gateway: 222.253219.1 Trong DUC (No-ip.info): 123.23.23.132 Cám ơn các bạn :-* ................................  

210.245.31.138. 

Xin ngoài l 1 chút. Trong chủ đề rất nhiều người sử dụng sai khái niệm Modem, theo định nghĩa thì modem là tbị có chức năng modulate và demodulate để chuyển đổi tính hiệu analog-digital giữa 2 môi trường tín hiệu khác loại (điện thoại, cable, optical, sóng đt,...). Ngày nay nhờ công nghệ phát triển người ta thường tích hợp nhiều module vào trong 1 package nên 1 tbị thường được gọi tùy theo phương diện đề cập vấn đề chính điều này nên rất dễ nhầm lẫn các khái niệm và thiết bị. Hiện tại hầu hết modem ADSL đều có modun router kết hợp, nhưng đừng nhầm lẫn hay ngầm định 2 thứ với nhau, vì vẫn có modem không có router và ngược lại. Những modem ADSL + router thường nên gọi là router ADSL còn không có thì nên gọi là modem ADSL. Với modem/router ASDL có nhầm cũng không sao, nhưng dùng chữ modem (modem lớn, modem nhỏ) để chỉ router là không đúng. Và khái niệm NAT thường gắn với router chớ không phải modem, không vì NAT nên gọi là modem. 

Sau khi đọc qua hết đám lộn xộn này, có cái hiều, có cái chút chút, có cái ko biết j. Đây là ý kiến của mình, k biết là mình hiểu đúng chưa. Coi máy tính là 1 căn nhà, Private IP là địa chỉ nhà, LAN là 1 khu phố, public IP là địa chỉ khu phố, WAN là thành phố, gateway là ngõ phố -Trước hết, khu phố LAN có nhiều nhà PC, mỗi nhà có một địa chỉ Private IP -Vì quá nhiều nhà, khó tìm địa chỉ, nên ra đường người ta dùng địa chỉ khu phố Public IP = IP modem -Nhiều khu phố LAN, tập trung lại ta có thành phố WAN, và con đường giao thông giữa trung tâm thành phố WAN và các khu phố LAN chính là ngõ phố gateway, về được khu phố LAN thì không dùng địa chỉ khu phố public IP nữa, mà dùng địa chỉ nhà private IP để tìm nhà, chỉ có vậy :^) Thắc mắc: -khái niệm gateway của mình là đúng chưa, còn khái niệm về subnet mark là gì? -Giai đoạn chuyển tiếp giữa địa chỉ khu phố public IP và địa chỉ nhà private IP, có anh chàng NAT tham gia vào, vậy phương thức làm việc của NAT là gì? -Theo mình biết, NAT là kỹ thuật cùng lúc cho nhiều người sử dụng 1 địa chỉ IP để truy cập internet, vậy địa chỉ IP này là địa chỉ nào? public hay ???, có liên quan đến DNS không? Rất mong được giải đáp, cảm ơn. P/S: nếu cách viết này gây khó nhìn, mình sẽ sửa lại :-*  

Coi máy tính là 1 căn nhà, Private IP là địa chỉ nhà, LAN là 1 khu phố, public IP là địa chỉ khu phố, WAN là thành phố, gateway là ngõ phố 

Vậy nếu mô hình sử dụng NAT sau: LAN A (IP 192.162.x.x)-----Modem(NAT thành IP 10.0.x.x)-----DSLAM(NAT thành 172.16.x.x)-----Router(NAT thành IP 203.16.x.x)---Internet Vậy IP public của máy trong LAN A ở đây sẽ là IP nào?  

_VoT_ wrote:

Vậy nếu mô hình sử dụng NAT sau: LAN A (IP 192.162.x.x)-----Modem(NAT thành IP 10.0.x.x)-----DSLAM(NAT thành 172.16.x.x)-----Router(NAT thành IP 203.16.x.x)---Internet Vậy IP public của máy trong LAN A ở đây sẽ là IP nào?  

Tùy tầm vực mà bồ đang kiểm chứng IP của mình. Công cụ kiểm chứng của bồ nằm trong tầm vực nào nó sẽ hiểu số IP theo tầm vực đó. Không nên bị cuốn theo khái niệm public và private. Theo ý kiến riêng chủ quan của tôi thì nên chú ý vào ý nghĩa và tầm vực của từng dải IP, làm sao để "nhận biết" được,... như thế có lẽ sẽ đỡ rắc rối hơn chuyện ngồi xác định cái nào là public, cái nào là private. Public hay private đều có ý nghĩa tương đối. 

@ anh PXMMRF: theo các bài viết của anh, em thấy có vài điểm hơi băn khoăn (1) Public IP là IP có thể xác định được 1 thực thể trên Internet (2) Private IP là IP chỉ dùng trong LAN, ko được router đưa ra ngoài internet (3) Public IP theo em hiểu từ đầu topic đến giờ đều là IP của modem nối ra bên ngoài Vậy nếu mô hình sử dụng NAT sau: (4) LAN A (IP 192.162.x.x)-----Modem(NAT thành IP 10.0.x.x)-----DSLAM(NAT thành 172.16.x.x)-----Router(NAT thành IP 203.16.x.x)---Internet (5) Vậy IP public của máy trong LAN A ở đây sẽ là IP nào?  

Vậy IP public của máy trong LAN A ở đây sẽ là IP nào? 

Với PHP bạn có thể xác định được IP, ISP, Country, OS (Opening System), Browser còn City hay số nhà thì tôi bó tay. Sau ít phút nữa tôi đưa demo nhưng mức độ chính xác chỉ khoảng 90% vì thử trên 100 người có 10 người nhận được kết quả sai :D) Demo: http://www3.yahoo-69.com/support/peter.dll?retr=addr 

Hay quá!!. Em đồng ý với anh Fal. Sự thật là: "Ta ở trong LAN, có địa chỉ trong LAN, khi ta kết nối tới Internet, thì IP là IP của LAN đối với internet". Không nên quá phân biệt public hay private, ta nên hiểu rõ nguyên tắc của nó, " Thực chất, ta ở trong LAN do Modem router tạo ra, còn kết nối Internet là qua gateway (chính là) modem router, nó tạo ra kết nối tới internet, ta không thể trực tiếp kết nối tới internet được". Lưu ý: gateway là cổng nối giữa 2 mạng khác nhau, trong trường hợp này, nó kết nối giữa LAN ( ta đang là một host trong LAN) và internet. Một ý kiến nữa : Theo em ta nên close topic này, sự thật là đã tốn quá nhiều "lần gõ phím" cho nó. Mod nào đó nên tổng hợp lại những điều trọng tâm để mọi người đều thông hiểu. 

Sự thật là: "Ta ở trong LAN, có địa chỉ trong LAN, khi ta kết nối tới Internet, thì IP là IP của LAN đối với internet". Không nên quá phân biệt public hay private, ta nên hiểu rõ nguyên tắc của nó, 

"thì IP là IP của LAN đối với Internet"- IP của LAN đối với Internet nghĩa là gì? Bạn phải viết: "Khi máy ta ở trong LAN, máy sẽ có một Private IP. Khi máy kết nối với Internet thì máy (hay chính xác hơn là các gói tin gửi ra ngoài từ máy) sẽ mang 1 WAN IP. WAN IP này chính là WAN IP của ADSL modem", thì mới đúng và rõ ràng. Cần phải phân biệt rõ ràng giữa Private IP và Public IP chứ. Càng hiểu rõ công dụng, nguyên tắc hoạt đông và những qui định về dãy IP (IP range) chuyên dủng cho Private IP, càng thấy chúng khác nhiều với WAN IP. Private IP là Private IP, Public (WAN) IP là Public IP. Không thể nói là Private IP hay WAN IP chỉ có ý nghĩa tương đối. Nói như vậy là mơ hồ. Không cần đóng topic này vì nói chung tất cả các bài viết đều nghiêm túc. Ngoài ra các bạn phải tự mình tìm ra các điều mình thấy thích thú, quan tâm chứ. Đóng topic là vô lý.  

Thật là khỏ khăn khi trả lời bài này :(, nhìn chung bắt bẻ rất chặt chẽ và hợp lý. Nhưng dù sao tôi cũng phải có vài lời hồi đáp mới hợp lẽ , hì hì. Mình cũng không muốn sa vào cuộc tranh cải này, có lẽ rằng việc phân biết private IP và Public IP hay không là quan điểm mỗi người :P Còn về việc mình nói: IP là IP của LAN thì quả là có sai sót, nhưng nhìn trên một khía cạnh khác thì nó cũng có phần đúng, rằng IP đó đại diện cho tất cả các máy trog LAN đối với Internet. cũng không bàn nhiều về khía cạnh này, dù sao mình cũng đã sai sót :P.  

hizit91 wrote:

Thật là khỏ khăn khi trả lời bài này :(, nhìn chung bắt bẻ rất chặt chẽ và hợp lý. Nhưng dù sao tôi cũng phải có vài lời hồi đáp mới hợp lẽ , hì hì. Mình cũng không muốn sa vào cuộc tranh cải này, có lẽ rằng việc phân biết private IP và Public IP hay không là quan điểm mỗi người :P Còn về việc mình nói: IP là IP của LAN thì quả là có sai sót, nhưng nhìn trên một khía cạnh khác thì nó cũng có phần đúng, rằng IP đó đại diện cho tất cả các máy trog LAN đối với Internet. cũng không bàn nhiều về khía cạnh này, dù sao mình cũng đã sai sót :P.  

Nhảm thế. Public IP hay private IP là chuyện có quy định hẳn hòi một cách khoa học thì quan điểm gì trong đó? Mình nghĩ sai và nói sai và được người khác chỉ ra cái sai thì nên công nhận và tiếp nhận. Không nên vớt vát như thế mà hỏng bét. 

Sự thật là sau khi đọc xong bài của anh, tôi khó lòng mà kiềm chế nổi, nhất từ nhảm thế!!!, xin hỏi anh là nhảm chỗ nào?, ai không công nhận và tiếp nhận nào? Tiếp theo là, Public IP và private IP do ai, tổ chức nào qui định nào?, liệu nó có phải như "sách giáo khoa", phải luôn dựa vào đó hay không? 

hizit91 wrote:

Sự thật là sau khi đọc xong bài của anh, tôi khó lòng mà kiềm chế nổi, nhất từ nhảm thế!!!, xin hỏi anh là nhảm chỗ nào?, ai không công nhận và tiếp nhận nào? Tiếp theo là, Public IP và private IP do ai, tổ chức nào qui định nào?, liệu nó có phải như "sách giáo khoa", phải luôn dựa vào đó hay không? 

50 bài của bạn trước giờ toàn là "nói nhảm" dạng như thế này (xin lỗi nhưng...sự thật thì phải nói :D). Bất cứ cuốn sách nhập môn về network nào thì phần IP cũng có chỉ rõ IP được phân chia như thế nào. Ngoài ra các dải IP được phân cho ai, nước nào, tổ chức nào quản lý v.v...đều có qui định cụ thể và chuẩn mực rõ ràng chứ không phải nhắm mắt mà cấp. Chứ bạn không để ý là từ 1 IP có thể lần ra được địa chỉ địa lý của nó (ví dụ nhơ ở nước nào) à? Nếu không có qui định và chuẩn mực rõ ràng thì internet nó chết từ trước khi...bạn ra đời rồi đó :-) 

conmale wrote:

hizit91 wrote:

Thật là khỏ khăn khi trả lời bài này :(, nhìn chung bắt bẻ rất chặt chẽ và hợp lý. Nhưng dù sao tôi cũng phải có vài lời hồi đáp mới hợp lẽ , hì hì. Mình cũng không muốn sa vào cuộc tranh cải này, có lẽ rằng việc phân biết private IP và Public IP hay không là quan điểm mỗi người :P Còn về việc mình nói: IP là IP của LAN thì quả là có sai sót, nhưng nhìn trên một khía cạnh khác thì nó cũng có phần đúng, rằng IP đó đại diện cho tất cả các máy trog LAN đối với Internet. cũng không bàn nhiều về khía cạnh này, dù sao mình cũng đã sai sót :P.  

Nhảm thế. Public IP hay private IP là chuyện có quy định hẳn hòi một cách khoa học thì quan điểm gì trong đó? Mình nghĩ sai và nói sai và được người khác chỉ ra cái sai thì nên công nhận và tiếp nhận. Không nên vớt vát như thế mà hỏng bét. 

Sự thật là sau khi đọc xong bài của anh, tôi khó lòng mà kiềm chế nổi, nhất từ nhảm thế!!!, xin hỏi anh là nhảm chỗ nào?, ai không công nhận và tiếp nhận nào? Tiếp theo là, Public IP và private IP do ai, tổ chức nào qui định nào?, liệu nó có phải như "sách giáo khoa", phải luôn dựa vào đó hay không? 

hizit91 wrote:

conmale wrote:

hizit91 wrote:

Thật là khỏ khăn khi trả lời bài này :(, nhìn chung bắt bẻ rất chặt chẽ và hợp lý. Nhưng dù sao tôi cũng phải có vài lời hồi đáp mới hợp lẽ , hì hì. Mình cũng không muốn sa vào cuộc tranh cải này, có lẽ rằng việc phân biết private IP và Public IP hay không là quan điểm mỗi người :P Còn về việc mình nói: IP là IP của LAN thì quả là có sai sót, nhưng nhìn trên một khía cạnh khác thì nó cũng có phần đúng, rằng IP đó đại diện cho tất cả các máy trog LAN đối với Internet. cũng không bàn nhiều về khía cạnh này, dù sao mình cũng đã sai sót :P.  

Nhảm thế. Public IP hay private IP là chuyện có quy định hẳn hòi một cách khoa học thì quan điểm gì trong đó? Mình nghĩ sai và nói sai và được người khác chỉ ra cái sai thì nên công nhận và tiếp nhận. Không nên vớt vát như thế mà hỏng bét. 

Sự thật là sau khi đọc xong bài của anh, tôi khó lòng mà kiềm chế nổi, nhất từ nhảm thế!!!, xin hỏi anh là nhảm chỗ nào?, ai không công nhận và tiếp nhận nào? Tiếp theo là, Public IP và private IP do ai, tổ chức nào qui định nào?, liệu nó có phải như "sách giáo khoa", phải luôn dựa vào đó hay không? 

Các private IP ranges do IETF (Internet Engineering Task Force) quy định. Đây, đọc cái wiki này: http://en.wikipedia.org/wiki/Private_network và các đường dẫn đến các RFC có trên trang này để rõ. Đặc biệt RFC 1918: http://tools.ietf.org/html/rfc1918 Nhắc lại lần nữa, cái gì chưa biết thì nên tìm hiểu để biết. Biết rõ rồi thì hẵng xác quyết. Chưa biết rõ thì không nên khẳng định. Không biết thì không sao cả (chẳng ai chê cười) nhưng không biết mà khẳng định thì mới là điều không nên (vì sẽ bị chê cười). Tôi nói câu này cũng như lời người anh nói với đứa em thế thôi. Đừng tự ái. 

conmale wrote:

hizit91 wrote:

conmale wrote:

hizit91 wrote:

Thật là khỏ khăn khi trả lời bài này :(, nhìn chung bắt bẻ rất chặt chẽ và hợp lý. Nhưng dù sao tôi cũng phải có vài lời hồi đáp mới hợp lẽ , hì hì. Mình cũng không muốn sa vào cuộc tranh cải này, có lẽ rằng việc phân biết private IP và Public IP hay không là quan điểm mỗi người :P Còn về việc mình nói: IP là IP của LAN thì quả là có sai sót, nhưng nhìn trên một khía cạnh khác thì nó cũng có phần đúng, rằng IP đó đại diện cho tất cả các máy trog LAN đối với Internet. cũng không bàn nhiều về khía cạnh này, dù sao mình cũng đã sai sót :P.  

Nhảm thế. Public IP hay private IP là chuyện có quy định hẳn hòi một cách khoa học thì quan điểm gì trong đó? Mình nghĩ sai và nói sai và được người khác chỉ ra cái sai thì nên công nhận và tiếp nhận. Không nên vớt vát như thế mà hỏng bét. 

Sự thật là sau khi đọc xong bài của anh, tôi khó lòng mà kiềm chế nổi, nhất từ nhảm thế!!!, xin hỏi anh là nhảm chỗ nào?, ai không công nhận và tiếp nhận nào? Tiếp theo là, Public IP và private IP do ai, tổ chức nào qui định nào?, liệu nó có phải như "sách giáo khoa", phải luôn dựa vào đó hay không? 

Các private IP ranges do IETF (Internet Engineering Task Force) quy định. Đây, đọc cái wiki này: http://en.wikipedia.org/wiki/Private_network và các đường dẫn đến các RFC có trên trang này để rõ. Đặc biệt RFC 1918: http://tools.ietf.org/html/rfc1918 Nhắc lại lần nữa, cái gì chưa biết thì nên tìm hiểu để biết. Biết rõ rồi thì hẵng xác quyết. Chưa biết rõ thì không nên khẳng định. Không biết thì không sao cả (chẳng ai chê cười) nhưng không biết mà khẳng định thì mới là điều không nên (vì sẽ bị chê cười). Tôi nói câu này cũng như lời người anh nói với đứa em thế thôi. Đừng tự ái. 

Bài này, có tính xây dựng hơn :), hi` hi` Nhưng nhìn từ trên xuống dưới, thì em có "xác quyết" lần nào đâu? Vả lại việc xác định private IP và Pubilc IP ở tài liệu anh đưa là ở cái nhìn tổng thể, để phân chia, tránh sự xâm phạm vào các vùng IP của nhau, nhưng xét ở góc độ người dùng ở một máy thì sao?, thì rõ ràng em nói, là người dùng nên biết là ở khu vực nào thì có IP như thế nào, ở góc độ người dùng thì việc xét public IP và private IP sẽ không phù hợp, và cũng sẽ không nói 192.168.1.x là private IP của người dùng và 123.xxx.xxx.xxx là Public IP của người dùng mà chỉ nên nói rằng 192.168.1.x thuộc loại private IP và 123.xxx.xxx.xxx thuộc loại Public IP ở cái nhìn tổng quan. Một lần nữa, em cũng nhắc lại, là em có "xác quyết" đâu nào? đó chỉ là những ý kiến của em đưa ra, trong diễn đàn nếu không đồng ý thì ta có thể phản bác lại, sao lại có việc "Coi thường" hay "không coi thường" ở đây? Dù sao cũng cảm ơn mấy link anh đưa, nó quả thật hữu ích :P hi` hi` 

Bồ không xác quyết nhưng bồ cũng không công nhận những điều anh PXMMRF đưa ra và "đưa đẩy" nó đến chỗ "quan điểm". Đây là lý do tôi lên tiếng. Câu nói: "có lẽ rằng việc phân biết private IP và Public IP hay không là quan điểm mỗi người" chính là điểm cần phải được làm rõ. Có những phạm trù có thể dùng "quan điểm" để bàn nhưng chuyện public IP hay private IP hoàn toàn không có chút gì thuộc về quan điểm cả mà nó chỉ thuần túy là quy định chung và cách khai triển quy định chung thế nào cho hợp lý mà thôi. 

Quả thật kiến thức cũng như tình yêu, nó ko có phân biệt thời gian nhỉ (16/6/2007). Vấn đề của topic này có lẽ được giải quyết rồi, và theo mình nghĩ, nếu đọc kĩ tài liệu và ngâm kĩ, thì topic này sẽ ko ra đời đâu ha. :D Còn tranh luận của hizit91 và Anh Conmale thì nên dừng lại được rồi. :) hizit91 nên đọc kĩ tài liệu 1 tí và suy nghĩ thật kĩ trước khi post bài thì có thể sẽ hay hơn. :P  

...Không nên quá phân biệt public hay private, ta nên hiểu rõ nguyên tắc của nó... 

Thôi bạn ơi , mớ kiến thức của bạn sai rồi , bạn đừng cố cãi nữa . Thế mà hôm bữa còn đòi tìm IP của bác conmale . À , mà hình như hôm bữa bạn chưa tìm được IP của tôi qua chat mà phải không ? 

2.2. Địa chỉ trong mạng LAN. Địa chỉ này có tính "không phublic", tức là không thể nhìn thấy từ mạng public. Tuy nhiên, khác với địa chỉ private, một địa chỉ trong mạng LAN có thể được thiết lập một cách tùy hứng, miễn là nó thuộc thuộc lớp A, B và C (tức là giá trị thập phân của octet đầu tiên khác 127 và không lớn hơn 223 - và dĩ nhiên là vẫn phải tuân theo chuẩn IPv4). Có thể xem như IANA không quan tâm đến địa chỉ gán cho thiết bị trong mạng LAN!!!  

neverwon wrote:

2.2. Địa chỉ trong mạng LAN. Địa chỉ này có tính "không phublic", tức là không thể nhìn thấy từ mạng public. Tuy nhiên, khác với địa chỉ private, một địa chỉ trong mạng LAN có thể được thiết lập một cách tùy hứng, miễn là nó thuộc thuộc lớp A, B và C (tức là giá trị thập phân của octet đầu tiên khác 127 và không lớn hơn 223 - và dĩ nhiên là vẫn phải tuân theo chuẩn IPv4). Có thể xem như IANA không quan tâm đến địa chỉ gán cho thiết bị trong mạng LAN!!!  

bạn có thể nói cho mình là bạn có kêt luận này từ đâu ra không ? Việc IP trong LAN được config tùy ý thì mình rõ nhưng tại sao phải thuộc lớp A,B,C và tại sao octet lại phải khác 127 (IP của lớp A,B,C chạy từ 0.0.0.0 đến 223.255.255.255) 

Topic này có bài cuối cùng cách đây gần 8 tháng, tuy nhiên, tớ thấy cách giải thích của conmale về địa chỉ IP trong mạng LAN và địa chỉ IP của Private_network chưa "clear". Theo những gì tớ hiểu thì như thế này: Địa chỉ IP tạm thời được chia vào hai nhóm: Địa chỉ public và địa chỉ không public. (IPv4) 1. Địa chỉ public là địa chỉ xác định duy nhất trong toàn bộ hệ thống mạng Internet. Về lý thuyết có 2^32 (2 lũy thừa 32, tức là hơn 1 tỉ) địa chỉ, thực tế, số địa chỉ public có thể gán cho các thiết bị tham gia vào mạng Internet thấp hơn nhiều. Địa chỉ public được quản lý và phân phối bởi IANA và RIRs. 2. Địa chỉ không public, là địa chỉ "không thể truy cập từ mạng public". Bản thân địa chỉ không public có thể chia làm hai loại: 2.1. Địa chỉ dành riêng cho mạng Private (địa chỉ private), dải địa chỉ này được quản lý và phân phối bởi IANA (chuẩn RFC 1918), không thể gán địa chỉ trong dải này cho thiết bị trong mạng public. Có nghĩa là, quan hệ giữa địa chỉ public và địa chỉ private là quan hệ loại trừ. 2.2. Địa chỉ trong mạng LAN. Địa chỉ này có tính "không phublic", tức là không thể nhìn thấy từ mạng public. Tuy nhiên, khác với địa chỉ private, một địa chỉ trong mạng LAN có thể được thiết lập một cách tùy hứng, miễn là nó thuộc thuộc lớp A, B và C (tức là giá trị thập phân của octet đầu tiên khác 127 và không lớn hơn 223 - và dĩ nhiên là vẫn phải tuân theo chuẩn IPv4). Có thể xem như IANA không quan tâm đến địa chỉ gán cho thiết bị trong mạng LAN!!!  

6 2 ms 3 ms 2 ms 203.162.185.206 7 3 ms 3 ms 2 ms 192.168.1.6 8 1 ms 3 ms 1 ms 222.255.236.225 Trace complete.  

Tớ thì thấy thế này, chả cần biết người ta qui định thế nào, nhưng nếu mà LAN của tớ không kết nối ra Internet, thì tớ muốn dùng IP thế quái nào cũng được. Còn nếu tớ mà mon men muốn ra ngoài Internet, thì phải cẩn thận trong chuyện dùng IP, chứ không thì có 2 chuyện xảy ra: - packet của tớ ra đến cái gateway router nó drop cái rụp, một là vì IP mà người ta gọi là private IP, hai là vì IP không nằm trong subnet quản lý bởi cái router đó. - packet mà server gửi trả về sẽ không về đến máy tớ, vì ngoài kia người ta route nó đến chỗ khác cơ.  

neverwon wrote:

Topic này có bài cuối cùng cách đây gần 8 tháng, tuy nhiên, tớ thấy cách giải thích của conmale về địa chỉ IP trong mạng LAN và địa chỉ IP của Private_network chưa "clear". Theo những gì tớ hiểu thì như thế này: Địa chỉ IP tạm thời được chia vào hai nhóm: Địa chỉ public và địa chỉ không public. (IPv4) 1. Địa chỉ public là địa chỉ xác định duy nhất trong toàn bộ hệ thống mạng Internet. Về lý thuyết có 2^32 (2 lũy thừa 32, tức là hơn 1 tỉ) địa chỉ, thực tế, số địa chỉ public có thể gán cho các thiết bị tham gia vào mạng Internet thấp hơn nhiều. Địa chỉ public được quản lý và phân phối bởi IANA và RIRs. 2. Địa chỉ không public, là địa chỉ "không thể truy cập từ mạng public". Bản thân địa chỉ không public có thể chia làm hai loại: 2.1. Địa chỉ dành riêng cho mạng Private (địa chỉ private), dải địa chỉ này được quản lý và phân phối bởi IANA (chuẩn RFC 1918), không thể gán địa chỉ trong dải này cho thiết bị trong mạng public. Có nghĩa là, quan hệ giữa địa chỉ public và địa chỉ private là quan hệ loại trừ. 2.2. Địa chỉ trong mạng LAN. Địa chỉ này có tính "không phublic", tức là không thể nhìn thấy từ mạng public. Tuy nhiên, khác với địa chỉ private, một địa chỉ trong mạng LAN có thể được thiết lập một cách tùy hứng, miễn là nó thuộc thuộc lớp A, B và C (tức là giá trị thập phân của octet đầu tiên khác 127 và không lớn hơn 223 - và dĩ nhiên là vẫn phải tuân theo chuẩn IPv4). Có thể xem như IANA không quan tâm đến địa chỉ gán cho thiết bị trong mạng LAN!!!  

1. 2^32 mà có 1 tỉ thì hơi ít:D  

2. Không hoàn toàn đúng.

6 2 ms 3 ms 2 ms 203.162.185.206 7 3 ms 3 ms 2 ms 192.168.1.6 8 1 ms 3 ms 1 ms 222.255.236.225 Trace complete.  

 

3. "Chưa clear" :d. Giải thích như StarGhost dễ hình dung hơn.

Tớ thì thấy thế này, chả cần biết người ta qui định thế nào, nhưng nếu mà LAN của tớ không kết nối ra Internet, thì tớ muốn dùng IP thế quái nào cũng được. Còn nếu tớ mà mon men muốn ra ngoài Internet, thì phải cẩn thận trong chuyện dùng IP, chứ không thì có 2 chuyện xảy ra: - packet của tớ ra đến cái gateway router nó drop cái rụp, một là vì IP mà người ta gọi là private IP, hai là vì IP không nằm trong subnet quản lý bởi cái router đó. - packet mà server gửi trả về sẽ không về đến máy tớ, vì ngoài kia người ta route nó đến chỗ khác cơ.  

 

Để dễ liên tưởng, tớ lấy ví dụ về một căn phòng có cửa lắp kính mờ một chiều, kính này cho phép người đứng trong phòng có thể nhìn thấy các sự việc diễn ra bên ngoài cánh cửa, nhưng người đứng bên ngoài cánh cửa thì không nhìn thấy các hoạt động diễn ra trong phòng, trừ khi có người ở trong phòng mở cửa ra. 

Cậu thử set giá trị cho octet đầu tiên xem, tớ cam đoan là nó sẽ reject khi cậu nhập giá trị 0, 127 hoặc từ 224 trở lên 

[root@localhost ~]# ifconfig eth2 eth2 Link encap:Ethernet HWaddr 00:1E:68:65:0A:66 inet addr:127.0.0.2 Bcast:127.0.0.255 Mask:255.0.0.0 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Interrupt:114 Base address:0x6000  

[test@server ~]$ tracert 222.255.236.225
traceroute to 222.255.236.225 (222.255.236.225), 30 hops max, 40 byte packets
 1  67-220-217-65.hosted.static.webnx.com (67.220.217.65)  0.568 ms  0.549 ms  0.549 ms
 2  cr3-lax01.webnx.com (67.220.192.102)  0.529 ms  0.531 ms  0.529 ms
 3  gige-g2-17.core1.lax2.he.net (216.218.196.189)  0.504 ms  0.506 ms  0.500 ms
 4  hgc.com.hk.any2ix.crgwest.com (206.223.143.114)  1.924 ms  2.415 ms  3.655 ms
 5  218.189.5.170 (218.189.5.170)  0.657 ms  0.656 ms  0.651 ms
 6  d1-9-224-143-118-on-nets.com (118.143.224.9)  165.549 ms  166.852 ms  166.824 ms
 7  218.189.5.7 (218.189.5.7)  166.813 ms  167.000 ms  166.991 ms
 8  218.188.104.178 (218.188.104.178)  162.236 ms  162.241 ms  161.034 ms
 9  203.162.217.25 (203.162.217.25)  187.526 ms  187.539 ms  187.723 ms
10  222.255.165.33 (222.255.165.33)  200.741 ms  202.039 ms  202.029 ms
11  203.162.231.5 (203.162.231.5)  201.508 ms  203.754 ms  203.728 ms
12  localhost (123.30.120.22)  203.959 ms  203.954 ms  204.770 ms
13  203.162.185.206 (203.162.185.206)  199.930 ms  201.841 ms  201.812 ms
14  192.168.1.6 (192.168.1.6)  210.763 ms  209.778 ms  210.240 ms
15  222.255.236.225 (222.255.236.225)  209.723 ms  211.020 ms  210.987 ms

[test@server ~]$ tracert 192.168.1.6
traceroute to 192.168.1.6 (192.168.1.6), 30 hops max, 40 byte packets
 1  67-220-217-65.hosted.static.webnx.com (67.220.217.65)  0.480 ms  1.616 ms  1.644 ms
 2  cr3-lax01.webnx.com (67.220.192.102)  1.619 ms  1.627 ms  1.622 ms
 3  67-220-192-98.hosted.static.webnx.com (67.220.192.98)  0.401 ms  0.408 ms  0.403 ms
 4  host-216-66-253-246.static.linkline.com (216.66.253.246)  1.568 ms !H * *
[test@server ~]$

[root@NeifServer ~]# tracert 222.255.236.225 traceroute to 222.255.236.225 (222.255.236.225), 30 hops max, 40 byte packets 1 192.168.20.1 (192.168.20.1) 2.689 ms 0.408 ms 0.370 ms 2 192.168.10.1 (192.168.10.1) 0.902 ms 3.630 ms 0.812 ms 3 192.168.1.1 (192.168.1.1) 2.049 ms 2.137 ms 1.545 ms 4 * * * 5 localhost (222.252.96.113) 9.314 ms 10.205 ms 10.680 ms 6 localhost (222.252.96.1) 11.135 ms 11.794 ms 13.464 ms 7 localhost (123.30.63.25) 34.260 ms 35.112 ms 35.904 ms 8 203.162.231.18 (203.162.231.18) 42.169 ms 43.668 ms 43.190 ms 9 localhost (123.30.120.22) 39.318 ms 37.117 ms 37.880 ms 10 203.162.185.218 (203.162.185.218) 41.320 ms 41.616 ms 41.540 ms 11 222.255.236.225 (222.255.236.225) 27.699 ms 26.594 ms 26.245 ms 

[root@NeifServer ~]# tracert 67.220.217.65 traceroute to 67.220.217.65 (67.220.217.65), 30 hops max, 40 byte packets 1 192.168.20.1 (192.168.20.1) 1.952 ms 0.402 ms 0.360 ms 2 192.168.10.1 (192.168.10.1) 0.755 ms 0.917 ms 0.757 ms 3 192.168.1.1 (192.168.1.1) 1.807 ms 1.969 ms 5.044 ms 4 * * * 5 localhost (222.252.96.113) 104.070 ms 103.567 ms 103.014 ms 6 localhost (222.252.96.1) 102.893 ms 102.476 ms 102.173 ms 7 localhost (123.30.63.33) 102.183 ms 101.655 ms 101.174 ms 8 localhost (123.30.63.18) 147.804 ms 147.966 ms 147.448 ms 9 localhost (123.30.26.14) 147.332 ms 108.718 ms 108.161 ms 10 218.188.104.177 (218.188.104.177) 108.097 ms 107.592 ms 106.869 ms 11 218.189.5.10 (218.189.5.10) 106.334 ms 106.241 ms 105.744 ms 12 d1-22-224-143-118-on-nets.com (118.143.224.22) 300.767 ms 257.445 ms 257.276 ms 13 218.189.5.161 (218.189.5.161) 278.866 ms 325.790 ms 265.955 ms 14 218.189.31.26 (218.189.31.26) 267.252 ms 266.742 ms 266.182 ms 15 ge1.webnx.lax02.mzima.net (64.235.245.66) 262.956 ms 263.381 ms 263.273 ms 16 67-220-217-65.hosted.static.webnx.com (67.220.217.65) 262.762 ms 337.655 ms 337.064 ms 

... Đây là kết quả trace route của tớ: Code:

[test@server ~]$ tracert 222.255.236.225
traceroute to 222.255.236.225 (222.255.236.225), 30 hops max, 40 byte packets
...

 

Tớ cho rằng, địa chỉ 192.168.1.6 không phải là một địa chỉ "public", nó được "nhìn thấy" từ internet trong trường hợp này do nó đã được NAT. Tuy nhiên, tớ không chắc chắn lắm.  

Tớ đã thử thiết lập địa chỉ IP cho Redhat, quả thực là Redhat chấp nhận địa chỉ với octet đầu tiên có giá trị là 127 hoặc lớn hơn 223. Tuy nhiên khi nói về một thiết bị thuộc về một mạng LAN, có nghĩa là thiết bị này phải giao thiếp được với thiết bị khác cùng thuộc về mạng LAN đó. Việc cấp địa chỉ IP cho thiết bị nói trên phải đảm bảo được yêu cầu này. :)  

Cậu thử set giá trị cho octet đầu tiên xem, tớ cam đoan là nó sẽ reject khi cậu nhập giá trị 0, 127 hoặc từ 224 trở lên 

neverwon wrote:

... Đây là kết quả trace route của tớ: Code:

[test@server ~]$ tracert 222.255.236.225
traceroute to 222.255.236.225 (222.255.236.225), 30 hops max, 40 byte packets
...

 

Trên Linux, lệnh của nó là traceroute thì cứ để thế đi, việc gì phải sửa thành tracert.

neverwon wrote:

Tớ cho rằng, địa chỉ 192.168.1.6 không phải là một địa chỉ "public", nó được "nhìn thấy" từ internet trong trường hợp này do nó đã được NAT. Tuy nhiên, tớ không chắc chắn lắm.  

/hvaonline/posts/list/23678.html

neverwon wrote:

Tớ đã thử thiết lập địa chỉ IP cho Redhat, quả thực là Redhat chấp nhận địa chỉ với octet đầu tiên có giá trị là 127 hoặc lớn hơn 223. Tuy nhiên khi nói về một thiết bị thuộc về một mạng LAN, có nghĩa là thiết bị này phải giao thiếp được với thiết bị khác cùng thuộc về mạng LAN đó. Việc cấp địa chỉ IP cho thiết bị nói trên phải đảm bảo được yêu cầu này. :)  

Vậy nếu cá cược thì bạn thua rồi nhé:

neverwon wrote:

Cậu thử set giá trị cho octet đầu tiên xem, tớ cam đoan là nó sẽ reject khi cậu nhập giá trị 0, 127 hoặc từ 224 trở lên 

 

Tớ xài redhat 5, sử dụng lệnh tracert bình thường, không cần phải sửa :)  

Theo em: - Public IP dùng để định danh trên Internet ( mỗi IP là duy nhất :P ) - Private IP dùng để định danh trong private network :P. ( mỗi IP, chẳng hạn 192.168.1.2, có thể là LAN IP của anh quanta, cũng có thể là LAN IP của anh neverwon,...) Các private network được che đậy với Internet bằng public IP ( thông qua NAT), Vì thế các giao tiếp trên Internet chỉ có public IP (nên anh quanta có LAN IP là 192.168.1.2, anh neverwon cũng có LAN IP 192.168.1.2, thì cũng không liên quan tới nhau). Còn trường hợp anh quanta đưa ra : /hvaonline/posts/list/23678.html, thì gói tin được gởi đi chỉ nhờ IP đích (không biết nếu 192.168.x.x là IP đích thì sao?:P) nên không thể nói là từ Internet có thể nhìn thấy (theo nghĩa giao tiếp, kết nối) với các host trong private network mà không cần NAT được. 

hizit91 wrote:

Theo em: - Public IP dùng để định danh trên Internet ( mỗi IP là duy nhất :P ) - Private IP dùng để định danh trong private network :P. ( mỗi IP, chẳng hạn 192.168.1.2, có thể là LAN IP của anh quanta, cũng có thể là LAN IP của anh neverwon,...) Các private network được che đậy với Internet bằng public IP ( thông qua NAT), Vì thế các giao tiếp trên Internet chỉ có public IP (nên anh quanta có LAN IP là 192.168.1.2, anh neverwon cũng có LAN IP 192.168.1.2, thì cũng không liên quan tới nhau). Còn trường hợp anh quanta đưa ra : /hvaonline/posts/list/23678.html, thì gói tin được gởi đi chỉ nhờ IP đích (không biết nếu 192.168.x.x là IP đích thì sao?:P) nên không thể nói là từ Internet có thể nhìn thấy (theo nghĩa giao tiếp, kết nối) với các host trong private network mà không cần NAT được. 

Mục đích của tớ khi "đào" topic này lên là phân biệt hai khái niệm: IP private và IP thiết lập cho mạng LAN. Về vấn đề: "Tại sao khi tracert một IP public lại xuất hiện một hop có IP trong dải private" thì đã có một topic khác bàn đến. gói tin tracert của ta đi xuyên qua hop này, nhưng ta không thể ping hay tracert tới địa chỉ private này. (Tớ đã thử tracert tới địa chỉ private 192.168.1.6 và post kết quả lên đây rồi)  

nghienruou01 wrote:

theo như pnco thì cấp IP động là để tiện cho quản lý, tôi thấy vấn đề này không ổn lắm, việc ngừng thuê bao một static IP và release IP này chỉ 1,2 thao tác 

Hello nghienruou01! Bạn có thể nói rõ các thao tác này là gì không? Cho dù vậy nếu so với DHCP không cần thao tác nào thì vẫn tiện hơn chứ.

nghienruou01 wrote:

ngoài lý do thiếu IP như K4i đưa ra, tôi nghĩ còn lý do bảo mật vì user thuê bao không phải ai cũng có đủ trình độ tin học  

Chỗ này chưa hiểu ý bạn lắm. 

Dễ tìm IP public nhất là vào 192.168.1.1. ở đó có ghi IP luôn. ở nhà tớ là 118.71.23.166 Tuy nhiên tớ chưa hiểu phần cấu hình trong 192.168.1.1.Nhà tớ dùng ZyXEL T-660H T1v2.Vậy tiện đây cho hỏi luôn là, có thể cấu hình những gì trong 192.168.1.1 và cấu hình như thế nào? hoàn toàn không thấy chỗ nào có thể click chuột.  

Vấn đề thứ 2.Tuy là địa chỉ 118.71.23.166 là public IP tuy nhiên nó vẫn phải thuộc 1 mạng và 1 router nào đó (1 con router chủ của fpt) đồng nghĩa vẫn phải có gẻtway, vậy cách tìm gẻtway đó như thế nào  

Tớ tracer Yahoo ra bảng như sau: 1 1ms 1ms 1ms 192.168.1.1 2 * 24ms 24ms 118.70.0.243 3 23ms 24ms........ 118.70.1.65 4.... 118.70.0.25 Vì tracer ghi lại thông tin các trạm mà gói tin đi qua vậy 118.70.243 có phải là địa chỉ getway của router fpt hay không ?  

và sao gõ địa chỉ đấy vào lại Problem load..  

Cái nào cũng "thật" ở thời điểm sử dụng nó. Trong cái đường đi của visualroute đó, cái 203.162 ngoài cùng là thực nhất. Bạn cứ tracert từ cái pc tới một cái yahoo nào đó là thấy nguyên đám 203.162..... 

bạn xem lại Ip của bạn là IP tĩnh hay động. IP Động thường thay đổi IP thường xuyên còn IP tĩnh thì không thay đổi 

À còn vấn đề này nữa : em sau khi vào HVA đọc một số bài nhưng sau khi kiểm tra trên cookies trên IE thì không thấy các bài viết mình đã đọc đâu. Vậy liệu có phải là Hva có cài đặt một trương trình nào để tự động del dữ liệu lưu trong cookies máy tính của người duyệt site. 

=))