Un computer o un qualsiasi dispositivo, quando connesso ad una rete (LAN), viene identificato tramite un indirizzo IP assegnato dal router.
L’indirizzo, di solito nella forma 192.168.X.Y viene rilasciato dal DHCP del router per identificare i vari dispositivi ad esso connessi.
Tuttavia essendo il router stesso connesso alla rete internet (WAN), e fungendo da gateway per l’instradamento delle richieste locali verso l’esterno (NAT), anch’esso avrà un indirizzo IP rilasciato dal proprio gestore di telefonia (ISP).
Questo indirizzo IP viene comunemente chiamato IP Pubblico (o External IP), perché identifica il primo dispositivo connesso alla rete locale (quindi il primo da contattare per raggiungere la propria LAN dall’esterno).
A seconda dei gestori, tale IP può essere in forma statica o dinamica, ovvero può essere fisso ad ogni connessione del router, o cambiare.
In genere gli ISP rilasciano IP pubblici dinamici, per evitare identificazioni degli utenti che potrebbero portare ad attacchi.
In questo modo, ogni volta che accendiamo il router, esso richiederà un nuovo IP pubblico al gestore (che come detto sarà ogni volta diverso).
Come identificare facilmente l’IP pubblico?
1. tramite router, nella pagina di status principale vedremo tutte le impostazioni correnti, compreso l’IP pubblico del provider
2. tramite browser, attraverso uno dei tanti siti web appositi, come ad esempio: whatismyipaddress.com
3. tramite bash linux, con il comando:
curl ifconfig.me
che mi sembra il più facile da ricordare, in alternativa comunque esistono anche altri (in ogni caso avremo bisogno di curl installato)
curl ipecho.net/plain ; echo
curl -s checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'
4. tramite prompt di windows, con il comando:
nslookup myip.opendns.com. resolver1.opendns.com
oppure tramite powershell:
Invoke-WebRequest ifconfig.me/ip
A cosa mi serve conoscere il mio IP pubblico
Può servire nei casi in cui abbiamo bisogno di raggiungere un dispositivo connesso alla nostra LAN (esempio: a casa) dall’esterno (esempio: da lavoro).
Per fare questo bisognerà impostare nel router un port-forwarding, ovvero ‘aprire’ una determinata porta sull’IP interno del dispositivo.
In tal modo basterà digitare (da qualsiasi parte del mondo), IPPubblico:PortaAperta per inoltrare la richiesta di connessione attraverso il nostro router, verso il dispositivo locale.
Dynamic DNS come funziona
Poichè come detto prima, l’IP pubblico nella quasi totalità delle volte cambia ad ogni accensione del router, come faccio a sapere ogni volta che IP è stato assegnato se sono fuori casa?
Esistono dei servizi di DDNS, ovvero dynamic DNS, che consentono di ovviare a tale problema.
Consentono inoltre di evitare di doversi ricordare l’indirizzo IP stesso (una scomoda sequenza di numeri), in favore di una parola a piacere.
Ce ne sono diversi, come ad esempio noip.com (che di solito è supportato dalla quasi totalità dei router; in ogni caso prima di scegliere un servizio in favore di un altro, verificate se supportato dal vostro router).
Dopo essersi registrati al sito, occorrerà scegliere un indirizzo DNS personalizzato (ovvero un nome a dominio usato per reindirizzarvi al vostro IP).
Esempio: provaaccesso.noip.com
A questo punto basterà configurare nella apposita sezione del router questo DDNS.
Il router stesso provvederà ad aggiornare il DDNS ad ogni cambio di IP Pubblico!
In questo modo, da qualsiasi parte del mondo voi siate, potrete accedere alla vostra rete domestica (LAN) semplicemente digitando:
provaaccesso.noip.com:PortaAperta
dove PortaAperta è la porta precedentemente aperta sul router, con destinazione l’IP del dispositivo che vogliamo raggiungere
ATTENZIONE ALLA SICUREZZA:
come tutti sappiamo esporre i dispositivi alla rete senza alcun firewall non è mai consigliabile.
I router di solito applicano il firewall di default proprio per evitare che qualcuno acceda ai vostri dispositivi locali dall’esterno.
Tuttavia molte, moltissime volte gli utenti non cambiano la password di accesso al router stesso, rendendo disponibile ad un eventuale attaccante l’accesso a tutte le impostazioni di rete dall’esterno.
Per questo motivo, se configurate un DDNS, assicuratevi che la vostra rete sia ben protetta (argomento per il quale non basterebbe un solo post per descrivere tutti i passaggi).
Assicuratevi che il router abbia una password sicura, che abbia il firewall attivo, e, magari, che sia bloccato l’accesso alle impostazioni di rete dall’esterno (dalla WAN).