IP-адрес, маска подсети и VPN: мини-гайд для тех, кто путается в терминах
Когда в настройках роутера или в статье про безопасность встречаются «192.168.1.1», «маска /24» и «включите VPN», многие кивают — и всё равно не до конца понимают, что происходит. Это нормально: сетевые термины кажутся технарскими, хотя суть простая. Разберём по шагам, без лишней математики и без таблиц — только то, что реально пригодится в жизни.
IP-адрес: «почтовый адрес» вашего устройства в сети
IP-адрес (Internet Protocol address) — это номер, по которому устройства находят друг друга в интернете или в домашней сети. Без него пакет данных не знает, куда ехать: как письмо без адреса на конверте.
Есть два важных вида адресов:
Публичный IP — тот, который видят сайты и сервисы в интернете. Его обычно выдаёт провайдер вашему роутеру (или напрямую устройству). По нему можно примерно понять страну и город, а иногда и провайдера. Именно публичный IP меняется, когда вы подключаетесь через VPN.
Локальный (приватный) IP — адрес внутри дома или офиса: телефон, ноутбук, принтер. Типичные диапазоны: 192.168.x.x, 10.x.x.x, 172.16–31.x.x. Снаружи интернета эти адреса не видны — за вас «светится» роутер с публичным IP.
Проверить свой текущий IP можно на любом сервисе вроде «what is my ip». Если до включения VPN и после он разный — туннель работает, и сайты видят уже другой «адрес на конверте».
Маска подсети: зачем нужна, если есть IP
Если IP — это адрес дома, то маска подсети (subnet mask) — правило, какая часть адреса относится к «улице» (сети), а какая к «квартире» (конкретному устройству).
Часто маску пишут вместе с IP через слэш, например 192.168.1.5/24. Число после слэша — это длина маски в битах: /24 значит, что первые 24 бита — номер сети, остальные — номер устройства в этой сети.
Для обычного пользователя важно не считать биты, а понимать смысл:
- В домашней Wi‑Fi сети устройства обычно в одной подсети — они «видят» друг друга (принтер, телевизор, NAS).
- Маска отделяет «нашу локальную сеть» от остального мира. Роутер знает: пакет на 192.168.1.50 — внутри дома, на адрес в интернете — наружу, через провайдера.
Когда вы подключаетесь к VPN, часто появляется виртуальный адаптер с другим локальным IP (например, 10.8.0.2) и своей маской. Трафик, который должен идти «в туннель», маршрутизируется через этот интерфейс — об этом чуть ниже.
Как это связано с роутером и провайдером
Упрощённая цепочка:
- Телефон получает локальный IP от роутера (192.168.0.15).
- Роутер при обращении к сайту подменяет локальный адрес на свой публичный (NAT) — так устроен домашний интернет.
- Сайт отвечает на публичный IP роутера, роутер пересылает ответ нужному устройству.
Провайдер видит, какие сайты вы открываете (если нет шифрования на уровне HTTPS — хотя бы домены и объёмы трафика), и ваш публичный IP. VPN вставляется в эту цепочку между вами и интернетом.
VPN: что он делает с IP и маршрутами
VPN (Virtual Private Network) — зашифрованный канал между вашим устройством и сервером VPN. Для внешнего мира вы как будто «сидите» в точке, где стоит этот сервер: сайты видят IP сервера VPN, а не ваш домашний.
Что меняется технически:
- Создаётся виртуальный сетевой интерфейс (туннель).
- Часть или весь трафик идёт через него — в зависимости от настроек (полный туннель или split tunneling, когда, например, банк идёт напрямую, а остальное через VPN).
- Данные между вами и VPN-сервером шифруются; провайдер в идеале видит только факт соединения с сервером VPN, а не содержимое страниц.
Маска подсети в контексте VPN нужна реже, чем IP, но полезна, если вы настраиваете корпоративный доступ или разбираетесь, почему «не пингуется» устройство в удалённой сети: VPN может «подключать» вас к чужой подсети так, будто вы в офисе.
IPv4 и IPv6 — коротко
Сейчас в основном IPv4 — четыре числа через точку (85.143.224.10). Адресов не хватает, поэтому у всех NAT и общие IP у провайдеров.
IPv6 — длинные адреса вроде 2001:0db8::1. Постепенно переходят и VPN-сервисы. Для пользователя смысл тот же: это идентификатор в сети, VPN может выдавать и IPv4, и IPv6 в зависимости от сервиса.
Типичные путаницы — развеиваем
«VPN меняет мой Wi‑Fi IP»
Чаще меняется публичный IP для интернета. Локальный 192.168… у роутера может остаться прежним — и это нормально.
«Маска подсети — это пароль от Wi‑Fi»
Нет. Пароль Wi‑Fi — про доступ к точке. Маска — про деление сети на участки.
«Если скрыт IP, меня не найдут»
VPN скрывает ваш реальный публичный IP от сайтов и частично от провайдера, но не делает вас полностью анонимным: остаются cookies, аккаунты, поведение в браузере. VPN — один слой защиты, не волшебная капсула.
«Локальный IP уникален в мире»
Нет. У миллионов людей дома тоже 192.168.1.1 на роутере. Уникален публичный IP (или его комбинация у провайдера).
Когда имеет смысл включать VPN
- Публичный Wi‑Fi в кафе, отеле, аэропорту — шифрование трафика до доверенного сервера.
- Смена видимого региона для сервисов с географическими ограничениями (с учётом правил сервиса).
- Снижение привязки активности к домашнему IP при работе с чувствительными данными.
- Доступ к ресурсам, которые доступны только из определённой сети (корпоративный VPN — отдельная история, но принцип тот же: виртуальное присутствие в другой подсети).
Для повседневных задач — защита в открытых сетях, смена IP, стабильный доступ — удобно использовать готовый сервис с понятными приложениями. Например, ZillVPN: подключение на телефоне и компьютере без ручной настройки масок и маршрутов — это берёт на себя приложение.
Мини-чек-лист: проверили, что всё поняли и работает
- Запомнили: локальный IP — внутри дома, публичный — «лицо» в интернете.
- Маска подсети — граница «наша сеть / не наша», в быту можно не считать, достаточно понимать идею.
- VPN подменяет публичный IP и шифрует путь до сервера VPN.
- До VPN запомнили IP на сайте проверки, включили ZillVPN, после — IP другой, страна/город на проверке изменились (если выбрали сервер в другом регионе).
- Убедились, что не «течёт» DNS (в настройках VPN или на zillvpn.ru обычно указано, как включить защиту DNS — если сервис это поддерживает).
Итог простыми словами
IP — адрес устройства в сети. Маска — способ понять, кто «свои» в одной локальной сети. VPN — зашифрованный выход в интернет с другого публичного IP, через сервер посредника. Три термина, одна логика: куда адресовать пакеты и кто их видит по пути.
Если хотите разобраться на практике, а не только в теории — установите клиент, выберите сервер и сравните IP до и после. Подробности и тарифы — на сайте ZillVPN.