מה זו כתובת IP?

מה זו כתובת IP, בעצם

IP הם ראשי התיבות של Internet Protocol — פרוטוקול האינטרנט. זו מערכת הכללים שקובעת איך מידע עובר ממכשיר אחד לאחר: כל הודעה, תמונה או מילה בשיחת טלפון מתפרקת ל"חבילות" קטנות, ועל כל חבילה כתובות כתובת השולח וכתובת הנמען. הכתובות האלה הן כתובות IP.

הדימוי הכי קרוב הוא דואר. כדי שמכתב יגיע, צריך רחוב, מספר בית ודירה. ברשת, כתובת ה-IP היא הכתובת המלאה של המכשיר, והראוטרים בדרך הם סניפי הדואר שמעבירים את החבילה הלאה לפי הכתובת — עד שהיא מגיעה ליעד.

חשוב להבין שכתובת IP שייכת למכשיר ברשת מסוימת, לא למכשיר עצמו לתמיד. מחשב נייד שעובר מהמשרד לבית מקבל כתובת אחרת בכל מקום. מה שנשאר קבוע במכשיר הוא דווקא כתובת אחרת, כתובת החומרה (MAC), שצרובה בכרטיס הרשת שלו.

איך נראית כתובת: IPv4 ו-IPv6

הכתובת המוכרת היא IPv4: ארבעה מספרים בין 0 ל-255 שמופרדים בנקודות, למשל 192.168.1.21 או 31.154.27.128. בסך הכל יש בשיטה הזו קצת יותר מארבעה מיליארד כתובות. כשהיא תוכננה, בתחילת שנות השמונים, זה נראה אינסופי. היום, כשלכל אדם יש טלפון, מחשב, טלוויזיה ושעון מחוברים, זה ממש לא מספיק.

הפתרון לטווח הארוך הוא IPv6 — כתובות ארוכות הרבה יותר, שנכתבות בספרות ובאותיות עם נקודתיים, למשל 2001:db8:85a3::8a2e:370:7334. יש בה מספר כתובות כמעט בלתי נתפס, מספיק כדי לתת כתובת לכל מכשיר על פני כדור הארץ, ועוד הרבה. ספקי אינטרנט בישראל מתחילים לתמוך בה, אבל רוב המשרדים עדיין עובדים בעיקר עם IPv4.

הפתרון לטווח הקצר, זה שמחזיק את האינטרנט כבר עשרות שנים, הוא ההפרדה בין כתובות פרטיות לציבוריות — ועליה בפרק הבא.

כתובת פרטית וכתובת ציבורית

בתוך המשרד כל מכשיר מקבל כתובת פרטית, שנראית רק ברשת הפנימית. הוקצו לזה שלושה טווחים קבועים, ואתם תפגשו אותם שוב ושוב:

• 192.168.x.x — הנפוץ ביותר בבתים ובמשרדים קטנים.
• 10.x.x.x — נפוץ ברשתות גדולות ובארגונים.
• 172.16.x.x עד 172.31.x.x — פחות מוכר, אבל גם הוא פרטי.

כלפי האינטרנט, כל המשרד יוצא בכתובת ציבורית אחת — של הראוטר. אותה כתובת פרטית, נניח 192.168.1.21, יכולה להתקיים באלפי משרדים באותו רגע בלי שום התנגשות, כי היא אף פעם לא יוצאת החוצה. את התרגום בין הכתובות הפרטיות לציבורית עושה NAT, בתוך הראוטר.

כתובת ציבורית, לעומת זאת, היא ייחודית בעולם כולו, ומי שנותן אותה הוא ספק האינטרנט. היא יכולה להיות קבועה או מתחלפת — ההבדל מוסבר בכתבה על IP קבוע ו-IP דינמי.

איך מכשיר מקבל כתובת

ברוב המשרדים אף אחד לא מקליד כתובות ידנית. כשטלפון IP מתחבר לקו הרשת, הוא שולח בקשה: "אני חדש כאן, מי נותן לי כתובת?". שירות בשם DHCP, שרץ בדרך כלל על הראוטר, עונה לו ומקצה כתובת פנויה, יחד עם עוד כמה פרטים: מי השער החוצה (הראוטר), ואיזה שרת מתרגם שמות אתרים לכתובות (DNS).

ההקצאה הזו היא בהשאלה — לזמן מוגבל. אחרי שעות או ימים הטלפון מחדש אותה, ובדרך כלל מקבל את אותה כתובת שוב. למכשירים שחייבים כתובת שלא זזה, כמו מדפסת משותפת או שרת, מגדירים "שריון" בראוטר או כתובת ידנית.

ההסבר הזה חשוב כי תקלה מוכרת נובעת ממנו: טווח הכתובות שה-DHCP מחלק נגמר. במשרד עם 30 טלפונים, 30 מחשבים, מדפסות וניידים של אורחים, טווח קטן מדי יגרום לכך שהמכשיר ה-60 פשוט לא יקבל כתובת, והטלפון שלו יציג "אין רשת".

למה כתובות IP חשובות לטלפוניה

שיחת VoIP היא בעצם זרם של חבילות קול שנשלחות עשרות פעמים בשנייה בין הטלפון לבין המרכזייה. כדי שהקול יגיע, המרכזייה צריכה לדעת לאיזו כתובת לשלוח אותו. והנה הבעיה: הטלפון מכיר רק את הכתובת הפרטית שלו, והמרכזייה בענן רואה רק את הכתובת הציבורית של המשרד.

כשהתרגום ביניהן לא עובד כמו שצריך, מתקבלת התקלה הנפוצה ביותר ברשתות משרדיות: שומעים רק צד אחד בשיחה. אתם שומעים את הלקוח, הוא לא שומע אתכם — כי הקול שלכם נשלח לכתובת שגויה. תקלה אחרת: הטלפון מציג "לא רשום", כי הודעות הרישום שלו (SIP) לא חוזרות אליו.

• שני ראוטרים בשרשרת (נקרא Double NAT) — למשל ראוטר של ספק ומאחוריו ראוטר נוסף. כל שכבת תרגום מוסיפה סיכוי לטעות.
• התנגשות כתובות — שני מכשירים עם אותה כתובת פרטית, בדרך כלל כי מישהו הגדיר כתובת ידנית בתוך הטווח של ה-DHCP. הרשת מתנהגת מוזר לסירוגין.
• כתובת ציבורית שהתחלפה — אם משהו נעול לכתובת הישנה, הוא יפסיק לעבוד.

איך לדעת מה הכתובת שלכם

הכתובת הפרטית של טלפון IP מופיעה בדרך כלל בתפריט הסטטוס שלו, ובחלק מהדגמים מספיק ללחוץ על מקש OK כדי לראות אותה. במחשב עם Windows, הפקודה ipconfig בחלון הפקודות תציג אותה.

הכתובת הציבורית של המשרד היא מה שהעולם רואה. הדרך הפשוטה לגלות אותה היא לחפש "what is my ip" בדפדפן מכל מחשב במשרד — כל המכשירים יראו את אותה כתובת, וזה בדיוק העיקרון של NAT.

טיפ מעשי: כשאתם פונים לתמיכה על תקלה בטלפון, שווה לרשום מראש את הכתובת הפרטית של המכשיר ואת הכתובת הציבורית של המשרד. זה חוסך חצי מהשיחה.

כשמשהו לא עובד: סימן, סיבה, פתרון

רוב תקלות הרשת שקשורות לכתובות חוזרות על עצמן. הטבלה הבאה מרכזת את המקרים הנפוצים, מהסימן שרואים על הטלפון ועד הפעולה שפותרת:

כלל אצבע לאבחון: אם תקלה מופיעה בכל המכשירים — הבעיה כמעט תמיד בראוטר או ב-DHCP. אם היא מופיעה במכשיר אחד — מתחילים מהכבל ומהגדרות המכשיר עצמו.

דוגמה מהשטח: משרד עורכי דין עם 12 עמדות

משרד עורכי דין בירושלים עבר למרכזייה בענן. שנים עשר טלפונים, שנים עשר מחשבים, שתי מדפסות, נקודת Wi-Fi ומצלמה בכניסה. בשבועיים הראשונים הכל עבד. ואז, ביום שבו התקיימה פגישה גדולה עם לקוחות שהתחברו ל-Wi-Fi, שלושה טלפונים הציגו "אין רשת" — דווקא אלה שאותחלו באותו בוקר.

הבירור העלה שהראוטר של הספק הגיע עם טווח DHCP קטן: מ-192.168.1.100 עד 192.168.1.150, כלומר 51 כתובות בלבד. עשרים ושמונה מכשירים קבועים, ועוד עשרים ניידים של אורחים — והטווח נגמר. הטלפונים שכבר החזיקו כתובת המשיכו לעבוד; אלה שביקשו כתובת חדשה נשארו בלי.

התיקון לקח רבע שעה, בשני צעדים: הרחבת הטווח ל-192.168.1.50 עד 192.168.1.250 (כ-200 כתובות), ו"שריון" כתובות בראוטר לשתי המדפסות ולמצלמה — כך שהן תמיד יקבלו את אותה כתובת, בלי הגדרה ידנית במכשיר, ובלי סיכון להתנגשות. בשלב הבא, כשהמשרד שדרג לראוטר עסקי, האורחים הועברו לרשת נפרדת, כך שלא יוכלו לרוקן את הטווח של המשרד ולא יראו את הטלפונים בכלל.

הלקח: בעיית כתובות לא נראית כמו בעיית כתובות. היא נראית כמו "הטלפון התקלקל", ומופיעה דווקא ביום עמוס. לכן שווה לבדוק את גודל הטווח ביום ההקמה, ולא ביום התקלה.

מה לומר לספק האינטרנט

כשמדברים עם התמיכה של ספק האינטרנט על תקלת טלפוניה, השאלות הנכונות חוסכות זמן. אלה המשפטים שכדאי להכין מראש:

• "האם הכתובת הציבורית שלי היא כתובת אמיתית, או שאני מאחורי NAT של הספק (CGNAT)?" — התשובה משנה אם אפשר בכלל לנעול מערכות לכתובת שלכם.
• "האם אפשר להעביר את הראוטר שלכם למצב גשר (Bridge), כדי שהראוטר שלי יהיה היחיד שמתרגם כתובות?"
• "האם בראוטר שלכם פעיל SIP ALG, ואפשר לכבות אותו?" — בחלק מהראוטרים של ספקים רק הספק יכול לשנות את זה.
• "מה טווח ה-DHCP שהראוטר שלכם מחלק, ואפשר להרחיב אותו?"
• "האם החיבור תומך ב-IPv6, וזה מופעל?" — לא חובה לטלפונים, אבל טוב לדעת.

טיפ: כשהספק שואל "מה הכתובת שלך", הוא מתכוון בדרך כלל לכתובת הציבורית — זו שרואים בחיפוש "what is my ip" — ולא לכתובת 192.168 של המחשב.

מספרים שכדאי להכיר

• 254 — כמות המכשירים שנכנסים ברשת משרדית רגילה מסוג 192.168.1.x (מסכת רשת 255.255.255.0, שנכתבת גם /24). הכתובת הראשונה שמורה לרשת עצמה והאחרונה לשידור לכולם. למשרד רגיל זה הרבה; למוסד עם מאות מכשירים בוחרים רשת רחבה יותר.
• 65,535 — מספר הפורטים בכל כתובת. הכתובת אומרת "לאיזה מכשיר", והפורט אומר "לאיזו תוכנה בתוכו". טלפוניה משתמשת בפורט 5060 לניהול השיחה ובטווח פורטים לקול.
• שעות עד ימים — משך ה"השאלה" של כתובת מ-DHCP. ראוטרים רבים מחלקים ליום אחד. קיצור לדקות ספורות מעמיס על הרשת; הארכה לשבוע מקשה על מכשירים חדשים כשהטווח צר.
• 3 — כתובות שכל מכשיר חייב לקבל כדי לעבוד: כתובת משלו, כתובת השער (הראוטר) וכתובת DNS. חסר אחד מהם — יש רשת פנימית, אבל אין אינטרנט, ולכן אין מרכזייה.