Как узнать IP адрес на Windows, macOS, Linux, Android, iPhone и роутере

IP адрес показывает, как устройство видно в сети, но у одного компьютера или телефона почти всегда несколько адресов. Локальный IP работает внутри Wi-Fi или офисной сети. Внешний IP видят сайты, игровые серверы, мессенджеры и антифрод-системы. IPv4 выглядит как 192.168.1.25, IPv6 выглядит как 2a02:6b8:0:1::1. Если перепутать эти уровни, можно долго чинить не ту проблему.

Для принтера, NAS, камеры, локального сервера и админки роутера нужен локальный IP. Для проверки VPN, прокси, CGNAT, геолокации, удаленного доступа и обращения в поддержку провайдера нужен внешний IP или WAN-адрес роутера. На Windows адрес показывает ipconfig, на macOS помогают сетевые настройки и networksetup, на Linux основной инструмент - ip. Внешний адрес проще проверить через браузер или команду curl -4 ifconfig.me.

Какой IP адрес вам нужен

Частные IPv4-адреса из диапазонов 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16 не маршрутизируются в публичном интернете. Такой адрес подходит для локальной сети, но не поможет другу подключиться к вашему компьютеру через интернет. Для входящих подключений нужен публичный адрес на стороне роутера или другой легальный механизм удаленного доступа.

Материал предназначен для легального и ответственного использования. Проверяйте свои устройства, свои сети или инфраструктуру, где у вас есть разрешение. Соблюдайте законы своей страны, особенно России. Нельзя применять инструкции для несанкционированного доступа, слежки, взлома, нарушения правил сервисов или незаконного обхода блокировок.

Как узнать локальный IP адрес

Windows 10 и Windows 11

Откройте «Параметры», затем «Сеть и интернет», выберите Wi-Fi или Ethernet, откройте свойства активного подключения и найдите строку «IPv4-адрес». Через командную строку быстрее запустить:

ipconfig

Для полной картины используйте:

ipconfig /all

В выводе ищите активный адаптер. Для Wi-Fi обычно нужна секция Wireless LAN adapter Wi-Fi, для кабеля - Ethernet adapter Ethernet. Главные строки - IPv4 Address, IPv6 Address, Subnet Mask, Default Gateway, DHCP Enabled и DNS Servers. Microsoft описывает ipconfig как команду для просмотра текущей TCP/IP-конфигурации.

В PowerShell можно получить более чистый список адресов:

Get-NetIPAddress -AddressFamily IPv4

Чтобы увидеть рабочую сетевую конфигурацию с DNS и шлюзом, используйте:

Get-NetIPConfiguration

Если Windows показывает адрес 169.254.x.x, устройство получило IPv4 link-local адрес. Обычно причина в том, что DHCP не выдал нормальные настройки. Проверьте пароль Wi-Fi, кабель, роутер, фильтрацию по MAC-адресу и статические настройки IP.

macOS

Откройте «Системные настройки», затем «Сеть», выберите Wi-Fi или Ethernet, нажмите «Подробнее» и откройте TCP/IP. Apple в справке по TCP/IP описывает именно этот раздел для IPv4, IPv6, роутера и DHCP lease.

В терминале сначала проверьте, как macOS называет сетевые интерфейсы:

networksetup -listallhardwareports

После этого можно запросить адрес конкретного интерфейса. На многих Mac Wi-Fi висит на en0, но не надо считать это правилом для всех устройств.

ipconfig getifaddr en0

Полный вывод по интерфейсам:

ifconfig

Шлюз по умолчанию:

route -n get default

Если в выводе есть 127.0.0.1, это не адрес Mac в сети, а loopback. Такой адрес нужен устройству для обращения к самому себе. С другого компьютера подключиться к нему нельзя.

Linux

На современных дистрибутивах основной инструмент - ip. Команда показывает адреса, интерфейсы, маршруты и сетевые туннели.

ip addr

Только IPv4-адреса:

ip -4 addr show

Только IPv6-адреса:

ip -6 addr show

Адрес, через который Linux пойдет в интернет, удобно определить так:

ip route get 1.1.1.1

В ответе ищите src. Например, строка src 192.168.1.25 показывает локальный адрес, который система выбрала для маршрута к внешнему узлу.

Старый ifconfig еще встречается, но на многих свежих системах пакет net-tools не установлен. На серверах с Docker, WireGuard, Tailscale, KVM, WSL или Kubernetes в выводе будет много виртуальных интерфейсов. Для подключения из локальной сети нужен адрес физического Ethernet или Wi-Fi, а не адрес мостов вроде docker0, br-..., veth..., wg0 или tun0.

Android

Откройте «Настройки», затем «Сеть и интернет», выберите Wi-Fi или «Интернет», нажмите на текущую сеть и откройте сведения о подключении. На разных оболочках пункты называются по-разному: «Сведения о сети», «Дополнительно», «Информация о подключении», «IP-адрес».

На Samsung, Xiaomi, realme, Honor и других устройствах точный путь может отличаться. Надежный ориентир - карточка текущей Wi-Fi сети. Там обычно видны IP-адрес, шлюз, DNS, скорость подключения и MAC-адрес. Для мобильной сети Android часто не показывает удобную TCP/IP-картину, потому что оператор выдает адрес внутри своей инфраструктуры, а внешний IP принадлежит NAT-шлюзу.

iPhone и iPad

Откройте «Настройки», затем Wi-Fi, нажмите значок информации рядом с текущей сетью. В карточке сети ищите «IP-адрес», «Маска подсети», «Маршрутизатор» и DNS.

Пункт «Частный адрес Wi-Fi» относится к MAC-адресу, а не к IP. На новых версиях iOS и iPadOS устройство может использовать отдельный MAC-адрес для каждой сети или менять его по правилам приватности. Из-за этого роутер может видеть iPhone под разными аппаратными адресами в разных сетях, хотя IP по-прежнему выдает DHCP-сервер или назначает сама сеть.

Роутер

Адрес роутера в локальной сети обычно совпадает со шлюзом по умолчанию. На Windows смотрите Default Gateway в ipconfig. На macOS используйте route -n get default. На Linux запустите:

ip route | grep default

Типичные адреса админки - 192.168.0.1, 192.168.1.1, 10.0.0.1. После входа в панель управления ищите раздел WAN, Internet, Status или «Состояние». Там будет адрес, который роутер получил со стороны провайдера.

Если WAN-адрес начинается с 100.64., 10., 172.16-31. или 192.168., роутер не имеет публичного IPv4 на WAN-интерфейсе. Частая причина - CGNAT у провайдера или двойной NAT, когда перед вашим роутером стоит еще один провайдерский терминал. В таком режиме проброс портов часто не сработает, даже если правила на домашнем роутере настроены правильно. Подробный разбор такой ситуации есть в материале про CGNAT.

Как узнать внешний IP адрес

Внешний IP показывает, с какого адреса ваш трафик выходит в интернет. Сайт, игра или API видит именно этот адрес, если между приложением и интернетом нет дополнительных прокси, VPN, Tor, корпоративного шлюза или iCloud Private Relay.

Через браузер можно открыть поисковик и ввести «мой IP». Для диагностики лучше проверить адрес из терминала:

curl -4 ifconfig.me
 curl -6 ifconfig.me

Первый запрос принудительно проверяет IPv4. Второй проверяет IPv6. Если curl -6 не отвечает, у подключения может не быть рабочего IPv6 или маршрут IPv6 сломан.

Еще один вариант:

curl 1.1.1.1/cdn-cgi/trace

В строке ip= будет адрес, который видит Cloudflare. Если браузер показывает один внешний IP, а терминал другой, проверьте VPN-расширение, системный VPN, прокси в браузере, корпоративный агент безопасности, Tor Browser и раздельное туннелирование.

Для проверки CGNAT сравните внешний IP с WAN-адресом в роутере. Если адреса совпадают, роутер, скорее всего, видит публичный IPv4. Если адреса разные, перед вами CGNAT, двойной NAT или другой промежуточный шлюз. Если WAN-адрес роутера из диапазона 100.64.0.0/10, это сильный признак операторского NAT.

Как понять странные адреса и найти проблему

Базовая диагностика сети строится по цепочке: устройство, шлюз, внешний IP, DNS. На Windows запустите:

ipconfig
 ping 192.168.1.1
 ping 1.1.1.1
 ping example.com
 tracert 1.1.1.1

На Linux и macOS:

ip route
 ping -c 4 192.168.1.1
 ping -c 4 1.1.1.1
 ping -c 4 example.com
 traceroute 1.1.1.1

Если пингуется шлюз, но не пингуется 1.1.1.1, проблема находится между роутером и интернетом или в маршрутизации. Если 1.1.1.1 пингуется, а example.com нет, вероятна проблема с DNS. Если не пингуется даже шлюз, смотрите Wi-Fi, кабель, пароль, VLAN, драйвер, статический IP и блокировки на роутере.

Не все устройства отвечают на ping. Камера, принтер, телевизор или телефон могут быть живы, но игнорировать ICMP. В таком случае проверьте ARP-таблицу и список клиентов на роутере:

arp -a

На Linux полезна команда:

ip neigh

Если ищете устройство в локальной сети, сначала проверьте свой адрес и маску. При адресе 192.168.0.25/24 сканировать 192.168.1.0/24 бессмысленно, потому что это другая подсеть.

Типичные ошибки

Первая ошибка - считать внешний IP «адресом компьютера». В домашней сети внешний IPv4 обычно принадлежит роутеру, VPN-серверу, прокси или NAT-узлу оператора. Сам ноутбук живет за частным адресом.

Вторая ошибка - считать публичный IP точной геолокацией. GeoIP обычно показывает страну, регион, город, узел оператора или место выхода трафика. VPN, мобильные сети, CGNAT, корпоративные шлюзы и IPv6 легко дают неточный город или страну.

Третья ошибка - игнорировать IPv6. Домашнее устройство может иметь глобальный IPv6-адрес, link-local адрес fe80::... и временный privacy-адрес одновременно. Защита должна опираться на firewall роутера и устройства, а не на надежду, что NAT все спрятал.

Четвертая ошибка - прописывать статический IP вручную на каждом устройстве. После смены роутера сеть может переехать с 192.168.1.0/24 на 192.168.0.0/24, и старые настройки сломают подключение. Для постоянного адреса лучше использовать DHCP reservation в роутере.

Пятая ошибка - выбирать адрес виртуального интерфейса. Docker, WSL, VPN, Tailscale, WireGuard, Hyper-V и VirtualBox создают свои сети. Адрес 172.17.0.1 или vEthernet обычно не поможет подключиться к ноутбуку из домашнего Wi-Fi.

Итог простой. Для локальной задачи смотрите адрес активного Wi-Fi или Ethernet интерфейса. Для интернета проверяйте внешний IP отдельно. Для удаленного доступа сравнивайте внешний IP с WAN-адресом роутера. Адрес 169.254.x.x говорит, что устройство не получило нормальную конфигурацию. WAN-адрес из 100.64.0.0/10 или частных IPv4-диапазонов почти всегда ломает прямые входящие подключения. После такой проверки становится ясно, где именно проблема - на устройстве, в роутере, у провайдера, в DNS, VPN или IPv6.

Частые вопросы про IP-адрес