Vse, kar morate vedeti o zasebnih naslovih IP
Zasebni naslov IP je naslov IP, ki je rezerviran za interno uporabo za usmerjevalnikom ali drugo napravo za prevajanje v omrežni naslov (NAT), razen za javnost.
Zasebni naslovi IP so v nasprotju z javnimi IP-naslovi , ki so javni in jih ni mogoče uporabljati v domačem ali poslovnem omrežju.
Včasih je zasebni naslov IP imenovan tudi kot lokalni naslov IP .
Katere IP naslove so zasebne?
Internet dodeljena pooblastila (IANA) si pridržuje naslednje bloke naslovov IP za zasebne naslove IP:
- 10.0.0.0 do 10.255.255.255
- 172.16.0.0 do 172.31.255.255
- 192.168.0.0 do 192.168.255.255
Prvi niz naslovov IP od zgoraj omogoča več kot 16 milijonov naslovov, drugi za več kot 1 milijon in več kot 65.000 za zadnjo paleto.
Druga vrsta zasebnih naslovov IP je 169.254.0.0 do 169.254.255.255, vendar je namenjena samo za uporabo samodejnega zasebnega IP-naslova (APIPA).
V letu 2012 je IANA dodelila 4 milijone naslovov 100.64.0.0/10 za uporabo v okoljih NAT za prevoznike.
Zakaj se uporabljajo zasebni IP naslovi
Namesto da bi imeli naprave znotraj domačega ali poslovnega omrežja, od katerih vsak uporablja javni IP-naslov, ki ima omejeno ponudbo, zasebni naslovi IP-ja zagotavljajo povsem ločen niz naslovov, ki še vedno omogočajo dostop v omrežju, ne da bi vzel javni IP-naslovni prostor .
Na primer, upoštevajte standardni usmerjevalnik v domačem omrežju. Večina usmerjevalnikov v domovih in podjetjih po vsem svetu, verjetno vaši in vaši sosednji sosedi, imajo naslov IP 192.168.1.1 in dodelijo 192.168.1.2, 192.168.1.3, ... na različne naprave, ki se povezujejo z njim ( preko DHCP-ja ).
Ni važno, koliko usmerjevalnikov uporablja naslov 192.168.1.1 ali koliko ducatov ali stotin naprav v tej mreži deli IP-naslove z uporabniki drugih omrežij, ker med seboj neposredno ne komunicirajo .
Namesto tega naprave v omrežju uporabljajo usmerjevalnik, da svoje zahteve prevedejo prek javnega IP-naslova, ki lahko komunicira z drugimi javnimi IP-naslovi in sčasoma drugim lokalnim omrežjem.
Nasvet: Nisem prepričan, kakšen je vaš usmerjevalnik ali zasebni IP naslov privzetega prehoda? Oglejte si Kako najdem privzeti IP naslov IP naslova? .
Strojna oprema v določenem omrežju, ki uporablja zasebni IP-naslov, lahko komunicira z vso drugo strojno opremo v mejah tega omrežja , vendar bo zahtevala usmerjevalnik, da komunicira z napravami izven omrežja, po katerem se bo javni IP-naslov uporabljal za sporočilo.
To pomeni, da lahko vse naprave (prenosni računalniki, namizni računalniki, telefoni, tablični računalniki itd.), Ki jih vsebujejo zasebna omrežja po vsem svetu, uporabljajo zasebni IP-naslov s praktično nobenim omejitvam, ki jih ni mogoče reči za javne IP-naslove.
Zasebni naslovi IP ponujajo tudi način za naprave, ki ne potrebujejo stika z internetom, kot so datotečni strežniki, tiskalniki itd., Da bi še vedno komunicirali z drugimi napravami v omrežju, ne da bi bili neposredno izpostavljeni javnosti.
Rezervirani naslovi IP
Drug niz IP naslovov, ki so še bolj omejeni, se imenujejo rezervirani IP-naslovi. Ti so podobni zasebnim naslovom IP v smislu, da jih ni mogoče uporabljati za komuniciranje na večjem internetu, vendar so še bolj omejevalni od tega.
Najbolj znani rezervirani IP je 127.0.0.1 . Ta naslov se imenuje naslov povratne zanke in se uporablja za testiranje omrežnega vmesnika ali integriranega čipa. Brez prometa na naslovu 127.0.0.1 se pošlje preko lokalnega omrežja ali javnega interneta.
Tehnično je celotna razpon od 127.0.0.0 do 127.255.255.255 rezervirana za namene povratne zanke, vendar v resničnem svetu skoraj nikoli ne boste videli nič drugega kot 127.0.0.1.
Rezervirani so tudi naslovi v razponu od 0.0.0.0 do 0.255.255.255 , vendar sploh ne storijo ničesar. Če lahko v tem razponu celo dodelite napravo IP naslov, ne bi pravilno delovala, ne glede na to, kje v omrežju je bil nameščen.
Več informacij o zasebnih naslovih IP
Ko je naprava, kot je usmerjevalnik, priključena, prejme javni IP-naslov od ponudnika internetnih storitev . To so naprave, ki so nato povezane z usmerjevalnikom, ki imajo zasebne naslove IP.
Kot sem že omenil, zasebni naslovi IP ne morejo neposredno komunicirati z javnim IP naslovom. To pomeni, da je naprava, ki ima zasebni IP-naslov, neposredno povezana v internet in zato postane nepovratna, naprava nima omrežne povezave, dokler se naslov ne prevede v delovni naslov prek NAT-a ali dokler zahtevi ne pošiljanje se pošlje prek naprave, ki ima veljaven javni IP naslov.
Vsi prometi iz interneta lahko komunicirajo z usmerjevalnikom. To velja za vse, od običajnega prometa HTTP do stvari, kot sta FTP in RDP. Vendar, ker so zasebni naslovi IP skrite za usmerjevalnikom, mora usmerjevalnik vedeti, kateri IP naslov naj pošlje informacije, če želite, da se v domačem omrežju nastavi nekaj podobnega strežniku FTP.
Za pravilno delovanje za zasebne naslove IP mora biti nastavitev portov nastavljena.