Viss, kas jums jāzina par privātām IP adresēm
Privāta IP adrese ir IP adrese, kas ir rezervēta iekšējai lietošanai aiz maršrutētāja vai citas tīkla adrešu translācijas (NAT) ierīces, izņemot publisko.
Privātas IP adreses atšķirībā no publiskām IP adresēm , kuras ir publiskas, un tās nevar izmantot mājas vai uzņēmuma tīklā.
Dažreiz privāto IP adresi sauc arī par vietējo IP adresi .
Kādas IP adreses ir privātas?
Interneta piešķirto numuru administrācijai (IANA) tiek rezervēti šādi IP adrešu bloki, kurus var izmantot kā privātas IP adreses:
- No 10.0.0.0 līdz 10.255.255.255
- 172.16.0.0 līdz 172.31.255.255
- No 192.168.0.0 līdz 192.168.255.255
Pirmais IP adrešu komplekts no iepriekš minētā ļauj vairāk nekā 16 miljonus adreses, otrais - vairāk nekā 1 miljonam un vairāk nekā 65 000 - pēdējam diapazonam.
Cits privāto IP adrešu diapazons ir 169.254.0.0 līdz 169.254.255.255, bet tas paredzēts tikai automātiskai privātai IP adresēšanai (APIPA).
2012. gadā IANA piešķīra 4 miljonus 100.64.0.0/10 adreses, lai tos varētu izmantot nesējplaišu NAT vidē.
Kāpēc tiek izmantotas privātas IP adreses
Tā vietā, lai ierīces iekšējā vai biznesa tīkla iekšpusē katrai izmantotu publisku IP adresi, kurā ir ierobežota piegāde, privātās IP adreses nodrošina pilnīgi atsevišķu adrešu kopu, kas joprojām atļauj piekļuvi tīklam, bet neuzņemas publisku IP adreses vietu .
Piemēram, apsveriet standarta maršrutētāju mājas tīklā. Visiem maršrutētājiem mājās un uzņēmumos visā pasaulē, visticamāk, jums un jūsu kaimiņu kaimiņiem ir 192.168.1.1 IP adrese un 192.168.1.2, 192.168.1.3., ... dažādām ierīcēm, kas ar to pieslēdzas ( izmantojot kaut ko sauc par DHCP ).
Neatkarīgi no tā, cik daudz maršrutētāju izmanto 192.168.1.1 adresi, vai cik desmitiem vai simtiem ierīču šajā tīklā koplieto IP adreses ar citu tīklu lietotājiem, jo tie tieši nesazinās viens ar otru .
Tā vietā ierīces tīklā izmanto maršrutētāju, lai tulkotu savus pieprasījumus, izmantojot publisko IP adresi, kas var sazināties ar citām publiskām IP adresēm un galu galā arī citiem vietējiem tīkliem.
Padoms: nav pārliecināts, kāds ir jūsu maršrutētājs vai cita noklusējuma vārtejas privātā IP adrese? Skatiet sadaļu Kā atrast manu noklusējuma vārtejas IP adresi? .
Aparatūras noteiktā tīklā, kas izmanto privātu IP adresi, var sazināties ar visu citu aparatūru šī tīkla robežās , bet maršrutētājam būs nepieciešams sazināties ar ierīcēm ārpus tīkla, pēc kura tiks izmantota publiskā IP adrese komunikācija.
Tas nozīmē, ka visas privātos tīklos visā pasaulē esošās ierīces (klēpjdatori, galddatori, tālruņi, planšetdatori utt.) Var izmantot privātu IP adresi ar gandrīz nekādiem ierobežojumiem, kurus nevar teikt publiskām IP adresēm.
Privātas IP adreses arī nodrošina ierīci, kam nav nepieciešams kontakts ar internetu, piemēram, failu serveri, printeri utt., Lai tie joprojām sazinātos ar citām tīkla ierīcēm bez tiešas saskarsmes ar sabiedrību.
Rezervētas IP adreses
Vēl viens IP adrešu komplekts, kas ir vēl ierobežots, sauc par rezervētām IP adresēm. Tie ir līdzīgi privātām IP adresēm tādā ziņā, ka tos nevar izmantot, lai sazinātos ar lielāku internetu, bet tie ir vēl ierobežojošāki par to.
Visizcilākā rezervētā IP ir 127.0.0.1 . Šo adresi sauc par loopback adresi, un to izmanto, lai pārbaudītu tīkla adapteri vai integrēto mikroshēmu. Traffic, kas adresēts 127.0.0.1, netiek sūtīts pa vietējo tīklu vai publisko internetu.
Tehniski viss diapazons no 127.0.0.0 līdz 127.255.255.255 ir paredzēts loopback mērķiem, bet jūs gandrīz nekad redzēt kaut ko, bet 127.0.0.1 izmanto reālajā pasaulē.
Adreses diapazonā no 0.0.0.0 līdz 0.255.255.255 arī ir rezervētas, bet vispār neko nedara. Ja jūs pat varat piešķirt ierīcei IP adresi šajā diapazonā, tā nedarbosies pareizi neatkarīgi no tā, kur tā ir instalētajā tīklā.
Plašāka informācija par privātajām IP adresēm
Ja ierīce, piemēram, maršrutētājs, ir pieslēgta, tā saņem publisku IP adresi no ISP . Tās ir ierīces, kas pēc tam tiek savienotas ar maršrutētāju, kam piešķirtas privātas IP adreses.
Kā es minēju iepriekš, privātās IP adreses nevar tieši sazināties ar publisku IP adresi. Tas nozīmē, ka, ja ierīcei, kurai ir privāta IP adrese, ir tieši savienota ar internetu, un tādēļ tā kļūst nepārvietojama, ierīcei nebūs tīkla savienojuma, kamēr adrese nav pārveidota par darba adresi, izmantojot NAT, vai arī līdz pieprasījumiem sūtīšana tiek nosūtīta, izmantojot ierīci, kurai ir derīga publiskā IP adrese.
Visa datplūsma no interneta var mijiedarboties ar maršrutētāju. Tas attiecas uz visu, sākot no regulāras HTTP datplūsmas uz tādām lietām kā FTP un LAP. Tomēr, tā kā privātās IP adreses tiek slēptas aiz maršrutētāja, maršrutētājam ir jāzina, kurai IP adresei jānosūta informācija, ja vēlaties, lai tas būtu tāds pats kā FTP serveris, kas jāuzstāda mājas tīklā.
Lai to varētu pienācīgi darboties privātās IP adresēs, portu pāradresācijai jābūt iestatītai.