Vše, co potřebujete vědět o soukromých adresách IP
Soukromá adresa IP je adresa IP, která je vyhrazena pro interní použití za směrovačem nebo jiným zařízením pro překlad síťové adresy (NAT), kromě veřejnosti.
Soukromé adresy IP jsou v rozporu s veřejnými adresami IP , které jsou veřejné a nelze je používat v domácí nebo podnikové síti.
Někdy je soukromá adresa IP označována také jako místní adresa IP .
Jaké IP adresy jsou soukromé?
Služba Internet Assigned Numbers (IANA) si vyhrazuje následující bloky adres IP, které se používají jako soukromé adresy IP:
- 10.0.0.0 až 10.255.255.255
- 172.16.0.0 až 172.31.255.255
- 192.168.0.0 až 192.168.255.255
První sada adres IP z výše uvedeného umožňuje více než 16 milionů adres, druhá přes 1 milion a více než 65 000 pro poslední rozsah.
Další rozsah soukromých adres IP je 169.254.0.0 až 169.254.255.255, ale je určen pouze pro použití v režimu Automatická soukromá IP adresa (APIPA).
V roce 2012 přidělila IANA 4 miliony adres 100.64.0.0/10 pro použití v prostředích NAT s přenosovou kvalitou.
Proč se používají soukromé adresy IP
Namísto zařízení s domácími nebo podnikovými sítěmi, z nichž každá používá veřejnou adresu IP, z níž je omezená nabídka, poskytují soukromé adresy IP zcela samostatnou sadu adres, které stále umožňují přístup v síti, aniž by se však museli zabývat veřejným prostorem adres IP .
Zvažme například standardní směrovač v domácí síti. Většina směrovačů v domácnostech a firmách po celém světě, pravděpodobně vaši a sousední sousedé, mají všechny adresy IP 192.168.1.1 a přiřazují 192.168.1.2, 192.168.1.3, ... různým zařízením, která se k němu připojují ( prostřednictvím něčeho nazývaného DHCP ).
Nezáleží na tom, kolik směrovačů používá adresu 192.168.1.1 nebo kolik desítek nebo stovek zařízení uvnitř této sítě sdílí IP adresy s uživateli jiných sítí, protože mezi sebou přímo nekomunikují .
Místo toho zařízení v síti používají směrovač k překladu svých požadavků prostřednictvím veřejné IP adresy, která může komunikovat s jinými veřejnými IP adresami a případně s jinými lokálními sítěmi.
Tip: Nejste si jisti, jaká je vaše soukromá IP adresa routeru nebo jiné výchozí brány? Viz Jak najdu svou výchozí adresu brány IP? .
Hardware v rámci určité sítě, které používají soukromou adresu IP, může komunikovat se všemi ostatními hardwaremi v rámci této sítě , ale bude vyžadovat, aby směrovač komunikoval se zařízeními mimo síť, po které bude veřejná adresa IP použita komunikaci.
To znamená, že všechna zařízení (notebooky, stolní počítače, telefony, tablety atd.), Které jsou obsaženy v soukromých sítích po celém světě, mohou používat soukromou adresu IP s prakticky žádným omezením, které nelze říci pro veřejné adresy IP.
Soukromé adresy IP také umožňují zařízením, které nepotřebují kontakt s internetem, jako jsou souborové servery, tiskárny apod., Aby stále komunikovaly s ostatními zařízeními v síti, aniž by byly přímo vystaveny veřejnosti.
Vyhrazené adresy IP
Další sada adres IP, která jsou ještě dále omezena, se nazývají vyhrazené adresy IP. Ty jsou podobné soukromým adresám IP v tom smyslu, že nemohou být použity pro komunikaci na větším internetu, jsou však ještě restriktivnější než to.
Nejslavnější vyhrazená IP adresa je 127.0.0.1 . Tato adresa se nazývá adresa zpětné smyčky a slouží k otestování síťového adaptéru nebo integrovaného čipu. Žádná návštěvnost adresovaná serveru 127.0.0.1 není odeslána přes místní síť nebo veřejný internet.
Technicky je celý rozsah od 127.0.0.0 do 127.255.255.255 vyhrazen pro účely zpětné vazby, ale téměř nikdy neuvidíte nic jiného než 127.0.0.1 v reálném světě.
Adresy v rozsahu od 0.0.0.0 do 0.255.255.255 jsou také vyhrazeny, ale nic neudělají vůbec. Pokud jste dokonce mohli přiřadit zařízení adresu IP v tomto rozsahu, nefungovala správně, bez ohledu na to, kde byla v síti nainstalována.
Další informace o soukromých adresách IP
Když je zařízení jako router připojeno, přijímá veřejnou adresu IP od poskytovatele . Jedná se o zařízení, která jsou pak připojena k směrovači, které mají soukromé adresy IP.
Jak jsem uvedl výše, soukromé adresy IP nemohou komunikovat přímo s veřejnou IP adresou. To znamená, že pokud je zařízení, které má soukromou IP adresu, připojeno přímo k internetu a proto se stává ne-routovatelným, zařízení nebude mít žádné síťové připojení, dokud nebude adresa přeložena do pracovní adresy přes NAT nebo dokud nebudou požadavky, odesílání se odesílá prostřednictvím zařízení, které má platnou veřejnou adresu IP.
Veškerá komunikace z internetu může komunikovat se směrovačem. To platí pro vše od běžného provozu HTTP po věci jako FTP a RDP. Protože však soukromé adresy IP jsou ukryty za směrovačem, musí směrovač zjistit, která adresa IP by měla předat informace, pokud chcete, aby byl v domácí síti nastaven nějaký FTP server.
Aby to fungovalo správně pro soukromé adresy IP, musí být přesměrování portů nastaveno.