Razumevanje razlike između javnih i privatnih IP adresa
Zašto vaš uređaj i veb-sajt prikazuju različite IP adrese: privatni opsezi, NAT, javna dostupnost i bezbednosne kontrole koje zaista odlučuju.
Ista lokalna oznaka može da radi u odvojenim mrežama. Da bi se odredištu pristupilo spolja, potreban je i odgovarajući širi kontekst.
Na laptopu može da piše 192.168.1.5, dok veb-sajt koji proverava vašu IP adresu prikazuje drugu adresu. Obe mogu biti tačne. Jedna identifikuje laptop unutar vaše mreže; druga je adresa koju veb-sajt vidi na vezi koja do njega stiže.
Isti broj sobe može postojati u različitim zgradama
Dva hotela mogu da imaju sobu 205. Zabune nema dok neko ne pokuša da pošalje paket koristeći samo broj sobe. Privatne IPv4 adrese rade slično u okviru određene mreže: vaša kuća i kuća komšije mogu obe koristiti 192.168.1.5.
IP adresa identifikuje mrežni interfejs u njegovom kontekstu rutiranja. Ona nije trajni identitet osobe ili uređaja. Telefon može imati različite adrese na Wi‑Fi mreži i mobilnim podacima, a te adrese mogu da se promene.
Koje su adrese privatne?
RFC 1918 odvaja tri IPv4 opsega za privatne mreže:
10.0.0.0–10.255.255.255(10.0.0.0/8)172.16.0.0–172.31.255.255(172.16.0.0/12)192.168.0.0–192.168.255.255(192.168.0.0/16)
Možete ih koristiti unutar privatne mreže bez traženja globalno jedinstvene alokacije. Nisu namenjene rutiranju kroz javni internet. Obratite pažnju: samo deo opsega 172 je privatan; 172.32.0.1 je izvan tog opsega.
Ponovna upotreba adresa ima cenu. Ako dve kancelarije koriste istu podmrežu pa se povežu preko VPN-a, mreža možda neće znati kojoj kancelariji pripada odredište. Preklapanje se rešava renumeracijom ili pažljivo planiranim prevođenjem; sam VPN nije dovoljan.
Kako privatni uređaj stiže do javne usluge
U tipičnoj kućnoj IPv4 vezi, ruter prevodi odlazni saobraćaj iz privatnih adresa u javnu adresu i beleži portove potrebne da se svaki odgovor vrati pravom uređaju. To je obično NAPT, koji se često naziva NAT. Veb-sajt vidi tako prevedenu izvornu adresu. Naš vodič kroz NAT prati vezu kroz taj proces.
Vaš provajder može ponovo prevesti saobraćaj pomoću carrier-grade NAT-a, pa više korisnika deli javnu adresu koju veb-sajtovi vide. Opseg 100.64.0.0/10 je zajednički prostor adresa za tu namenu; odvojen je od tri opsega iz RFC 1918. Zato WAN adresa rutera nije nužno javna adresa.
Javno ne znači otvoreno; privatno ne znači bezbedno
Javna adresa može učestvovati u globalnom rutiranju. Stvarna dostupnost ipak zavisi od oglašene rute, pokrenute usluge i pravila mrežnog zaštitnog zida. Javne adrese koordiniraju provajderi i registri, ali ih ne dodeljuje sve direktno ISP.
Privatna adresa nije šifrovanje niti bezbednosna politika. Kompromitovan laptop, izložena aplikacija ili VPN sa preširokim ovlašćenjima i dalje mogu doći do internih sistema. NAT može uticati na to da li će neželjena veza uspeti, ali politika zaštitnog zida i autentifikacija odlučuju ko treba da dobije pristup.
Nije ni svaka adresa izvan privatnih opsega javna. Neki opsezi imaju druge posebne namene. Na primer, 203.0.113.25 pripada opsegu za dokumentaciju: koristan je u primerima, ali nije adresa stvarnog servera dostupnog preko javnog interneta.
Šta to znači za vašu mrežu
Za obično pregledanje veba privatne adrese sa prevođenjem često rade dobro. Ako hostujete uslugu ili povezujete dve mreže, pitajte gde adresa važi, gde se obavlja prevođenje i koje su veze dozvoljene. Ta pitanja su korisnija od pukog pitanja da li je IP javni ili privatni.
Ovo su IPv4 primeri; IPv6 ima sopstvene opsege adresa. Šire pitanje ko kontroliše pristup numeričkim resursima obrađeno je u Belešci 29 Lu Henga, koja zastupa autonomiju operatora i prenosivu IPv4 imovinu.