#IP #Cisco #NAT #Простым языком о сложном
Сегодня я хочу вам рассказать о IP адресах( в качестве примеров приведены IP адреса IPv4)
Основные типы IP адресов:
1. Белые IP-адреса (публичные)
Это уникальные адреса, которые используются в интернете. Каждый белый IP-адрес уникален в глобальной сети и может быть использован для прямого доступа к устройству из любой точки мира. Организации, такие как RIPE NCC, ARIN или APNIC, распределяют блоки IP адресов между провайдерами и крупными организациями. Интернет-провайдеры получают блоки IP адресов от регистраторов распределяют их среди своих клиентов и обычно платные.
Пример использования: серверы, сайты, устройства, которые должны быть доступны извне (например, камеры видеонаблюдения).
2. Серые IP-адреса (приватные):
Это адреса, которые используются внутри локальных сетей (например, дома, в офисе). Они не маршрутизируются в интернете, то есть недоступны напрямую извне.
Диапазоны приватных IP-адресов:
10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255
Пример использования: компьютеры, смартфоны, принтеры в локальной сети.
Существуют так же такие виды адресов как статические и динамические IP адреса
3. Статические IP адреса
Используются для нескольких ключевых целей, включая обеспечение более быстрой и стабильной скорости передачи данных, поскольку они не требуют дополнительного времени для переопределения адреса при каждом подключении к сети
Они особенно важны для серверов и сервисов, таких как базы данных, почтовые и веб-серверы, которые нуждаются в постоянном доступе клиентов
Статический IP также упрощает управление сетевой инфраструктурой бизнеса, обеспечивая безопасный удаленный доступ и облегчая настройку VPN соединений
Для компаний, это может быть полезно для простоты удаленного доступа и создания собственных серверов, например FTP-серверов
Кроме того, статические IP адреса гарантируют, что пользователь всегда получает доступ к тому же серверу, что и ранее, что критично для веб-сайтов и других онлайн-ресурсов
4. Динамические IP адреса: Выдаются автоматически каждое подключение к сети (обычно провайдерами). Динамические IP адреса используются в первую очередь для оптимального использования ресурсов сети, так как они освобождают адрес, когда устройство не подключено или неактивно.
Это позволяет интернет-провайдерам обслуживать большее количество клиентов с меньшим количеством IP-адресов
При каждом подключении к сети пользователю назначается новый IP-адрес, что также может увеличить безопасность, так как усложняет взлом устройства злоумышленниками
Кроме того, динамические IP-адреса автоматически назначаются маршрутизатором через протокол DHCP, что упрощает управление сетью, особенно в крупных корпоративных сетях
Также стоит отметить, что такие адреса могут способствовать анонимности пользователя при просмотре веб-страниц
NAT (Network Address Translation)
NAT — это технология, которая позволяет устройствам с приватными (серыми) IP-адресами выходить в интернет через один публичный (белый) IP-адрес. NAT работает на маршрутизаторе (роутере) и выполняет преобразование адресов.
Типы NAT:
- Статический NAT:
Один приватный IP-адрес всегда сопоставляется с одним публичным IP-адресом.
Используется, когда нужно обеспечить постоянный доступ к устройству извне (например, к серверу). - Динамический NAT:
Пул публичных IP-адресов используется для сопоставления с приватными адресами. Когда устройство отправляет запрос, ему выделяется один из свободных публичных адресов. - PAT (Port Address Translation) или NAT Overload:
Самый распространенный тип. Множество устройств в локальной сети используют один публичный IP-адрес, но разные порты.
Это позволяет многим устройствам одновременно выходить в интернет через один IP-адрес.
Как работает NAT:
Устройство в локальной сети (например, ваш компьютер) отправляет запрос в интернет.
Маршрутизатор заменяет приватный IP-адрес устройства на свой публичный IP-адрес и запоминает, какой внутренний адрес сделал запрос.
Когда ответ приходит из интернета, маршрутизатор определяет, какому устройству в локальной сети он предназначен, и пересылает его.
Пример работы NAT:
У вас дома есть роутер, который подключен к интернету и имеет белый IP-адрес, например, 95.123.45.67.
Внутри сети у вас есть несколько устройств с серыми IP-адресами: компьютер (192.168.1.2), телефон (192.168.1.3).
Когда компьютер отправляет запрос в интернет, роутер заменяет адрес 192.168.1.2 на 95.123.45.67 и добавляет уникальный порт (например, 95.123.45.67:5000).
Ответ из интернета приходит на 95.123.45.67:5000, и роутер перенаправляет его на компьютер 192.168.1.2.
Преимущества NAT:
- Экономия публичных IP-адресов.
- Повышение безопасности, так как устройства внутри сети скрыты за одним публичным IP-адресом.
- NAT (преобразование адресов) использует приватные диапазоны, чтобы «спрятать» множество устройств за одним белым IP. Без стандартизации приватных адресов NAT был бы невозможен — маршрутизаторы не смогли бы отличать «внутренние» адреса от «внешних».
4.02.2025 (с)