Privaatne IP-aadress on IP-aadress, mis on reserveeritud sisekasutuseks ruuteri või muu võrguaadressi tõlkimise (NAT) seadme taga, välja arvatud avalik. Need on vastupidised avalikele IP-aadressidele, mis on avalikud ja mida ei saa kasutada kodu- ega ärivõrgus. Mõnikord nimetatakse privaatset aadressi ka kohalikuks IP-aadressiks.
Millised IP-aadressid on privaatsed?
The Internet Assigned Numbers Authority (IANA) reserveerib privaatsete IP-aadressidena kasutamiseks järgmised IP-aadressiplokid:
- 10.0.0.0 kuni 10.255.255.255
- 172.16.0.0 kuni 172.31.255.255
- 192.168.0.0 kuni 192.168.255.255
Esimene komplekt võimaldab üle 16 miljoni aadressi, teine üle 1 miljoni aadressi ja üle 65 000 viimase vahemiku jaoks.
Teine privaatsete IP-aadresside vahemik on 169.254.0.0 kuni 169.254.255.255, kuid need on mõeldud ainult automaatseks privaatseks IP-aadressideks (APIPA).
2012. aastal eraldas IANA operaatoritaseme NAT-i keskkondades kasutamiseks 4 miljonit aadressi 100.64.0.0/10.
Miks kasutatakse privaatseid IP-aadresse
Selle asemel, et kodu- või ettevõttevõrgus olevad seadmed kasutavad avalikku IP-aadressi, mida on piiratud koguses, pakuvad privaatsed IP-aadressid täiesti eraldiseisvat aadresside komplekti, mis võimaldavad juurdepääsu võrgule, kuid ei kasuta avalik IP-aadressiruum.
Näiteks on enamiku ruuterite kodudes ja ettevõtetes üle maailma IP-aadress 192.168.1.1 ja need määravad 192.168.1.2, 192.168.1.3, … erinevatele seadmetele, mis sellega ühenduse loovad (kasutades DHCP-d).
Pole tähtis, kui palju ruuteriid kasutab 192.168.1.1 aadressi või mitukümmend või sadu seadmeid selles võrgus jagavad IP-aadresse teiste võrkude kasutajatega, kuna nad ei suhtle omavahel otse. Selle asemel kasutavad võrgus olevad seadmed ruuterit päringute tõlkimiseks avaliku IP-aadressi kaudu, mis suudab suhelda teiste avalike IP-aadressidega ja lõpuks ka teiste kohalike võrkudega.
Konkreetse võrgu riistvara, mis kasutab privaatset IP-aadressi, suudab suhelda kogu muu riistvaraga selle võrgu piires, kuid vajab ruuterit, et suhelda väljaspool võrku asuvate seadmetega, misjärel kasutatakse avalikku IP-aadressi suhtlemiseks.
Näiteks enne sellele lehele maandumist taotles teie seade (nt arvuti või telefon), mis kasutab privaatset IP-aadressi, seda lehte ruuteri kaudu, millel on avalik IP-aadress. Kui taotlus tehti ja Lifewire vastas lehe edastamiseks, laaditi see teie seadmesse alla avaliku IP-aadressi kaudu enne ruuterini jõudmist, misjärel edastati see teie privaatsele/kohalikule aadressile, et jõuda teie seadmesse.
Kõik seadmed (sülearvutid, lauaarvutid, telefonid, tahvelarvutid ja muud), mis asuvad üle maailma privaatvõrkudes, saavad praktiliselt piiranguteta kasutada privaatset IP-aadressi, mida ei saa öelda avalike IP-aadresside kohta.
Privaatsed IP-aadressid pakuvad ka võimalust Interneti-ühendust mittevajavatele seadmetele, nagu failiserverid ja printerid, suhelda teiste võrgus olevate seadmetega, ilma et need oleksid otse avalikkusele kokku puutunud.
Reserveeritud IP-aadressid
Teist IP-aadresside komplekti, mis on veelgi piiratud, nimetatakse reserveeritud IP-aadressideks. Need sarnanevad privaatsete IP-aadressidega selles mõttes, et neid ei saa kasutada Internetis suhtlemiseks, kuid need on veelgi piiravamad.
Kõige kuulsam reserveeritud IP on 127.0.0.1. Seda aadressi nimetatakse loopback-aadressiks ja seda kasutatakse võrguadapteri või integreeritud kiibi testimiseks. Kohaliku võrgu või avaliku Interneti kaudu aadressile 127.0.0.1 suunatud liiklust ei saadeta.
Tehniliselt on kogu vahemik 127.0.0.0 kuni 127.255.255.255 reserveeritud loopback-eesmärkidel, kuid te ei näe peaaegu kunagi midagi peale 127.0.0.1 reaalses maailmas.
Aadressid vahemikus 0.0.0.0 kuni 0.255.255.255 on samuti reserveeritud, kuid ei tee üldse midagi. Kui suudate seadmele isegi selles vahemikus IP-aadressi määrata, ei tööta see korralikult olenemata sellest, kuhu võrgukohta see on installitud.
Kuidas leida oma privaatne IP-aadress
Privaatse IP-aadressi teadmisest on abi ainult teatud ja enamiku inimeste jaoks harvaesinevates olukordades.
Kui soovite ühendada ühe arvuti teise võrguga, näiteks kaardistatud võrgukettaga, saate seda teha selle kohaliku IP-aadressi kaudu. Arvuti kaugelt juhtimiseks saate kaugtöölaua tarkvaraga kasutada ka kohalikku IP-aadressi. Privaatset IP-aadressi on vaja ka konkreetse võrgupordi suunamiseks ruuterist samasse võrku ühendatud arvutisse – seda protsessi nimetatakse pordi edastamiseks.
Lihtsaim viis oma privaatse IP-aadressi leidmiseks Windowsis on kasutada käsuviipa koos käsuga ipconfig.
Kui te pole kindel, mis on teie ruuteri või muu vaikelüüsi privaatne IP-aadress, vaadake jaotist Kuidas leida oma vaikelüüsi IP-aadress. Võite leida ka oma avaliku IP-aadressi, kuid see töötab veidi teisiti.
Lisateavet privaatsete IP-aadresside kohta
Kui seade, näiteks ruuter, on ühendatud, saab see Interneti-teenuse pakkuj alt avaliku IP-aadressi. Seadmetele, mis ruuteriga ühenduse loovad, antakse privaatsed aadressid.
Privaatsed IP-aadressid ei saa avaliku IP-aadressiga otse suhelda. See tähendab, et kui privaatse IP-aadressiga seade on ühendatud otse Internetti ja muutub seetõttu marsruutimatuks, pole seadmel võrguühendust enne, kui aadress tõlgitakse NAT-i kaudu tööaadressiks või kuni seda taotleb. saadetised saadetakse seadme kaudu, millel on kehtiv avalik IP-aadress.
Kogu Interneti-liiklus saab ruuteriga suhelda. See kehtib kõige kohta alates tavalisest HTTP-liiklusest kuni FTP ja RDP-ni. Kuna aga privaatsed IP-aadressid on ruuteri taha peidetud, peab ruuter teadma, millisele IP-aadressile ta peaks info edastama, kui soovite, et FTP-server oleks koduvõrgus seadistatud. Et see privaatsete IP-aadresside puhul korralikult töötaks, tuleb seadistada pordi suunamine.
Ühe või mitme pordi edastamine kindlale privaatsele IP-aadressile hõlmab ruuterisse sisselogimist, et pääseda juurde selle seadetele, ning seejärel valida, millised pordid edastada ja kuhu need suunata.
KKK
Kuidas ma saan oma IP-aadressi privaatseks muuta?
Saate kasutada oma IP-aadressi peitmiseks virtuaalse privaatvõrgu (VPN) teenust. VPN-id varjavad teie tegelikku IP-aadressi, määrates virtuaalse asukoha ja krüpteerides teie isikliku teabe. Teine viis Interneti-sirvimise ajal oma IP-aadressi peitmiseks on kasutada anonüümse IP-aadressi loomiseks veebipuhverserverit.
Kuidas ma saan aru, milline seade on seotud privaatse IP-aadressiga?
Üks võimalus on otsida kõigi võrku ühendatud seadmete IP-aadressid. Tavaliselt leiate aadressid seadme seadetest. Kui teil on vaja Windowsis leida võrguriistvara IP-aadresse, kasutage käsku tracert.
