Чи дійсно частина частини IPv4-адреси встановлена ​​на нуль?

Я працюю над зміною додатку Java EE, який би підтверджував автентифікацію на основі IP-адреси користувача за допомогою ServletRequest.getRemoteAddr . Ми зберігаємо діапазони IP-адрес (FROM_IP та TO_IP) у базі даних, і система може автентифікувати лише тоді, коли IP-адреса користувача потрапляє в діапазон.

Тепер тестери вказали, що цифра 0 (нуль) не повинна бути дозволена у значеннях FROM_IP та TO_IP (ні в якому місці). Зауважте, що це програма, що стосується Інтернету, і тому ми отримуватимемо лише загальнодоступні IP-адреси.

Чи правильно тестувальники пропонують цю перевірку? Чому ми не можемо мати нуль у значенні діапазону, наприклад у 167.23.0.1 - 167.23.255.255?

Ні, вони абсолютно невірні.

Насправді це дійсна IP-адреса: 192.168.24.0

Як є 167.23.0.1.

Поділ IP-адреси на пунктирні сегменти - суто людська зручність для відображення. Це набагато простіше запам’ятати, 192.168.1.42ніж 3232235818.

Що важливо для комп'ютерів, це розділення (мережева маска). Неправильно мати адресу хоста з розділом хосту адреси, встановленого повністю на 0 або 1.

Отже, 192.168.24.0 до тих пір, поки мережна маска така, що деякі біти встановлюються в хост-частині. Дивіться наступні розрахунки:

michael@challenger:~$ ipcalc 192.168.24.0/16
Address:   192.168.24.0         11000000.10101000. 00011000.00000000
Netmask:   255.255.0.0 = 16     11111111.11111111. 00000000.00000000
Wildcard:  0.0.255.255          00000000.00000000. 11111111.11111111
=>
Network:   192.168.0.0/16       11000000.10101000. 00000000.00000000
HostMin:   192.168.0.1          11000000.10101000. 00000000.00000001
HostMax:   192.168.255.254      11000000.10101000. 11111111.11111110
Broadcast: 192.168.255.255      11000000.10101000. 11111111.11111111
Hosts/Net: 65534                 Class C, Private Internet

У цьому випадку адресна частина (права сторона) має 2 біти. Це дійсна адреса хоста в підмережі 192.168.0.0/16.

michael@challenger:~$ ipcalc 192.168.24.255/16
Address:   192.168.24.255       11000000.10101000. 00011000.11111111
Netmask:   255.255.0.0 = 16     11111111.11111111. 00000000.00000000
Wildcard:  0.0.255.255          00000000.00000000. 11111111.11111111
=>
Network:   192.168.0.0/16       11000000.10101000. 00000000.00000000
HostMin:   192.168.0.1          11000000.10101000. 00000000.00000001
HostMax:   192.168.255.254      11000000.10101000. 11111111.11111110
Broadcast: 192.168.255.255      11000000.10101000. 11111111.11111111
Hosts/Net: 65534                 Class C, Private Internet

У цьому випадку адресна частина має 10 біт, а 6 біт невідомі. Це ще одна дійсна адреса хоста в тій самій підмережі.

michael@challenger:~$ ipcalc 192.168.24.0/24
Address:   192.168.24.0         11000000.10101000.00011000. 00000000
Netmask:   255.255.255.0 = 24   11111111.11111111.11111111. 00000000
Wildcard:  0.0.0.255            00000000.00000000.00000000. 11111111
=>
Network:   192.168.24.0/24      11000000.10101000.00011000. 00000000
HostMin:   192.168.24.1         11000000.10101000.00011000. 00000001
HostMax:   192.168.24.254       11000000.10101000.00011000. 11111110
Broadcast: 192.168.24.255       11000000.10101000.00011000. 11111111
Hosts/Net: 254                   Class C, Private Internet

У цьому випадку для адреси адреси встановлено нульові біти. Це неправдива адреса хоста в мережі 192.168.24.0/24.

Якщо я не розумію, ваші тестери помиляються неправильно. Дійсні IP-адреси, безумовно, можуть містити 0.

Взагалі: Ні, не має значення, чи є в адресі 0 чи ні.

Однак у ваших тестерах є зерно правди. У деяких випадках старе або зламане мережеве обладнання не працюватиме правильно за адресами з 0 в останніх октестах. Це пов'язано зі старими правилами маршрутизації класу. У маршрутизації Classfull ви можете повідомити мережну маску з першого октету адреси. Якщо обладнання все ще дотримується класифікованих правил маршрутизації, ймовірно, неправильно обробляти адресу на зразок 200.100.1.0/16.

Скажімо, вам потрібно 510 IP-адрес в одному діапазоні, а ваша мережна адреса - 192.1.1.0, у вас буде підмережа / 23, з яких один з ваших IP-адрес хостів - .0 IP-адреса, ваші тестери помиляються, якщо адреса .0 - адреса хоста. Якщо у вас є мережа / 24, було б правильно сказати, що це було неправильно.

Щоб надати дуже просту відповідь: Одна або кілька нулів в ip-адресі цілком дійсні для адрес хоста, доки ці адреси не є мережевою або широкомовною адресою.

Мережеві та широкомовні адреси є дійсними IP-адресами, вони просто не використовуються хостами.