Як кожен окремий пристрій у мережі може мати різні загальнодоступні IP-адреси?

Я в комп'ютерному таборі, і я помітив, що кожен пристрій, підключений до мережі, має різний публічний IP-адрес, що мене справді здивувало. Що ще дивніше - це те, що їхні загальнодоступні IP-адреси точно такі ж, як і їхні приватні адреси IPv4. Як це можливо?

Вони володіють IP-діапазоном і використовують діапазон для прямого підключення до WAN (Internet), а не ховатися за NAT (Network Address Translation). В основному, NAT був створений для середовищ, де бракує достатньої кількості загальнодоступних IP-адрес для всіх машин у мережі, тому всі вони можуть ховатися за пулом (однієї чи більше) публічних IP-адрес. Якщо ви отримали принаймні одну загальнодоступну IP-адресу на кожній машині, то використання NAT - це питання вибору.

Ще в старі часи (до появи публічного Інтернету в 1991 році ) такі технології, як NAT , не були поширеними, і більшість операторів не використовували адреси RFC1918 . Вони не поділили Інтернет на публічний та приватний простори, як це зазвичай роблять сьогодні.

У перші дні компанії захопили величезні блоки загальнодоступних IP-адрес, резервуючи цілі / 8 мереж, що складаються з 16,777,216 дискретних адрес у кожній. Департаменту оборони США належить 13 таких блоків. Тут ви знайдете відомих власників / 8 блоків: https://en.wikipedia.org/wiki/List_of_assigned_/8_IPv4_address_blocks#List_of_assigned_.2F8_blocks

Пройшло багато років з тих пір, як блоки такого розміру були доступні для нових реєстрантів, через виснаження адресного простору IPv4 , тому для обмеження кількості відкритих IP-адрес, необхідних для доступу до мережі, були потрібні такі технології, як NAT та RFC1918. Однак великі організації все ще зберігають свої блоки, тому вони можуть використовувати їх самі, або здавати їх в оренду іншим.

Ось як має працювати Інтернет.

Люди почали використовувати діапазони приватних адрес та NAT, оскільки кількість запасних IP-адрес почала звикати. І тоді люди виявили, що використовувати NAT простіше, ніж використовувати належний брандмауер, незважаючи на те, що він насправді не для цього.

Якщо ви можете отримати IP-адреси та налаштувати належний брандмауер за потребою, це справді хороший спосіб роботи. З IPv6, сподіваємось, це стане більш поширеним

Єдине обмеження у кількості IP-адрес, якими вони володіють. Загальнодоступні адреси, швидше за все, налаштовані у своєму маршрутизаторі та спрямовуються на основі локальних адрес.

Через дефіцит адреси IPv4 насправді незвично витрачати стільки загальнодоступних адрес, але я підозрюю, що вони, ймовірно, розділяють навантаження між ними через ефективність мережі та з безпеки. Це можна управляти через таблицю маршрутизації маршрутизатора або правила брандмауера (або комбінацію обох).

У деяких проектах мережі загальнодоступний IP може фактично змінюватися з часом.

Неможливо на комп’ютері мати однакову загальнодоступну та приватну IPv4 адресу. Це або приватний IP, який (відповідно до RFC1918 ) знаходиться в діапазоні 192.168.xxx.xxx, 172.16.xxx.xxx, або 10.xxx.xxx.xxx, або загальнодоступний IP, який є будь-якою іншою адресою.

EDIT: Так, я знаю, що ви можете використовувати загальнодоступні IP-адреси у вашій локальній мережі. Ніхто не робить цього через стандарти та те, що ви не зможете отримати доступ до цих адрес в Інтернеті. Я також усвідомлюю, що існують й інші адресні простори, окрім публічних та приватних, але знову ж таки, ніхто їх не використовує, і, таким чином, ви не зіткнетеся з ними.

На кожному комп’ютері може бути інша загальнодоступна IP-адреса. Це просто означає, що в якому б закладі ви не придбали право на декілька IP-адрес та їх маршрутизатори налаштовані на надання по одному комп'ютеру. Можливо, ви могли навіть зробити це вдома, якби хотіли.

Якщо припустити, що ви сказали про кожен комп’ютер, що має однакові публічні та приватні адреси, є правильним, я гадаю, що кожен комп’ютер має лише публічну адресу. Все, що потрібно встановити, щоб це сталося, це придбати право на декілька адрес та налаштувати їх DHCP-сервер для надання адреси у визначеному діапазоні для кожного комп'ютера.