Yksityinen IP-osoite on IP-osoite, joka on varattu sisäiseen käyttöön reitittimen tai muun NAT (Network Address Translation) -laitteen takana julkista käyttöä lukuun ottamatta. Nämä ovat toisin kuin julkiset IP-osoitteet, jotka ovat julkisia ja joita ei voi käyttää koti- tai yritysverkossa. Joskus yksityistä osoitetta kutsutaan myös paikalliseksi IP-osoitteeksi.
Mitkä IP-osoitteet ovat yksityisiä?
Internet Assigned Numbers Authority (IANA) varaa seuraavat IP-osoitelohkot käytettäviksi yksityisinä IP-osoitteina:
- 10.0.0.0 - 10.255.255.255
- 172.16.0.0 - 172.31.255.255
- 192.168.0.0 - 192.168.255.255
Ensimmäinen joukko sallii yli 16 miljoonaa osoitetta, toinen yli miljoona ja yli 65 000 viimeistä osoitetta varten.
Toinen yksityisten IP-osoitteiden alue on 169.254.0.0 - 169.254.255.255, mutta ne on tarkoitettu vain automaattiseen yksityiseen IP-osoitteeseen (APIPA).
Vuonna 2012 IANA myönsi 4 miljoonaa 100.64.0.0/10-osoitetta käytettäväksi operaattoritason NAT-ympäristöissä.
Miksi yksityisiä IP-osoitteita käytetään
Sen sijaan, että koti- tai yritysverkon sisällä olevat laitteet käyttäisivät kukin julkista IP-osoitetta, jota on rajoitetusti saatavilla, yksityiset IP-osoitteet tarjoavat täysin erilliset osoitteet, jotka mahdollistavat pääsyn verkkoon, mutta eivät käytä julkinen IP-osoiteavaruus.
Esimerkiksi useimpien kotien ja yritysten reitittimien IP-osoite on 192.168.1.1, ja ne määrittävät 192.168.1.2, 192.168.1.3, … eri laitteille, jotka muodostavat yhteyden siihen (käyttämällä DHCP:tä).
Sillä ei ole väliä, kuinka monta reititintä käyttää 192.168.1.1-osoitetta tai kuinka monta kymmeniä tai satoja laitteita tässä verkossa jakavat IP-osoitteet muiden verkkojen käyttäjien kanssa, koska ne eivät ole yhteydessä toisiinsa suoraan. Sen sijaan verkon laitteet käyttävät reititintä pyyntöjen kääntämiseen julkisen IP-osoitteen kautta, joka voi olla yhteydessä muihin julkisiin IP-osoitteisiin ja mahdollisesti muihin paikallisiin verkkoihin.
Tietyssä verkossa oleva laitteisto, joka käyttää yksityistä IP-osoitetta, voi kommunikoida kaikkien muiden verkon rajojen sisällä olevien laitteiden kanssa, mutta vaatii reitittimen kommunikoimaan verkon ulkopuolisten laitteiden kanssa, minkä jälkeen käytetään julkista IP-osoitetta. viestintää varten.
Esimerkiksi ennen tälle sivulle laskeutumista laitteesi (kuten tietokone tai puhelin), joka käyttää yksityistä IP-osoitetta, pyysi tätä sivua reitittimen kautta, jolla on julkinen IP-osoite. Kun pyyntö tehtiin ja Lifewire vastasi toimittamaan sivu, se ladattiin laitteellesi julkisen IP-osoitteen kautta ennen kuin se saapui reitittimellesi, minkä jälkeen se luovutettiin yksityiseen/paikalliseen osoitteeseesi, jotta se pääsisi laitteeseesi.
Kaikki laitteet (kannettavat tietokoneet, pöytäkoneet, puhelimet, tabletit ja muut), jotka sijaitsevat yksityisissä verkkoissa ympäri maailmaa, voivat käyttää yksityistä IP-osoitetta käytännössä ilman rajoituksia, mitä ei voida sanoa julkisista IP-osoitteista.
Yksityiset IP-osoitteet tarjoavat myös tavan laitteille, jotka eivät tarvitse Internet-yhteyttä, kuten tiedostopalvelimille ja tulostimille, kommunikoida muiden verkon laitteiden kanssa ilman, että ne ovat suoraan julkisesti esillä.
Varatut IP-osoitteet
Toisia IP-osoitteita, joita rajoitetaan vielä enemmän, kutsutaan varatuiksi IP-osoitteiksi. Nämä ovat samanlaisia kuin yksityiset IP-osoitteet siinä mielessä, että niitä ei voida käyttää kommunikointiin Internetissä, mutta ne ovat sitäkin rajoittavampia.
Kuuluisin varattu IP-osoite on 127.0.0.1. Tätä osoitetta kutsutaan takaisinkytkentäosoitteeksi, ja sitä käytetään verkkosovittimen tai integroidun sirun testaamiseen. Paikallisverkon tai julkisen Internetin kautta ei lähetetä numeroon 127.0.0.1 osoitettua liikennettä.
Teknisesti koko alue 127.0.0.0 - 127.255.255.255 on varattu takaisinkytkentätarkoituksiin, mutta et näe käytännössä koskaan muuta kuin 127.0.0.1:tä.
Osoitteet välillä 0.0.0.0 - 0.255.255.255 on myös varattu, mutta ne eivät tee mitään. Jos pystyt jopa määrittämään laitteelle IP-osoitteen tällä alueella, se ei toimi kunnolla riippumatta siitä, mihin verkkoon se on asennettu.
Miten löydät yksityisen IP-osoitteesi
Yksityisen IP-osoitteesi tuntemisesta on apua vain tietyissä ja useimmille harvinaisissa tilanteissa.
Jos haluat yhdistää tietokoneen toiseen verkossasi, esimerkiksi yhdistettyyn verkkoasemaan, voit tehdä sen paikallisen IP-osoitteen kautta. Voit myös käyttää paikallista IP-osoitetta etätyöpöytäohjelmiston kanssa tietokoneen ohjaamiseen kaukaa. Yksityinen IP-osoite tarvitaan myös tietyn verkkoportin ohjaamiseen reitittimestä tiettyyn tietokoneeseen samassa verkossa. Tätä prosessia kutsutaan portin edelleenohjaukseksi.
Helppoin tapa löytää yksityinen IP-osoitteesi Windowsissa on käyttää komentokehotetta ipconfig-komennon kanssa.
Jos et ole varma, mikä reitittimesi tai muun oletusyhdyskäytävän yksityinen IP-osoite on, katso Kuinka löytää oletusyhdyskäytävän IP-osoite. Löydät myös julkisen IP-osoitteesi, mutta se toimii hieman eri tavalla.
Lisätietoja yksityisistä IP-osoitteista
Kun laite, kuten reititin, liitetään, se vastaanottaa julkisen IP-osoitteen Internet-palveluntarjoaj alta. Laitteille, jotka muodostavat yhteyden reitittimeen, annetaan yksityiset osoitteet.
Yksityiset IP-osoitteet eivät voi olla yhteydessä suoraan julkiseen IP-osoitteeseen. Tämä tarkoittaa, että jos laite, jolla on yksityinen IP-osoite, liitetään suoraan Internetiin ja siitä tulee siksi reititettämätön, laitteella ei ole verkkoyhteyttä ennen kuin osoite on käännetty toimivaksi osoitteeksi NAT:n kautta tai kunnes se pyytää sitä. lähetykset lähetetään sellaisen laitteen kautta, jolla on kelvollinen julkinen IP-osoite.
Kaikki Internetistä tuleva liikenne voi olla vuorovaikutuksessa reitittimen kanssa. Tämä pätee kaikkeen tavallisesta HTTP-liikenteestä FTP:hen ja RDP:hen. Koska yksityiset IP-osoitteet ovat kuitenkin piilossa reitittimen takana, reitittimen on tiedettävä, mihin IP-osoitteeseen sen tulee välittää tiedot, jos haluat FTP-palvelimen asennettavan kotiverkkoon. Jotta tämä toimisi oikein yksityisillä IP-osoitteilla, portin edelleenohjaus on määritettävä.
Yhden tai useamman portin välittäminen tiettyyn yksityiseen IP-osoitteeseen edellyttää kirjautumista reitittimeen, jotta pääset sen asetuksiin, ja valitse sitten, mitkä portit siirretään ja mihin niiden pitäisi mennä.
UKK
Kuinka saan IP-osoitteeni yksityiseksi?
Voit piilottaa IP-osoitteesi VPN-palvelun avulla. VPN:t peittävät todellisen IP-osoitteesi määrittämällä virtuaalisen sijainnin ja salaamalla henkilökohtaiset tietosi. Toinen tapa piilottaa IP-osoitteesi verkossa selaamisen aikana on käyttää verkkovälityspalvelinta nimettömän IP-osoitteen luomiseen.
Kuinka voin kertoa, mikä laite on liitetty yksityiseen IP-osoitteeseen?
Yksi vaihtoehto on etsiä kaikkien verkkoosi kytkettyjen laitteiden IP-osoitteet. Löydät osoitteet yleensä laitteen asetuksista. Jos sinun on löydettävä verkkolaitteiston IP-osoitteet Windowsissa, käytä tracert-komentoa.
