Почему домашние сети имеют префикс 192.168?

это частный блок IP-адресов, которые не могут быть маршрутизированы в общедоступном интернете и зарезервированы для внутреннего использования для внешнего мира. Документ, который определяет это RFC 1918, которое исполнено IANA.

блоки IPv4-адресов частного использования:

 10.0.0.0 /8     (any address beginning with 10.x.x.x)
 192.168.0.0 /16 (any address beginning with 192.168.x.x)
 172.16.0.0 /12  (any address beginning with 172.16.x.x through 172.31.x.x)

каждый компьютер в сети имеет адрес для идентификации. В Сети кто-то назначает адрес для каждого компьютера, убедившись, что нет никаких дубликатов. Интернеты в подключенные сети. Когда две сети хотят быть связаны идентифицирующие адреса должны быть уникальными через обе сети в настоящее время. Если у вас есть сеть, Интернет или какая-либо их коллекция, вы можете использовать любую схему для назначения адресов. Но, если вы хотите подключить их к Интернет вам нужно будет использовать только адреса для ваших машин, которые не используются другими в остальной части интернета. Для этого существуют способы получения адреса.

причина, по которой существует 192.168, заключается в том, что вам не нужно спрашивать у кого-то другого адрес. Вы можете выбрать те, которые начинаются с 192.168, и не будет конфликта ни с кем другим, потому что эти адреса могут использоваться только в вашей сети(ах) и не используются некоторыми за пределами вашей сети для ссылки на вашу сеть. машины. Они также могут использовать адреса 192.168 для машины внутри сети, которые вы не сможете увидеть, поэтому они не будут конфликтовать с вашими адресами 192.168.

Это говорит на вопрос, откуда 192.168 пришли, но не почему они используются для домашних компьютеров, которые подключены к интернету. Возникла нехватка адресов для раздачи компьютеров в Интернете. Таким образом, вместо постоянного присвоения адреса каждому компьютеру временный адрес был назначенный вашим интернет-провайдером, когда ваш модем был подключен, и они использовали номер для кого-то еще, когда вы отключались. Таким образом, число может быть разделено десятками клиентов.

когда дома начинают иметь несколько компьютеров, так что они стали их собственные сети, а просто компьютер в сети провайдера схема 192.168 была использована для домашних сетей и провайдера, аппаратного и программного обеспечения обрабатываются все магии, чтобы преобразовать ваш внутренний адрес не доступен интернет, 192.168, в один, который является общим для всех компьютеров в домашней сети. Все они выглядят как один компьютер для внешних сетей.

Как отмечалось 198.168.0.0 / 16-диапазон частных адресов. Этот диапазон обычно используется для небольших сетей, поэтому он стал по умолчанию для домашних маршрутизаторов. Как обсуждается ниже, это обеспечивает определенную степень безопасности.

169.254.0.0/16 был отведен для самостоятельной настроенный адрес. Они используются zeroconf и bonjour настроить адрес, когда адрес не доступен в противном случае. Система, использующая эти адреса, может по-прежнему иметь доступ к Интернету, если они могут откройте прокси в этом диапазоне адресов.

пока сквозной хороший принцип проектирования, может быть плохим принципом обеспеченностью. В старые времена системные администраторы работали в сети доверия, и было мало забот о вирусах, червях и тому подобном. Времена изменились.

на практике, большинство сетей состоят из большого количества машин, которые никогда не должны быть доступны непосредственно из интернета, и несколько, которые должны быть. Путем устанавливать те машины которые не нужно быть адресуемыми из интернета по частному сетевому адресу, они автоматически защищаются из интернета. Многие организации переместили большинство компьютеров с общедоступных на частные адреса, даже если у них есть общедоступные адреса.

машины с адресами на частном адресе должны иметь доступ к интернету. Домашние маршрутизаторы предоставляют NAT (преобразование сетевых адресов) для сопоставления машины с допустимым интернет-адресом. Они могут предоставить брандмауэр, чтобы ограничить, какие порты в Интернете могут быть доступны, а также может позволить машине быть назначен сервер DMZ.

крупные организации будут иметь почтовые серверы и веб-прокси в демилитаризованной зоне, которая имеет ограниченный доступ к сети организаций. Эти машины могут иметь действительный интернет-адрес или могут использовать NAT для доступа к сети. NAT также может использоваться для предоставления компьютерам с частными адресами доступа к некоторым или всем службам в Интернете. В любом случае, они будут, вероятно, использовать одну или более межсетевого экрана для разделения в Сети, DMX и внутренней сети.