क्या स्थानीय स्तर पर किसी और के सार्वजनिक रूप से निष्क्रिय IPv4 पते का उपयोग करने के कोई फायदे हैं?


18

मेरा 10000+ उपयोगकर्ता नेटवर्क, जो पूरे राज्य में फैला हुआ है और बहुत जटिल है, में एक "अजीब" संबोधन योजना है।

हालांकि हमारे पीसी इंटरनेट से सीधे जुड़े / उजागर नहीं हैं, लेकिन हमारे नेटवर्क डिजाइनरों ने आईपी पते उन्हें "साधारण" Iana- आरक्षित निजी IPv4 नेटवर्क रेंज (10.0.0.0-10.255.255.255, 172.16.1.0-172.31) से अलग रेंज में सौंपा। .255.255, 192.168.0.0-192.168.255.255)।

मान लें कि हमारे इंट्रानेट में उपयोग किए जाने वाले आईपी पते सीमा में हैं 20.*.*.* , यानी वे पते जो आधिकारिक तौर पर इंटरनेट में असाइन किए गए हैं (और हमसे संबंधित नहीं हैं)।

क्या कोई इस अजीब विकल्प के फायदे (यदि कोई हो) की व्याख्या कर सकता है?

जवाबों:


28

यदि आप कभी भी नेटवर्क को इंटरनेट से जोड़ने का इरादा रखते हैं तो ऐसा न करें। यह अभी बहुत जोखिम भरा है।

सबसे पहले, आप आईपी एड्रेस स्पेस के ब्लॉक का उपयोग कर रहे हैं जो किसी और के हैं। इस वजह से, आपको उस अन्य पार्टी के साथ संवाद करने में कठिनाई होगी क्योंकि आपके राउटर को भ्रम हो सकता है कि क्या ट्रैफ़िक को दूसरी पार्टी या आपके आंतरिक नेटवर्क पर भेजा जाना चाहिए।

राउटर कन्फ्यूजन लाइन के साथ, यह एक गंभीर रूप से नॉन-डिफॉल्ट कॉन्फिगरेशन है, और थोड़ी सी भी गलती का परिणाम पब्लिक इंटरनेट पर जाने वाले उन आईपी एड्रेस के साथ लाइव ट्रैफिक या इससे भी खराब हो सकता है, जो रूट इंटरनेट के डिफॉल्ट-फ्री जोन की घोषणा कर रहे हैं । ठीक उसी तरह जब पाकिस्तान में किसी ने राउटर कॉन्फिग को खराब कर दिया था और YouTube के सभी ट्रैफ़िक को उस देश में रूट कर दिया था , तो आप खुद को दूसरे पार्टी के ट्रैफ़िक से जोड़कर देख सकते थे।

और कई ISP और peering / transit प्रदाताओं के पास सेवा की शर्तें हैं जो दूसरों के IP पते ब्लॉक का उपयोग करने पर रोक लगाती हैं। यदि आप अन्य लोगों के आईपी एड्रेस ब्लॉक का उपयोग करते हैं, और वे इंटरनेट पर लीक हो जाते हैं, तो आप अशक्त या निराश या बदतर हो सकते हैं।

(दिलचस्प बात यह है कि, Apple यह गलती करने वाली पहली कंपनियों में से एक थी; उन्हें पुनर्प्राप्त करने के लिए 5000 मशीनों को फिर से चलाना पड़ा। उनकी कहानी का उल्लेख RFC 1627 में है ।)

चूंकि आपने या आपके पूर्ववर्तियों ने पहले ही यह कर लिया था, आपका एकमात्र तरीका नंबरिंग योजना को ठीक करना है। यह तकनीकी रूप से विशेष रूप से चुनौतीपूर्ण नहीं है, लेकिन यह बहुत समय लेने वाला होगा और कुछ रखरखाव खिड़कियों के साथ-साथ सिस्टम और नेटवर्क प्रशासकों के बीच समन्वय की आवश्यकता होगी। उम्मीद है कि आप से पहले कुछ समाप्त कर सकते हैं वास्तव में बुरा ही होता है।


1
+1। यह मत करो, वास्तव में। इसका मतलब है कि पूरे इंटरनेट 20.X सर्वरों के साथ चर्चा करने के लिए कम से कम परेशानी (जो कि कई "इंटररस्टिंग" सर्वरों का मतलब नहीं हो सकता है, लेकिन आप कभी भी निश्चित नहीं हो सकते हैं। उदाहरण के लिए, अगर आपको उनकी वेबसाइट एक्सेस करने की आवश्यकता है या उन्हें ईमेल भेजें तो क्या होगा? अपने आंतरिक मेलर के माध्यम से?)। उन लोगों को दरकिनार करने के तरीके होंगे (उदा: इंटरनेट की ओर विशिष्ट 20.abc/32 मार्गों को जोड़ें, लेकिन संभवतः प्रत्येक होस्ट और सर्वर पर सेट किया जाएगा जिन्हें उस एड्रेस पर पैकेट भेजने की आवश्यकता होती है)। Iow, 10.x आरक्षित श्रेणियों का उपयोग करें, और अधिक खुश रहें (लेकिन इसमें कुछ काम लगेगा)
ओलिवियर दुलैक

23

इस पसंद के कोई फायदे नहीं हैं। 20.0.0.0/8 नेटवर्क RFC 1918 नहीं है। आपके नेटवर्क डिजाइनरों ने गलती की है और आप किसी और के सार्वजनिक IP पते का उपयोग कर रहे हैं।

लेकिन कंपनियों के बीच यह आश्चर्यजनक रूप से आम है। विशेष रूप से 1.0.0.0/8 नेटवर्क। उस एक को बहुत गाली दी जाती है।

मैं आपकी कंपनी के भविष्य में एक बड़ी री-आईपी परियोजना की उम्मीद करता हूं।

संपादित करें: आप सीएससी कॉर्पोरेशन हैं और आप वास्तव में 20.0.0.0/8 के मालिक हैं, या उन्हें उस एड्रेस स्पेस का एक ब्लॉक किराए पर दिया गया है, तब कवर करना ... फिर आप 20 का उपयोग करने के लिए पूरी तरह से शांत हैं। आईपी पते । :)


अगर कंपनी उस रेंज का मालिक है, तो यह बेकार है। हालांकि इसका उल्टा यह है कि किसी भी नैटिंग की आवश्यकता नहीं होगी, और किसी भी मर्ज / आदि के मामले में क्लैशिंग पते के साथ कोई समस्या नहीं होगी।
टेफिटिन

5
मैं असहमत हूं। RFC 1918 से पहले हर कोई आंतरिक रूप से सार्वजनिक रूप से निष्क्रिय IP पते का उपयोग करता था। RFC 1918 पतों का उपयोग न करना गलत या बेकार नहीं है यदि IP एड्रेस स्पेस को डिजाइन किया गया है और ठीक से प्रबंधित किया गया है। मैं एक क्लाइंट के साथ काम करता हूं जो सार्वजनिक रूप से नियमित CIDR ब्लॉक का आंतरिक रूप से उपयोग करता है और उपयोग में उन पते का 90% है। मुझे इसके बारे में कुछ भी गलत या बेकार नहीं दिखता है।
जोवेवर्टी जूल

2
IPv4 एड्रेस थकावट के समय में @joeqwerty, आईपी को किसी चीज के लिए पूरी तरह से अच्छे सार्वजनिक पते रखने की आवश्यकता होती है, जिसके लिए उन्हें बेकार नहीं माना जाना चाहिए।
टेफिन

3
खैर, IPv4 एड्रेस स्पेस को शुरुआत में ही बेकार कर दिया गया था, लेकिन इंटरनेट तब युवा था, और हम भोले थे। भले ही, मुझे लगता है कि हम सहमत हो सकते हैं कि 4.2 बिलियन आईपी पते पर्याप्त नहीं हैं, चाहे वे कैसे भी वितरित किए जाएं। वीवा ला आईपीवी 6!
रयान रीज़

1
एक बार मैं संयुक्त राष्ट्र की एक बड़ी एजेंसी के लिए काम कर रहा था जो वास्तव में अपने नेटवर्क में सार्वजनिक आईपी पते का उपयोग करती है। उनमें से एक पूरी / 16। लेकिन Awful रूटिंग के मुद्दों के कारण, प्रत्येक क्षेत्रीय कार्यालय में मुख्यालय के साथ मुख्य लिंक के बगल में एक स्थानीय आईएसपी कनेक्शन भी होता है, और वास्तव में NAT का उपयोग करके इंटरनेट से जुड़ता है । और फिर लोगों को आश्चर्य होता है कि IP पते क्यों दुर्लभ होते जा रहे हैं ...
मैसिमो
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.