כתובות IP חוקיות ולא חוקיות

ראשית ברצוני להבהיר: המושג "כתובת לא חוקית" אינו קשור לפלילים, משפט, משטרה, מאסר או כל דבר דומה.

כתובת IP, כשמה היא, היא כתובת.

לצורך המחשה, בעולם האמיתי, כאשר אני שולח לידיעות אחרונות מכתב שבו אני מבקש להיות מנוי על העיתונים שלהם, עלי לציין במעטפה את הכתובת של מחלקת המנויים של ידיעות, והכתובת שלי, שאליה יישלחו כל העיתונים. בצורה דומה מתבצעת התקשורת באינטרנט. כאשר אני רוצה לקרוא את ynet, המחשב שלי פונה לכתובת ה-IP של ynet (מחלקת המנויים) ומבקש את האתר הראשי. כדי שynet יידעו לאן לשלוח את המידע באתר שלהם חזרה אליי, המחשב שלי מציין את כתובת ה-IP שלו (הכתובת של הבית שלי אליו יישלחו העיתונים).

כתובות חוקיות הם כתובות שמותר להשתמש בהם ברשת האינטרנט. מדובר בכתובת שספקית האינטרנט רוכשת עבורנו מאירגונים בינלאומיים (למשל האירגון האירופאי ripe), ולאחר מכן מחלקת אותם ללקוחות שלה תמורת התשלום החודשי. כתובות אלו הם כתובות שיופיעו במאפיינים של החייגן או הכתובת שתופיע אם תלחץ כאן.

כתובות לא חוקיות הם כתובות שהאינטרנט לא משתמש בהם. בכתובות אלו משתמשים למשל, באירגון שאינו רוצה אינטרנט (מאגר המידע של הבנקים), ברשתות פנים-אירגוניות וגם ברשת הביתית שלנו – וזאת כדי שלא לשלם הרבה כסף על מספר כתובות חוקיות.

הכתובות הלא חוקיות הוגדרו מראש והם:
10.0.0.0 עד 10.255.255.255
172.16.0.0 עד 172.31.255.255
וגם 192.168.0.0 עד 192.168.255.255

אז רגע! אמרנו בעמוד הקודם שאני משתמש בכתובות לא חוקיות ברשת הבייתית שלי כדי לחסוך בכסף, אבל בעמוד הזה אני אומר שאני לא יכול לגלוש עם כתובות לא חוקיות. אז איך בכל זאת אני גולש (גם אם לא רכשתי מהספקית מספר כתובות חוקיות)? או במילים אחרות, איך מחברים מחשב עם כתובת לא חוקית לאינטרנט? והתשובה הנדרשת היא NAT!

NAT אומר בעצם, שאנחנו מתרגמים מספר כתובת לא חוקית חינמיות (למשל 192.168.1.7) לכתובת חוקית (88.104.86.4) אחת שניתנה לנו ע"י הספקית במסגרת המנוי. באמצעות ה-NAT, מחשב ברשת בייתית יוכל לגלוש באינטרנט.

אם נחזור להמחשה הקודמת לפיה כתובת היא בית, ניתן לדמות כתובת לא חוקית לחדר. זר (מהאינטרנט) לא יידע היכן בבית שלנו (הכתובת החוקית שלנו) נמצא הסלון או חדר השינה (כתובות לא חוקיות). תושבי הבית יידעו להגיע לחדרים הללו. הדייר בבית לא יוכל לבקש ממחלקת המנויים של ידיעות אחרונות לשלוח לו את העיתון לסלון.

השאלה הנדרשת הבאה היא: "מי מבצע את ה-NAT?" והתשובה היא הנתב, כמובן 🙂

כעת, נעבור למושג חשוב נוסף והוא פורטים.

<<לעמוד הקודם ראשי פרקים לעמוד הבא>>

10 תגובות to “כתובות IP חוקיות ולא חוקיות”

  1. סמי Says:

    שאלה: יש לי רשת פנימית ואני נדרש ליותר מ- 18,000,000 כתובות.
    אני רוצה להשתמש ביותר כתובות מסט הכתובות הלא חוקיות המוגדרות המוגדרות

    לדוגמא: 11.210.210.210 . כתובת זו לא תצא לעולם לרשת החיצונית (גם לא דרך NAT וכיו"צ ..)

    האם הדבר אפשרי ?

  2. mymodemsux2 Says:

    בוא נתחיל מזה שהכתובת שבחרת היא כתובת חוקית ששייכת למשרד הביטחון האמריקני.

    ניתן להגביל גישה של כתובת לאינטרנט באמצעות firewall ולא רק באמצעות NAT.

    לגבי 18 מיליון כתובות – זו שאלה תיאורטית ולא ממש רלוונטית. עם הזמן, ספקיות האינטרנט ישמחו לספק לך שטח גדול של ipv6 תמורת סכום נאה.

  3. יוסי Says:

    כיצד ניתן לבדוק מה כתובת ה-IP של המחשב שלי באמצעות פקודת CMD ב-Windows?

  4. נתנאל Says:

    כודם כל יש לי 2 שאלות:
    1.
    מהי רשימה שחורה ורשימה לבנה של כתובת IP ומה ההבדל בניהן?
    2.יש לי חיבור לאינטרנט, יש לי ping לכתובת ה-IP של שרת walla.co.il אבל כאשר אני מנסה לגלוש ל http://www.walla.co.il אני לא מצליחים. מה כנראה הבעיה?
    תודה מראש

  5. mymodemsux2 Says:

    1. השאלה קשורה לאבטחת מידע. לבן = מותר תמיד. שחור = חסום תמיד.
    2. אני ממליץ שתתחיל מההתחלה. האם נכנסת לרשימה שחורה של ואללה?

    • נתנאל Says:

      אז זה אומר שכל כתובת שלא נמצאת ברשימה החשורה היא מותרת, וכל כתובת שלא רשומה ברשימה הלבנה חסומה????

      • mymodemsux2 Says:

        לא ממש. אני אומר שכל מי שלא נמצא בשתי הרשימות נבדק ועלול להיחסם.
        מי שבשחורה – נחסם אוטומטית ללא בדיקה. מי שבלבנה, לא נחסם למרות המלצות הבדיקה

  6. Ran bunan Says:

    הגדרה פצצה! הגדרת את זה בצורה טובה

להשאיר תגובה

הזינו את פרטיכם בטופס, או לחצו על אחד מהאייקונים כדי להשתמש בחשבון קיים:

הלוגו של WordPress.com

אתה מגיב באמצעות חשבון WordPress.com שלך. לצאת מהמערכת / לשנות )

תמונת Twitter

אתה מגיב באמצעות חשבון Twitter שלך. לצאת מהמערכת / לשנות )

תמונת Facebook

אתה מגיב באמצעות חשבון Facebook שלך. לצאת מהמערכת / לשנות )

תמונת גוגל פלוס

אתה מגיב באמצעות חשבון Google+ שלך. לצאת מהמערכת / לשנות )

מתחבר ל-%s


%d בלוגרים אהבו את זה: