Какую netmask выбрать при построении сети ?

[symon2014]

https://forum.ubuntu.ru/index.php?topic=186059.0

[fisher74]

То есть во все мире все локальные сети, которые стоят за роутером, всегда имеют адреса
10.0.0.0/(8 и более)
172.16.0.0/(12 и более)
192.168.0.0/(16 и более)

Только обратите внимание на выделенное, а то может создастся неверное понимание о маске локальной сети.

И ещё тонкость, которой в принципе можно пренебречь.
Использование вышеуказанных сетей рекомендуется применять по размеру локальной сети. То есть 10.0.0.0/(8+) применяется в больших, я бы сказал огромных, корпоративных сетях. А 192.168.0.0/(16+) рекомендуется использовать для частных домашних локалок (квартира, дом, маленький офис и т.п.). Про 172.16.0.0/(12+) - думаю понятно.
Жёсткого разграничения нет, конечно. Но рекомендуется делать выбор именно так.

[_art_]

Понятно. Спасибо.

[Sly_tom_cat]

С IP v6 ситуация несколько иная, хотя общий смысл - тот же.

[_art_]

В книжке одной есть такое: там разбирается пример составления правил iptables:

Внутренняя сеть: 209.191.169.128/25
Внешняя сеть: 209.191.169.0/25

В связи с чем вопрос: как внутренняя сеть имеет такой адрес ? Разве он не должен начинаться с тех 3-х, которые описывают локальную сеть ?

Или локальная и внутренняя сети - это разные вещи ?
Или же просто опечатка ?

[koshev]

Скорее всего не опечатка.
Грубо говоря, если адрес сети за маршрутизатором находится в RFC1918 — это локальная сеть, иначе — внутренняя.
Более того, локальные и внутренные сети могут связаны между собой за маршрутизатором.

(Нажмите, чтобы показать/скрыть)

Код: (text) [Выделить]

C:\>ipconfig && tracert xxx.xxx.136.44

Настройка протокола IP для Windows


Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

   DNS-суффикс подключения . . . . . : 132.lan
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.172
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.0.1

Трассировка маршрута к workstation.132.lan [xxx.xxx.136.44]
с максимальным числом прыжков 30:

  1   229 ms     1 ms     1 ms  vl6.132.lan [192.168.0.1]
  2     2 ms     1 ms     1 ms  workstation.132.lan [xxx.xxx.136.44]

Трассировка завершена.

C:\>

[Sly_tom_cat]

Может быть и не опечатка.

IP адреса (белые) раздают пачками. Если некоторой организации выделили пулл адресов 209.191.169.0/24, то они вправе разделить адреса между, допустим, головным офисом и филиалом так:
209.191.169.128/25 - филиал (или производство/склад/магазин).
209.191.169.0/25 - головной офис.

Тогда для филиала:
209.191.169.128/25 - Внутренняя сеть.
209.191.169.0/25 - Внешняя сеть.
(то что говорилось в примере из книжки)

А для офиса:
209.191.169.0/25 - Внутренняя сеть.
Адреса 209.191.169.128/25 роутятся через роутер, который обеспечивает связь с филиалом.
А все остальные адреса роутятся через внешний роутер (выход в интернет).

В такой конфигурации - все устройства и головного офиса и филиала имеют белые IP адреса (NAT тут не применяется).

Ну и такой вариант возможен: эти две сети (209.191.169.128/25 и 209.191.169.0/25) просто не имеют выхода в интернет - они изолированные и в такой сети - адреса можно использовать какие угодно. Это не будет приносить никаких неудобств пока эту сеть не захотят присоединить к интернету.

Вообще же, в данных которые приводятся для примера в книгах - не стоит глубоко копаться (выкапывать смысл). Они даются для использования процессе объяснения материала. И там не так важны стандарты или правила. Мне попадалась такая книжка веселая, где для примера скорость света принимали за величину 1m/s .... Но с точки зрения той концепции, что там объяснялась, не имело ровным счетам никакого значения - правильно ли задана величина скорости света.

[_art_]

Интересно.
Спасибо за разъяснения.

[AnrDaemon]

Вообще-то специально для целей документации (да-да, для книжек в том числе) существует целая система резервирования имён, адресов, дипазонов идентификаторов и т.п.
Именно-конкретно чтобы поппытки повторить книжные примеры на реальной сети не вызывали проблем.
Так что урод, писавший книгу, должен получить по голове. Возможно, бейсбольной битой. Вероятно, не один раз.

[Sly_tom_cat]

AnrDaemon, зачем так жестко.

Вот я пример приводил - скорость света 1м/с при этои это просто ужобно было для дальнейшего объяснения когда скорость света равна единице в си. Что же за такое упрощение авторов надо было на дыбу?

Я всегда относился и отношусь к данным из книги которые упомянуты в примерах исключительно абстрактно. Т.е. это данные для примера и не более того.

Кроме того я дал описание варианта, когда адресация из примера в книге могла иметь реальное место в реальном мире. Что не так?

[AnrDaemon]

Ты - да. Я - да. Но ты и я - это не всё человечество. А книги пишутся с расчётом в том числе на людей, которые вообще ничего не знают.

[Sly_tom_cat]

А по мне так такие адреса в локальной сети создадут проблемы только внутри локальной сети - так что если человек влезет на эти грабли то даже экспириенс получит что так делать не надо.

[_art_]

Кстати да, прописываем netmask 255.255.255.0 для интерфейса, который смотрит в локалку, так ?

[Sly_tom_cat]

Да - так будет норально:

IP 129.168.<0-255>.<0-255>
Netmask 255.255.255.0

[_art_]

Эмм, а почему IP 129.168.<0-255>.<0-255> ?