Privatus tinklas yra tinklas, kuris nėra prijungtas prie interneto arba yra prijungtas netiesiogiai naudojant NAT (tinklo adresų vertimą), kad adresas nebūtų rodomas viešajame tinkle. Tačiau privatus tinklas leidžia prisijungti prie kitų kompiuterių, esančių tame pačiame fiziniame tinkle. Šis metodas yra būtinas, jei norite bendrauti su daugybe kitų kompiuterių ar dalintis duomenimis ir nereikia interneto ryšio.
Žingsnis
Žingsnis 1. Sukurkite savo tinklą
Tai turbūt sunkiausia tinklo nustatymo dalis.
Pirmiausia nupieškite maršrutizatorius, kuriuos galite naudoti bendrindami didžiąją savo tinklo dalį. Mažesniems privatiems tinklams nereikia maršrutizatoriaus, tačiau jie vis tiek gali juos naudoti dėl administracinių priežasčių. Maršrutizatorius reikalingas tik tuo atveju, jei planuojate a) padalinti tinklą į kelis mažesnius tinklus arba b) leisti netiesioginę prieigą prie interneto naudojant NAT. Tada pridėkite tinklo jungiklį (jungiklį) ir koncentratorių. Mažiems tinklams reikia naudoti tik vieną tinklo perjungiklį arba šakotuvą. Nubrėžkite langelius, vaizduojančius kompiuterius ir linijas, jungiančias visus įrenginius. Šis vaizdas bus jūsų tinklo diagrama. Nors jums skirta diagrama gali naudoti bet kurį jums patinkantį simbolį, pramonės standartų simbolių naudojimas supaprastins šią užduotį ir neklaidins kitų. Įprasti pramonės standartiniai simboliai yra šie:
- Ruteris: apskritimas su keturiomis rodyklėmis. Arba tiesiog kryžius, jei piešiate žaibo koncepciją.
- Tinklelio jungiklis: kvadratas arba stačiakampis su keturiomis banguotomis rodyklėmis, po dvi kiekviena kryptimi. Atstovauja „peradresuoto“signalo sąvokai - persiunčiama tik į prievadą, kuris nukreipia numatytą vartotoją pagal adresą.
- Centras: Tas pats, kaip tinklo perjungiklis, su viena dvigalve rodykle. Atstovauja koncepcijai, kai visi signalai aklai persiunčiami į visus prievadus, neatsižvelgiant į tai, kuris prievadas nukreipia į numatytą imtuvą.
- Linijos ir kvadratai gali būti naudojami ryšiams, vedantiems į kompiuterį, pavaizduoti.
2 žingsnis. Sukurkite adreso planą
-
IPv4 adresai (4 IP versija) rašomi taip: xxx.xxx.xxx.xxx (keturi skaičiai, atskirti trimis taškais) visose šalyse, kurios atitinka RFC-1166 reikalavimus. Kiekvienas skaičius svyruoja nuo 0 iki 255. Šis skaičius yra žinomas kaip „Taškinis dešimtainis žymėjimas“arba „Taško žymėjimas“. Adresas yra padalintas į dvi dalis: tinklo dalį ir pagrindinę dalį.
„Klasikinio“tinklo atveju tinklo dalis ir pagrindinė dalis yra tokios:
(„“reiškia tinklo dalį, „x“- pagrindinio kompiuterio dalį)
Jei pirmasis skaitmuo yra nuo 0 iki 126, nnn.xxx.xxx.xxx (pavyzdys 10.xxx.xxx.xxx), tai žinoma kaip „A klasės“tinklas.
Jei pirmasis skaičius yra nuo 128 iki 191, nnn.nnn.xxx.xxx (pvz., 172.16.xxx.xxx), tai žinoma kaip „B klasės“tinklas.
Jei pirmasis skaičius yra nuo 192 iki 223, nnn.nnn.nnn.xxx (192.168.1.xxx pavyzdys), tai žinoma kaip „C klasės“tinklas.
Jei pirmasis skaitmuo yra nuo 224 iki 239, šis adresas naudojamas daugialypiam perdavimui.
Jei pirmasis skaičius yra nuo 240 iki 255, šis adresas yra „eksperimentinis“.
Kelių transliacijų ir eksperimentiniai adresai nepatenka į šio straipsnio taikymo sritį. Tačiau atminkite, kad kadangi „IPv4“su juo nesielgia taip pat, kaip kiti adresai, nė vienas iš jų neturėtų būti naudojamas.
Paprasčiau tariant, „neklasiniai tinklai“, potinkliai ir CIDR šiame straipsnyje nebus aptariami.
Tinklo dalis apibrėžia tinklą; pagrindinio kompiuterio skyrius apibrėžia atskirus tinklo įrenginius.
Bet kuriam tinklui:
-
Visų galimų prieglobos bendrinimo numerių diapazonas, sukuriantis adresų diapazoną.
(pvz., 172.16.xxx.xxx diapazonas yra nuo 172.16.0.0 iki 172.16.255.255)
-
Žemiausias adresas yra tinklo adresas.
(pvz., 172.16.xxx.xxx tinklo adresas yra 172.16.0.0)
Šį adresą prietaisas naudoja pačiam tinklui nustatyti ir negali būti skirtas jokiam įrenginiui.
-
Aukščiausias adresas yra transliacijos adresas.
(pvz., 172.16.xxx.xxx transliacijos adresas yra 172.16.255.255)
Šis adresas naudojamas, jei paketas yra adresuotas visi įrenginius konkrečiame tinkle ir negali būti nukreiptas į jokį įrenginį.
-
Skaičius, likęs diapazone, yra „Host Range“.
(pvz., 172.16.xxx.xxx pirminis diapazonas yra nuo 172.16.0.1 iki 172.16.255.254)
Tai numeriai, kuriuos galite priskirti kompiuteriams, spausdintuvams ir kitiems įrenginiams.
Priimančiojo adresas yra atskiri šio diapazono adresai.
-
-
Nustatykite tinklą. Šiuo atveju tinklas yra jungčių, kurias bendrai naudoja maršrutizatorius, serija.
Jūsų tinklas gali neturėti maršrutizatoriaus arba, jei prisijungiate prie interneto naudodami NAT, tarp jūsų privataus tinklo ir viešojo interneto turi tik vieną maršrutizatorių. Jei tai yra vienintelis maršrutizatorius arba jei neturite maršrutizatoriaus, visas jūsų privatus tinklas laikomas vienu tinklu.
Pasirinkite tinklą, kurio prieglobos diapazonas yra pakankamai didelis, kad kiekviename įrenginyje būtų nurodytas adresas. C klasės tinklai (pvz., 192.168.0.x) leidžia 254 pagrindinio kompiuterio adresus (nuo 192.168.0.1 iki 192.168.0.254), o tai gerai, jei neturite daugiau nei 254 įrenginių. Tačiau jei turite 255 ar daugiau įrenginių, turėsite naudoti B klasės tinklą (pvz., 172.16.xx) arba padalinti privatų tinklą į mažesnius tinklus su maršrutizatoriumi.
Jei naudojate papildomą maršrutizatorių, jis tampa „vidiniu maršrutizatoriumi“, privatus tinklas tampa „privačiu intranetu“, o kiekvienas jungčių rinkinys yra atskiras tinklas, kuriam reikia savo tinklo adreso ir diapazono. Tai apima ryšius tarp maršrutizatorių ir tiesioginius ryšius iš maršrutizatoriaus į vieną įrenginį.
Kad viskas būtų paprasta, atlikus šiuos veiksmus bus daroma prielaida, kad turite tik vieną tinklą, kurį sudaro 254 ar mažiau įrenginių, ir kaip pavyzdį naudosite 192.168.2.x. Taip pat manysime, kad nenaudojate DHCP (dinaminio pagrindinio kompiuterio valdymo protokolo), kad automatiškai priskirtumėte prieglobos adresus.
Žingsnis 3. Rašykite „192.168.2.x“bet kur
Jei turite daugiau nei vieną tinklą, pravartu kiekvieną adresą parašyti šalia tinkamo tinklo.
Žingsnis 4. Kiekvienam kompiuteriui priskirkite pagrindinio kompiuterio adresą nuo 1 iki 254
Prie atitinkamo įrenginio diagramoje parašykite pagrindinio kompiuterio adresą. Iš pradžių prie kiekvieno įrenginio galite užsirašyti visą adresą (pvz., 192.168.2.5). Tačiau tobulėjant, užrašius pagrindinę dalį (pvz., 5) galima sutaupyti laiko. Tinklo komutatoriui nereikės adreso čia aptartiems tikslams. Maršrutizatoriui reikės adreso.
Žingsnis 5. Prie tinklo adreso parašykite potinklio kaukę
192.168.2.x, kuri yra C klasė, kaukė yra: 255.255.255.0. Kompiuteriui reikia žinoti, kuri IP adreso dalis yra tinklas, o kuri - pagrindinė. IPv4 iš pradžių naudoja pirmąjį skaičių (pvz., 192), kad tai nustatytų pagal adresų klasę, kaip aprašyta aukščiau. Tačiau atsiradus potinkliams ir neklasifikuojamiems tinklams reikėjo kaukių, nes dabar yra daug kitų būdų, kaip šiuos adresus padalyti į tinklo dalis ir prieglobos dalis. A klasės adresams kaukė yra 255.0.0.0, B klasei - 255.255.0.0
Žingsnis 6. Prijunkite savo tinklą
Paruoškite visą reikalingą įrangą, įskaitant: kabelius, kompiuterį, eterneto jungiklį ir maršrutizatorių (jei naudojamas). Ieškokite eterneto prievadų kituose kompiuteriuose ir įrenginiuose. Ieškokite 8 kontaktų (RJ-45) modulinės jungties. Tai atrodo kaip standartinė telefono jungtis, išskyrus tai, kad ji yra šiek tiek didesnė, nes turi daugiau laidininkų. Prijunkite kabelius tarp kiekvieno įrenginio, kaip nurodyta diagramoje. Jei iškyla netikėta situacija, dėl kurios turite nukrypti nuo diagramos, užsirašykite, kad parodytumėte pakeitimą.
Žingsnis 7. Įjunkite visus prie tinklo prijungtus kompiuterius
Taip pat įjunkite visus kitus prijungtus įrenginius. Atminkite, kad kai kuriuose įrenginiuose nėra maitinimo mygtuko ir jie automatiškai įsijungia, kai yra prijungti prie tinklo.
Žingsnis 8. Konfigūruokite kompiuterį tinklui
Įveskite interneto nustatymai (šis veiksmas skiriasi priklausomai nuo operacinės sistemos) ir atsidaro dialogo langas, leidžiantis pakeisti TCP/IP protokolą. Pakeiskite radijo mygtuką iš „Gauti iš DHCP serverio automatiškai“į „Naudoti šį IP adresą:“. Įveskite kompiuterio IP adresą ir atitinkamą potinklio kaukę (255.255.255.0).
Jei neturite maršrutizatoriaus, palikite laukus „Numatytasis šliuzas“ir „DNS serveris“tuščius.
Jei prisijungiate prie interneto naudodami NAT, naudokite Priimančiojo adresas maršrutizatoriuje tarp jūsų privataus tinklo ir interneto apibrėžtas kaip „DNS serveris“arba „numatytasis šliuzas“. Nenaudokite tinklo adreso (192.168.2.0)Jei naudojate daugiau nei vieną maršrutizatorių, žr. Skyrių „Svarbios pastabos“. Jei konfigūruojate savo namų tinklą su palyginti nauju maršrutizatoriumi, šio skyriaus galima praleisti tol, kol tinklas yra gerai prijungtas. Maršrutizatorius priskirs tinklo adresus visiems tinklo įrenginiams, kurie patenka į jūsų tinklą, kol jie neįeis į kitą maršrutizatorių.
Žingsnis 9. Patikrinkite ryšį
Paprasčiausias būdas tai padaryti yra naudojant „Ping“. Atidarykite MS-DOS arba lygiavertę programą kitoje operacinėje sistemoje. („Windows“sistemoje atidarykite komandų eilutę, esančią meniu Pradėti - Priedai - Komandinė eilutė) ir įveskite: ping 192.168.2. [Čia įveskite pagrindinio kompiuterio numerį]. Padarykite tai viename priegloboje, o kitą - ping. Atminkite, kad jūsų maršrutizatorius laikomas pagrindiniu kompiuteriu. Jei negalite to pasiekti, dar kartą perskaitykite veiksmus arba susisiekite su specialistu.
-
NAT leidžia privatiems tinklams prisijungti prie viešųjų tinklų, konvertuojant IP adresus privačiuose tinkluose į leistinus viešųjų tinklų adresus. Interneto požiūriu, visi įrenginiai prisijungs prie vieno iš jo viešųjų tinklų pagal viešojo adresavimo schemą (kaip aprašė IANA - interneto priskyrimo numeravimo tarnyba). „Dinaminis NAT“leidžia keliems privatiems IP savo ruožtu naudoti viešąjį IP.
Susijusi technologija, PNAT (uosto tinklo adresų vertimas), dar vadinama PAT (uosto adreso vertimas) arba NAT „perkrovimas“, leidžia keliems privatiems IP vienu metu „bendrinti“vieną viešą IP. Ši technologija manipuliuoja OSI Layer 3 ir OSI Layer 4 informacija, kad jungtys iš kelis privačius IP adresus atrodo, kad kilęs iš vienas kompiuteris su vienu viešu IP.
Daugelyje kompiuterių parduotuvių, elektronikos parduotuvių ir net patogių prekių parduotuvių parduodami maži maršrutizatoriai, skirti keliems vartotojams dalytis vienu interneto ryšiu. Beveik visi jie naudoja PAT, kad nereikėtų daugiau nei vieno viešojo IP (papildomi viešieji IP gali būti brangūs arba neleidžiami, atsižvelgiant į jūsų operatorių).
Jei jį naudojate, turite nurodyti vieną iš Priimančiojo adresas savo asmeninį tinklą maršrutizatoriuje.
Jei naudojate sudėtingesnį komercinį maršrutizatorių, sąsajoje, kuri jungiasi prie jūsų privataus tinklo, turite nustatyti privatų pagrindinio kompiuterio adresą, viešąjį IP - sąsajoje, jungiančioje prie interneto, ir rankiniu būdu sukonfigūruoti NAT/PAT.
Jei naudojate tik vieną maršrutizatorių, sąsaja, naudojama maršrutizatoriui prijungti prie jūsų privatus tinklas bus „DNS serverio sąsaja“ir „Numatytasis šliuzas“. Konfigūruodami kitus įrenginius, prie šio lauko turėsite pridėti adresą.
-
Jei jūsų tinklas yra bendrinamas naudojant vieną ar daugiau vidinių maršrutizatorių, kiekvienam maršrutizatoriui reikės adreso kiekvienam prie jo prijungtam tinklui. (Numeruotas IP nepatenka į šio straipsnio taikymo sritį). Šis adresas turi būti pagrindinio kompiuterio adresas (pvz., Kompiuteris) iš tinklo prieglobos diapazono. Paprastai, pagrindinio kompiuterio adresas pirmą kartą prieinamas (t.y. adresu bus naudojamas antras adresų diapazone, pavyzdžiui, 192.168.1.1). Tačiau kiekvienas adresas šeimininko diapazonas galima naudoti tol, kol žinote, koks yra adresas. Nenaudokite tinklo adreso (pvz., 192.168.1.0) arba transliacijos adreso (pvz., 192.168.1.255).
Tinkluose, kuriuose yra vienas ar daugiau vartotojo įrenginių (pvz., Spausdintuvai, kompiuteriai, saugojimo įrenginiai), adresas, kurį maršrutizatorius naudoja tam tinklui, bus kitų įrenginių „numatytasis šliuzas“. „DNS serveris“, jei taikoma, vis tiek turi būti adresas, kurį maršrutizatorius naudoja tarp jūsų tinklo ir interneto. Tinklams, jungiantiems maršrutizatorius, nereikia „numatytųjų šliuzų“. Tinklams, kuriuose yra ir vartotojo įrenginių, ir maršrutizatorių, bet kuris maršrutizatorius tame tinkle Gali būti naudojamas.
Tinklas išlieka tinklas, nesvarbu, didelis ar mažas. Kai du maršrutizatoriai yra prijungti vienu kabeliu, net jei C klasės tinkle (mažiausiame tinkle) yra 256 adresai, jie visi priklausys tam kabeliui. Tinklo adresas yra.0, transliacijos adresas yra.255, bus naudojami du pagrindiniai kompiuteriai (po vieną kiekvienai sąsajai, prie kurios prijungtas kabelis), o kiti 252 bus švaistomi, nes jų negalima naudoti niekur kitur.
Paprastai aukščiau aprašytas mažas namų maršrutizatorius šiam tikslui nenaudojamas. Jei naudojama, atminkite, kad „privataus tinklo“pusėje esanti eterneto sąsaja paprastai priklauso maršrutizatoriuje įmontuotam „tinklo perjungikliui“. Pats maršrutizatorius yra prijungtas prie šio įrenginio viduje tik vieną sąsaja. Jei taip būtų, visi bendrintų tik vieną pagrindinio kompiuterio IP ir visi jie būtų tame pačiame tinkle.
Jei maršrutizatorius turi kelias sąsajas su keliais IP, kiekviena sąsaja ir IP sukurs skirtingą tinklą.
-
Potinklio kaukės koncepcija. Bendrosios sąvokos padės suprasti, kodėl šis skaičius yra svarbus.
Taškinis dešimtainis žymėjimas yra žmogaus būdas rašyti IP adresus, kad būtų lengviau juos valdyti. Tai, ką kompiuteris „mato“, yra 32 iš eilės ir tokie nuliai: 11000000101010000000001000000000. Iš pradžių „IPv4“suskaido šiuos skaičius į 4 grupes po 8 skaičius, iš čia atsiranda „taškai“- 11000000.10101000.00000010.00000000, kiekviena grupė yra 8 baitų „oktetas“. Taškinis dešimtainis rašo okteto vertę dešimtaine dalimi, kad žmonėms būtų lengviau skaityti - 192.168.2.0
Norint sukurti „klasikinę adresavimo schemą“, naudojamas sudėtingas taisyklių rinkinys, susijęs su pirmojo okteto vienetų ir nulių seka. Tačiau potinklio kaukės nereikia. Visai A klasei pirmasis oktetas yra tinklas, B klasei pirmas ir antras oktetas yra tinklas, C klasei - trys pirmieji oktetai yra tinklas.
1987 m. Intraneto tinklas pradėjo didėti ir netrukus turėjo atsirasti internetas. Viso C klasės 254 pagrindinio kompiuterio adresų išmetimas į mažą tinklą tampa problema. A ir B klasės tinklai dažnai švaisto adresus, nes dėl fizinių apribojimų maršrutizatoriai turi bendrinti tinklą, kol jis gali tapti pakankamai didelis, kad galėtų naudoti tiek daug adresų. (B klasės prieglobos diapazonas [256 X 256] - 2 = 65 534 adresai; A klasė [256^3] - 2 = 16 777 214).
Subnetting padalija didelės klasės tinklą į daugelį mažesnių „potinklių“, padidindamas tinklo adresui priskirti naudojamų vienetų ir nulių skaičių (kiekviename tinkle paliekant mažiau kompiuterių). Tada mažus potinklius galima priskirti mažiems tinklams, nenaudojant daug papildomų adresų. Norėdami nustatyti, koks baitas yra tinklo adresas, mes naudojame 1. „Kaukė“(pvz., 255.255.255. 192), jei konvertuojamas į dvejetainį kodą (pvz., 11111111.11111111.11111111.
11 žingsnis.000000) tiksliai apibrėžia, kiek dar baitų pridedama prie tinklo dalies (pvz., Du pagrindiniai baitai). Šiame pavyzdyje viena C klasė su 254 pagrindiniais kompiuteriais tampa keturiais po 62 tinklų potinkliais. Tik du iš šių potinklių tinklui gali būti priskirti; pirmojo ir antrojo negalima naudoti pagal RFC-950 taisykles.
Tolesnis potinklio taisyklių aptarimas nepatenka į šio straipsnio taikymo sritį. Čia svarbu tai, kad net jei mes naudojame „Classy“adresą, „Windows“(ir kita programinė įranga) to nežino. Todėl vis tiek reikia kaukės, nurodančios, kiek baitų norime naudoti tinklo daliai. Mes tai deklaruojame naudodami numerį 255.255.255.0.
Patarimai
-
Daugelis įrenginių gali nustatyti, ar naudojate kryžminį, ar tiesioginį kabelį. Jei vieną įrenginį turite prijungti kabeliu, turite naudoti tinkamo tipo kabelio jungtį. Kompiuterio/maršrutizatoriaus kabeliui prie tinklo perjungiklio reikės tiesioginio ryšio; kompiuteriui/maršrutizatoriui su kompiuteriu/maršrutizatoriumi reikia kryžminio tipo ryšio. (Pastaba: kai kurių namų maršrutizatorių gale esantis prievadas iš tikrųjų priklauso maršrutizatoriuje įdiegtam tinklo perjungikliui ir turėtų būti traktuojamas kaip tinklo jungiklis)
Tiesi linija yra CAT-5, CAT-5e arba CAT-6 eterneto kabelio jungtis tokia tvarka:
Abiejuose galuose:
Balta oranžinė, oranžinė, balta žalia, mėlyna, balta mėlyna, žalia, balta ruda, šokoladas
Pirmame patarime:
Balta oranžinė, oranžinė, balta žalia, mėlyna, balta mėlyna, žalia, balta ruda, šokoladas
Antrame gale:
Balta žalia, žalia, balta oranžinė, mėlyna, balta mėlyna, oranžinė, balta ruda, šokoladas
Tai, kas išdėstyta aukščiau, atitinka TIA/EIA-568 standartą, tačiau svarbu, kad kryžminis susiejimas veiktų, 1 ir 2 kaiščiai (siųsti) apsikeičia vietomis su 3 ir 6 kaiščiais (gauti) kitame gale. Tiesiems sujungimams visi kaiščiai turi būti vienodi abiejuose galuose. Spalvų serija (pvz., Balta oranžinė ir oranžinė) žymi susuktą laidų porą. Prisegus tą pačią susuktą laidų porą (t. Y. 1 ir 2 kaiščiai vienoje spalvų grandinėje, o 3 ir 6 kaiščiai - kitoje) gaunama geriausia signalo kokybė.
-
Pastaba: TIA/PAV standartas dar nėra apibrėžtas CAT-7 ar naujesniems kabeliams.
-
- Tinklo komutatoriai kainuoja daugiau, tačiau yra protingesni. Šis įrankis naudoja adresus, kad nuspręstų, kur siųsti duomenis, leidžia vienu metu prisijungti daugiau nei vienam įrenginiui ir nešvaisto kitų įrenginių ryšio pralaidumo.
- Jei kompiuteryje įdiegiate ugniasienę, nepamirškite prie ugniasienės pridėti visų tinklo kompiuterių IP adresų. Atlikite tai kiekviename tinklo kompiuteryje. Jei tai nebus padaryta, komunikacija tarp kompiuterių bus sutrikdyta, nors visi kiti veiksmai buvo atlikti teisingai.
- Centrai yra pigesni, jei prijungiate tik kelis įrenginius, tačiau jie nežino, kuri sąsaja nukreipia į kur. Įrankis tiesiog persiunčia viską į visus prievadus, tikėdamasis patekti į tinkamą įrenginį ir leidžia gavėjui nuspręsti, ar jam reikia informacijos, ar ne. Šis metodas sunaudoja daug pralaidumo, leidžia vienu metu prisijungti tik vienam kompiuteriui ir sulėtina tinklą, jei prijungta daugiau kompiuterių.
-
Niekada nejunkite stebulės taip, kad susidarytų kilpos ar kilpos. Dėl to duomenų paketas amžinai kartosis aplink kilpą. Papildomi paketai bus pridėti, kol koncentratorius bus prisotintas ir negalės perduoti srauto.
Tinklo jungiklio taip pat geriausia neprijungti. Jei tinklo jungiklį prijungiate tokiu būdu, įsitikinkite, kad tinklo komutatorius palaiko „Išpučiamo medžio protokolas“ ir funkcija yra aktyvi. Priešingu atveju paketas amžinai kils, kaip ir koncentratorius.
Įspėjimas
- Venkite naudoti IP diapazoną nuo 127.0.0.0 iki 127.255.255.255. Šis diapazonas skirtas „loopback“funkcijoms, tai yra, grįžimui prie vietinio kompiuterio (kompiuterio, kuriame šiuo metu esate).
- Nors įrenginiai, kurie „teoriškai“neturi įtakos viešosioms sistemoms, neprivalo laikytis šios politikos, praktiškai DNS paslaugos ir kita programinė įranga gali būti supainioti su adresų, esančių už šio diapazono, naudojimu, jei jie nėra specialiai sukonfigūruoti.
- Tinklo ekspertai niekada nenukrypsta nuo šios politikos, jei privatūs IP duomenys gali paveikti įrenginius, esančius už jų tinklo ribų, ir retai tai daro be atskirų intraneto tinklų be jokios ypatingos priežasties. Paslaugų teikėjai yra atsakingi už interneto apsaugą nuo IP konfliktų, atsisakydami paslaugos, jei privatūs IP adresai, esantys už šio diapazono ribų, turi įtakos viešosioms sistemoms.
- IANA (interneto priskirtų numerių tarnyba) privatiems tinklams rezervavo šiuos tris IP adresų diapazonų blokus: 10.0.0.0 - 10.255.255.255, 172.16.0.0 - 172.31.255.255 ir 192.168.0.0 - 192.168.255.255
- Problemų taip pat gali kilti, jei dėl programinės įrangos, aparatinės įrangos ar žmogiškų klaidų viešajame internete naudojamas privatus IP, esantis už šio diapazono ribų. Priežastys gali būti bet kokios - nuo netinkamai nustatyto maršrutizatoriaus iki atsitiktinio vieno įrenginio prijungimo prie interneto kitą kartą.
- Saugumo sumetimais nenukrypkite nuo privataus adresų diapazono. Tinklo adresų vertimo pridėjimas prie privataus tinklo, kuris persiunčia privačius adresus, yra žemo lygio saugumo metodas ir žinomas kaip „vargšo žmogaus užkarda“.
