Ders 2.12: Özel adresler, NAT ve port yönlendirme
Genel ve özel IPv4 adresleri (RFC 1918 aralıkları), diğer özel aralıklar (geri döngü, bağlantı-yerel, operatör ölçekli NAT, belgeleme), ağ adresi çevirisinin bütün bir evin ya da ofisin tek bir genel adresi paylaşmasını nasıl sağladığı, bunun içerideki cihazları internetten neden gizlediği ve port yönlendirmenin bu engelden bilerek nasıl bir kapı açtığı. Laboratuvarda özel ve genel adresini karşılaştırıyor, aynı bağlantının yönlendiricinin iki yanında yapılmış kayıtlarını okuyor ve bir sunucuyu bütün internete açan 'geçici' bir yönlendirme kuralını buluyorsun.
18 dk
Bu derste öğreneceklerin
- Özel IPv4 aralıklarını ve diğer özel aralıkları saymak
- Özel adresini genel adresinden ayırt etmek
- NAT'ı ve port adresi çevirisini açıklamak
- Port yönlendirmeyi ve riskini açıklamak
- Riskli bir yönlendirme kuralını bulmak
Temel terimler
- Genel IP adresi
- Bütün internette benzersiz olan ve internetten ulaşılabilen adres.
- Özel IP adresi
- İç ağlar için ayrılmış bir aralıktan gelen adres; internette yönlendirilmez, bu yüzden her yerde yeniden kullanılabilir.
- NAT (ağ adresi çevirisi)
- Bir yönlendiricinin giden paketlerin özel kaynak adresini kendi genel adresine yeniden yazması ve yanıtlar için bunu tersine çevirmesi.
- Operatör ölçekli NAT (CGNAT)
- İnternet sağlayıcısının yaptığı NAT; böylece birçok müşteri tek bir genel adresi paylaşır. Bu durumda yönlendiricinin adresi 100.64.0.0/10'dan gelir.
- Port yönlendirme
- NAT yönlendiricisinde, bir genel porta gelen bağlantıları seçilmiş bir iç cihaza ve porta gönderen kural.
← Metin dosyalarına bakmak: cat, less ve more · Tüm dersler · Siber öldürme zinciri: adım adım bir saldırı →