Какой диапазон IP-адресов можно использовать для настройки нового интерфейса маршрутизатора для подсети?

Question

Какой диапазон IP-адресов можно использовать для настройки нового интерфейса маршрутизатора для подсети?

Я хочу настроить новую подсеть на моем маршрутизаторе, используя дополнительный физический интерфейс, который у меня есть. Прямо сейчас моя локальная сеть использует шлюз по умолчанию 192.168.0.1/24.

Меня немного смущает вопрос о том, ограничен ли я своей сетью и провайдером, могу ли я использовать любой CIDR и диапазон ip для подсетей в моей сети.

В частности, я хочу настроить DMZ в своей сети, в настоящее время моя локальная сеть настроена как:

Интерфейс локальной сети: 192.168.0.1/24 с использованием IP-адресов 192.168.0.1-192.168.0.254

Могу ли я настроить свой новый интерфейс как:

Интерфейс DMZ:192.168.254.1/24 с использованием IP-адресов 192.168.254.1-192.168.254.254

У меня есть неограниченная свобода в моей сети, чтобы использовать любую настройку, которую я хочу? Я, вероятно, буду придерживаться настройки, о которой я говорил, но я также подумал о переходе на сеть 10.0.0.x. Могу ли я сделать это, если захочу?

Answer 1

Вы можете использовать любые IP-адреса, которые вы хотите. Вы просто не сможете получить к ним доступ, если они являются действительными интернет-IP-адресами. Тем не менее, есть некоторые общие диапазоны, используемые для частных сетей.

Наиболее распространенным для домашних маршрутизаторов является, вероятно, 192.168.0.0/16 , возможно, с более длинной маской подсети, например /24 . В зависимости от вашей модели маршрутизатора вы можете или не сможете изменить это. Кроме того, обработка нескольких подсетей может зависеть от вашего маршрутизатора или, более конкретно, от прошивки и опций, которые он предоставляет вам. Возможно, вам придется поискать альтернативы, такие как OpenWRT или DD-WRT, которые позволят вам сделать практически все, что угодно в конфигурации.

Другие распространенные частные диапазоны IP-адресов из RFC 1918 :

10.0.0.0        -   10.255.255.255  (10/8 prefix)
172.16.0.0      -   172.31.255.255  (172.16/12 prefix)
192.168.0.0     -   192.168.255.255 (192.168/16 prefix)

Преимущество этих диапазонов заключается в том, что они не должны маршрутизироваться через Интернет. Поэтому трафик, который может покинуть вашу сеть, будет отброшен. Как всегда, есть шанс, что ваш провайдер делает что-то странное, но не должен.

Упрощенный пример для вашей настройки может выглядеть так:

Client 1: 192.168.1.10/24
Client 2: 192.168.2.10/24
Router Phyiscal Interface 1: 192.168.1.1/24
Router Physical Interface 2: 192.168.1.1/24

Routing Table for Router 1:
Dest.             Interface
192.168.1.0/24    eth0
192.168.2.0/24    eth1
0.0.0.0           wan0

Каждый клиент будет находиться в своей собственной подсети, и только если маршрутизатор будет настроен на маршрутизацию между ними и маршрутом по умолчанию, клиенты смогут общаться друг с другом / через Интернет.