Fark, adresin kullanıldığı kapsamdır

Özel IP adresleri ev veya iş yeri gibi yerel ağlarda kullanılır. Genel IP adresleri ise İnternet üzerinde yönlendirilebilir. Buradaki “genel” sözcüğü bir erişim izni değildir: cihazın dışarıdan erişilebilir olup olmadığı güvenlik duvarına, yönlendirmeye ve çalışan hizmetlere de bağlıdır.

Yaygın özel IPv4 aralıkları

Özel kullanım için ayrılan aralıklar 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16 şeklindedir. İkinci aralık yalnızca 172.16 ile 172.31 arasını kapsar; 172 ile başlayan her adres özel değildir. Örnek 192.168.1.20 adresi, birbirinden ayrı birçok ev ağında kullanılabilir. Geri döngü ve bağlantı yerel adresleri farklı kategorilerdir.

Cihazdaki adres neden dışarıda görünenden farklı?

NAT, dışarı çıkan bağlantıların adres ve bağlantı noktalarını dönüştürebilir. Böylece birçok cihaz tek bir genel IPv4 adresini paylaşır. Sağlayıcı tarafındaki CGNAT da aboneler arasında paylaşım yapabilir. Bunun için ayrılan 100.64.0.0/10, yukarıdaki üç özel IPv4 aralığından biri değildir.

Genel adres erişim garantisi vermez

Uzaktan bağlantı için uygun ağ yolu, hizmet yapılandırması ve güvenlik kuralları gerekir. Sağlayıcıdaki paylaşım da gelen bağlantıları etkileyebilir. IPv6 tarafında küresel kapsamlı bir adres kullanmak, güvenlik duvarının olmadığı anlamına gelmez. Yalnızca adresin biçimine bakarak cihazın dış dünyaya açık olduğuna karar verilmemelidir.

WAN adresi özel tahsisli genel IPv4 garantisi mi?

WAN, üst ağa bakan arayüzü belirtir; tahsis türünü değil. Burada özel veya operatörce paylaşılan adres olabilir. Sorgu sonucuyla eşleşse bile gelen erişim güvenlik duvarına, yönlendirmelere ve sağlayıcı kurallarına bağlıdır. Uzaktan erişim için tahsis biçimi ile gelen bağlantı kısıtlarını doğrulayın.

Kaynaklar