[{"data":1,"prerenderedAt":10},["ShallowReactive",2],{"article:vi:public-vs-private-ip":3},{"locale":4,"slug":5,"path":6,"title":7,"description":8,"html":9},"vi","public-vs-private-ip","\u002Fvi\u002Flearn\u002Fpublic-vs-private-ip\u002F","IP công cộng và IP riêng khác nhau thế nào?","Phân biệt địa chỉ trong mạng nội bộ với địa chỉ dùng trên Internet, cùng vai trò của NAT và mạng chia sẻ địa chỉ.","\u003Ch2>Phạm vi sử dụng khác nhau\u003C\u002Fh2>\n\u003Cp>IP riêng được dùng bên trong một mạng, chẳng hạn mạng gia đình. IP công cộng có thể được định tuyến trên Internet. Từ “công cộng” nói về phạm vi định tuyến, không có nghĩa là mọi người được phép truy cập thiết bị. Quyền truy cập còn phụ thuộc vào tường lửa và dịch vụ đang chạy.\u003C\u002Fp>\n\u003Ch2>Những dải IPv4 riêng thường gặp\u003C\u002Fh2>\n\u003Cp>Ba dải là \u003Ccode>10.0.0.0\u002F8\u003C\u002Fcode>, \u003Ccode>172.16.0.0\u002F12\u003C\u002Fcode> và \u003Ccode>192.168.0.0\u002F16\u003C\u002Fcode>. Với dải thứ hai, chỉ các địa chỉ từ 172.16 đến 172.31 thuộc phạm vi này, không phải mọi địa chỉ bắt đầu bằng 172. Địa chỉ ví dụ \u003Ccode>192.168.1.20\u003C\u002Fcode> có thể xuất hiện trong nhiều gia đình mà không gây xung đột giữa các mạng riêng biệt.\u003C\u002Fp>\n\u003Ch2>Vì sao IP trong máy khác IP trên Internet?\u003C\u002Fh2>\n\u003Cp>NAT cho phép bộ định tuyến chuyển đổi địa chỉ và cổng khi dữ liệu đi ra ngoài. Nhiều thiết bị vì thế có cùng IPv4 công cộng. Nhà mạng có thể thêm một lớp chia sẻ nữa bằng CGNAT; dải \u003Ccode>100.64.0.0\u002F10\u003C\u002Fcode> dành cho mạng chia sẻ không phải một trong ba dải riêng ở trên.\u003C\u002Fp>\n\u003Ch2>Có IP công cộng chưa chắc truy cập từ xa được\u003C\u002Fh2>\n\u003Cp>Kết nối từ ngoài vào còn cần đường đi phù hợp, cấu hình dịch vụ và quy tắc bảo vệ. Với IPv6, địa chỉ có phạm vi toàn cầu vẫn có thể được tường lửa bảo vệ. Không nên chỉ nhìn địa chỉ rồi kết luận thiết bị đang mở cho Internet hoặc chắc chắn có thể kết nối từ xa.\u003C\u002Fp>\n\u003Ch2>Địa chỉ WAN có bảo đảm IPv4 công khai riêng?\u003C\u002Fh2>\n\u003Cp>WAN chỉ giao diện hướng lên mạng phía trên, không chỉ kiểu cấp phát. Nó có thể là địa chỉ riêng hoặc địa chỉ dùng chung của nhà mạng. Dù trùng kết quả kiểm tra, truy cập từ ngoài vẫn phụ thuộc tường lửa, chuyển tiếp và chính sách. Để truy cập từ xa, cần xác nhận kiểu cấp phát và giới hạn kết nối đến.\u003C\u002Fp>\n\u003Ch2>Tài liệu tham khảo\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc1918\" rel=\"nofollow noopener noreferrer\">RFC 1918\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc6598\" rel=\"nofollow noopener noreferrer\">RFC 6598\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc4291\" rel=\"nofollow noopener noreferrer\">RFC 4291\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",1793192131140]