20 votes

Quelles autres adresses IP puis-je/devrais-je utiliser pour mon réseau domestique ?

J'ai utilisé 192.168.1.x pour mon réseau domestique, qui est parfaitement heureux depuis un certain temps. Cependant, je viens de commencer un nouveau travail et ils utiliser le même ensemble d'adresses IP lorsque je me connecte via le VPN.

Naturellement, cela pose des problèmes.

Quelles autres plages d'adresses IP puis-je (et dois-je) utiliser pour éviter les conflits ? Serait-il acceptable d'utiliser 192.168.2.x ... ou 42.x ;) ?

Je sais qu'à un moment donné, mon frère avait configuré notre réseau pour utiliser 10.0.0.x - mais quand j'utilisais un programme traceroute, il disait que tous nos paquets allaient au Brésil ou quelque chose comme ça.

Existe-t-il d'autres adresses IP réservées aux réseaux internes que je devrais utiliser ?

39voto

Francisco Tapia Points 2533

Vous pouvez utiliser librement n'importe quel Adresse du réseau privé dans les plages réservées suivantes :

  1. Espace d'adressage privé

L'Internet Assigned Numbers Authority (IANA) a réservé les trois blocs suivants de l'espace des adresses IP pour les réseaux privés :

    10.0.0.0        -   10.255.255.255  (10/8 prefix)
    172.16.0.0      -   172.31.255.255  (172.16/12 prefix)
    192.168.0.0     -   192.168.255.255 (192.168/16 prefix)

(de RFC 1918 - Allocation d'adresses pour les réseaux privés )


Vous devrez également garder à l'esprit que le réseau Adresse de l'hôte y Adresse de diffusion :

  1. Adressage IP de diffusion - Normes proposées

Si l'on veut que différentes implémentations IP soient compatibles, il doit y avoir un numéro distinct pour désigner "tous les hôtes".

Étant donné que la couche réseau locale peut toujours convertir une adresse IP en adresse de la couche liaison de données, le choix d'un "numéro d'hôte de diffusion" IP est quelque peu arbitraire. Pour simplifier, il doit s'agir d'un numéro peu susceptible d'être attribué à un hôte réel. Le nombre dont tous les bits sont des uns a cette propriété ; cette affectation a été proposée pour la première fois en . Dans les quelques cas où un hôte s'est vu attribuer une adresse avec un numéro d'hôte composé de tous les uns, il ne semble pas onéreux d'exiger une renumérotation.

L'adresse 255.255.255.255 indique une diffusion sur un réseau matériel local, qui ne doit pas être transmise. Cette adresse peut être utilisée, par exemple, par des hôtes qui ne connaissent pas leur numéro de réseau et qui le demandent à un serveur.

Ainsi, un hôte sur le réseau 36, par exemple, peut :

  • diffuser à tous ses voisins immédiats en utilisant 255.255.255.255

  • diffuser à tout le réseau 36 en utilisant 36.255.255.255

(Notez qu'à moins que le réseau n'ait été découpé en sous-réseaux, ces deux méthodes ont des effets identiques).

Si l'utilisation de "tous les uns" dans un champ d'une adresse IP signifie "diffusion", l'utilisation de "tous les zéros" pourrait être considérée comme signifiant "non spécifié". Il n'y a probablement aucune raison pour que de telles adresses apparaissent ailleurs que dans l'adresse source d'un datagramme de demande d'information ICMP. Toutefois, par convention, nous nous référons aux réseaux (par opposition aux hôtes) en utilisant des adresses avec des champs nuls. Par exemple, 36.0.0.0 signifie "réseau numéro 36" alors que 36.255.255.255 signifie "tous les hôtes du réseau numéro 36".

(de RFC 919 - Diffusion des adresses Internet )


En outre, vous voudrez comprendre Routage inter-domaines sans classe (communément appelé CIDR) et sa notation CIDR pour exprimer les plages d'adresses IP :

Le Classless Inter-Domain Routing (CIDR, /sadr/ ou /sdr/) est une méthode d'attribution des adresses IP et de routage IP. L'Internet Engineering Task Force a introduit le CIDR en 1993 pour remplacer l'architecture d'adressage précédente de la conception de réseau à classes dans l'Internet. Son objectif était de ralentir la croissance des tables de routage sur les routeurs de l'Internet et de contribuer à ralentir l'épuisement rapide des adresses IPv4.


La notation CIDR est une représentation compacte d'une adresse IP et de son préfixe de routage associé. La notation est construite à partir d'une adresse IP, d'une barre oblique ('/') et d'un nombre décimal.

L'adresse peut désigner une adresse d'interface unique et distincte ou l'adresse de départ d'un réseau entier. La taille maximale du réseau est donnée par le nombre d'adresses possibles avec les bits restants, les moins significatifs, sous le préfixe. L'agrégation de ces bits est souvent appelée identifiant de l'hôte.

Par exemple :

  • 192.168.100.14/24 représente l'adresse IPv4 192.168.100.14 et son préfixe de routage associé 192.168.100.0, ou de manière équivalente, son masque de sous-réseau 255.255.255.0, qui comporte 24 bits 1 de tête.
  • le bloc IPv4 192.168.100.0/22 représente les 1024 adresses IPv4 de 192.168.100.0 à 192.168.103.255.
  • le bloc IPv6 2001:db8::/48 représente le bloc d'adresses IPv6 de 2001:db8:0:0:0:0:0:0 à 2001:db8:0:ffff:ffff:ffff:ffff:ffff:ffff.
  • ::1/128 représente l'adresse de bouclage IPv6. Sa longueur de préfixe est de 128, ce qui correspond au nombre de bits de l'adresse.

7voto

LawrenceC Points 70381

L'adresse IP 192.168.1.1 utilisée par de nombreux routeurs domestiques est une adresse réservée par l'IANA. adresse de réseau privé o sous-réseau .

Qu'est-ce qu'un sous-réseau ? Une plage entière d'adresses IP que vous pouvez diviser en une plus petite plage (le fait de la diviser s'appelle le sous-réseau) si vous le souhaitez.

La plage ci-dessus est donc 192.168.0.0/16. Pour faire simple sans trop s'attarder sur les bits individuels, chaque "octet" ou numéro individuel de l'adresse est composé de 8 bits, et ceux qui sont "vôtres" commencent par la droite. Cela signifie donc que les deux derniers octets (16 bits) sont à votre disposition pour faire ce que vous voulez. Vous pouvez donc utiliser toutes les adresses IP de 192.168.0.1 à 192.168.255.254 (la première est réservée et la dernière est une adresse de diffusion) de la manière que vous souhaitez et que votre routeur autorise.

La route la plus simple généralement empruntée dans cette situation consiste à utiliser le "sous-sous-réseau" 192.168.0.0/24 ou 192.168.1.0/24. En prenant l'exemple de 192.168.0.0/24, cela signifie que votre réseau domestique peut utiliser n'importe quelle adresse IP comprise entre 192.168.0.1 et 192.168.0.254, 192.168.0.255 étant l'adresse de diffusion.

Mais vous êtes libre de changer le sous-réseau, puisque vous avez deux nombres qui sont vraiment "les vôtres". Vous pouvez donc utiliser 192.168.44.0/24 ou tout autre nombre pour le deuxième octet. Gardez simplement à l'esprit que tout ce qui doit se voir sur le réseau doit se trouver sur le même sous-réseau (c'est-à-dire dans la plage d'adresses IP de ce sous-réseau). L'adresse IP de votre routeur doit donc figurer dans ce sous-réseau (le bon choix est 192.168.44.1), et votre routeur doit fournir des adresses DHCP dans une plage de ce sous-réseau (disons quelque chose comme 192.168.44.10 à 192.168.44.50).

Rien ne vous empêche non plus d'utiliser 192.168.0.0/16 pour votre routeur domestique, mais il est bon de laisser de la place pour des réseaux supplémentaires ou des modifications ultérieures.

2voto

arana Points 628

Oui, vous pouvez utiliser le .2.x sans problème, mais assurez-vous que votre masque de réseau est réglé sur 255.255.255.0 et non 255.255.0.0 car il essaiera de mélanger votre .2.x avec votre vpn .1.x comme s'il s'agissait du même réseau.

2voto

Mark Twain Points 254

Je sais que c'est une vieille question et que certaines réponses ci-dessus sont correctes.

Pour faire simple, l'IANA (Internet Assigned Numbers Authority) a établi trois blocs de l'espace d'adressage IP pour les réseaux privés : 10.0.0.0 - 10.255.255.255, 172.16.00 - 172.31.255.255, 192.168.0.0 - 192.168.255.255.

La troisième adresse IP que vous avez utilisée est suffisante pour la plupart des utilisateurs pour connecter jusqu'à 254 appareils. Elle a donc été couramment utilisée jusqu'à aujourd'hui.

Notez qu'il n'y a vraiment rien de mal à utiliser un 10.0.0.0 ou un 172.16.00.

1voto

Adrien Points 1195

La raison por qué vous devez utiliser les adresses privées de ces plages dans vos réseaux internes, car ce sont les adresses qui ne sont pas utilisées sur Internet pour les réseaux réels.

En fait, les routeurs dorsaux ne transmettent généralement pas les paquets destinés à ces adresses (bien que certains FAI distribuent des adresses IP privées à leurs clients, dans ce cas, vous passerez par leur NAT).

Si vous choisissez une autre gamme d'adresses pour votre réseau, qui sont des adresses publiques, utilisées ailleurs sur Internet, vous perdez l'accessibilité à ces autres adresses, car les routes locales vers ces destinations remplacent le routage par défaut vers le réseau distant réel.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X