امنیت کامپیوتر قسمت سی و ششم

یکی از وظایف یک مسیریاب دروازه انجام کاری است که ترجمه آدرس شبکه (NAT) نامیده می شود. که آدرس IP خصوصی بسته های خروجی را می گیرد و آن را با آدرس IP عمومی روتر دروازه جایگزین می کند تا بسته بتواند از طریق اینترنت مسیریابی شود.

زیرشبکه و CIDR

ما قبلاً آدرس های شبکه IP نسخه 4 را مورد بحث قرار داده ایم. حالا بیایید توجه خود را به زیر شبکه معطوف کنیم. اگر قبلاً با این موضوع آشنایی دارید، از این بخش صرفنظر کنید. بنا به دلایلی این موضوع برای دانشجویان شبکه دردسرهای زیادی ایجاد می کند. بنابراین ما با یک درک مفهومی شروع خواهیم کرد. زیرشبکه به سادگی تقسیم یک شبکه به بخش های کوچکتر است. به عنوان مثال، اگر شبکه ای دارید که از آدرس IP 192.168.1.X استفاده می کند (x هر آدرسی برای رایانه خاص باشد)، در این صورت 255 آدرس IP ممکن را اختصاص داده اید. اگر بخواهید آن را به دو زیرشبکه مجزا تقسیم کنید، چه؟
از نظر فنی تر، ماسک زیر شبکه یک عدد 32 بیتی است که به هر میزبان اختصاص داده می شود تا آدرس IP باینری 32 بیتی را به بخش های شبکه و گره تقسیم کند. شما همچنین نمی توانید هر عددی را که می خواهید وارد کنید. اولین مقدار زیر شبکه ماسک باید 255 باشد. سه مقدار باقیمانده می تواند 255، 254، 252، 248، 240 یا 224 باشد. رایانه شما آدرس IP شبکه و ماسک زیر شبکه شما را می گیرد و از یک عملیات باینری AND برای ترکیب آنها استفاده می کند.
شاید تعجب کنید که بدانید از قبل یک ماسک زیر شبکه دارید، حتی اگر زیر شبکه نداشته باشید. اگر یک آدرس IP کلاس C دارید، ماسک زیر شبکه شما 255.255.255.0 است. اگر یک آدرس IP کلاس B دارید، ماسک زیر شبکه شما 255.255.0.0 است. و در نهایت اگر کلاس A باشد ماسک زیر شبکه شما 255.0.0.0 است. حالا به این اعداد در رابطه با اعداد باینری فکر کنید. مقدار اعشاری 255 به صورت باینری به 11111111 تبدیل می شود. بنابراین شما به معنای واقعی کلمه بخشی از آدرس شبکه را که برای تعریف شبکه استفاده می‌شود، پنهان می‌کنید و بخش باقی‌مانده برای تعریف گره‌های جداگانه استفاده می‌شود. حال اگر کمتر از 255 گره در زیر شبکه خود می خواهید، به چیزی شبیه به 255.255.255.240 برای زیر شبکه خود نیاز دارید. اگر 240 را به باینری تبدیل کنید، 11110000 می شود. یعنی سه اکتت اول و 4 بیت اول اکتت آخر شبکه را تعریف می کنند. 4 بیت آخر آخرین اکتت، گره را تعریف می کند. این بدان معناست که می توانید 1111 گره (به صورت دودویی) یا 15 (غیر اعشاری) در این زیرشبکه داشته باشید. این ماهیت اساسی زیرشبکه است. ###21

CIDR

زیرشبکه تنها به شما امکان می دهد از زیرشبکه های خاص و محدودی استفاده کنید. رویکرد دیگر CIDR یا مسیریابی بین دامنه‌ای بدون کلاس است. به جای تعریف یک ماسک زیر شبکه، شما آدرس IP را دارید که با یک اسلش و یک عدد دنبال می شود. این عدد می تواند هر عددی بین 0 تا 32 باشد که به آدرس های IP مانند زیر منجر می شود:
192.168.1.10/24 (در اصل یک آدرس IP کلاس C)
192.168.1.10/31 (مثل یک آدرس IP کلاس C با ماسک زیر شبکه)