송주환 07-04

https://www.rfc-editor.org/rfc/rfc6890

RFC 6890을 참조하세요. 추가로, 0.0.0.0/8 대역을 라우팅 가능한 주소로 변경하려는 움직임이 있습니다.

비바람과함께 07-04

안녕하세요.
해당 IP 대역 : 20.0.0.0 - 20.31.255.255
소유자 : Microsoft Corporation
공인 IP 입니다.

닉네임 07-04

물론 사설IP 대역을 규격 외로 지정할 수는 있습니다. 매우 권장되지 않는 방법이고, 그렇게 설정된 경우를 딱 한 번 본 적이 있긴 합니다 ㅎㅎ...

dateno1 07-04

외부망이랑 연결 안 할꺼면 무슨 대역폭을 쓰던 아무 상관없긴해요

닉네임 07-04

네 인트라넷이라면 아무 상관없는 것이 맞긴 합니다만, 제가 봤던 경우는 외부망 접속이 되는 망인데도 공인아이피 대역을 사설 IP로 지정해놨더군요 ㅎㅎ...
실제 그 대역의 공인IP로 접속할 일이 없어서인지 아직까지는 사용상 별 문제가 없어보이긴 합니다만... 뭔가 좀 불편합니다

dateno1 07-04

외부 접속하는데 지맘대로 해둔건가요;

제온프로 07-04

우리도 사정상
211.249.00.000 를 사설아이피로 사용하고 있습니다

트니아빠 07-04

예전에 일하던 기관 중 일부는 공인 IP를 사설 IP 처럼 이용하기도 했습니다.

시도니 07-04

IP 체계에서 원칙적으로 사설IP 와 공인IP 간에는 체계의 차이는 없습니다.

다만, 외부 ISP 를 통한 공용망에서는 사설 IP 를 공식적으로 외부에서 목적지가 없이 처리가 되지 않는 IP 일 뿐입니다.

반대로, 내부에서 외부로 나가지 않는 폐쇄 고립망을 상정해 공인IP를 사설IP로 사용해도 문제는 없습니다.

하지만, 차후에 외부 공용망이나 인터넷으로의 연결이 될 경우, 반드시 그 IP를 ISP로 부터 할당된 공인IP로 한번 바꿔줘야 합니다.

인터넷으로 연결 서비스를 하는 ISP 사업자의 라우터에서는 할당되지도 않은 Source IP로 부터 요청이 올 경우 모두 Drop 처리 시킬 것이기 때문에

외부로 나가지 못할 겁니다.

그런 리스크 때문에 공인IP를 굳이 내부 사설용 IP로 사용할 이유가 없는 것입니다.

꿀벌l최인혁 07-04

모 기업에서 할당받지 않은 공인IP 대역을 사설로 쓰고 있는데,
이로 인해서 무슨 문제점이 생길까 찾아봤는데 다음 문제들이 있는 것 같습니다.

1. 사건 발생시 로그내역 조사시에 외부 공격으로 오인 가능
해당 IP로 통신한 내역들이 서버로그에 저장되는데, 무슨 사건이 발생해서 IP 추적을 하는 경우 엄한 공인IP 들이 조회되서 외부에서 들어온 공격으로 착각할 수 있음

2. 해당 IP로 외부 접속 불가
내부에서 외부로 통신시 실제 사용되는 외부의 해당 공인 IP 호스트에 접속을 하지 못하고 내부로 연결됨

L2스위치 07-04

답변주신 분들 모두 감사합니다

박 07-05

20년전에 200.100.x.x 를 사설로 쓰는데가 있었습니다.
중견 NI업체였었는데도 말이죠.
꿀벌l최인혁님 말씀처럼 여러모로 바람직하지않죠.

하지만 저는 집에서 1.1.1.x 를 사용합니다. ㅎㅎ