쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요
갑자기 궁금해서 한번 문의드려봅니다
사설 IP도 10. , 172.16. , 192.168. 등으로 시작하는 IP를
내부에서 지정하여 사용을 할텐데,
그러면 20.1.1.1과 같은 사설 IP 외 대역은 모두 공인IP라고 봐야할까요??
쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요
갑자기 궁금해서 한번 문의드려봅니다
사설 IP도 10. , 172.16. , 192.168. 등으로 시작하는 IP를
내부에서 지정하여 사용을 할텐데,
그러면 20.1.1.1과 같은 사설 IP 외 대역은 모두 공인IP라고 봐야할까요??
RFC 6890을 참조하세요. 추가로, 0.0.0.0/8 대역을 라우팅 가능한 주소로 변경하려는 움직임이 있습니다.
해당 IP 대역 : 20.0.0.0 - 20.31.255.255
소유자 : Microsoft Corporation
공인 IP 입니다.
실제 그 대역의 공인IP로 접속할 일이 없어서인지 아직까지는 사용상 별 문제가 없어보이긴 합니다만... 뭔가 좀 불편합니다
211.249.00.000 를 사설아이피로 사용하고 있습니다
다만, 외부 ISP 를 통한 공용망에서는 사설 IP 를 공식적으로 외부에서 목적지가 없이 처리가 되지 않는 IP 일 뿐입니다.
반대로, 내부에서 외부로 나가지 않는 폐쇄 고립망을 상정해 공인IP를 사설IP로 사용해도 문제는 없습니다.
하지만, 차후에 외부 공용망이나 인터넷으로의 연결이 될 경우, 반드시 그 IP를 ISP로 부터 할당된 공인IP로 한번 바꿔줘야 합니다.
인터넷으로 연결 서비스를 하는 ISP 사업자의 라우터에서는 할당되지도 않은 Source IP로 부터 요청이 올 경우 모두 Drop 처리 시킬 것이기 때문에
외부로 나가지 못할 겁니다.
그런 리스크 때문에 공인IP를 굳이 내부 사설용 IP로 사용할 이유가 없는 것입니다.
이로 인해서 무슨 문제점이 생길까 찾아봤는데 다음 문제들이 있는 것 같습니다.
1. 사건 발생시 로그내역 조사시에 외부 공격으로 오인 가능
해당 IP로 통신한 내역들이 서버로그에 저장되는데, 무슨 사건이 발생해서 IP 추적을 하는 경우 엄한 공인IP 들이 조회되서 외부에서 들어온 공격으로 착각할 수 있음
2. 해당 IP로 외부 접속 불가
내부에서 외부로 통신시 실제 사용되는 외부의 해당 공인 IP 호스트에 접속을 하지 못하고 내부로 연결됨
중견 NI업체였었는데도 말이죠.
꿀벌l최인혁님 말씀처럼 여러모로 바람직하지않죠.
하지만 저는 집에서 1.1.1.x 를 사용합니다. ㅎㅎ