Indirizzamento IP e subnet

Un indirizzo IP è un'etichetta numerica univoca assegnata a ogni dispositivo di una rete, che consente di instradare il traffico dalla sorgente alla destinazione. IPv4 utilizza indirizzi a 32 bit (ad esempio, 192.168.1.10), mentre IPv6 utilizza indirizzi a 128 bit.

Un indirizzo IPv4 è composto da quattro ottetti separati da punti. Ogni ottetto ha un valore compreso tra 0 e 255. Esempio: 10.0.0.1.

Gli indirizzi IP sono costituiti da due parti: la parte di rete (che identifica la rete) e la parte host (che identifica il dispositivo).

Una maschera di sottorete determina quali bit appartengono alla rete e quali all'host. Nella notazione CIDR, /24 indica che i primi 24 bit costituiscono il prefisso di rete.

Esempio: 192.168.1.0/24 — la rete è 192.168.1, gli host vanno da .1 a .254 e l'indirizzo di broadcast è .255.

Dimensioni comuni delle sottoreti:

• /24 — 256 indirizzi, 254 host utilizzabili
• /16 — 65.536 indirizzi, 65.534 host utilizzabili
• /8 — 16,7 milioni di indirizzi
• /30 — 4 indirizzi, 2 utilizzabili (collegamenti punto-punto)

RFC 1918 definisce gli intervalli di indirizzi privati (non instradabili su Internet):

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

Gli IP pubblici sono instradabili su Internet e devono essere univoci a livello globale.

NAT consente a più dispositivi di una rete privata di condividere un singolo IP pubblico. Quando invia i pacchetti all'esterno, il router sostituisce l'IP sorgente privato con il proprio IP pubblico e applica l'operazione inversa alle risposte.

NAT nasconde la topologia della rete interna da Internet.

Il subnetting è uno strumento fondamentale per la sicurezza:

• Collocare i server sensibili in sottoreti isolate
• Utilizzare le VLAN per segmentare il traffico al livello 2
• Applicare regole firewall tra le sottoreti per controllare il traffico est-ovest
• Limitare i domini di broadcast per ridurre l'esposizione alle intercettazioni

Comandi comuni per visualizzare la configurazione IP:

• Linux/Mac: ip addr show oppure ifconfig
• Windows: ipconfig /all
• IP pubblico: curl ifconfig.me

Indirizzi speciali:

• 127.0.0.1 — loopback (localhost); il traffico non lascia mai la macchina
• 0.0.0.0 — tutte le interfacce (utilizzato per l'instradamento e il binding)
• 255.255.255.255 — broadcast a tutti gli host della sottorete locale

IPv6 utilizza indirizzi a 128 bit scritti in gruppi esadecimali: 2001:0db8:85a3::8a2e:0370:7334. IPv6 elimina la necessità del NAT (ogni dispositivo riceve un IP pubblico univoco) e supporta IPsec integrato.

Durante la fase di ricognizione, gli attaccanti enumerano le sottoreti per comprendere la topologia della rete. Una tecnica comune è la seguente:

Questo comando esegue una scansione ping per individuare gli host attivi, utile per mappare la superficie di attacco.

Quale intervallo di indirizzi IP è definito da RFC 1918 come privato (non instradabile su Internet)?

Gli indirizzi IP identificano univocamente i dispositivi di una rete. Il subnetting divide le reti in segmenti utilizzando la notazione CIDR. Gli indirizzi privati RFC 1918 vengono utilizzati internamente; NAT consente loro di condividere IP pubblici. Un subnetting corretto è fondamentale per la segmentazione della sicurezza di rete.