Endereçamento IP e sub-redes

Um endereço IP é um identificador numérico exclusivo atribuído a cada dispositivo em uma rede, permitindo o roteamento do tráfego entre a origem e o destino. O IPv4 utiliza endereços de 32 bits (por exemplo, 192.168.1.10); o IPv6 utiliza endereços de 128 bits.

Um endereço IPv4 tem quatro octetos separados por pontos. Cada octeto varia de 0 a 255. Exemplo: 10.0.0.1.

Os endereços IP têm duas partes: a parte da rede (identifica a rede) e a parte do dispositivo (identifica o dispositivo).

Uma máscara de sub-rede determina quais bits pertencem à rede e quais pertencem ao dispositivo. Na notação CIDR, /24 significa que os primeiros 24 bits são o prefixo da rede.

Exemplo: 192.168.1.0/24 — a rede é 192.168.1, os dispositivos vão de .1 a .254 e o endereço de difusão é .255.

Tamanhos comuns de sub-redes:

• /24 — 256 endereços, 254 dispositivos utilizáveis
• /16 — 65.536 endereços, 65.534 dispositivos utilizáveis
• /8 — 16,7 milhões de endereços
• /30 — 4 endereços, 2 utilizáveis (links ponto a ponto)

A RFC 1918 define intervalos de endereços privados (não roteáveis na internet):

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

Os IPs públicos são roteáveis na internet e devem ser globalmente exclusivos.

O NAT permite que vários dispositivos em uma rede privada compartilhem um único IP público. O roteador substitui o IP de origem privado pelo próprio IP público ao enviar pacotes para fora e faz o inverso nas respostas.

O NAT oculta a topologia da rede interna da internet.

A criação de sub-redes é uma ferramenta de segurança essencial:

• Coloque servidores sensíveis em sub-redes isoladas
• Utilize VLANs para segmentar o tráfego na Camada 2
• Aplique regras de firewall entre sub-redes para controlar o tráfego entre elas
• Limite os domínios de difusão para reduzir a exposição à interceptação

Comandos comuns para encontrar a configuração de IP:

• Linux/Mac: ip addr show ou ifconfig
• Windows: ipconfig /all
• IP público: curl ifconfig.me

Endereços especiais:

• 127.0.0.1 — retorno (host local); o tráfego nunca sai da máquina
• 0.0.0.0 — todas as interfaces (usado em roteamento e associação)
• 255.255.255.255 — difusão para todos os dispositivos na sub-rede local

O IPv6 utiliza endereços de 128 bits escritos em grupos hexadecimais: 2001:0db8:85a3::8a2e:0370:7334. O IPv6 elimina a necessidade de NAT (cada dispositivo recebe um IP público exclusivo) e oferece suporte integrado a IPsec.

Durante o reconhecimento, os invasores enumeram as sub-redes para entender a topologia da rede. Uma técnica comum:

Isso realiza uma varredura de ping para descobrir dispositivos ativos — útil para mapear a superfície de ataque.

Qual intervalo de endereços IP é definido pela RFC 1918 como privado (não roteável na internet)?

Os endereços IP identificam exclusivamente os dispositivos em uma rede. A criação de sub-redes divide as redes em segmentos usando a notação CIDR. Os endereços privados da RFC 1918 são usados internamente; o NAT permite que eles compartilhem IPs públicos. A criação adequada de sub-redes é fundamental para a segmentação da segurança de redes.