Publika, privata och loopback-adresser

Standarden RFC 1918 definierar tre privata intervall som aldrig routas på det publika internet:

• 10.0.0.0 - 10.255.255.255 (10.0.0.0/8)
• 172.16.0.0 - 172.31.255.255 (172.16.0.0/12)
• 192.168.0.0 - 192.168.255.255 (192.168.0.0/16)

Hem- och kontorsnätverk kan använda dessa fritt utan samordning.

Miljontals hem använder 192.168.1.0 internt samtidigt. Det orsakar ingen konflikt eftersom privata adresser stannar i varje lokalt nätverk och aldrig syns på internet.

Återanvändningen är möjlig eftersom NAT (Network Address Translation) omvandlar privata adresser till en publik adress vid routerns gräns. Detta behandlas i en senare kurs.

Loopback-intervallet 127.0.0.0/8 gör att en enhet kan kommunicera med sig själv. Den mest använda adressen är 127.0.0.1, som ofta kallas "localhost".

Trafik till en loopback-adress lämnar aldrig enheten, utan hanteras internt av nätverksstacken. Därför passar loopback utmärkt för att testa programvara och bekräfta att TCP/IP är korrekt installerat.

När en enhet inte kan nå en DHCP-server kan den tilldela sig själv en APIPA-adress (Automatic Private IP Addressing) från 169.254.0.0/16.

En adress som börjar med 169.254 är ett tydligt tecken på att DHCP misslyckades. APIPA möjliggör begränsad lokal kommunikation men tillhandahåller ingen gateway, så enheten kan inte nå internet.

Du kan klassificera en adress med en snabb blick:

• Börjar med 10, 172.16-31 eller 192.168 → privat
• Börjar med 127 → loopback
• Börjar med 169.254 → APIPA (DHCP-fel)
• Allt annat som kan routas → troligen publikt

Denna snabba sortering gör felsökningen mycket snabbare.

NAT är länken mellan den privata och den publika världen. Din router har en enda publik adress från internetleverantören och översätter alla dina enheters privata adresser till den publika adressen för internettrafik.

NAT är den främsta anledningen till att IPv4 har överlevt långt längre än den teoretiska uttömningen, eftersom många enheter kan dela på en publik adress.

Öppna inställningarna på din enhet hemma, så ser du troligen en privat adress som 192.168.1.23. Sök efter "what is my IP" i en webbläsare, så ser du i stället din routers publika adress.

Skillnaden mellan de två numren är NAT i arbete: den döljer din interna nätverkslayout bakom en enda internetvänd adress.

Att hålla enheter på privata adresser ger ett grundläggande skydd. Externa värdar kan inte initiera anslutningar direkt till en privat adress, eftersom den inte kan routas på internet.

Detta ersätter inte en brandvägg, men innebär att interna enheter inte exponeras direkt enbart genom att vara uppkopplade.

Memorera dessa specialintervall inför provet:

• Privata: 10/8, 172.16/12, 192.168/16
• Loopback: 127.0.0.0/8
• APIPA: 169.254.0.0/16

Om du känner igen dem direkt vet du om en adress är intern, används för ett självtest eller tyder på DHCP-problem.

Du klassificerade IPv4-adresstyper.

• Publika adresser kan routas globalt och tilldelas av internetleverantörer.
• Privata (RFC 1918): 10/8, 172.16/12, 192.168/16 — endast lokala.
• Loopback 127.0.0.1 testar den lokala stacken.
• APIPA 169.254.x.x signalerar DHCP-fel.
• NAT gör att många privata enheter kan dela på en publik adress.