Privées IP Adresses

Réseau privé

Dans la nomenclature Internet, un réseau privé est un réseau qui utilise les plages d'adressage définies par la RFC 1918 private IP address et qui n'est pas relié à l'Internet public. Un réseau privé peut être utilisé par n'importe qui pour n'importe quelle utiisation, il en découle que les mêmes adresses IP privées peuvent être réutilisées sur plusieurs réseaux privés.

Les réseaux privés sont de pratique courante dans les réseaux locaux d'entreprise local area network, car beaucoup d'entreprises n'ont aucun besoin de présenter une adresse IP unique pour chaque élément de leur réseau (computer, printer, etc.) Une autre raison de l'essor des réseaux privés provient de la pénurie d'adresses IP publiques. La norme IPv6 a été créée pour pallier cette pénurie mais son usage n'est toujours que peu répandu.

Afin de relier des réseaux privés à l'Internet on mettra en place des points de translation d'adresses Network address translation (NAT) aussi nommés "NATtages" par franco-internationalisation). Un point de nattage nécessite au moins une adresse "réelle" ou publique, et routera tout le trafic destiné à l'Internet. Cela pourra occasionner quelques problèmes lorsque les entreprises tentent de faire dialoguer deux réseaux privés. Il y aura des risques de collision et d'erreurs de routage si les deux réseaux privés utilisent les mêmes adressages IP, ou basent leurs accès Internet sur le nattage.

Les spécifications des réseaux privés sont :

Nom	plage IP	nombre d'IP	classful description	Plus grand bloc CIDR
24-bit block	10.0.0.0 – 10.255.255.255	16 777 214	pleine classe A	10.0.0.0/8
20-bit block	172.16.0.0 – 172.31.255.255	1 048 574	16 classes B consécutives	172.16.0.0/12
16-bit block	192.168.0.0 – 192.168.255.255	65 534	256 classes C consécutives	192.168.0.0/16

La RFC 1597 est l'ancêtre historique de cette spécification mais n'a plus qu'un intérêt d'archive.

Afin de réduire la charge sur les serveurs racine du DNS due aux reverse DNS lookups pour ces adresses IP, le système de "trou noir DNS" est mis en place sur le réseau anycast AS 112^[1].

Représentation "Bit-wise"

...
 début @  10   0.  0.  0 = 00001010.00000000.00000000.00000000 (masque réseau privé)
   fin @  10.255.255.255 = 00001010.11111111.11111111.11111111 (prv b/cast address*)
                           00001010.XXXXXXXX.XXXXXXXX.XXXXXXXX (bloc privé 24 bits)
...
 début @ 172. 16.  0.  0 = 10101100.00010000.00000000.00000000 (masque réseau privé)
   fin @ 172. 31.255.255 = 10101100.00011111.11111111.11111111 (prv b/cast address*)
                           10101100.0001XXXX.XXXXXXXX.XXXXXXXX (bloc privé 20 bits)
...
 début @ 192.168.  0.  0 = 11000000.10101000.00000000.00000000 (masque réseau privé)
   fin @ 192.168.255.255 = 11000000.10101000.11111111.11111111 (prv b/cast address*)
                           11000000.10101000.XXXXXXXX.XXXXXXXX (bloc privé 16 bits)
...

* prv b/cast address = adresse privée de broadcast

Notes et références

1. ↑ as112.net

Voir aussi

Articles connexes

• Network address translation
• APIPA

Liens externes

• (en) RFC 1918
• (fr) RFC1918 en français

Ce document provient de « R%C3%A9seau priv%C3%A9 ».