内网/外网IP？？私有IP、公网IP（局域网IP、互联网IP）

net linux summary_2018/09

1、私有IP、公网IP（局域网IP、互联网IP）

1.1、概念

• 比如我们当连接到路由器的时候，路由器会给我们分配一个ip，我们以前叫它内网ip，当拨号连接的时候，又会分配给我们一个ip(外网)，但其实ip是有限制的，一个企业常常是nat端口映射来访问外网。
• 内网/和外网ip的概念并不是固定的，可能用私有IP、公网IP（局域网IP、互联网IP）比较准确。
  
  • 内网包括：
    
    • 1、私有网段地址。也就是10/8，172.16/12，192.168/16这几个网段的地址。这些地址所在的主机，不能用这些地址面向internet，必须被一个网关隔离在私有域内。
    • 2、终端所在网络，在网关管辖范围下的某个主机地址。比如一个企业申请了一个公有地址网段200.100.50.00/24，那么被分配这个网段内地址的任何一个主机，都可以用自己分配的地址和互联网通信而无需NAT或PROXY。

1.2、私有/局域网IP有哪些？？

• 下面列举一些常见的私有ip，来源rfc1918

     10.0.0.0        -   10.255.255.255  (10/8 prefix)
     172.16.0.0      -   172.31.255.255  (172.16/12 prefix)
     192.168.0.0     -   192.168.255.255 (192.168/16 prefix)
比如我主机的私有IP
// ifconfig
172.20.150.211
// 访问互联网使用的IP curl ifconfig.me(多次IP均相同，可能是nat端口映射实现的)
182.149.128.226

1.3、通信时，使用的IP和方式

• 与当前私有网络中的主机通信，会直接根据路由表转发到对应的私有网络。
• 与公网中的主机进行通信，通过拨号上网的方式，会直接使用拨号获得的公网IP；而通过nat协议进行暴露出去时，需要进行地址映射/端口转发的方式。
• 与其它私有网络中的主机通信的前提是：另一个主机暴露在公网中(有固定的公网IP/nat地址映射、端口转发)，则直接请求暴露出来的公网IP即可。

1.4、使用到的一些命令

• traceroute
  
  • 命令用于追踪数据包在网络上的传输时的全部路径，它默认发送的数据包大小是40字节

traceroute www.58.com
traceroute to www.58.com (211.151.111.30), 30 hops max, 40 byte packets
 1  unknown (192.168.2.1)  3.453 ms  3.801 ms  3.937 ms
 2  221.6.45.33 (221.6.45.33)  7.768 ms  7.816 ms  7.840 ms
 3  221.6.0.233 (221.6.0.233)  13.784 ms  13.827 ms 221.6.9.81 (221.6.9.81)  9.758 ms
 4  221.6.2.169 (221.6.2.169)  11.777 ms 122.96.66.13 (122.96.66.13)  34.952 ms 221.6.2.53 (221.6.2.53)  41.372 ms
 5  219.158.96.149 (219.158.96.149)  39.167 ms  39.210 ms  39.238 ms
 6  123.126.0.194 (123.126.0.194)  37.270 ms 123.126.0.66 (123.126.0.66)  37.163 ms  37.441 ms
 7  124.65.57.26 (124.65.57.26)  42.787 ms  42.799 ms  42.809 ms
 8  61.148.146.210 (61.148.146.210)  30.176 ms 61.148.154.98 (61.148.154.98)  32.613 ms  32.675 ms
 9  202.106.42.102 (202.106.42.102)  44.563 ms  44.600 ms  44.627 ms
10  210.77.139.150 (210.77.139.150)  53.302 ms  53.233 ms  53.032 ms
11  211.151.104.6 (211.151.104.6)  39.585 ms  39.502 ms  39.598 ms
12  211.151.111.30 (211.151.111.30)  35.161 ms  35.938 ms  36.005 ms
记录按序列号从1开始，每个纪录就是一跳，每跳表示一个网关，我们看到每行有三个时间，单位是ms，其实就是-q的默认参数。探测数据包向每个网关发送三个数据包后，网关响应后返回的时间