[問答] 關於network address translation

[justdoitt (早安你好)]

想了解為什麼即使使用了NAT還是不建議 assign public IP address在private network
簡單來說就是即使有NAT還是建議要遵守RFC1918，目前找到的原因是因為如果在
Internet上有相同的IP網段會發生問題，有人可以解答嗎?

想了解還是會發生問題的原因，和封包裏IP address在傳遞時的變化，感謝。


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 75.102.199.35
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1557344681.A.1EE.html
※ 編輯: justdoitt (75.102.199.35), 05/09/2019 03:50:41
推 blackbox: 蓋台阿，本來要連外的改往內網去了
推 b325019: 你如果拿192.167.x.x作內網ip當如果真的要連到外網的這個
→ b325019: ip就會找不到目標
→ b325019: 沒記錯192.167有分配給台灣
推 b325019: 反過來問有什麼非用public當private的理由嗎
→ justdoitt: 可以解釋一下為什麼會找不到目標嗎? 封包送出時source
→ justdoitt: IP 經過NAT/PAT之後應該可以送到目的地不是?
→ justdoitt: 是回到原來NAT/PAT device時發生問題嗎?
推 alvine: IP passthrough就是拿public當private
推 b325019: passthrough跟nat不能混在一起講啊…passthrougt是拿ISP
→ b325019: 配發的IP往內網丟，nat拿ISP給的IP做內網連機房都到不了
→ b325019: 為什麼到不了嗎？假設你在內網做192.192.117.0/24的ip然
→ b325019: 後nat出去一般上網不會遇到問題，但是如果你開長庚科大的
→ b325019: 網頁你會打不開，因為長庚科大的IP是192.192.117.x這時候
→ b325019: 終端判斷src跟dst在同網段是走L2不會過nat
→ b325019: 這是基本路由原則
→ justdoitt: 這就是我想知道的 非常感謝
推 Wishmaster: 有喔,台灣就有"組織"在內網誤用public IP
→ Wishmaster: 就是真的要連那段會有問題,因為會連到內部去
→ deadwood: 想要在內往用公有IP沒問題，除非你們公司拿到的就是IANA
→ deadwood: 給的整段/24或更大段的公有IP拿來用XD
→ Wishmaster: 台灣的學術網路表示:何謂IP不夠用?
→ b325019: 學網是直接配public不做nat，而且那也不算誤用
→ Wishmaster: ㄜ...我是在講兩件事,謝謝
→ Wishmaster: 回到最根本的問題,如果你想在內網亂設public ip
→ Wishmaster: 然後出外網的時候NAT成ISP給你的合法public ip
→ Wishmaster: 理論上你dns解到的ip都沒踩到你內網設定的網段的話...
→ Wishmaster: 我覺得是可行的,只是這樣自己搞自己沒甚麼意義而已
推 b325019: 不過這樣搞自己的人還滿多的就是了，某學術單位無線網路
→ b325019: 發100.100.100.0/24不知道是不是搞錯private網段w
推 atrix: 雖然外網看不到內網的192.167.a.a
→ atrix: 可是對內網的主機來說，
→ atrix: 會看到兩台192.167.a.a存在，
→ atrix: 請問應該是哪台？
→ b325019: 內網的只會看到內網那台
→ b325019: 會這樣問代表你連遮罩幹什麼用的都不知道
推 atrix: 啊幹，對耶，我又犯傻了
→ atrix: 先謝b32大
→ atrix: 重看一下，我前天想表達的應該就是
→ atrix: 10樓所說的