Πώς λειτουργούν το IP addressing, τα subnets, το CIDR και το NAT;

Question

IT Interview Practice · Accepted Answer

Μια **διεύθυνση IP** ταυτοποιεί έναν host σε ένα δίκτυο. Το **IPv4** χρησιμοποιεί 32 bits, γραμμένα ως τέσσερα octets (`192.168.1.10`), δίνοντας ~4.3 δισεκατομμύρια διευθύνσεις — όχι αρκετές, κάτι που ωθεί το NAT και το IPv6. Το **IPv6** χρησιμοποιεί 128 bits (`2001:db8::1`), έναν πρακτικά απεριόριστο χώρο.

Ο συμβολισμός **CIDR** χωρίζει μια διεύθυνση σε ένα **network prefix** και ένα κομμάτι **host** με ένα επίθεμα `/n`, όπου το `n` είναι πόσα αρχικά bits ταυτοποιούν το δίκτυο:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

Ένα **subnet** είναι μια φέτα ενός χώρου διευθύνσεων που κόβεται από το prefix. Ένα κοντύτερο prefix (`/16`) σημαίνει μεγαλύτερο δίκτυο με περισσότερους hosts· ένα μακρύτερο prefix (`/28`) σημαίνει ένα μικρό subnet. Το subnetting σου επιτρέπει να τμηματοποιείς ένα δίκτυο για οργάνωση και ασφάλεια — π.χ. να βάλεις databases σε ένα ιδιωτικό `/24` ξεχωριστό από τους web servers.

Το **NAT** (Network Address Translation) είναι ο τρόπος με τον οποίο πολλές συσκευές μοιράζονται μία δημόσια διεύθυνση IPv4. Ο router του σπιτιού σου μοιράζει **ιδιωτικές (private)** διευθύνσεις (εύρη όπως `192.168.x.x`, `10.x.x.x` που δεν είναι δρομολογήσιμα στο internet) και ξαναγράφει τη διεύθυνση/port προέλευσης των εξερχόμενων πακέτων στο μοναδικό δημόσιο IP του, κρατώντας έναν πίνακα μετάφρασης για να δρομολογεί τις απαντήσεις πίσω:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

Το NAT εξοικονόμησε τον σπάνιο χώρο IPv4 (και προσθέτει παρεμπιπτόντως λίγη απομόνωση), αλλά επίσης σπάει τις άμεσες εισερχόμενες συνδέσεις — γι' αυτό το IPv6, με αρκετές διευθύνσεις για κάθε συσκευή, στοχεύει να καταργήσει την ανάγκη για αυτό.

## Γιατί έχει σημασία

Το addressing και τα subnets είναι το θεμέλιο του cloud networking: κάθε VPC, subnet, security group και κανόνας firewall γράφεται σε CIDR, οπότε δεν μπορείς να σχεδιάσεις ένα cloud δίκτυο χωρίς αυτό. Οι συνεντευκτές ελέγχουν αν μπορείς να διαβάσεις ένα `/24` και να συλλογιστείς για το μέγεθος και την τμηματοποίηση του δικτύου. Το NAT εξηγεί την καθημερινή πραγματικότητα των private vs public IPs και του «δουλεύει προς τα έξω αλλά όχι προς τα μέσα», και η ιστορία της εξάντλησης του IPv4 είναι ο *λόγος* πίσω τόσο από το NAT όσο και από το IPv6 — δείχνοντας ότι κατανοείς τις πιέσεις που διαμόρφωσαν το σύγχρονο internet.

Γιατί έχει σημασία

Σχετικές ερωτήσεις