Miten IP-osoitteet, aliverkot, CIDR ja NAT toimivat?

Question

IT Interview Practice · Accepted Answer

**IP-osoite** yksilöi hostin verkossa. **IPv4** käyttää 32 bittiä, kirjoitettuna neljänä oktettina (`192.168.1.10`), mikä antaa ~4,3 miljardia osoitetta — ei tarpeeksi, mikä ajaa NAT:iin ja IPv6:een. **IPv6** käyttää 128 bittiä (`2001:db8::1`), käytännössä rajattoman tilan.

**CIDR**-merkintä jakaa osoitteen **network prefix** -osaan ja **host**-osaan `/n`-loppuliitteellä, jossa `n` on montako alkubittiä yksilöi verkon:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

**Aliverkko (subnet)** on osoiteavaruuden viipale, jonka prefix leikkaa. Lyhyempi prefix (`/16`) tarkoittaa suurempaa verkkoa, jossa on enemmän hosteja; pidempi prefix (`/28`) tarkoittaa pientä aliverkkoa. Aliverkotus antaa sinun segmentoida verkon organisointia ja turvallisuutta varten — esim. sijoittaa tietokannat yksityiseen `/24`-aliverkkoon erilleen web-palvelimista.

**NAT** (Network Address Translation) on tapa, jolla monet laitteet jakavat yhden julkisen IPv4-osoitteen. Kotireitittimesi jakaa **yksityisiä** osoitteita (alueita kuten `192.168.x.x`, `10.x.x.x`, joita ei reititetä internetissä) ja kirjoittaa uudelleen ulos lähtevien pakettien lähdeosoitteen/-portin yhdeksi julkiseksi IP:kseen, pitäen käännöstaulua reitittääkseen vastaukset takaisin:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT säästi niukkaa IPv4-tilaa (ja lisää sivutuotteena eristystä), mutta se myös rikkoo suorat sisääntulevat yhteydet — siksi IPv6, jossa on tarpeeksi osoitteita jokaiselle laitteelle, pyrkii poistamaan sen tarpeen.

## Miksi se on tärkeää

Osoitteistus ja aliverkot ovat pilviverkottamisen perusta: jokainen VPC, aliverkko, security group ja palomuurisääntö kirjoitetaan CIDR:llä, joten et voi suunnitella pilviverkkoa ilman sitä. Haastattelijat tarkistavat, osaatko lukea `/24`:n ja päätellä verkon koosta ja segmentoinnista. NAT selittää arjen todellisuuden yksityisistä vs julkisista IP:istä ja sen miksi "ulospäin toimii mutta sisäänpäin ei", ja IPv4:n loppumisen tarina on *syy* sekä NAT:in että IPv6:n takana — osoittaen, että ymmärrät ne paineet, jotka muovasivat modernin internetin.

Miksi se on tärkeää

Aiheeseen liittyvät kysymykset