IP addressing, subnets, CIDR, અને NAT કેવી રીતે કામ કરે છે?

Question

IT Interview Practice · Accepted Answer

એક **IP address** network પર એક host ને ઓળખે છે. **IPv4** 32 bits વાપરે છે, જે ચાર octets (`192.168.1.10`) તરીકે લખાય છે, જે ~4.3 અબજ addresses આપે છે — પૂરતાં નથી, જે NAT અને IPv6 ને પ્રેરે છે. **IPv6** 128 bits (`2001:db8::1`) વાપરે છે, જે વ્યવહારીક રીતે અમર્યાદિત જગ્યા છે.

**CIDR** notation એક address ને `/n` suffix સાથે એક **network prefix** અને એક **host** ભાગમાં વિભાજે છે, જ્યાં `n` એ કેટલા આગળના bits network ને ઓળખે છે તે છે:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

એક **subnet** એ prefix દ્વારા કપાયેલી address space ની એક પટ્ટી છે. ટૂંકો prefix (`/16`) એટલે વધુ hosts સાથેનું મોટું network; લાંબો prefix (`/28`) એટલે નાનું subnet. Subnetting તમને સંગઠન અને security માટે network ને segment કરવા દે છે — દા.ત. databases ને web servers થી અલગ એક private `/24` માં મૂકો.

**NAT** (Network Address Translation) એ છે જેના દ્વારા ઘણા devices એક public IPv4 address વહેંચે છે. તમારો home router **private** addresses આપે છે (`192.168.x.x`, `10.x.x.x` જેવી ranges જે internet પર routable નથી) અને outgoing packets ના source address/port ને તેના એક જ public IP માં ફરી લખે છે, replies પાછા route કરવા એક translation table રાખતાં:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT એ દુર્લભ IPv4 space બચાવ્યું (અને આનુષંગિક isolation ઉમેરે છે), પણ તે સીધા inbound connections ને પણ તોડે છે — એ જ કારણ છે કે IPv6, દરેક device માટે પૂરતાં addresses સાથે, તેની જરૂરિયાત દૂર કરવાનું લક્ષ્ય રાખે છે.

## આ શા માટે મહત્વનું છે

Addressing અને subnets એ cloud networking નો પાયો છે: દરેક VPC, subnet, security group, અને firewall નિયમ CIDR માં લખાય છે, તેથી તમે તેના વગર cloud network ડિઝાઇન કરી શકતા નથી. Interviewers ચકાસે છે કે તમે `/24` વાંચી શકો છો અને network size તથા segmentation વિશે વિચારી શકો છો. NAT private vs public IPs ની રોજિંદી વાસ્તવિકતા અને "outbound તો કામ કરે છે પણ inbound નહીં" તે કેમ છે તે સમજાવે છે, અને IPv4-exhaustion ની વાર્તા એ NAT અને IPv6 બંને પાછળનું *કારણ* છે — જે દર્શાવે છે કે તમે આધુનિક internet ને આકાર આપનારા દબાણોને સમજો છો.

આ શા માટે મહત્વનું છે

સંબંધિત પ્રશ્નો