Kako rade IP adresiranje, subnetovi, CIDR i NAT?

Question

IT Interview Practice · Accepted Answer

**IP adresa** identificira host na mreži. **IPv4** koristi 32 bita, zapisano kao četiri okteta (`192.168.1.10`), dajući ~4,3 milijarde adresa — nedovoljno, što pokreće NAT i IPv6. **IPv6** koristi 128 bita (`2001:db8::1`), praktički neograničen prostor.

**CIDR** notacija dijeli adresu na **network prefix** i **host** dio pomoću sufiksa `/n`, gdje je `n` koliko vodećih bitova identificira mrežu:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

**Subnet** je isječak adresnog prostora izrezan prefiksom. Kraći prefiks (`/16`) znači veću mrežu s više hostova; duži prefiks (`/28`) znači mali subnet. Subnetting vam omogućuje segmentiranje mreže radi organizacije i sigurnosti — npr. staviti baze podataka u privatni `/24` odvojen od web servera.

**NAT** (Network Address Translation) je način na koji mnogo uređaja dijeli jednu javnu IPv4 adresu. Vaš kućni router dodjeljuje **privatne** adrese (rasponi poput `192.168.x.x`, `10.x.x.x` koji nisu usmjerivi na internetu) i prepisuje izvorišnu adresu/port odlaznih paketa na svoj jedini javni IP, održavajući tablicu prijevoda za usmjeravanje odgovora natrag:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT je sačuvao oskudni IPv4 prostor (i uzgred dodaje izolaciju), ali također lomi izravne dolazne veze — zbog čega IPv6, s dovoljno adresa za svaki uređaj, cilja ukloniti potrebu za njim.

## Zašto je to važno

Adresiranje i subnetovi temelj su cloud umrežavanja: svaki VPC, subnet, security group i firewall pravilo napisani su u CIDR-u, pa ne možete dizajnirati cloud mrežu bez njega. Ispitivači provjeravaju možete li pročitati `/24` i razmišljati o veličini i segmentaciji mreže. NAT objašnjava svakodnevnu stvarnost privatnih naspram javnih IP-ova i zašto "radi prema van, ali ne prema unutra", a priča o iscrpljivanju IPv4 je *razlog* iza i NAT-a i IPv6 — pokazujući da razumijete pritiske koji su oblikovali moderni internet.

Zašto je to važno

Povezana pitanja