Hogyan működik az IP-címzés, a subnet, a CIDR és a NAT?

Question

IT Interview Practice · Accepted Answer

Egy **IP-cím** azonosít egy hostot egy hálózaton. Az **IPv4** 32 bitet használ, négy oktettként írva (`192.168.1.10`), ami ~4,3 milliárd címet ad — nem elég, és ez hajtja a NAT-ot és az IPv6-ot. Az **IPv6** 128 bitet használ (`2001:db8::1`), gyakorlatilag korlátlan teret.

A **CIDR** jelölés egy címet **network prefix** és **host** részre bont egy `/n` utótaggal, ahol `n` az, hány vezető bit azonosítja a network-öt:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

Egy **subnet** a címtér egy szelete, amelyet a prefix vág ki. Egy rövidebb prefix (`/16`) nagyobb network-öt jelent több hosttal; egy hosszabb prefix (`/28`) kis subnetet. A subnetezés lehetővé teszi, hogy szervezés és biztonság céljából szegmentáld a hálózatot — pl. az adatbázisokat egy privát `/24`-be tedd, a web serverektől elkülönítve.

A **NAT** (Network Address Translation) az, ahogy sok eszköz osztozik egyetlen publikus IPv4-címen. Az otthoni routered **privát** címeket oszt ki (olyan tartományok, mint a `192.168.x.x`, `10.x.x.x`, amelyek nem routingolhatók az interneten), és a kimenő csomagok forrás-címét/portját átírja az egyetlen publikus IP-jére, egy fordítási táblát tartva, hogy visszairányítsa a válaszokat:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

A NAT megőrizte a szűkös IPv4-teret (és mellékesen némi izolációt is ad), de meg is töri a közvetlen bejövő kapcsolatokat — ezért törekszik az IPv6, amelynek minden eszközre elég címe van, ennek szükségességét megszüntetni.

## Miért fontos

A címzés és a subnetek a cloud-hálózatozás alapja: minden VPC, subnet, security group és firewall-szabály CIDR-ben van megírva, így nem tervezhetsz cloud-hálózatot nélküle. Az interjúztatók azt ellenőrzik, tudsz-e olvasni egy `/24`-et, és gondolkodni a hálózat méretéről és szegmentálásáról. A NAT megmagyarázza a privát vs publikus IP-k mindennapi valóságát, és hogy miért "működik kifelé, de befelé nem", az IPv4-kimerülés története pedig a *miért* a NAT és az IPv6 mögött egyaránt — megmutatva, hogy érted azokat a nyomásokat, amelyek a modern internetet formálták.

Miért fontos

Kapcsolódó kérdések