IP addressing, subnet, CIDR และ NAT ทำงานอย่างไร?

Question

IT Interview Practice · Accepted Answer

**ที่อยู่ IP** ระบุ host บนเครือข่าย **IPv4** ใช้ 32 บิต เขียนเป็นสี่ octet (`192.168.1.10`) ให้ที่อยู่ ~4.3 พันล้าน — ไม่พอ ซึ่งผลักดันให้เกิด NAT และ IPv6 **IPv6** ใช้ 128 บิต (`2001:db8::1`) เป็นพื้นที่ที่แทบไร้ขีดจำกัด

สัญกรณ์ **CIDR** แบ่งที่อยู่ออกเป็นส่วน **network prefix** และส่วน **host** ด้วยคำต่อท้าย `/n` โดย `n` คือจำนวนบิตนำหน้าที่ระบุ network:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

**subnet** คือชิ้นหนึ่งของพื้นที่ที่อยู่ที่ถูกแบ่งออกโดย prefix prefix ที่สั้นกว่า (`/16`) หมายถึง network ใหญ่กว่าที่มี host มากกว่า; prefix ที่ยาวกว่า (`/28`) หมายถึง subnet เล็ก การทำ subnet ให้คุณแบ่งเครือข่ายเพื่อการจัดระเบียบและความปลอดภัย — เช่น วางฐานข้อมูลไว้ใน `/24` แบบ private แยกจาก web server

**NAT** (Network Address Translation) คือวิธีที่อุปกรณ์หลายตัวใช้ที่อยู่ IPv4 สาธารณะเดียวร่วมกัน router ที่บ้านคุณแจกที่อยู่ **private** (ช่วงอย่าง `192.168.x.x`, `10.x.x.x` ที่ route บนอินเทอร์เน็ตไม่ได้) และเขียนที่อยู่/พอร์ตต้นทางของ packet ขาออกใหม่ให้เป็น public IP เดียวของมัน โดยเก็บตารางการแปลไว้เพื่อ route คำตอบกลับ:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT ประหยัดพื้นที่ IPv4 ที่หายาก (และเพิ่มการแยกตัวโดยบังเอิญ) แต่มันยังทำลายการเชื่อมต่อขาเข้าโดยตรง — ซึ่งเป็นเหตุผลที่ IPv6 ที่มีที่อยู่พอสำหรับทุกอุปกรณ์ มุ่งกำจัดความจำเป็นในการใช้มัน

## ทำไมจึงสำคัญ

การกำหนดที่อยู่และ subnet เป็นรากฐานของ networking บน cloud: ทุก VPC, subnet, security group และกฎ firewall เขียนด้วย CIDR ดังนั้นคุณจึงออกแบบเครือข่าย cloud ไม่ได้ถ้าขาดมัน ผู้สัมภาษณ์ตรวจว่าคุณอ่าน `/24` ได้และใช้เหตุผลเกี่ยวกับขนาดและการแบ่งเครือข่ายได้หรือไม่ NAT อธิบายความจริงประจำวันเรื่อง IP private เทียบกับ public และว่าทำไม "ขาออกได้แต่ขาเข้าไม่ได้" และเรื่องราวการหมดของ IPv4 คือ *เหตุผล* เบื้องหลังทั้ง NAT และ IPv6 — แสดงว่าคุณเข้าใจแรงกดดันที่หล่อหลอมอินเทอร์เน็ตยุคใหม่

ทำไมจึงสำคัญ

คำถามที่เกี่ยวข้อง