IP adresleme, subnet'ler, CIDR ve NAT nasıl çalışır?

Question

IT Interview Practice · Accepted Answer

Bir **IP adresi**, bir ağdaki bir host'u tanımlar. **IPv4** 32 bit kullanır, dört octet olarak yazılır (`192.168.1.10`), ~4,3 milyar adres verir — yeterli değil, bu da NAT ve IPv6'yı doğurur. **IPv6** 128 bit kullanır (`2001:db8::1`), pratikte sınırsız bir alan.

**CIDR** gösterimi, bir adresi `/n` son ekiyle bir **network prefix** ve bir **host** kısmına böler; burada `n`, kaç öndeki bit'in network'ü tanımladığıdır:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

Bir **subnet**, prefix tarafından oyulmuş bir adres alanı dilimidir. Daha kısa bir prefix (`/16`) daha fazla host'lu daha büyük bir network demektir; daha uzun bir prefix (`/28`) küçük bir subnet demektir. Subnet'leme, ağı organizasyon ve güvenlik için bölmenize olanak tanır — örn. veritabanlarını web sunucularından ayrı özel bir `/24`'e koymak.

**NAT** (Network Address Translation), birçok cihazın tek bir public IPv4 adresini paylaşma biçimidir. Ev router'ınız **private** adresler dağıtır (internette yönlendirilemeyen `192.168.x.x`, `10.x.x.x` gibi aralıklar) ve giden paketlerin kaynak adresini/portunu tek public IP'sine yeniden yazar, yanıtları geri yönlendirmek için bir çeviri tablosu tutar:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT, kıt IPv4 alanını korudu (ve tesadüfen izolasyon ekler), ama aynı zamanda doğrudan gelen bağlantıları bozar — işte bu yüzden her cihaz için yeterli adrese sahip IPv6, ona olan ihtiyacı ortadan kaldırmayı hedefler.

## Neden önemli

Adresleme ve subnet'ler cloud ağının temelidir: her VPC, subnet, security group ve firewall kuralı CIDR ile yazılır, bu yüzden onsuz bir cloud ağı tasarlayamazsınız. Mülakat yapanlar bir `/24`'ü okuyabildiğinizi ve ağ boyutu ile bölümleme üzerinde akıl yürütebildiğinizi kontrol eder. NAT, private vs public IP'lerin günlük gerçekliğini ve "giden çalışıyor ama gelen çalışmıyor"un nedenini açıklar ve IPv4-tükenmesi hikayesi hem NAT'ın hem de IPv6'nın ardındaki *nedendir* — modern interneti şekillendiren baskıları anladığınızı gösterir.

Neden önemli

İlgili sorular