IP addressing، subnets، CIDR اور NAT کیسے کام کرتے ہیں؟

Question

IT Interview Practice · Accepted Answer

ایک **IP address** کسی نیٹ ورک پر ایک host کی شناخت کرتا ہے۔ **IPv4** 32 bits استعمال کرتا ہے، جسے چار octets کے طور پر لکھا جاتا ہے (`192.168.1.10`)، جو تقریباً 4.3 ارب addresses دیتا ہے — جو کافی نہیں، اور یہی چیز NAT اور IPv6 کو آگے بڑھاتی ہے۔ **IPv6** 128 bits استعمال کرتا ہے (`2001:db8::1`)، ایک عملی طور پر لامحدود جگہ۔

**CIDR** نوٹیشن ایک address کو `/n` لاحقے کے ساتھ ایک **network prefix** اور ایک **host** حصے میں تقسیم کرتا ہے، جہاں `n` یہ ہے کہ کتنے ابتدائی bits network کی شناخت کرتے ہیں:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

ایک **subnet** address کی جگہ کا ایک ٹکڑا ہے جسے prefix کے ذریعے کاٹا جاتا ہے۔ ایک چھوٹا prefix (`/16`) کا مطلب ہے ایک بڑا network جس میں زیادہ hosts؛ ایک لمبا prefix (`/28`) کا مطلب ہے ایک چھوٹا subnet۔ Subnetting آپ کو نیٹ ورک کو تنظیم اور security کے لیے تقسیم کرنے دیتا ہے — مثلاً databases کو web servers سے الگ ایک نجی `/24` میں رکھنا۔

**NAT** (Network Address Translation) وہ طریقہ ہے جس سے بہت سے آلات ایک ہی عوامی IPv4 address کا اشتراک کرتے ہیں۔ آپ کا گھریلو router **private** addresses بانٹتا ہے (`192.168.x.x`، `10.x.x.x` جیسے دائرے جو انٹرنیٹ پر route نہیں ہوتے) اور باہر جانے والے packets کے source address/port کو اپنے واحد عوامی IP میں دوبارہ لکھ دیتا ہے، اور جوابات کو واپس route کرنے کے لیے ایک translation table رکھتا ہے:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT نے قلیل IPv4 جگہ کو بچایا (اور ضمناً کچھ تنہائی کا اضافہ کیا)، لیکن یہ براہِ راست inbound کنکشنز کو بھی توڑ دیتا ہے — یہی وجہ ہے کہ IPv6، جس میں ہر آلے کے لیے کافی addresses ہیں، اس کی ضرورت کو ختم کرنے کا ارادہ رکھتا ہے۔

## یہ کیوں اہم ہے

Addressing اور subnets cloud networking کی بنیاد ہیں: ہر VPC، subnet، security group، اور firewall قاعدہ CIDR میں لکھا جاتا ہے، اس لیے آپ اس کے بغیر کوئی cloud نیٹ ورک ڈیزائن نہیں کر سکتے۔ انٹرویو لینے والے جانچتے ہیں کہ آیا آپ ایک `/24` پڑھ سکتے ہیں اور نیٹ ورک کے حجم اور تقسیم کے بارے میں سوچ سکتے ہیں۔ NAT نجی بمقابلہ عوامی IPs کی روزمرہ حقیقت کی وضاحت کرتا ہے اور یہ کہ کیوں "باہر جانے پر کام کرتا ہے مگر اندر آنے پر نہیں"، اور IPv4-ختم ہونے کی کہانی NAT اور IPv6 دونوں کے پیچھے *کیوں* ہے — جو ظاہر کرتی ہے کہ آپ اُن دباؤ کو سمجھتے ہیں جنہوں نے جدید انٹرنیٹ کو تشکیل دیا۔

یہ کیوں اہم ہے

متعلقہ سوالات