web-dev-qa-db-ja.com

WANとLANに同じサブネットを設定できないのはなぜですか?

WANとLAN側の両方で同じマスクを持つ同じIPが問題になる可能性がある理由を知りたいです。

別のマスクを設定するかどうかも知りたいのですが、同じIPを使用するとルーティングの問題が解決します。

具体的には、異なるマスクを持つ同じIPアドレスLAN:192.168.1.1/24とWAN:192.168.1.1/26は、ルーティングとNATの観点から、なぜですか?

同じマスクの異なるIPアドレスLAN:192.168.1.1/24とWAN:192.168.2.1/24に問題があり、その理由は何ですか?

1
alpav

具体的には、異なるマスクを持つ同じIPアドレスLAN:192.168.1.1/24とWAN:192.168.1.1/26は、ルーティングとNATの観点から、なぜですか?

はい、これは一般的なルーティングにとって問題です。

LANネットワーク上のホストは、/24全体をCONNECTEDルートとして認識します。接続されたルートには特別な意味があることが多く、リモートネットワーク上のより具体的なルートを上書きできます。 (ARPエントリを持っているホストよりも具体的になるものは何ですか?)

少なくとも、LAN上のホストはどちらかWANサブネット、またはWANの範囲内にあるLAN上のホスト(たとえば、静的ルートを追加してみてください)。ただし、両方を追加することはできません。

また、WANホストは、同じIP範囲内のLANホストに到達できません。

一部のNAT(特に、 キャリアグレードNAT )は、同じサブネットがNATの内側と外側の両方にある場合を処理できます。しかし、明らかに、これは一方向にのみ機能します。

同じマスクの異なるIPアドレスLAN:192.168.1.1/24とWAN:192.168.2.1/24に問題があり、その理由は何ですか?

これは問題ではなく、問題が発生したこともありません。多くのネットワークが同じマスクを持っており、それは問題ではありません。この記事の執筆時点では、 グローバルBGPテーブル]に260,864個の/24ネットワークがあります。 特定の例couldの唯一の理由/問題となるのは、共有されているためです RFC 1918 アドレス空間。したがって、192.168.1.1/24を使用している2つの組織を想像し、一方の組織がもう一方の組織を買収すると、問題が発生します。

4
mpontillo

WANとLANに同じサブネットを設定できないのはなぜですか?

この質問に直接答える必要がありますあなたはそれを持つことができます— LANとWAN on layer 2イーサネットブリッジ テクニックを使用すると、ほとんどのSOHO Wi-Fiルーターが通常行うようになりますが、これにより、2つの異なるIPインターフェイスが1つにまとめられ、幅が広くなります。

しかし、あなたの直接の質問はあなたが答えたい本当の質問ではないので、私はさらに進んでいきます。

複数のインターフェイスに同じ論理(IPv4)ネットワークがある場合、選択の問題があります。ルーターがこのLAN内のホストにIPv4パケットを送信する必要がある場合、どのパスを選択する必要がありますか?ある場合にはそれをラジオで送る必要があり、別の場合にはそれを有線で送る必要があります。ネットワークIPアドレスは、そのような選択を解決するために特別に作成されています。

P. S.あなたの質問は、IPアドレス指定に関連する基本的なことをよく知らないことを示しています。私はそうなるつもりはありません 本を読みに行くようにあなたに失礼なことを言っています 、しかし、ねえ、理由のために本があります、男。

2
poige