Një rrjet privat është një rrjet që nuk është i lidhur me internetin, ose është i lidhur indirekt duke përdorur NAT (Network Address Translation) në mënyrë që adresa të mos shfaqet në rrjetin publik. Sidoqoftë, një rrjet privat ju lejon të lidheni me kompjuterë të tjerë që janë në të njëjtin rrjet fizik. Kjo metodë është e nevojshme nëse doni të komunikoni me një sërë kompjuterësh të tjerë ose të ndani të dhëna dhe nuk kërkon lidhje interneti.
Hapi
Hapi 1. Hartoni rrjetin tuaj
Kjo është ndoshta pjesa më e vështirë e krijimit të një rrjeti.
Vizatoni së pari çdo ruter që mund të përdorni për të ndarë pjesën më të madhe të rrjetit tuaj. Rrjetet më të vogla private nuk kanë nevojë për një ruter, por ende mund t'i përdorin ato për arsye administrative. Një ruter është i nevojshëm vetëm nëse keni ndërmend të a) Ndani rrjetin në disa rrjete më të vogla, ose b) Lejoni qasje indirekte në internet duke përdorur NAT. Tjetra, shtoni një ndërprerës të rrjetit (ndërprerës) dhe një shpërndarës. Për rrjetet e vogla, duhet të përdorni vetëm një ndërrues ose shpërndarës rrjeti. Vizatoni kuti për të përfaqësuar kompjuterët dhe linjat që lidhin të gjitha pajisjet. Ky imazh do të shërbejë si diagrami i rrjetit tuaj. Ndërsa një diagram i destinuar për ju mund të përdorë çdo simbol që ju pëlqen, përdorimi i simboleve standarde të industrisë do ta thjeshtojë këtë detyrë dhe nuk do të jetë konfuze për të tjerët. Simbolet tipike standarde të industrisë janë:
- Ruter: Rrethi me katër shigjeta të kryqëzuara. Ose thjesht një kryq nëse po vizatoni një koncept rrufe.
- Ndërprerësi i rrjetës: Një katror ose drejtkëndësh, me katër shigjeta me onde, dy në secilin drejtim. Përfaqëson konceptin e një sinjali "të ridrejtuar" - i përcjellë vetëm në portën që çon te përdoruesi i synuar sipas adresës.
- Hub: Njësoj si ndërruesi i rrjetit, me një shigjetë me dy koka. Përfaqëson konceptin e të gjitha sinjaleve që dërgohen verbërisht në të gjitha portet pavarësisht se cila port po tregon marrësin e synuar.
- Linjat dhe katrorët mund të përdoren për të përfaqësuar lidhjet që çojnë në një kompjuter.
Hapi 2. Krijoni një plan adresash
-
Adresat IPv4 (versioni IP 4) shkruhen kështu: xxx.xxx.xxx.xxx (katër numra të ndarë me tre pika), në të gjitha vendet në përputhje me RFC-1166. Çdo numër shkon nga 0 në 255. Ky numër njihet si "Shënim dhjetor me pika" ose shkurt "Dot Notation" shkurt. Adresa ndahet në dy pjesë: pjesa e rrjetit dhe pjesa host.
Për një rrjet "Classy", pjesa e rrjetit dhe pjesa pritëse janë si më poshtë:
("" përfaqëson pjesën e rrjetit, "x" përfaqëson pjesën pritëse)
Nëse shifra e parë është 0 deri në 126- nnn.xxx.xxx.xxx (shembull 10.xxx.xxx.xxx), ky njihet si një rrjet "Klasa A".
Nëse numri i parë është 128 në 191- nnn.nnn.xxx.xxx (p.sh. 172.16.xxx.xxx), ky njihet si rrjet "Klasa B".
Nëse numri i parë është 192 në 223- nnn.nnn.nnn.xxx (shembull 192.168.1.xxx), ky njihet si rrjet "Klasa C".
Nëse shifra e parë është 224 në 239, kjo adresë përdoret për multicasting.
Nëse numri i parë është 240 në 255, kjo adresë është "eksperimentale".
Adresat me shumë transmetime dhe eksperimentale janë përtej fushëveprimit të këtij artikulli. Sidoqoftë, vini re se për shkak se IPv4 nuk e trajton atë në të njëjtën mënyrë si adresat e tjera, as nuk duhet të përdoret.
E thënë thjesht, "rrjetet jo klasore", nën -rrjetet dhe CIDR nuk do të diskutohen në këtë artikull.
Pjesa e rrjetit përcakton rrjetin; seksioni i hosteve përcakton pajisjet individuale në rrjet.
Për çdo rrjet:
-
Gama e të gjithë numrave të mundshëm të aksioneve të hostit duke rezultuar në një Range Adresash.
(p.sh. 172.16.xxx.xxx diapazoni është 172.16.0.0 në 172.16.255.255)
-
Adresa më e ulët është Adresa e Rrjetit.
(p.sh. 172.16.xxx.xxx adresa e rrjetit është 172.16.0.0)
Kjo adresë përdoret nga pajisja për të përcaktuar vetë rrjetin, dhe nuk mund të jetë i destinuar për asnjë pajisje.
-
Adresa më e lartë është Adresa e Transmetimit.
(p.sh. 172.16.xxx.xxx adresa e transmetimit është 172.16.255.255)
Kjo adresë përdoret nëse një paketë i adresohet te gjitha pajisjet në një rrjet specifik, dhe nuk mund të drejtohet në asnjë pajisje.
-
Numri i mbetur në diapazon është Gama e Pritësit.
(p.sh. 172.16.xxx.xxx diapazoni mëmë është 172.16.0.1 në 172.16.255.254)
Këta janë numrat që mund t'i caktoni kompjuterëve, printerëve dhe pajisjeve të tjera.
Adresa e hostit janë adresat individuale në këtë rang.
-
-
Vendosni rrjetin. Në këtë rast, rrjeti është një seri lidhjesh të ndara nga ruteri.
Rrjeti juaj mund të mos ketë një ruter ose, nëse hyni në internet me NAT, të ketë vetëm një ruter midis rrjetit tuaj privat dhe internetit publik. Nëse ky është ruteri i vetëm, ose nëse nuk keni një ruter, i gjithë rrjeti juaj privat konsiderohet si një rrjet i vetëm.
Zgjidhni një rrjet me një gamë pritëse mjaft të madhe për të siguruar një adresë në secilën pajisje. Rrjetet e klasës C (p.sh. 192.168.0.x) lejojnë 254 adresa të hostit (192.168.0.1 në 192.168.0.254), gjë që është e mirë nëse nuk keni më shumë se 254 pajisje. Sidoqoftë, nëse keni 255 pajisje ose më shumë, do t'ju duhet të përdorni një rrjet të klasës B (p.sh. 172.16.xx) ose të ndani rrjetin tuaj privat në rrjete më të vogla me një ruter.
Nëse përdorni një ruter shtesë, ai bëhet një "ruter i brendshëm", rrjeti privat bëhet një "intranet privat" dhe secili grup lidhjesh është një rrjet i veçantë që kërkon adresën dhe gamën e vet të rrjetit. Kjo përfshin lidhjet midis ruterave dhe lidhjet direkte nga një ruter në një pajisje të vetme.
Për t’i mbajtur gjërat të thjeshta, hapat e mëposhtëm do të supozojnë se keni vetëm një rrjet, të përbërë nga 254 pajisje ose më pak, dhe përdorni 192.168.2.x si shembull. Ne gjithashtu do të supozojmë se nuk po përdorni DHCP (Protokolli i Kontrollit Dinamik të Pritësit) për të caktuar automatikisht adresat e hostit.
Hapi 3. Shkruani "192.168.2.x" kudo
Nëse keni më shumë se një rrjet, është ide e mirë të shkruani secilën adresë pranë rrjetit përkatës.
Hapi 4. Caktoni një adresë pritëse në rangun 1 deri në 254 për secilin kompjuter
Shkruani adresën e hostit pranë pajisjes së duhur në diagram. Fillimisht ju mund të dëshironi të shkruani të gjithë adresën (p.sh. 192.168.2.5) pranë secilës pajisje. Sidoqoftë, ndërsa përmirësoheni, të shkruani pjesën e hostit (p.sh. 5) mund të ndihmojë në kursimin e kohës. Ndërruesi i rrjetit nuk do të ketë nevojë për një adresë për qëllimet e diskutuara këtu. Ruteri do të ketë nevojë për një adresë.
Hapi 5. Shkruani maskën e nën -rrjetës pranë adresës së rrjetit
Për 192.168.2.x, që është Klasa C, maska është: 255.255.255.0. Kompjuteri ka nevojë që ai të dijë se cila pjesë e adresës IP është rrjeti dhe cila pjesë është hosti. IPv4 fillimisht përdor numrin e parë (p.sh. 192) për ta përcaktuar këtë sipas klasës së adresës, siç përshkruhet më sipër. Sidoqoftë, shfaqja e nënrrjetave dhe rrjeteve të paklasifikuara kërkonte maska sepse tani ka shumë mënyra të tjera për t'i ndarë këto adresa në pjesë të rrjetit dhe pjesë pritëse. Për adresat e Klasës A maska është 255.0.0.0, për Klasën B maska është 255.255.0.0
Hapi 6. Lidhni rrjetin tuaj
Përgatitni të gjitha pajisjet e nevojshme, duke përfshirë: kabllot, kompjuterin, ndërprerësin Ethernet dhe ruterin (nëse përdoret). Kërkoni porte ethernet në kompjuterë dhe pajisje të tjera. Shikoni për një lidhës modular me 8 pin (RJ-45). Duket si një lidhje telefonike standarde, me përjashtim të faktit se është pak më e madhe sepse ka më shumë përçues. Lidhni kabllot midis secilës pajisje, ashtu si në grafikun tuaj. Nëse ka një situatë të papritur që ju bën të devijoni nga tabela, mbani shënime për të treguar ndryshimin.
Hapi 7. Ndizni të gjithë kompjuterët e lidhur në rrjet
Gjithashtu ndizni të gjitha pajisjet e tjera të lidhura. Ju lutemi vini re se disa pajisje nuk kanë një buton të energjisë dhe ndizen automatikisht sapo të lidheni me rrjetin.
Hapi 8. Konfiguroni kompjuterin për rrjetin
Hyni Opsionet e Internetit (ky hap ndryshon në varësi të Sistemit Operativ), dhe futet në kutinë e dialogut që ju lejon të ndryshoni protokollin TCP/IP. Ndryshoni butonin e radios nga "Merrni automatikisht nga serveri DHCP" në "Përdorni adresën IP të mëposhtme:". Shkruani adresën tuaj IP për kompjuterin dhe maskën e duhur të nën -rrjetës (255.255.255.0).
Nëse nuk keni një ruter, lini fushat "Default Gateway" dhe "DNS server" bosh.
Nëse lidheni në internet duke përdorur NAT, përdorni Adresa e hostit e përcaktuar në ruter midis rrjetit tuaj privat dhe internetit si "server DNS" ose "Default Gateway". Mos përdorni adresën e rrjetit (192.168.2.0)Nëse jeni duke përdorur më shumë se një ruter, shihni seksionin Shënime të rëndësishme. Nëse po konfiguroni rrjetin tuaj në shtëpi me një ruter relativisht të ri, ky seksion mund të hiqet për sa kohë që rrjeti është i lidhur mirë. Ruteri do t'i caktojë adresat e rrjetit të gjitha pajisjeve në rrjet që hyjnë në rrjetin tuaj, derisa ato të hyjnë në një ruter tjetër.
Hapi 9. Verifikoni lidhjen
Mënyra më e thjeshtë për ta bërë këtë është me Ping. Hapni MS-DOS ose një program ekuivalent në një sistem tjetër operativ. (Në Windows, hapni një komandë të shpejtë të vendosur në Start Menu - Accessories - Command Prompt) dhe shkruani: ping 192.168.2. [Fut numrin e hostit këtu]. Bëni këtë në njërin host dhe pingoni tjetrin. Mos harroni, ruteri juaj konsiderohet një host. Nëse nuk mund ta arrini atë, lexoni përsëri hapat ose kontaktoni një profesionist.
-
NAT lejon që rrjetet private të lidhen me rrjetet publike duke konvertuar adresat IP në rrjetet private në adresa të lejuara në rrjetet publike. Nga pikëpamja e internetit, të gjitha pajisjet do të lidhen me një nga rrjetet e saj publike sipas një skeme të adresimit publik (siç përshkruhet nga IANA - Autoriteti i Numërimit të Caktimit të Internetit). "Dynamic NAT" lejon IP të shumta private të përdorin IP publike "nga ana tjetër".
Një teknologji e lidhur, PNAT (Përkthimi i Adresës së Rrjetit të Portit) - i njohur gjithashtu si PAT (Përkthimi i Adresës së Portit) ose NAT "Mbingarkesa", lejon që IP të shumta private të "ndajnë" një IP të vetme publike në të njëjtën kohë. Kjo teknologji manipulon informacionin OSI Layer 3 dhe OSI Layer 4 në mënyrë që lidhjet nga IP të shumta private duket se vjen nga një kompjuter me një IP publike.
Shumë dyqane kompjuteri, dyqane elektronike dhe madje edhe dyqane komoditeti shesin rutera të vegjël të krijuar për të lejuar përdorues të shumtë të ndajnë një lidhje të vetme në internet. Pothuajse të gjithë përdorin PAT, për të eleminuar nevojën për më shumë se një IP publike (IP publike shtesë mund të jenë të shtrenjta, ose të pa lejuara, në varësi të operatorit tuaj).
Nëse e përdorni, duhet të specifikoni një nga Adresa e hostit rrjetin tuaj privat në ruter.
Nëse përdorni një ruter komercial më kompleks, do t'ju duhet të vendosni një Adresë Private të Pritësit në ndërfaqen që lidhet me rrjetin tuaj privat, IP -në tuaj publike në ndërfaqen që lidhet me Internetin dhe të konfiguroni manualisht NAT/PAT.
Nëse jeni duke përdorur vetëm një ruter, ndërfaqja e përdorur për të lidhur routerin me rrjetin tuaj privat do të jetë "Ndërfaqja e serverit DNS" dhe "Porta e paracaktuar". Ju do të duhet të shtoni adresën në këtë fushë kur konfiguroni pajisje të tjera.
-
Nëse rrjeti juaj ndahet duke përdorur një ose më shumë ruterë të brendshëm, çdo ruter do të ketë nevojë për një adresë për çdo rrjet të lidhur me tëMe (IP e numëruar është përtej fushëveprimit të këtij neni). Kjo adresë duhet të jetë një adresë pritëse (siç është një kompjuter) nga diapazoni i hostit të rrjetit. Zakonisht, adresa e hostit e para në dispozicion (d.m.th. adresë e dyta në rangun e adresave, për shembull 192.168.1.1) do të përdoret. Megjithatë, çdo adresë në diapazoni pritës mund të përdoret përderisa e dini se cila është adresa. Mos përdorni një adresë rrjeti (p.sh. 192.168.1.0), ose një adresë transmetimi (p.sh. 192.168.1.255).
Për rrjetet që përmbajnë një ose më shumë pajisje përdoruesi (p.sh. printera, kompjuterë, pajisje ruajtëse) adresa që përdor ruteri për atë rrjet do të jetë "Default Gateway" për pajisjet e tjera. "Serveri DNS", nëse është i zbatueshëm, duhet të jetë akoma adresa e përdorur nga ruteri midis rrjetit tuaj dhe internetit. Për rrjetet që ndërlidhin ruterat, nuk ka nevojë për një "portë të paracaktuar". Për rrjetet që përmbajnë si pajisjet e përdoruesit ashtu edhe ruterët, çdo ruter në atë rrjet mund të përdoret.
Një rrjet mbetet një rrjet, pa marrë parasysh i madh apo i vogël. Kur dy rutera janë të lidhur me një kabllo të vetme, edhe nëse rrjeti i Klasës C (rrjeti më i vogël) përmban 256 adresa, të gjithë do t'i përkasin atij kablli. Adresa e rrjetit është.0, adresa e transmetimit është.255, do të përdoren dy hoste (një për secilën ndërfaqe në të cilën është lidhur kablli), dhe tjetri 252 do të humbasë sepse nuk mund të përdoren askund tjetër.
Në përgjithësi, ruteri i vogël shtëpiak i përshkruar më sipër nuk përdoret për këtë qëllim. Nëse përdoret, kini parasysh se ndërfaqja Ethernet në anën e "rrjetit privat" zakonisht i përket "ndërruesit të rrjetit" që është ndërtuar në ruter. Vetë ruteri është i lidhur me këtë pajisje duke përdorur brenda vetem nje ndërfaqja. Nëse do të ishte kështu, vetëm një IP pritëse do të ndahej nga të gjithë dhe të gjithë do të ishin në të njëjtin rrjet.
Nëse një ruter ka ndërfaqe të shumta me IP të shumta, secila ndërfaqe dhe IP do të krijojë një rrjet të ndryshëm.
-
Koncepti i maskës së nën -rrjetësMe Konceptet e përgjithshme do t'ju ndihmojnë të kuptoni pse ky numër është i rëndësishëm.
Shënimi dhjetor me pika është një mënyrë njerëzore për të shkruar adresa IP për trajtim të lehtë. Ajo që kompjuteri "sheh" janë 32 të njëpasnjëshme dhe zero si kjo: 11000000101010000000001000000000. IPv4 fillimisht i ndan këta numra në 4 grupe me 8 numra, nga këtu vijnë "pikat" - 11000000.10101000.00000010.00000000, secili grup është një "oktet" prej 8 bajtësh. Dhjetorja me pika shkruan vlerën e oktetit në dhjetore për ta bërë më të lehtë për njerëzit të lexojnë - 192.168.2.0
Një grup kompleks rregullash në lidhje me sekuencën e njësive dhe zerove në oktetin e parë përdoret për të krijuar një "Skemë të Adresimit Klasik". Sidoqoftë, asnjë maskë nën -rrjete nuk kërkohet. Për të gjithë klasën A, okteti i parë është rrjeti, për klasën B, oktetët e parë dhe të dytë janë rrjeti, për klasën C, tre oktetet e para janë rrjeti.
Në 1987, rrjeti intranet filloi të bëhet më i madh dhe interneti ishte gati të lindte. Hedhja e të gjithë gamës së klasës C të 254 adresave të hostit në një rrjet të vogël bëhet problem. Rrjetet e klasës A dhe B shpesh humbasin adresat sepse kufizimet fizike detyrojnë që rrjeti të ndahet nga ruterat para se të bëhet mjaft i madh për të përdorur kaq shumë adresa. (Gama e hosteve të Klasës B [256 X 256] - 2 = 65,534 adresa; Klasa A [256^3] - 2 = 16,777,214).
Nën -rrjetimi ndan një rrjet të Klasës së Madhe në shumë "nënrrjeta" më të vogla duke rritur numrin e njësive dhe zerove të përdorur për të caktuar adresën e rrjetit (duke lënë më pak host në secilin rrjet). Nën -rrjetat e vogla pastaj mund të caktohen në rrjete të vogla pa përdorur shumë adresa shtesë. Për të përcaktuar se cili bajt është adresa e rrjetit që përdorim 1. "Maskë" (p.sh. 255.255.255. 192) nëse konvertohet në kod binar (p.sh. 11111111.11111111.11111111.
Hapi 11.000000) përcakton saktësisht sa më shumë bajtë i shtohen pjesës së rrjetit (p.sh. dy bajtë host). Në këtë shembull, një Klasë C me 254 host bëhet katër nënrrjeta me nga 62 host secila. Nga këto nënrrjeta vetëm dy mund t'i caktohen rrjetit; e para dhe e fundit nuk mund të përdoren sipas rregullave të RFC-950.
Diskutimi i mëtejshëm i rregullave të nën -rrjetës është përtej fushëveprimit të këtij neni. Ajo që është e rëndësishme këtu është se edhe nëse përdorim një adresë Classy, Windows (dhe softuerët e tjerë) nuk e dinë këtë. Dhe për këtë arsye, ende na duhet një maskë për të treguar se sa bajt duam të përdorim për pjesën e rrjetit. Ne e deklarojmë atë duke përdorur numrin 255.255.255.0.
Këshilla
-
Shumë pajisje mund të përcaktojnë nëse jeni duke përdorur një kabllo me lidhje të drejtpërdrejtë ose të drejtpërdrejtë. Nëse duhet të lidhni një pajisje me një kabllo, duhet të përdorni llojin e duhur të lidhjes kabllore midis të dyjave. Kablloja e kompjuterit/ruterit në ndërruesin e rrjetit do të kërkojë një lidhje të tipit të drejtë; kompjuteri/ruteri në kompjuter/ruter kërkon një lidhje të tipit të kryqëzuar. (Shënim: Porta në pjesën e pasme të disa ruterave shtëpiak i përket në të vërtetë ndërruesit të rrjetit të instaluar në ruter dhe duhet të trajtohen si ndërprerës i rrjetit)
Një linjë e drejtë është një lidhje kabllore CAT-5, CAT-5e ose CAT-6 Ethernet në rendin e mëposhtëm:
Në të dy skajet:
Portokalli e Bardhë, Portokalli, Jeshile e Bardhë, Blu, Blu e Bardhë, E Gjelbër, Kafe e Bardhë, Çokollatë
Në këshillën e parë:
Portokalli e Bardhë, Portokalli, Jeshile e Bardhë, Blu, Blu e Bardhë, E Gjelbër, Kafe e Bardhë, Çokollatë
Në fund të dytë:
E gjelbër e bardhë, jeshile, portokalli e bardhë, blu, blu e bardhë, portokalli, kafe e bardhë, çokollatë
Sa më sipër përputhet me standardin TIA/EIA-568, por më e rëndësishmja, që lidhja e kryqëzuar të funksionojë, kunjat 1 & 2 (dërgojnë) ndërrojnë vendet me kunjat 3 & 6 (marrin) në anën tjetër. Për nyjet e drejta, të gjitha kunjat duhet të jenë të njëjta në të dy skajet. Një seri ngjyrash (p.sh. Portokalli e bardhë & Portokalli) shënon palën e telave të përdredhur. Mbërthimi i të njëjtës palë telash të përdredhur (p.sh. kunjat 1 & 2 në një qark me ngjyra, dhe kunjat 3 & 6 në tjetrin) rezulton në cilësinë më të mirë të sinjalit.
-
Shënim: Standardi TIA/VNM nuk është përcaktuar ende për kabllot CAT-7 ose më vonë.
-
- Ndërruesit e rrjetit kushtojnë më shumë, por janë më të zgjuar. Ky mjet përdor adresat për të vendosur se ku të dërgojë të dhëna, lejon që më shumë se një pajisje të lidhen njëherësh dhe nuk e humb shpejtësinë e brezit të lidhjes së pajisjeve të tjera.
- Nëse instaloni një firewall në kompjuterin tuaj, mos harroni të shtoni adresat IP të të gjithë kompjuterëve në rrjetin tuaj në firewall. Bëni këtë për çdo kompjuter në rrjet. Nëse nuk bëhet, komunikimi midis kompjuterëve do të pengohet, edhe pse të gjithë hapat e tjerë janë bërë në mënyrë korrekte.
- Qendrat janë më të lira nëse lidhni vetëm disa pajisje, por ata nuk e dinë se cila ndërfaqe po tregon se ku. Mjeti thjesht përcjell gjithçka në të gjitha portet, duke shpresuar të arrijë në pajisjen e duhur dhe duke e lënë marrësin të vendosë nëse ka nevojë apo jo për informacionin. Kjo metodë konsumon shumë gjerësi bande, lejon vetëm një kompjuter të lidhet në të njëjtën kohë dhe ngadalëson rrjetin nëse janë lidhur më shumë kompjuterë.
-
Asnjëherë mos e lidhni shpërndarësin në asnjë mënyrë që krijon sythe ose sythe. Kjo do të bëjë që paketa e të dhënave të përsëritet rreth lakut përgjithmonë. Paketat shtesë do të shtohen, derisa qendra të jetë e ngopur dhe nuk mund të kalojë trafikun.
Shtë më mirë të mos e lidhni ndërruesin e rrjetit as në këtë mënyrë. Nëse e lidhni ndërruesin e rrjetit në këtë mënyrë, sigurohuni që ndërruesi i rrjetit mbështet "Protokolli i Shtrirjes së Pemëve" dhe funksioni është aktiv. Përndryshe, paketa do të qarkullojë përgjithmonë ashtu siç bën shpërndarësi.
Paralajmërim
- Shmangni përdorimin e intervalit IP 127.0.0.0 në 127.255.255.255. Kjo gamë është e rezervuar për funksionalitetin loopback, domethënë, rikthimin në lokalhostin tuaj (kompjuterin në të cilin jeni aktualisht).
- Ndërsa pajisjet që nuk ndikojnë në sistemet publike "në teori" nuk duhet të jenë në përputhje me këtë politikë, në praktikë shërbimet DNS dhe softuerët e tjerë mund të ngatërrohen me përdorimin e adresave jashtë këtij diapazoni nëse nuk konfigurohen në mënyrë specifike.
- Ekspertët e rrjetit nuk devijojnë kurrë nga kjo politikë nëse të dhënat IP private mund të ndikojnë në pajisjet jashtë rrjetit të tyre, dhe rrallë e bëjnë këtë në rrjetet e izoluara të intranetit pa ndonjë arsye të veçantë. Ofruesit e shërbimeve janë përgjegjës për mbrojtjen e internetit nga konfliktet IP duke mohuar shërbimin, nëse adresat IP private jashtë këtij diapazoni ndikojnë në sistemet publike.
- IANA (Autoriteti i Numrave të Internetit të caktuar) ka rezervuar tre blloqet e mëposhtme të diapazonit të adresave IP për rrjetet private: 10.0.0.0 në 10.255.255.255, 172.16.0.0 në 172.31.255.255 dhe 192.168.0.0 në 192.168.255.255
- Problemet gjithashtu mund të shfaqen nëse një softuer, harduer ose problem gabimi njerëzor bën që një IP private jashtë këtij diapazoni të përdoret në internetin publik. Shkaqet mund të jenë çdo gjë nga një ruter që dështon të konfigurohet siç duhet, duke lidhur aksidentalisht një nga pajisjet tuaja drejtpërdrejt me internetin një herë tjetër.
- Për arsye sigurie, mos devijoni nga diapazoni i adresave private që është ndarë. Shtimi i Përkthimit të Adresave të Rrjetit në një rrjet privat që përcjell adresat private është një metodë e sigurisë së nivelit të ulët dhe njihet si "Firewall i Poormanit".
