帮助我了解公共/私有 IP 空间和 NAT

Question

我刚毕业后就开始在一家中小型企业工作。我的很多知识都是高级概念，没有很多实践。

我的理解是，根据 rfc1918，只有以下 IP 范围适用于私有 IP：

10.0.0.0/8

172.16.0.0/12

192.168.0.0/16

这个概念如何与 NAT 防火墙配合使用？它不适用于 NAT 防火墙后面的内部 IP 地址吗？

我问的原因是因为我们的内部网络在199.5.83.0/24。看到这个时，我的第一个想法是这不是私有 IP 空间。此内部网络位于外部 IP 为 74.4.9.x 的 NAT 防火墙后面。

这个设置有意义吗？它是否违背了最佳实践？有人可以尝试给我一个简短的解释来为我巩固这些概念吗？任何相关阅读的链接也将不胜感激。

Answer 1

Nat 防火墙将您的外部 IP 地址转换为您的内部 IP 地址。看看这个现在著名的关于子网划分的问题的公认答案，它应该可以回答你的问题。

您在问题中显示的范围内的私有 IP 不可公开路由，因此需要一个外部地址才能将其发送到 Internet，因此是 NAT