作者Akaski (拂晓)
看板MIS
标题[请益] 公共IP与私人IP
时间Tue Nov 19 13:53:02 2019
各位前辈好
小弟有个关於公共IP与私人IP的问题
公共IP与私人IP的位置这些我都知道
但日前遇到主管规划网路位置时
将一个封闭网路(不会对外连线)内所有的设备都使用公共IP
比如正常来说区域网路内的设备IP应该要是192.168.1.X
但是这个封闭网路内的设备IP却是193.200.1.X
所有设备都在同个网段，可以互相通信
主管便认为这一切可行，就照着这个模式规划网路
我试着建议使用私人IP，但主管提问「这样可行，为什麽要用私人IP？」
小弟不才无法解释
可以请各位前辈指点，该如何说服主管吗？
感谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 113.36.70.182 (日本)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1574142784.A.2D3.html
1F：→ blackhippo: 应该说你为什麽坚持要用private ip? 11/19 13:56
2F：推 chang505: 反正是封闭网路根本没差 11/19 14:00
因为网路上查到的资料都建议用私有IP所以我想说这应该是一个规范?
感谢两位前辈的回覆
※ 编辑: Akaski (113.36.70.182 日本), 11/19/2019 14:05:43
3F：→ Weky: 封闭网路爱怎麽用随便 就不要哪天他想接上公网接不上叫你想 11/19 14:20
4F：→ Weky: 办法就好 11/19 14:20
嗯......
其实有遇过
两个封闭的网路，一个是普通的私人IP，一个是公用IP
有天主管需要公用IP那块网路要能够连线到私人IP的某台电脑
(比如193.200.1.5要能够连到192.168.1.5)
但我在两个网路中间的路由器设定很久都没办法成功
这跟公用IP有关吗？
※ 编辑: Akaski (113.36.70.182 日本), 11/19/2019 14:33:27
5F：推 goodga: 封闭网路 当然直接用10.0.0.0/16下去切 11/19 14:32
6F：→ asdfghjklasd: 有的家用设备做routing 只能private ip 11/19 14:36
7F：→ asdfghjklasd: 我碰过几家用这里设,一开始可能没问题.有问题的 11/19 14:37
8F：→ asdfghjklasd: 都是internet 有开始使用 这些 public ip 11/19 14:37
原来是这样
想说之前不同网段的私人IP设定都可以成功
但是公用IP却没办法
看来就算是封闭内网、为了确保之後连其他网路顺利，还是用私人IP比较好？
※ 编辑: Akaski (113.36.70.182 日本), 11/19/2019 14:39:11
9F：→ blackhippo: 有些机器里面会写死对public ip & private ip用法 11/19 14:39
10F：→ blackhippo: 如果是为了未来扩充性以及与外网连接的可能性当然是改 11/19 14:40
11F：→ blackhippo: private ip比较好..但如果只是要求现在这样稳稳用.用 11/19 14:41
12F：→ blackhippo: 哪种IP的确没啥差.你顶多把这些考量跟主管讲给他挑罗 11/19 14:41
13F：→ asdfghjklasd: 若你是用Cisco / HPE / Juniper Router 的话 11/19 14:45
14F：→ asdfghjklasd: 就随便你设了..内部怎设都会通..不会挡你 11/19 14:45
那时候用的是Windows Server 2008当路由器
不知道为什麽都设不成功
※ 编辑: Akaski (113.36.70.182 日本), 11/19/2019 14:53:22
15F：推 axuiolji: 给主管看RFC 1918 11/19 15:20
16F：→ axuiolji: 然後设定不同通通怪乱设public IP 11/19 15:21
17F：→ axuiolji: 通 11/19 15:21
18F：→ justoncetime: 游戏规则在那,经常没差的心态累积起来debug或新接 11/20 01:14
19F：→ justoncetime: 手时就差很大。尤其是找外面或新人来处理时,遇到一 11/20 01:14
20F：→ justoncetime: 些设定或做法会以为是照规范来,但没有时会觉得不上 11/20 01:14
21F：→ justoncetime: 道。就像coding有撰写规范或惯例,网路线的586A/B等 11/20 01:14
22F：→ justoncetime: 。作为主管更应考虑到组织营运层面,怎才是长久之道 11/20 01:14
23F：→ deadwood: 私有IP不会在internet网路上做路由交换，所以内网用私有 11/20 09:44
24F：→ deadwood: IP才不会干涉到internet 11/20 09:48
25F：→ deadwood: 在内网用了公有IP，其他地方会连不过去，因为大部分有照 11/20 09:49
26F：→ deadwood: 规范设定网路，目的为公有IP都会走到ISP去，不会连到内 11/20 09:51
27F：→ deadwood: 部，就算你可以手动把路由调整好，那些被私用的公有IP就 11/20 09:52
28F：→ deadwood: 可能占用了internet上真正在使用那段IP的网站，如果要连 11/20 09:53
29F：→ deadwood: 那些IP的网站或服务会出问题 11/20 09:54
30F：→ deadwood: 所以像这种没带来任何好处的作法绝对不要用 11/20 10:03
31F：推 lovespre: 不要挑战将来各种改架构的机会 能在一开始排除就排除 11/20 23:06
32F：推 kenwufederer: 天才型主管 11/21 13:13
33F：推 root5566: 怕未来要出外网 就要整个ip重切 别自找麻烦 11/21 19:00
34F：推 okita3088: 其实随便，以後要出网再转nat 11/21 23:26
35F：推 chang505: 其实真的没差啦，ip route 设对什麽事都没有 11/22 01:18
36F：→ chang505: 何况 193.200.1.X 这段查一下也刚好没什麽服务 11/22 01:19
37F：推 chang505: 今天如果是新建置那当然按照规定来，既有又封闭的建议过 11/22 01:23
38F：→ chang505: 没采纳就不用多提，只是小事不需要大改 11/22 01:23
39F：→ asdfghjklasd: 所以用 193.200.1.0 要连到外网的193.200.1.0 要用 11/22 09:25
40F：→ asdfghjklasd: NAT 去连吗? 11/22 09:25
41F：→ tomsawyer: 用检查domain的可能就安全 11/22 15:55
42F：推 cras4202tw: 申请个 ASN 与 IP 爱怎麽玩就怎麽玩 11/23 02:04
44F：→ asdfghjklasd: 只能设 Private IP 11/24 17:12
45F：→ AngelGT: 楼主辛苦了！不照规范走，你会发现网路常出事。 11/25 01:06
46F：推 wantsleep: 你也可以等到出问题再说服主管阿XD 何必硬碰硬呢 11/27 17:06
47F：→ blackhippo: 因为通常爆炸要出来救火的还是自己 11/28 02:29
48F：推 smalldulan: 嗯...楼主辛苦了...虽然主管说的确实不算错(以封闭网 11/30 14:57
49F：→ smalldulan: 路而言)，但这种不想守游戏规则的做法不太可取 11/30 14:57
50F：推 tony24334: IP就是这样被浪费掉的XD 12/03 11:25
51F：→ tony24334: 内网IP用10.0去切，有出外网需求的做NAT，要进内网的就 12/03 11:25
52F：→ tony24334: 用白名单 12/03 11:25
53F：推 rockiey: 如果永远封闭要怎麽搞都可以，哪天要连外看… 12/17 17:35