Можно ли вместо частных локальных ip использовать публичные ip?
Если вместо dns провайдера нужно использовать публичные ,общедоступные dns (опенднс ,например; Гугл, кибергхост) , то почему ДЛЯ ЛОКАЛЬНОЙ СЕТИ нельзя использовать вместо частных серых сетей (10.0.0.0-10.255.255.255/ 172.16.00-172.31.255.255/192.168.0.0-192.168.255.255/100.64.0.0-100.127.255.255), публичные общедоступные, которые уже принадлежат каким-то сайтам,серверам, имеют имя хоста,свой диапазон адресов? Разве не логично,по такой же логике (прятать/маскировать) свою локальную сеть , как dns "прячут" за общедоступными,публичными серверами?
Когда вы регистрировались, вы обещали выполнять Регламент. Ваше сообщение нарушило сразу несколько параграфов Регламента.
Если вы будете продолжать нарушать Регламент, ваши вопросы могут быть удалены, а аккаунт заблокирован модераторами временно или навсегда.
Будьте благоразумны.
R O, вдумайтесь, что вы делаете:
Вы задаёте вопрос, получаете на него ответ и начинаете спорить с отвечающими, доказывая, что они не правы. Зачем?
Если вы будете продолжать в таком духе, ваши вопросы и комментарии могут быть расценены как нарушения п.5.14, 5.15, 5.16 Регламента.
Когда вы регистрировались, вы обещали выполнять Регламент.
Если вы будете продолжать нарушать Регламент, ваши вопросы могут быть удалены, а аккаунт заблокирован модераторами временно или навсегда.
Будьте благоразумны.
Уважаемый модератор. Вопрос подправил, теги если нужно- хоть один оставлю.
На счёт споров- нигде не говорю,что отвечающие мне НЕ ПРАВЫ в чём-либо. (Такое впечатление,что вам кто-то в личку на меня жалуется). Спасибо за обратную связь
Сделать глупость никто помешать не может. Можешь присвоить своему компу адрес 178.248.237.68 и потом долго не понимать, почему перестал открываться хабр...
Вот да,кстати. Есть ли какая база данных хостов или ip зарегистрированных адресов,откуда можно выбрать именно какие нужно и можно использовать,чтобы не ошибиться ,какой указывать
Drno, а вы вопрос то поняли?
Скорее всего запутались из-за "публичные".
Пишу же. Не серые,частные (которые у меня в вопросе перечислены)
А вместо серых "публичные" - на которых зарегистрированы разные сайты
R O, потому что днс - это сервис, который резолвит имена в адреса. Ты его можешь хоть сам настроить и пользоваться, никто не запрещает.
А публичные адреса предназначены для общей сети(интернета). Это впринципе разные вещи - днс сервер и назначение адресов.
В публичных адресах в локалке нет смысла и логики, это противоречит принятым стандартам сетей и приведет за собой проблемы в использовании инета
Drno, есть список,который называется "bogon" . В него входят частные,серые адреса,которые ставят на локалку. И выходит,что ставить этот диапазон адресов на локальную сеть небезопасно,потому что их успешно "подменяют"
Почему бы тогда не использовать публичные? Самый главный вопрос БЕЗОПАСНО ЛИ ЭТО.или нет. Ну не будет работать у меня какой-нибудь сайтик и ладно(или несколько) .
Ну делай. Просто эти IP в интернете у тебя не откроются, вот и всё
DNS сервер - это просто сервис где то запущенный. Может быть как локально так и пкблично
И вместо днс провайдера не обязательно НУЖНО использовать публичные, просто МОЖНО
Только про dns пишут,что использовать публичные адреса безопасно. А про публичные адреса в локальной сети - пишут наоборот. Хотя вроде (с точки зрения безопасности) ,если кто-то попытается взломать локальную частную сеть, то у него будут проблемы из-за того,что это зарегистрированный публичный адрес (на котором уже живёт чем-либо общедоступный сервер).
R O, зависит от уровня доверия к твоему провайдеру. это по ДНС
при взломе локальной сети, внутренние адреса он не увидит, пока внутрь не попадет. что врят ли, потому что домашние юзвери обычно за NAT сидят
а вот Вы в какой то момент можете обнаружить что часть сайтов не работает)
R O, их не просто рекомендают жеж… есть стандарт сетей, по которому они и выделены для локальных. Нет никакого смысла использовать публичные адреса в локалке
R O, еще раз повторюсь - обсуждение вопросов безопасности и отсутствие полных теоретических знаний о предмете обсуждения - IMHO не имеет особого смысла.
можно, конечно
IP можно любой, главное правильно смарштрутизировать
снаружи он все равно виден не будет, хотя некоторые чекалки ВПН, видя не частный номер, будут, конечно, ох*евать
ох*евать будут и некоторые программы, думая, что не за NAT и пытась связаться напрямую
адреса бери из какого нибудь AfriNIC, неграм они все равно ни к чему, а у тебя будет шанс отсутствия коллизий
Средний
