İçeriğe geç
ipkontrol.net

IP Temelleri

Özel (Private) IP Aralıkları Hangileridir?

10.x, 172.16-31.x ve 192.168.x aralıkları, hangisinin nerede kullanıldığı.

Özel IP aralıkları, internette yönlendirilmeyen ve herkesin kendi ağında serbestçe kullanabildiği adres blokları. Evinizdeki her cihazın adresi bu bloklardan birinde.

İki adresin farkını ayrı bir yazıda anlattık. Burada liste ve ayırt etme var: gördüğünüz bir adres hangi kümeye ait ve bu ne anlama geliyor.

Üç blok

AralıkGösterimAdres sayısıNerede görülür
10.0.0.0 – 10.255.255.25510.0.0.0/816,7 milyonKurumsal ağ, VPN, kablo modem
172.16.0.0 – 172.31.255.255172.16.0.0/121 milyonOrta ölçekli ağ, sanallaştırma
192.168.0.0 – 192.168.255.255192.168.0.0/1665.536Ev modemi, küçük ofis

İkinci satırın sınırı en çok yanlış bilinen yer. Blok 172.16 ile başlıyor ve 172.31 ile bitiyor. 172.15.x ve 172.32.x özel değil — internette gerçek sahipleri olan adresler.

Gösterimdeki eğik çizgiden sonraki sayının ne anlama geldiğini CIDR yazısında açtık; burada yalnızca blokların büyüklüğünü karşılaştırmak için duruyor.

Hangisi nerede kullanılıyor

Teknik olarak üçü de aynı işi yapıyor. Farkı yaratan boyut ve alışkanlık:

  • 192.168 — ev modemlerinin varsayılanı. Üretici genellikle 192.168.1.x ya da 192.168.0.x seçiyor. Modem arayüz adresi çoğu markada bu bloktan.
  • 10.x — kurumsal ağların tercihi, çünkü alt ağlara bölmek için bolca yer var. Kablo modemlerde ve VPN sunucularında da sık. Bu adres bazı mesh sistemlerinin de varsayılanı.
  • 172.16–31 — en az görüneni. Sanallaştırma ve kapsayıcı platformları bu bloğu sevdiği için geliştirici makinelerinde sık çıkıyor.

Ağınız hangi blokta olursa olsun subnet hesaplama aracı ile ağ adresini, yayın adresini ve kullanılabilir aralığı hesaplayabilirsiniz.

Özel sanılan ama özel olmayanlar

Bu tablo, tanımadığınız bir adres gördüğünüzde asıl işe yarayan şey:

AralıkNeGörürseniz ne demek
100.64 – 100.127Operatör NAT bloğuHattınız CGNAT arkasında
169.254.x.xBağlantı yerelDHCP yanıt vermedi
127.x.x.xGeri döngüCihazın kendisi
0.0.0.0Belirsiz adresTüm arayüzler ya da adres yok
224 – 239Çoklu yayınIPTV ve yerel keşif trafiği

İlk satır pratikte en önemlisi. 100.64 ile başlayan bir adres özel blok değil ama size de ait değil: operatör onu kendi NAT'ı için ayırıyor. Bu adresi gördüyseniz dışarıdan gelen bağlantı kuramazsınız ve port yönlendirme işinize yaramaz.

Özel adresin pratik sonuçları

  1. İnternette yönlendirilmiyor. Taşıyıcılar bu bloklara giden paketleri düşürüyor. Dışarıya çıkmanız NAT sayesinde mümkün.
  2. Dışarıdan doğrudan erişilemiyor. Gelen bağlantı için modemde kural yazmak gerekiyor.
  3. Aynı adres milyonlarca evde kullanılıyor. Komşunuzun modemi de büyük ihtimalle aynı adreste. Aynı adresi iki cihazın kullanması yalnızca tek bir ağın içinde sorun.
  4. Adresi paylaşmanın anlamı yok. Birine 192.168.1.23 vermek hiçbir şey söylemiyor; o adres onun evinde de var.

Aralık çakışması: en sık yaşanan sorun

Özel blokların serbest olması bir yan etki doğuruyor: iki ağ aynı bloğu seçtiğinde birleştirilemiyorlar.

Evinizdeki ağ 192.168.1.0/24 ve bağlandığınız ofis ağı da 192.168.1.0/24 ise tünel kuruluyor ama hiçbir şey çalışmıyor. Sebebi basit: bilgisayarınız 192.168.1.50 adresini kendi ağında sanıyor ve paketi tünele hiç vermiyor.

BelirtiSebep
VPN bağlı görünüyor, iç sunuculara erişilmiyorAralık çakışması
Evden çalışıyor, kafeden çalışmıyorKafenin ağı ofisle aynı blokta
İki modem arka arkaya, ikincisinin altı dışarı çıkamıyorAynı blok iki kez

Kurumsal ağların 10.x seçmesinin asıl sebebi bu: ev modemlerinin varsayılanından uzak durmak. Kendi ağınızı kurarken de aynı mantık geçerli — modemin varsayılanını 192.168.1 yerine daha az kullanılan bir üçüncü sekizliye almak, ileride kurulacak tünelleri kurtarıyor.

İki modem arka arkaya bağlıysa ikinci ağ zaten ayrı bir blokta olmalı; nasıl yapılacağını ayrı yazdık.

IPv6 tarafı

IPv6 adres kıtlığı çekmediği için mantık tersine dönüyor. Karşılık gelen blok fc00::/7, benzersiz yerel adres (ULA) deniyor ve pratikte az kullanılıyor.

Çünkü IPv6'da her cihaz genel bir adres alıyor ve NAT yok. Bu, özel adreslerin sağladığı kazara korumanın da olmadığı anlamına geliyor: koruma artık güvenlik duvarının işi. IPv6 arayüzlerinde ayrıca fe80:: ile başlayan bağlantı yerel adresler var; IPv4'teki 169.254 bloğunun karşılığı, ama orada arıza işaretiyken burada normal.

İki sürüm arasındaki diğer farkları karşılaştırma yazısında topladık.

Sıkça sorulan sorular

Özel IP aralıkları hangileridir?

Üç blok var: 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16. Üçü de internette yönlendirilmez ve herkes kendi ağında serbestçe kullanabilir.

172 bloğunun sınırı tam olarak nerede?

Blok 172.16 ile başlar, 172.31 ile biter. 172.15 ve 172.32 ile başlayan adresler özel değildir; internette gerçek sahipleri vardır. En sık yanlış bilinen ayrıntı budur.

100.64 ile başlayan adresim var, bu özel bir adres mi?

Hayır. Bu blok operatörün kendi NAT katmanı için ayrılmıştır ve CGNAT arkasında olduğunuzu gösterir. Dışarıdan gelen bağlantı kuramaz, port yönlendirme yapamazsınız.

VPN bağlandı ama iç sunuculara erişemiyorum

Büyük ihtimalle aralık çakışması var: bulunduğunuz ağ ile karşı ağ aynı özel bloğu kullanıyor. Cihaz hedefi kendi ağında sandığı için paketi tünele hiç vermiyor.

IPv6’da özel adres var mı?

Karşılığı fc00::/7 bloğu, benzersiz yerel adres deniyor, ama pratikte az kullanılıyor. IPv6’da her cihaz genel adres aldığı için koruma NAT’tan değil güvenlik duvarından geliyor.