اینترانت مخابرات یا شبکه خصوصی ؟!

[hamed_mhk]

یک بحثی که چند وقته میخوام مطرحش کنم و یه صحبت و بحثی اخیراً توی یکی از تاپیکا مطرح شد که گفتم بیام اینجا یک تاپیک بزنم و موضوع رو مطرح کنم ببینم کسی نظری داره یا نه ... !


میدونید که مخابرات یک سرویسی داره به اسم اینترانت که شما رو به یک شبکه‌ای وصل میکنه که داخل سیستم تحت پوشش مخابراته

حالا سوالی که برای من مطرحه اینه که برای چی مخابرات داره از سابنت شبکه خصوصی 10.0.0.0/8 برای این قضیه استفاده میکنه ؟!!


همونطور که میدونیم سابنت 10.0.0.0/8 یک ست آی پی رزرو شده برای شبکه ها خصوصی هستش و نباید برای یک اینترپرایز استفاده بشه

ولی مخابرات داره این کار رو میکنه
و جالب هم اینه که داره توی سیستم کل مملکت هم استفاده میکنه !
و آی پی ‌هایی که از این رنج داره رو به همه ISP هایی که اینترنت میدن هم گویا ادورتایز کرده و شما وقتی یه آی پی از این جنس رو ردیابی میکنید، از طریق اینترنت قابل دستیابیه !!!!!



در واقع این کار به لحاظ تئوری و منطقی خیلی غلطه !!!
مثلاً من میام یک شبکه خصوصی که توی یک شرکت یا یه جایی رو دارم ورمیدام از آی پی ‌ها خصوصی این سابنت استفاده میکنم و شبکه‌م رو راه‌اندازی میکنم. در حالی که مخابرات ورداشته این جنس آی پی رو در حد یک آی پی ولید در سطح مملکت استفاده میکنه و ممکنه انواع مشکلات برای شبکه‌های داخلی که دارن از این آی پی ها استفاده میکنن بوجود بیاره




حالا سوال اینکه که چرا دارن این کار رو میکنن؟
منطق و توجیه پشت سر این قضیه چیه ؟!

---

موضوعات مشابه:

• نرم افزارهای شبکه خصوصی مجازی
• ایجاد یک شبکه خصوصی داخل یک شبکه بزرگتر
• خصوصی / عمومی

---

[3hsan]

مخابرات و منطق؟ مخابرات و کاردرستی؟ مخابرات و تخصص؟ درد دلمون رو تازه کردی با ایت تاپیک

[mohamad-23]

خوب این گوی و میدان ... شما بیا یه رنج آی پی بگو تا از به بعد مخابرات ازش استفاده کنه ... تو همین مخابرات هم مشاوران بزرگ و قدری دارن کار میکنن ...

[aliafzalan]

سلام
خب ببینید، مخابرات برای این کار یک محدوده IP بزرگ می خواهد (که همه بتونن همدیگه را ببینند) ، از Public IP که نمیتونه استفاده کنه، از بین Private IP ها، هم محدوده 10.0.0.0/8 از همه بزرگتره که میتونه استفاده کنه، پس راه دیگه ای وجود نداره.
به نظر من کاملا منطقیه.

[hamed_mhk]

دو تا بحث هست

1 - آیا مجبور و محدود بوده که این کار رو کرده ؟ (مثلاً به خاطر تحریم‌ها نمیتونه آی پی ولید کلاس A بخره یا اصلاً کلاس A ولیدی دیگه وجود نداره که بخواد بخره)

یا

2 - از سر کم‌فکری یا تنبلی یا چمیدونم کاهش هزینه یا یه چیز دیگه این اتفاق افتاده؟



نکته اینه که الان کانفلیکتی که این قضیه میده مشکل‌ساز میشه واسه خیلی‌ جاها

در واقع اتفاقی که افتاده اینه که الان در سیستم تحت پوشش مخابرات (که بشه کل مملکت) دیگه سابنت 10.0.0.0/8 یک سابنت خصوصی نیست!


بلکه 10.0.0.0/8 یک سابنت Valid هستش ولی فقط در ایران!!!


یعنی منی که میشینم شبکه طراحی میکنم، اگر این رو ندونم در دراز مدت و حتی کوتاه مدت مشکل دار میشه

[halvaei]

مخابرات و منطق؟ مخابرات و کاردرستی؟ مخابرات و تخصص؟ درد دلمون رو تازه کردی با ایت تاپیک

من با نظرتون کاملا مخالفم .من کاری به تصمیم گیری ها ندارم ولی دوستانی رو در همین مخابرات می شناسم که فوق العاده متخصص اند.

[Star-x]

دو تا بحث هست

1 - آیا مجبور و محدود بوده که این کار رو کرده ؟ (مثلاً به خاطر تحریم‌ها نمیتونه آی پی ولید کلاس A بخره یا اصلاً کلاس A ولیدی دیگه وجود نداره که بخواد بخره)

یا

2 - از سر کم‌فکری یا تنبلی یا چمیدونم کاهش هزینه یا یه چیز دیگه این اتفاق افتاده؟



نکته اینه که الان کانفلیکتی که این قضیه میده مشکل‌ساز میشه واسه خیلی‌ جاها

در واقع اتفاقی که افتاده اینه که الان در سیستم تحت پوشش مخابرات (که بشه کل مملکت) دیگه سابنت 10.0.0.0/8 یک سابنت خصوصی نیست!


بلکه 10.0.0.0/8 یک سابنت Valid هستش ولی فقط در ایران!!!


یعنی منی که میشینم شبکه طراحی میکنم، اگر این رو ندونم در دراز مدت و حتی کوتاه مدت مشکل دار میشه

اولا اینکه یه طرفه به قاضی نرین، دومن اینکه اطلاعات بیشتری جمع کنید، سوما این که اگر هم این قضیه درست باشه حتما مجبور بودن وگرنه مخابرات پر از آدمای همه فن حریفه.

[DaNi_84]

شبکه داخلی هست نیازی به Valid IP نداره. نمیخواد که به اینترنت وصل بشه

[Gitex]

در حقیقت مخابرات خیلی از مشکلات رو با این کار حل کرده.
شما IP سری 10 رو داری بعنوان یه شبکه خصوصی استفاده میکنی.

فرض کنید اگر به این صورت نبود, چه از نظر امنیت و یا قطعی ها و خیلی چیزای دیگه تکلیف چی میشد ؟

[hamed_mhk]

اولاً در مورد اشکالی که ایجاد کرده:

الان 10.0.0.0/8 دیگه توی ایران رنج آی پی خصوصی نیست بلکن آی پی ولید حساب میشه
یعنی تمامی ملتی که از این رنج برای کارهای خصوصی و شبکه‌های داخلیشون استفاده کردن، باید بیخیال کلاس A خصوصی بشن و فقط از کلاس B و C استفاده کنن

این خودش یک اشکال هستش
یعنی حداقلش اینه که باید یک اعلامیه برای این صنف ارسال بشه که دیگه از اینا استفاده نکنن

مثلاً شما آی پی 10.1.0.1 رو trace کنید ببینی چی جواب میده ! (البته به شرط اینکه توی شبکه داخلیتون ازش استفاده نکردید)
تمامی اینترنت‌های داخل ایران وصل میشن به شبکه مخابرات و این آی پی ولید محسوب میشه !!!!!



نتیجه: چه بخواییم چه نخواییم توی ایران رنج 10.0.0.0/8 خصوصی نیست بلکه ولید هستش و استفاده از این آی پی توی شبکه‌های خصوصی اشکال ایجاد خواهد کرد ! پس اگر این آی پی ها توی سیستمتون استفاده کردید، یواش یواش به فکر عوض کردنش باشید !



دوماً بریم سراغ چرایی این کار:

اینکه بگیم این کار منطقیه، من اصلاً موافق نیستم
کار کار ِ شدیداً غیر استانداردیه
چون از یک زنج آی پی رزرو شده برای کار خصوصی، استفاده عمومی داره میشه


اینم که بگیم شبکه خصوصی یک مملکته هم اصلاً قانع کننده نیست! مملکت ما خیلی بزرگ‌تر از اون حرفاست که بخواییم شبکه داخلیش رو یک شبکه خصوصی نامگذاری کنیم



من تنها دلیلی که میتونم پیدا کنم برای این کار اینه که یک شبکه اینترنتی درست شده که از بیرون از ایران قابل دیدن و ردیابی نباشه
و از اونجایی که ذات این کار غیر معمول و غیر استاندارده، خب راه حلش هم غیر استاندارد انتخاب شده

اینترنت یعنی همه به همه چیز دسترسی داشته باشن نه اینکه یک سیستم داخلی‌ای درست کنی که هیچکی نتونه ببینتت !! که خالا اسمش هم شده اینترانت !!!

[3hsan]

پس اگر این آی پی ها توی سیستمتون استفاده کردید، یواش یواش به فکر عوض کردنش باشید !

آقا حامد من الان 6 ساله رو دو تا روتر بوردم از دو ip 10.10.10 و 10.10.11 استفاده میکنم.یاد ندارم مشکلی براش پیش اومده باشه!!!

[hamed_mhk]

ولی یواش یواش ممکنه مشکلاتت شروع بشه !!

چرا؟

الان توی بستر اینترنتی که مخابرات میده (که خودشون گویا بهش میگن اینترنت ملی) این آی پی ها رو به عنوان آی پی ولید به ملت میفروشن

به اضافه اینکه قراره تمامی سایت‌های دولتی و داخلی (مثلاً بانک ها یا مثلاً یه جایی مثل سایت نظام پزشکی یا سازمان سنجش و ....) همگی از این آی پی ها به عنوان آی پی ولید استفاده کنن و کاربرها وقتی از داخل ایران میخوان برن توی سایت نظام پزشکی با آی پی 10 ش برن

اون وقت اتفاقی که برای شما میافته اینه که اگر از داخل سازمان شما کسی مثلاً‌ بخواد بره توی اون سایت، درخواست یا به اشتباه به سیستم داخلیتون حواله میشن !!!

[3hsan]

ولی یواش یواش ممکنه مشکلاتت شروع بشه !!

خب بنظر شما چه رنجی استفاده کنم؟ مثلا با 20 شروع بشه خوبه؟ 172؟ 192؟ 1.1.1.1 ؟ 2.2.2.2 ؟

[hamed_mhk]

شما برای شبکه خصوصی باید و باید از آی پی رزرو شده برای کار خصوصی استفاده کنی


آی پی خصوصی کلاس A:

 10.0.0.0 – 10.255.255.255

که کلا میشه 16,777,216 آی پی رزرو شده


آی پی خصوصی کلاس B:

172.16.0.0 – 172.31.255.255

که میشه 1,048,576 آی پی رزرو شده

آی پی خصوصی کلاس C:

192.168.0.0 – 192.168.255.255

65,536 تا آی پی رزرو شده !





حالا گفتیم کلاس A رو کاربریش رو عوض کردن و شما فقط میتونی از کلاس B و C‌ استفاده کنی