Que faixa de IP posso usar para configurar uma nova interface no roteador para uma sub-rede?

Question

Qual faixa de IP posso usar para configurar uma nova interface em meu roteador para uma sub-rede?

Eu quero configurar uma nova sub-rede no meu roteador usando uma interface física adicional que eu tenho. No momento, minha LAN está usando o gateway padrão de 192.168.0.1/24.

Estou um pouco confuso sobre se estou ou não limitado pela minha rede e ISP quanto a se posso ou não usar qualquer CIDR e intervalo de ip para sub-redes na minha rede.

Especificamente, quero configurar uma DMZ na minha rede. Atualmente, minha LAN é configurada como:

Interface LAN: 192.168.0.1/24 usando IPs 192.168.0.1-192.168.0.254

Posso configurar minha nova interface como:

Interface DMZ: 192.168.254.1/24 usando IPs 192.168.254.1-192.168.254.254

Tenho liberdade ilimitada na minha rede para usar qualquer configuração que eu quiser? Eu provavelmente vou continuar usando a configuração que mencionei, mas eu também considerei mudar para uma rede 10.0.0.x, eu estou livre para fazer isso se eu quiser?

    

Answer 1

Você pode usar qualquer IP desejado. Você simplesmente não poderá mais acessá-los se eles forem IPs da Internet reais. Dito isso, existem alguns intervalos comuns usados para redes privadas .

O mais comum nos roteadores domésticos é provavelmente 192.168.0.0/16 , possivelmente com uma máscara de sub-rede mais longa, como /24 . Dependendo do seu modelo de roteador, você pode ou não conseguir alterar isso. Também lidar com várias sub-redes pode depender do seu roteador ou, mais especificamente, do firmware e das opções que ele expõe a você. Você pode ter que procurar alternativas como OpenWRT ou DD- WRT que permitiria fazer praticamente qualquer configuração.

Os outros intervalos de IP privados comuns de RFC 1918 seriam:

10.0.0.0        -   10.255.255.255  (10/8 prefix)
172.16.0.0      -   172.31.255.255  (172.16/12 prefix)
192.168.0.0     -   192.168.255.255 (192.168/16 prefix)

A vantagem desses intervalos é que eles não devem ser roteados pela Internet. Assim, o tráfego que poderia deixar sua rede seria descartado. Como sempre, há uma chance de o seu ISP fazer algo estranho também, mas ele não deveria.

Um exemplo simplificado para sua configuração pode ser assim:

Client 1: 192.168.1.10/24
Client 2: 192.168.2.10/24
Router Phyiscal Interface 1: 192.168.1.1/24
Router Physical Interface 2: 192.168.1.1/24

Routing Table for Router 1:
Dest.             Interface
192.168.1.0/24    eth0
192.168.2.0/24    eth1
0.0.0.0           wan0

Cada cliente residiria em sua própria sub-rede e somente se o roteador fosse configurado para rotear entre eles e sua rota padrão, os clientes poderiam conversar entre si / pela Internet.