Réseau privé

Un réseau privé est un réseau qui utilise les plages d'adressage IP définies par la RFC 1918[1],[2] « Address Allocation for Private Internets ». Ces adresses ne sont pas routées sur Internet. Un réseau privé peut être numéroté librement avec les plages d'adresses privées prévues à cet effet. Par opposition aux adresses publiques d'Internet, ces adresses ne sont pas uniques, plusieurs réseaux pouvant utiliser les mêmes adresses.

Utilisation des adresses privées

Les réseaux privés sont de pratique courante dans les réseaux locaux, car beaucoup d'utilisateurs et d'entreprises n'ont pas besoin de disposer d'une adresse IP mondialement unique pour chaque élément de leur réseau, ordinateur, imprimante, etc. Une autre raison de l'essor des réseaux privés provient de la pénurie d'adresses IP publiques. La norme IPv6 a été créée pour pallier cette pénurie, mais son usage n'est toujours que peu répandu.

Afin de relier des réseaux privés à l'Internet, on utilise des points de traduction d'adresses Network address translation (NAT). Un point de raccordement nécessite au moins une adresse publique et routera tout le trafic destiné à l'Internet, en remplaçant les adresses privées par une adresse publique avant la transmission sur l'Internet.

L'utilisation d'adresses privées peut cependant s'avérer problématique pour l'interconnexion de deux réseaux d'entreprises avec des espaces d'adressage qui se chevauchent.

Les plages d'adresses réservées aux réseaux privés en IPv4 sont :

PréfixePlage IPNombre d'adresses
10.0.0.0/810.0.0.0 – 10.255.255.255232-8 = 16 777 216
172.16.0.0/12172.16.0.0 – 172.31.255.255232-12 = 1 048 576
192.168.0.0/16192.168.0.0 – 192.168.255.255232-16 = 65 536

L'administrateur est libre de diviser ces plages en sous-réseaux selon ses besoins.

Charge des adresses privées sur les serveurs racine du DNS

Bien que les adresses privées ne puissent pas transiter par l'Internet, les serveurs racine du DNS reçoivent un nombre important de requêtes de résolution inverse relatives à des plages d'adresses privées. Pour réduire cette surcharge, le projet AS 112[3] vise à déléguer les sous-domaines vers des serveurs distribués, via anycast.

Dans ce cadre, l'IANA a créé les délégations suivantes :

10.in-addr.arpa.        86400   IN      NS      BLACKHOLE-1.IANA.ORG.
10.in-addr.arpa.        86400   IN      NS      BLACKHOLE-2.IANA.ORG.
BLACKHOLE-2.IANA.ORG.   3600    IN      A       192.175.48.42
BLACKHOLE-1.IANA.ORG.   3600    IN      A       192.175.48.6

Les deux adresses 192.175.48.42 et 192.175.48.6 ne sont pas uniques, et le serveur le plus proche du client répondra avec un NXDOMAIN ("Non-Existent Domain", "No Such Domain").

IPv6

Un concept similaire existe en IPv6 avec les adresses locales uniques fc00::/7.

Les adresses locales uniques ont le format suivant :

Structure des adresses locales uniques
champ préfixe L ID globale Subnet Interface
bits 7 1 40 16 64

Ces adresses sont définies par la RFC 4193[4].

  • Le préfixe vaut 1111110.
  • L vaut 1 pour les ID globales assignées localement.
  • ID globale est un nombre pseudo-aléatoire choisi par l'organisation, de sorte qu'il est très improbable que deux organisations aient le même numéro.
  • Subnet est le numéro du sous-réseau.
  • Interface est l'identification de l'hôte dans le sous-réseau.

Notes et références
  1. (en) « Address Allocation for Private Internets », Request for comments no 1918, .
  2. La RFC 1597 est l'ancêtre historique de cette spécification mais n'a plus qu'un intérêt d'archive.
  3. as112.net
  4. (en) « Unique Local IPv6 Unicast Addresses », Request for comments no 4193, .

Voir aussi

Articles connexes
  • Portail de l’informatique
  • Portail d’Internet
  • Portail des télécommunications
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.