[BC3] welke speciale IP ranges zijn er?

[Verwijderd]

Ik ben voor mijn studie bezig met het schrijven van een handleiding hoe je een firewall kan configureren met iptables. Nu ben ik bezig met het opzetten van een voorbeeld firewall en daarin wil ik alle pakketjes met een verdachte afkomst droppen. Daarom wil ik graag weten welke IP ranges gereserveerd zijn en waarvandaan in principe dus nooit pakketjes binnen komen over internet. Ik heb deze ranges al:
10.*.*.* (LAN)
192.168.*.* (LAN)
127.*.*.* (Locaal gebeuren)
172.*.*.* (LAN? deze weet ik niet zeker..)
Weet iemand nog een aanvulling?

[hobbeldebobbel]

0.0.0.0

[DarkSide]

De 10, 192 en 172 zijn idd private ranges.
En komen niet voor op het internet.
Die zou je dus ook niet binnenkrijgen op je firewall vanuit het internet.
de 127 is idd local en komt dus ook niet voor op het internet.

[machiel]

Alle 127.xx.yy.zz adressen zijn gereserveerd voor loopback-tests. Verder weet ik het niet.

[hobbeldebobbel]

/serious mode
dat zijn ze wel...IMHO.
/serious mode

[DarkSide]

Ja sorry.
je hebt gelijk
10.0.0.0/8
192.168.0.0/16
172.6.0.0/16 -172.31.0.0/16
169.154.0.0/16 (APIPA)
224.0.0.0/8 - 239.0.0.0/8 (multicast)

Dit zo iets beter moeten zijn.

[Verwijderd]

Op woensdag 23 mei 2001 20:05 schreef DarkSide het volgende:
De 10, 192 en 172 zijn idd private ranges.
En komen niet voor op het internet.

Da''s wel erg kort door de bocht. Er zijn echt servers op internet die met 192 beginnen.

Private networks zijn

10.x.x.x
172.16.x.x tot 172.31.x.x
192.168.x.x

en 127.0.0.x is voor loopback tests
En 255.255.255.255 is voor broadcasts

[Tomsworld]

Op woensdag 23 mei 2001 21:03 schreef DarkSide het volgende:
.....
169.154.0.0/16 (APIPA)
224.0.0.0/8 - 239.0.0.0/8 (multicast)

Over die twee laatste wil ik ook wel wat meer uitleg. Ik weet dat die 169.154.x.x iopduiken als een netwerkkaart geen ip krijgt dus die zijn gereserveerd door wie voor welk doel juist ?
En die laatste ja voor wat en wie die heb ik ook nog nooit tegengekomen als zijnde voor een speciale reeks.

edit:
Typfout en ja die laatste zin is raar maar ik heb geen goesting ze opnieuw te tikken

[Angelfire]

typo Darkside.
is nl. 172.16.x.x ipv 172.6.x.x

BTW ik kom niet via VPN binnen bij jouw. moeten morgen oid maar ff kijken en bellen

[DarkSide]

Sorry zware dag.
APIPA: Automatic Private IP Adress.
Deze wordt idd gebruikt als de NIC op DHCP staat maar geen ipadres kan ontvangen.
Zo kan je heel makkelijk toch een netwerk krijgen door al je NIC op automatisch ip adress te zetten en geen statische adressen in te voeren of gebruik makend van een DHCP server. (kan handig zijn voor thuisnetwerkjes) Of als er problemen zijn met de DHCP server. Dat er tenminste op 1 netwerksegment een ''netwerk'' is.

Multicast adressen zijn handig voor Videobroadcasting oid.

En ben te moe om er achter aan te gaan waarom de VPN niet werkt?!

[Janoz]

Zoek eens op wat RFC''s. RFC 1918 gaat bijvoorbeeld over de voor lokaal gebruik gereserveerde adressen.

[Vinnienerd]

127.0.0.1 is voor hele snelle FTP servers

[No13]

Iemand een idee waar ik hier een uitgebreide uitleg/TUT over kan vinden?

Heb ik komende weken weer wat zinnigs te doen

[blaatenator]

http://www.ieee.org
zoek maar es op de RFC''s
alle info die je nodig hebt
Voor goede uitleg:
http://www.cisco.com
Onder support vind je een hoop docs over alle soorten netwerken.
Een aanrader:9~

[jelmervos]

www.ipindex.net

[GaMeOvEr]

Ik zal de private ranges ook eens in de FAQ rossen.

[DarkSide]

Je kan ook een boek kopen over TCP/IP adressen. Bv Bij de slechte in Amsterdam.
Of bij een tweede hands boekenwinkeltje

[Timmey]

Op vrijdag 25 mei 2001 01:56 schreef GaMeOvEr het volgende:
Ik zal de private ranges ook eens in de FAQ rossen.

Zet dees er dan ook bij:
90.x.x.x

Voor velen onbekend... Is voor LAN

[Onno]

Op vrijdag 25 mei 2001 18:06 schreef T het volgende:
Voor velen onbekend... Is voor LAN

Mja. Ik geloof dat zelfs IANA niet weet dat ''t voor lokaal gebruik is.

[GaMeOvEr]

Ondertussen staan ze in de FAQ.