プライベートIPアドレス
更新日:
用語解説
IPv4のプライベートIPアドレスは、組織内の私設ネットワークで登録手続なしに再利用でき、公共インターネットの経路制御では転送しないRFC 1918のアドレスです。10.0.0.0/8、172.16.0.0/12及び192.168.0.0/16の三範囲があり、一意性はその組織・連携範囲内で管理します。
■ 試験で押さえるポイント
10/8は10.0.0.0～10.255.255.255、172.16/12は172.16.0.0～172.31.255.255、192.168/16は192.168.0.0～192.168.255.255です。172.0.0.0/8全体や192.0.0.0/8全体ではありません。
異なる組織は同じ値を独立に使えますが、一つの経路制御範囲では重複を避けます。企業統合、クラウド接続、拠点間VPNで同じプレフィックスが衝突すると、経路を一意に選べず、再アドレス設計又は変換が必要になります。
RFC 1918経路は公共インターネットへ広告せず、境界で送信元・宛先をフィルタします。ただし専用線、VPN又は組織間の合意した閉域網では、私設アドレス同士をNATせずルーティングすることもできます。
インターネット上のIPv4サービスへ接続する際はNAPTで一つ又は少数のグローバルアドレスを共有することが多いですが、アプリケーションプロキシ等の仲介方法もあります。「プライベートアドレスなら必ずNAT装置を通る」とは限りません。
NATはアドレス・ポート対応を変換しますが、認証や暗号化を提供せず、プライベートアドレスもアクセス制御ではありません。内部侵入、誤経路、SSRF等に備えてFW、認証、セグメント分離及び監視を行います。
100.64.0.0/10は事業者のCGNAT等で使うShared Address Spaceで、RFC 1918ではありません。169.254/16のlink-local、127/8のloopback、文書用範囲等も別の特別用途です。
IPv6のUnique Local Address fc00::/7は私設利用に近い性質を持ちますが、IPv4 RFC 1918の三範囲とは別仕様です。IPv6グローバルアドレスを内部で使っても、ファイアウォールによる境界制御は必要です。
NAPT共有下で通信元を追跡するには変換前後のIP・ポート、プロトコル及び正確な時刻を記録します。多数端末によるポート枯渇、セッション保持、受信接続及び障害時ログ量も設計します。
■ 過去問での着眼点
RFC 1918のIPv4プライベート範囲は10/8、172.16/12、192.168/16で、公共インターネットでは経路広告・転送しません。CGNAT用100.64/10、link-local、loopback及びIPv6 ULAをプライベートIPv4と混同せず、NATとセキュリティも別概念として扱います。172系のプライベート範囲は172.16～172.31だけという境界を正確に覚えます。
例: 172.20.5.10は172.16/12内なのでプライベートですが、172.32.5.10は範囲外です。二社がともに10.0.0.0/8を使ったままVPN接続すると宛先が衝突するため、NAT又は再アドレス設計が必要です。