)
第 4 跳是阿里云的出口,前两跳 11.0.0.0/8 这是分配给美国国防部的。
我猜在内部网络里不用保留地址,直接用公网的地址,保证在出口处做好 NAT,也是可以的?
hackernews 上多年前也讨论了下,看起来很多公司用这个段做为 10.0.0.0/8 之外的私有 ip。
https://news.ycombinator.com/item?id=10006534
dod 那个 ip 段是基本没有可能广播的,所以很多地方都拿来内网使用。
11 那个段外接根本访问不了,至少大部分是这样的。
比如你想访问 11.243.212.57 这个大数是不通的
内网 ipv6 不好吗?
很正常的,给广东移动做过,内部的 IP 很多 188.1 段 139.1 段的,
阿里云内部网络都是 vpc, 至于 11 网段之前是分给国防部和 mit 的 但是现在 v4 网络不够用早就放出来了 但是你看到的只是通过 nat 出去的路径
@dven 这个段已经被我用在一个私有服务里了。
甚至我们还用了 198.18.0.0/15 这个段……
美国国防部也好,中国国防部也罢,这段 IP 也是类局域网的性质
PS:内网 IP 我更喜欢 100.64.0.0/10
@Devmingwang
@XiaoxiaoPu 我更正说法,是 A/B 类保留地址已经不够分了,因为这个地址空间除了网络设备,内部的业务服务器也在用,而且也不可能每个地址都用干净,总要在不同网段各留一点余量出来;至于 C 类保留地址那一点点可怜的量就别考虑了.......据不可靠耳闻,亚马逊也在用 11 开头的这一段地址做内网
还是按标准来
国防部也是把这些地址当内网在用,实际上没啥区别……
这是继三大段内网地址和 100.64/10 的地址不够用后,各大公司争相启用的一段地址……
@Devmingwang 是 172.16.0.0/12,172.16 和 172.27 段的说法都是错的
@AstroProfundis 内网地址还有 172.27 这个段。。。192.168 也可以用。。。。
因为 172.16 和 10 段的地址不够分了...
只要边界路由上做好配置不向外发布是不影响的,理论上可以使用任何地址
用阿里云也不允许访问美国国防部,这样子就说通了。
除了阿里云这样干,移动宽带也这样干的。
万一某天真要访问那个公网的 IP,就在内部乱套了
是的
@msg7086 感谢科普,198.18.0.0/15 这个段不错。