Diferencia entre revisiones de «Red privada»

← Ir a diferencia anterior Ir a siguiente diferencia →

Contenido eliminado Contenido añadido

En renglón

Revisión del 08:34 2 oct 2017

En Internet, una red privada es una red de computadoras que usa el espacio de direcciones IP especificadas en el documento RFC 1918. A los equipos o terminales puede asignárseles direcciones de este espacio cuando deban comunicarse con otros terminales dentro de la red interna (una que no sea parte de Internet) pero no con Internet directamente. .viva vallelao

Otra razón para el uso de direcciones IP privadas es la escasez de direcciones IP públicas. IPv6 se creó para combatir esta esc sez de direcciones, pero aún no ha sido adoptado de forma definitiva.

Los enrutadores en Internet se configuran de manera que descartan el tráfico dirigido a las direcciones privadas, lo cual hace que los equipos de la red privada estén aislados de las máquinas conectadas a Internet. Este aislamiento es una forma de seguridad básica, dado que no es posible realizar conexiones a las máquinas de la red privada desde Internet.

Como no es posible realizar conexiones entre distintas redes privadas a través de Internet, distintas compañías pueden usar el mismo rango de direcciones privadas sin riesgo de que se generen conflictos con ellas, es decir, no se corre el riesgo de que una comunicación le llegue por error a un tercero que esté usando la misma dirección IP.

Si un dispositivo de una red privada necesita comunicarse con otro dispositivo de otra red privada distinta, es necesario que cada red cuente con una puerta de enlace con una dirección IP pública, de manera que pueda ser alcanzada desde fuera de la red y así se pueda establecer una comunicación, ya que un router podrá tener acceso a esta puerta de enlace hacia la red privada. Típicamente, esta puerta de enlace será un dispositivo de traducción de dirección de red (NAT) o un servidor proxy.

Sin embargo, esto puede ocasionar problemas cuando distintas compañías intenten conectar redes que usan direcciones privadas. Existe el riesgo de que se produzcan conflictos y problemas de ruteo si ambas redes usan las mismas direcciones IP para sus redes privadas o si dependen de la traducción de dirección de red (NAT) para que se conecten a través de Internet.

Redes privadas IPv4

Las direcciones de Internet privadas son:

Nombre	Rango de direcciones IP	Cantidad de IP	Descripción de la clase	Mayor bloque de CIDR (máscara de subred)	Definido en
bloque de 24 bits	10.0.0.0 – 10.255.255.255	16.777.214	red simple clase A	10.0.0.0/8 (255.0.0.0)	RFC 1597 (obsoleto), RFC 1918
bloque de 20 bits	172.16.0.0 – 172.31.255.255	1.048.574	16 redes clase B continuas	172.16.0.0/12 (255.240.0.0)
bloque de 16 bits	192.168.0.0 – 192.168.255.255	65.534	256 redes clase C continuas	192.168.0.0/16 (255.255.0.0)
bloque de 16 bits	169.254.0.0 – 169.254.255.255	65.536	clase B simple	169.254.0.0/16 (255.255.0.0)	RFC 3330, RFC 3927

El documento RFC 1597 contiene la especificación original y permanece por razones históricas, pues ha sido reemplazado por el documento RFC 1918. Para reducir la carga en los servidores de nombre de dominio raíces causada por búsquedas inversas de DNS de estas direcciones IP, un servidor de nombres del tipo "agujero negro" es provisto por la red anycast AS112.^[1]

Espacio dedicado para despliegues Carrier Grade NAT

En abril de 2012, el IANA asignó el rango 100.64.0.0/10 para uso en escenarios de Carrier Grade NAT en el RFC 6598.^[2] Este bloque de direcciones no debe ser usado en redes privadas o en la Internet pública: ha sido pensado para operaciones de uso interno en redes de teleoperadores (carrier networks). El tamaño del bloque de direcciones (aproximadamente 4 millones de direcciones, $2^{22}$ ) ha sido seleccionado para ser suficientemente grande para acomodar todos los dispositivos de acceso de un solo operador en un punto de presencia en una red de área metropolitana como la de Tokio.^[2]

Redes privadas IPv6

IANA ha reservado el rango IPv6 fc00::/7 para direcciones tipo Unique Local Address (ULA), siendo el primer bloque fd00::/8 destinado a direcciones privadas en repartos de rangos /48.^{[cita requerida]} Este rango fd00::/8 tiene características similares a las clásicas direcciones IPv4 privadas:^{[cita requerida]}

No están reservadas por ningún registro y pueden ser usadas en cualquier red sin prejucio de otras redes exteriores.
No hay garantías de que sean globalmente únicas.
En servidores DNS, entradas con este direccionamiento no pueden ser delegadas (dominio ip6.arpa).

Direcciones de enlace local

Un segundo conjunto de redes privadas es el rango de direcciones de enlace local especificado en los documentos RFC 3330 y RFC 3927. La intención detrás de estos documentos es la de proveer una dirección IP (lo que implica conectividad entre redes) sin tener disponible un servidor de DHCP y sin tener que configurar direcciones de red manualmente. La subred 169.254/16 ha sido reservada para tal fin. Si una dirección de red no puede obtenerse por medio de DHCP, se asigna una redirección entre 169.254.1.0 y 169.254.254.255 en forma aleatoria. El estándar prescribe que la colisión de direcciones debe tratarse con cuidado. Dentro del rango de direcciones de 169.254/16, las subredes 169.254.0/24 y 169.254.255/24 se han dejado de lado para uso futuro.

El rango o prefijo 169.254/16 no debe usarse para configurar direcciones IP de forma manual ni por DHCP según el apartado 1.6 de RFC 3927. Se trata de un rango no enrutable.^[3]

Véase también

Referencias

↑ IANA (15 de diciembre de 2011). «Abuse Issues and IP Addresses» (en inglés). Consultado el 11 de mayo de 2012.
↑ ^a ^b «RFC 6598: Reserved IPv4 Prefix for Shared Address Space». IETF. abril de 2011. p. 8.
↑ Prohibición de uso de 169.254/16.

Enlaces externos

RFC 1918 – "Address Allocation for Private Internets"
RFC 2036 – "Observations on the use of Components of the Class A Address Space within the Internet"
RFC 2050 – "Internet Registry IP Allocation Guidelines"
RFC 2101 – "IPv4 Address Behaviour Today"
RFC 2663 – "IP Network Address Translator (NAT) Terminology and Considerations"
RFC 3022 – "Traditional IP Network Address Translator (Traditional NAT)"
RFC 3330 – "Special-Use IPv4 Addresses" (superseded)
RFC 5735 – "Special-Use IPv4 Addresses" (superseded)
RFC 6890 – "Special-Purpose IP Address Registries"
RFC 3879 – "Deprecating Site Local Addresses"
RFC 3927 – "Dynamic Configuration of IPv4 Link-Local Addresses"
RFC 4193 – "Unique Local IPv6 Unicast Addresses"
RFC 6598 – "Reserved IPv4 Prefix for Shared Address Space"

[faq-1] IANA (15 de diciembre de 2011). «Abuse Issues and IP Addresses» (en inglés). Consultado el 11 de mayo de 2012.

[rfc6598-2] «RFC 6598: Reserved IPv4 Prefix for Shared Address Space». IETF. abril de 2011. p. 8.

[link_local-3] Prohibición de uso de 169.254/16.

[1]

[2]

[3]

@@ Línea 1: / Línea 1: @@
 En [[Internet]], una '''red privada''' es una [[red de computadoras]] que usa el espacio de [[Dirección IP|direcciones IP]] especificadas en el documento ''RFC 1918''. A los equipos o terminales puede asignárseles direcciones de este espacio cuando deban comunicarse con otros terminales dentro de la red interna (una que no sea parte de Internet) pero no con Internet directamente.
+.viva vallelao
+Otra razón para el uso de direcciones IP privadas es la escasez de direcciones IP públicas. [[IPv6]] se creó para combatir esta esc sez de direcciones, pero aún no ha sido adoptado de forma definitiva.
-Las redes privadas son bastante comunes en esquemas de redes de área local (LAN) de oficina, debido a que muchas compañías no tienen la necesidad de usar direcciones IP públicas es sus dispositivos (PC, impresora, etcétera).
-Otra razón para el uso de direcciones IP privadas es la escasez de direcciones IP públicas. [[IPv6]] se creó para combatir esta escasez de direcciones, pero aún no ha sido adoptado de forma definitiva.
 Los [[enrutador]]es en Internet se configuran de manera que descartan el tráfico dirigido a las direcciones privadas, lo cual hace que los equipos de la red privada estén aislados de las máquinas conectadas a Internet. Este aislamiento es una forma de seguridad básica, dado que no es posible realizar conexiones a las máquinas de la red privada desde Internet.