(ML-001) Hoe u meerdere openbare of privé-IP's op de edge-router correct beheert
$8,99
Wat zijn Bogon IP's?
- Mauro Escalante
- Geen reacties
- Deel dit artikel
Facebook
Twitter
LinkedIn
WhatsApp
Telegram
Algemene concepten
De Bogon IP-adressen Dit zijn de netwerken die niet geldig zijn op het openbare internetnetwerk en daarom niet kunnen worden gebruikt om verkeer er doorheen te leiden. Deze IP-adressen zijn gereserveerd voor privé- of intern gebruik en worden niet toegewezen aan apparaten op het openbare netwerk.
Er zijn verschillende soorten Bogon IP, maar de meest voorkomende zijn:
- Privé IP-adressen: Deze IP-adressen zijn gereserveerd voor intern gebruik op particuliere netwerken, zoals bedrijven of woningen. Privé-IP-adressen worden door apparaten op het lokale netwerk gebruikt om met elkaar te communiceren en zijn niet toegankelijk via internet. Enkele voorbeelden van privé-IP-adressen zijn:
- 10.0.0.0 - 10.255.255.255
- 172.16.0.0 - 172.31.255.255
- 192.168.0.0 - 192.168.255.255
- Niet-toegewezen of buiten gebruik gestelde IP-adressen: Deze IP-adressen zijn aan geen enkel apparaat toegewezen of zijn verwijderd door de IP-adrestoewijzingsrecords. Deze adressen mogen op geen enkel netwerk worden gebruikt en al het verkeer dat deze adressen bevat, moet worden geblokkeerd. Enkele voorbeelden van niet-toegewezen IP-adressen zijn:
- 0.0.0.0 - 0.255.255.255
- 100.64.0.0 - 100.127.255.255
- 169.254.0.0 - 169.254.255.255
Beveiliging en Bogon IP's
De Bogon IP Ze kunnen door kwaadwillende aanvallers worden gebruikt om hun identiteit te verbergen of om aanvallen op een intern netwerk uit te voeren. Een aanvaller kan bijvoorbeeld proberen kwaadaardig verkeer vanaf een niet-toegewezen IP-adres te verzenden om inbraakdetectiesystemen te omzeilen.
Ter bescherming tegen potentiële bedreigingen gebruiken veel organisaties Bogon IP-filters om verkeer afkomstig van deze ongeldige adressen te blokkeren en externe aanvallen op uw netwerk te voorkomen. Het is ook belangrijk om ervoor te zorgen dat apparaten op het interne netwerk privé-IP-adressen gebruiken en geen openbare IP-adressen die het internetverkeer kunnen verstoren.
Lijst met Bogon-IP's
- 0.0.0.0/8 gereserveerd voor zelfidentificatie [RFC1122] , paragraaf 3.2.1.3
- 10.0.0.0/8 (10.xxx) gereserveerd voor netwerken voor privégebruik [RFC1918]
- 100.64.0.0/10 gereserveerd voor gedeelde adresruimte [RFC6598]
- 127.0.0.0/8 gereserveerd voor Loopback [RFC1122], sectie 3.2.1.3
- 169.254.0.0/16 gereserveerd voor Link Local [RFC3927]
- 172.16.0.0/12 (172.16.xx – 172.31.xx) gereserveerd voor netwerken voor privégebruik [RFC1918]
- 192.0.2.0/24 gereserveerd voor TEST-NET-1 [RFC5737].
- 192.88.99.0/24 gereserveerd voor 6to4 Relay Anycast [RFC3068]
- 192.88.99.2/32 gereserveerd voor 6a44 Relay Anycast [RFC6751
- 192.168.0.0/16 (192.168.xx) gereserveerd voor netwerken voor privégebruik [RFC1918]
- 192.0.0.0/24 gereserveerd voor IANA IPv4 Adresregister voor speciale doeleinden [RFC5736]
- 198.18.0.0/15 gereserveerd voor benchmarktests voor netwerkinterconnectapparaten [RFC2544]
- 198.51.100.0/24 gereserveerd voor TEST-NET-2 [RFC5737]
- 203.0.113.0/24 gereserveerd voor TEST-NET-3 [RFC5737]
- Multicast (voorheen “Klasse D”) [RFC5771]
- Op Unicast-prefix gebaseerde IPv4-multicast-adressen [RFC6034]
- Administratief bereik IP-multicast [RFC2365]
- Gereserveerd voor toekomstig gebruik (voorheen “Klasse E”) [RFC1112]
- 255.255.255.255 is gereserveerd voor “beperkte uitzending” bestemmingsadres [RFC919] en [RFC922]
Samengevat
Kortom, Bogon IP's zijn IP-adressen die niet geldig zijn op het openbare internet en gereserveerd zijn voor intern gebruik of niet toegewezen zijn. Het is belangrijk om deze adressen te kennen en maatregelen te nemen om uzelf tegen mogelijke bedreigingen te beschermen.
Gerelateerde artikelen
Gerelateerde artikelen
Microlabs
(ML-002) Manieren om openbare IP-adressen toe te wijzen aan clients met MikroTik
$9,99
(ML-003) Gids voor het configureren van internetuitgangsroutes met twee of meer providers (failover en recursie in PCC-balancering)
$8,99
(ML-004) Filterimplementatiestrategieën om de toegang tot webpagina's te beperken met MikroTik
$7,99
Andere onderwerpen die u mogelijk interesseren
Manieren om IPv6-adressering toe te wijzen (deel 2)
Maart 25, 2024
Manieren om IPv6-adressering toe te wijzen (deel 1)
Maart 11, 2024
Wil je een onderwerp voorstellen?
Elke week plaatsen wij nieuwe inhoud. Wil je dat we over iets specifieks praten?
Aankomende online cursussen
MTCINE Online
$187,00
MTCNA Online
$187,00
MTCRE Online
$187,00
Pak 4 MikroTik RouterOS-boeken in
$68,47
