Réseau privé

Un réseau privé est un réseau qui utilise les plages d'adressage IP définies par la RFC 1918^[1] « Address Allocation for Private Internets ». Ces adresses ne sont pas routées sur Internet. Un réseau privé peut être numéroté librement avec les plages d'adresses privées prévues à cet effet. Par opposition aux adresses publiques d'Internet, ces adresses ne sont pas uniques, plusieurs réseaux pouvant utiliser les mêmes adresses.

Utilisation des adresses privées

Les réseaux privés sont de pratique courante dans les réseaux locaux, car beaucoup d'utilisateurs et d'entreprises n'ont pas besoin de disposer d'une adresse IP mondialement unique pour chaque élément de leur réseau, ordinateur, imprimante, etc. Une autre raison de l'essor des réseaux privés provient de la pénurie d'adresses IP publiques. La norme IPv6 a été créée pour pallier cette pénurie mais son usage n'est toujours que peu répandu.

Afin de relier des réseaux privés à l'Internet on utilise des points de traduction d'adresses Network address translation (NAT). Un point de nattage nécessite au moins une adresse publique, et routera tout le trafic destiné à l'Internet en remplaçant les adresses privées par une adresse publique avant la transmission sur Internet.

L'utilisation d'adresses privées peut cependant s'avérer problématique pour l'interconnexion de deux réseaux d'entreprises avec des espaces d'adressage qui se chevauchent.

Les plages d'adresse réservées aux réseaux privés sont :

L'administrateur est libre de diviser ces plages en sous-réseaux selon ses besoins.

Charge des adresses privées sur les serveurs racine du DNS

Bien que les adresses privées ne puissent pas transiter par Internet, les serveurs racine du DNS reçoivent un nombre important de requêtes de résolution inverse relatives à des plages d'adresses privées. Pour réduire cette surcharge, le projet AS 112^[2] vise à déléguer les sous-domaines vers des serveurs distribués, via anycast.

Dans ce cadre, l'IANA a créé les délégations suivantes :

10.in-addr.arpa.        86400   IN      NS      BLACKHOLE-1.IANA.ORG.
10.in-addr.arpa.        86400   IN      NS      BLACKHOLE-2.IANA.ORG.
BLACKHOLE-2.IANA.ORG.   3600    IN      A       192.175.48.42
BLACKHOLE-1.IANA.ORG.   3600    IN      A       192.175.48.6

Les deux adresses 192.175.48.42 et 192.175.48.6 ne sont pas uniques, et le serveur le plus proche du client répondra avec un NXDOMAIN ("Non-Existent Domain", "No Such Domain").

IPv6

Un concept similaire existe en IPv6 avec les adresses locales uniques fc00::/7.

Les adresses locales uniques ont le format suivant :

Ces adresses sont définies par la RFC 4193.

• Le préfixe vaut 1111110.
• L vaut 1 pour les ID globales assignées localement.
• ID globale est un nombre pseudo-aléatoire choisi par l'organisation, de sorte qu'il est très improbable que deux organisations aient le même numéro.
• Subnet est le numéro du sous-réseau.
• Interface est l'identification de l'hôte dans le sous-réseau.

Notes et références

Voir aussi

Articles connexes

• Network address translation
• APIPA

• Portail de l’informatique
• Portail de l’Internet
• Portail des télécommunications