netmask

Netmask ti pove kateri biti v IP naslovu pomenijo omrezje (1)
ter kateri so za naslov racunalnika v omrezju (0).

255.255.255.0
torej pomeni
11111111.11111111.11111111.00000000
zmeraj morejo biti najprej 1 potem pa 0 (ker je najprej omrezje
potem pa naslov znotraj omrezja).

V RFC 1918 je definirano, da so IP naslovi v razponu
192.168.0.0 - 192.168.255.255 (poleg se 2 drugih rangov)
lokalni in jih zato torej vsak lahko brez problemov uporablja
v svojem lokalnem omrezju. Ce bi uporabil kaj drugega v lokalnem omrezju
bi imel probleme, ker do tiste "taprave" naprave zunaj, ki uporablja ta IP,
ne bi mogel vec dostopati. Poleg tega, da bi bilo vse skupaj zelo grdo.

Ce hocem ta cel range IP-jev opisati bi lahko rekel 192.168.0.0/16 ali
pa 192.168.0.0 ter netmask 255.255.0.0. (tista /16 pomeni 16 bitev)
To pomeni, da bosta recimo napravi z IP naslovoma192.168.0.5 in 192.168.10.8
v istem omrezju.
Ce bi imel nastavljen na mrezi netmask 255.255.255.0 (oz. 192.168.0.0/24 v
CIDR notaciji) pa to ne bi bilo vec res.
192.168.0.1 in 192.168.0.5 pa sta recimo se zmeraj v isti mrezi.

Vse skupaj je potrebno zato, ker morajo naprave vedeti ali naj za
posiljanje uporabijo privzeti prehod (default gateway) ali pa je druga naprava
itak v isti mrezi. S pomocjo netmaska lahko naprava hitro in enostavno "izlusci" del
IP naslova za omrezje (logicni in med svojim IP-jem ter netmaskom) ter to
primerja z "naslovom omrezja" druge naprave (isti postopek).

Network address translation itak nima veze ker nikoli sploh ne bo prisel tja paket.
Cez NAT naj bi sli samo tisti paketi namenjeni ven. Tako da je izvorni IP naslov
potem tvoj eksterni IP in ne 192.168.0.1.

Ce bos eni mrezni nastavil IP 1.1.1.1 recimo potem druge naprave
ne bodo mogle vec komunicirati z njo in obratno (pri sebi bodo ugotovile, da
se 1.1.1.1 nahaja nekje zunaj na internetu - in ne
v lokalnem 192.168.0.0/16 intranetu in bodo poslale pakete enostavno na gateway).

Ce za vse masine uporabis 1.1.1.0/24 IP naslove, bodo naprave medsabo se vedno cisto
lepo komunicirale, samo ko bos hotel kontaktirati tisti pravi 1.1.1.1 IP naprimer
to nikakor ne bo mozno. Mrezna bo mislila, da se nahaja 1.1.1.1 v istem omrezju.
Poslal se bo ARP request na katerega pa ne bo odgovora - ali pa bo odgovor z ene
tvoje mrezne, ki bo imela IP 1.1.1.1.

Malo zastarelo, a se uporabno:

http://www.arnes.si/dokumenti/filtri/no...