Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Private IP ile public IP arasındaki fark nedir?
Kısa cevap
Private IP, kurum içi ağlar için ayrılmış ve internette yönlendirilmeyen adreslerdir; IPv4'te bu aralıklar RFC 1918'de tanımlıdır: 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16. Public IP ise internette yönlendirilen, sahibine özel tahsis edilmiş adrestir. Private adresli bir cihazın internetle konuşabilmesi için adresinin NAT ile public bir adrese çevrilmesi gerekir. TR7'de bu ayrım en çok Local Networks girdisinde görünür: Firewall kurallarında Source = Country listesindeki Local Networks, private aralıkları da içeren özel ve yerel IPv4 aralıklarını tek girdiyle seçer; aynı girdi DDoS Whitelist'te varsayılan olarak bulunur ve iç ağdan gelen trafiği L4 DDoS önlemlerinden muaf tutar.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Network → Firewall → Add | Source = Country → Local Networks (Country modu bu girdiyle dolu gelir); Destination IP = Country'de de seçilebilir | Kuralı özel ve yerel aralıklardan gelen (ya da onlara giden) trafiğe uygulama |
| Route table'ın L4 DDoS Management ekranı | DDoS Whitelist → Local networks (XX) girdisi | Özel ve yerel kaynakları L4 DDoS önlemlerinden muaf tutma (varsayılan girdi; silinebilir) |
| Settings → Device Management → HA Clustering & Sync → Edit (Azure'da, Clustering enabled açıkken) | Peer Device Private IP (cloud) | Eş cihazın yönetim amaçlı birincil private IP'si (sync interface adresi değil); kurulum adımları: TR7'nin kendisi tek hata noktası olur mu; Load Balancer'ı nasıl yedekli kurarım? |
Karşılaştırma
| Private IP | Public IP | |
|---|---|---|
| İnternette yönlendirilir mi | Hayır | Evet |
| Benzersizlik | Yalnızca kendi ağı içinde | İnternet genelinde |
| İnternete çıkış | NAT ile public adrese çevrilerek | Doğrudan |
| TR7'de tipik kullanım | Kurum Servisi adresleri, cluster Interface IP'leri, yönetim ağı | İnternete açılan vService'in Frontend IP'si ya da önündeki NAT adresi |
Sık Karıştırılan Noktalar
- "Private IP'den gelen trafik güvenlidir, denetlenmez." Private adres yalnızca yönlendirilebilirliği belirler; Firewall kuralları ve L4 DDoS önlemleri iç ağ trafiğine de uygulanabilir. Local Networks girdisi DDoS Whitelist'ten silinirse iç ağ kaynakları da L4 DDoS kurallarına tabi olur.
- "Her web sitesi için ayrı public IP gerekir." Tek public IP arkasında birden fazla site yayınlanabilir (Tek bir public IP'nin arkasında birden fazla web sitesi yayınlayabilir miyim?).
- "NAT arkasındaki kullanıcılar farklı adreslerle görünür." Aynı public çıkış adresini paylaşırlar; kaynak IP'ye dayalı persistence onları tek istemci sayar (Kurumsal NAT arkasından gelen tüm kullanıcılar tek sunucuya gidiyor; neden?).
Dokümantasyonda nasıl yapılır
