Réseau privé

Un réseau privé est un réseau qui utilise les plages d'adressage IP définies par la RFC 1918^[1],[2] « Address Allocation for Private Internets ». Ces adresses ne sont pas routées sur Internet. Un réseau privé peut être numéroté librement avec les plages d'adresses privées prévues à cet effet. Par opposition aux adresses publiques d'Internet, ces adresses ne sont pas uniques, plusieurs réseaux pouvant utiliser les mêmes adresses.

Les réseaux privés sont de pratique courante dans les réseaux locaux, car beaucoup d'utilisateurs et d'entreprises n'ont pas besoin de disposer d'une adresse IP mondialement unique pour chaque élément de leur réseau, ordinateur, imprimante, etc. Une autre raison de l'essor des réseaux privés provient de la pénurie d'adresses IP publiques. La norme IPv6 a été créée pour pallier cette pénurie, mais son utilisation n'est toujours que moyennement répandue.

Afin de relier des réseaux privés à l'Internet, on utilise des points de traduction d'adresses Network address translation (NAT). Un point de raccordement nécessite au moins une adresse publique et routera tout le trafic destiné à l'Internet, en remplaçant les adresses privées par une adresse publique avant la transmission sur l'Internet.

L'utilisation d'adresses privées peut cependant s'avérer problématique pour l'interconnexion de deux réseaux d'entreprises avec des espaces d'adressage qui se chevauchent.

Les plages d'adresses réservées aux réseaux privés en IPv4 sont :

L'administrateur est libre de diviser ces plages en sous-réseaux selon ses besoins.

Bien que les adresses privées ne puissent pas transiter par l'Internet, les serveurs racine du DNS reçoivent un nombre important de requêtes de résolution inverse relatives à des plages d'adresses privées. Pour réduire cette surcharge, le projet AS 112^[3] vise à déléguer les sous-domaines vers des serveurs distribués, via anycast.

Dans ce cadre, l'IANA a créé les délégations suivantes :

10.in-addr.arpa.        86400   IN      NS      BLACKHOLE-1.IANA.ORG.
10.in-addr.arpa.        86400   IN      NS      BLACKHOLE-2.IANA.ORG.
BLACKHOLE-2.IANA.ORG.   3600    IN      A       192.175.48.42
BLACKHOLE-1.IANA.ORG.   3600    IN      A       192.175.48.6

Les deux adresses 192.175.48.42 et 192.175.48.6 ne sont pas uniques, et le serveur le plus proche du client répondra avec un NXDOMAIN ("Non-Existent Domain", "No Such Domain").

Un concept similaire existe en IPv6 avec les adresses locales uniques fc00::/7.

Les adresses locales uniques ont le format suivant :

Ces adresses sont définies par la RFC 4193^[4].

• Le préfixe vaut 1111110.
• L vaut 1 pour les ID globales assignées localement.
• ID globale est un nombre pseudo-aléatoire choisi par l'organisation, de sorte qu'il est très improbable que deux organisations aient le même numéro.
• Subnet est le numéro du sous-réseau.
• Interface est l'identification de l'hôte dans le sous-réseau.

• Network address translation
• APIPA

• Portail de l’informatique
• Portail d’Internet
• Portail des télécommunications