Yksityinen verkko on verkko, joka ei ole yhteydessä Internetiin tai joka on liitetty epäsuorasti NAT: n (Network Address Translation) avulla, jotta osoite ei näy julkisessa verkossa. Yksityisen verkon avulla voit kuitenkin muodostaa yhteyden muihin tietokoneisiin, jotka ovat samassa fyysisessä verkossa. Tämä menetelmä on tarpeen, jos haluat kommunikoida useiden muiden tietokoneiden kanssa tai jakaa tietoja etkä tarvitse Internet -yhteyttä.
Vaihe
Vaihe 1. Suunnittele verkko
Tämä on luultavasti vaikein osa verkon perustamista.
Piirrä ensin kaikki reitittimet, joiden avulla voit jakaa suurimman osan verkostostasi. Pienemmät yksityiset verkot eivät tarvitse reititintä, mutta voivat silti käyttää niitä hallinnollisista syistä. Reititin tarvitaan vain, jos aiot a) jakaa verkon useaan pienempään verkkoon tai b) sallia epäsuoran Internet -yhteyden NAT: n avulla. Lisää seuraavaksi verkkokytkin (kytkin) ja keskitin. Pienissä verkoissa sinun on käytettävä vain yhtä verkkokytkintä tai keskitintä. Piirrä laatikot, jotka edustavat tietokoneita ja kaikkia laitteita yhdistäviä linjoja. Tämä kuva toimii verkkokaaviona. Vaikka sinulle tarkoitettu kaavio voi käyttää mitä tahansa haluamaasi symbolia, alan standardisymbolien käyttö yksinkertaistaa tätä tehtävää eikä aiheuta hämmennystä muille. Tyypillisiä alan standardisymboleja ovat:
- Ruter: Ympyrä, jossa neljä nuolta ristissä. Tai vain risti, jos piirrät salaman konseptia.
- Ruudukkokytkin: Neliö tai suorakulmio, jossa on neljä aaltoilevaa nuolta, kaksi kumpaankin suuntaan. Edustaa "uudelleenohjatun" signaalin käsitettä - välitetään vain porttiin, joka johtaa aiotulle käyttäjälle osoitteen mukaan.
- Keskitin: Sama kuin verkkokytkin, jossa on yksi kaksipäinen nuoli. Edustaa käsitettä, jonka mukaan kaikki signaalit välitetään sokeasti kaikkiin portteihin riippumatta siitä, mikä portti osoittaa aiotulle vastaanottimelle.
- Viivoja ja neliöitä voidaan käyttää tietokoneeseen johtavien yhteyksien esittämiseen.
Vaihe 2. Luo osoitesuunnitelma
-
IPv4-osoitteet (IP-versio 4) kirjoitetaan seuraavasti: xxx.xxx.xxx.xxx (neljä numeroa erotettuna kolmella pisteellä) kaikissa RFC-1166-yhteensopivissa maissa. Jokainen numero vaihtelee välillä 0 - 255. Tämä numero tunnetaan nimellä "Pisteviiva desimaalimerkinnällä" tai "Pistemerkinnällä". Osoite on jaettu kahteen osaan: verkko -osa ja isäntäosa.
"Tyylikkäässä" verkossa verkko- ja isäntäosa ovat seuraavat:
("" edustaa verkko -osaa, "x" isäntäosaa)
Jos ensimmäinen numero on 0-126- nnn.xxx.xxx.xxx (esimerkki 10.xxx.xxx.xxx), tätä kutsutaan "luokan A" verkostoksi.
Jos ensimmäinen numero on 128- 191- nnn.nnn.xxx.xxx (esim. 172.16.xxx.xxx), tätä kutsutaan "luokan B" verkostoksi.
Jos ensimmäinen numero on 192-223- nnn.nnn.nnn.xxx (esimerkki 192.168.1.xxx), tämä tunnetaan nimellä "C -luokan verkko".
Jos ensimmäinen numero on 224 - 239, tätä osoitetta käytetään monilähetykseen.
Jos ensimmäinen numero on 240 - 255, tämä osoite on "kokeellinen".
Monilähetys- ja kokeelliset osoitteet eivät kuulu tämän artikkelin soveltamisalaan. Huomaa kuitenkin, että koska IPv4 ei käsittele sitä samalla tavalla kuin muut osoitteet, kumpaakaan ei tule käyttää.
Yksinkertaisesti sanottuna "ei -luokan verkkoja", aliverkkoja ja CIDR: ää ei käsitellä tässä artikkelissa.
Verkko -osa määrittelee verkon; isännät -osio määrittelee verkon yksittäiset laitteet.
Mille tahansa verkolle:
-
Kaikkien mahdollisten isäntäosakkeiden lukumäärä, joka johtaa osoitealueeseen.
(esim. 172.16.xxx.xxx, alue on 172.16.0.0 - 172.16.255.255)
-
Alin osoite on verkko -osoite.
(esim. 172.16.xxx.xxx verkko -osoite on 172.16.0.0)
Laite käyttää tätä osoitetta itse verkon määrittämiseen ja ei voi olla tarkoitettu millekään laitteelle.
-
Korkein osoite on lähetysosoite.
(esim. 172.16.xxx.xxx lähetysosoite on 172.16.255.255)
Tätä osoitetta käytetään, jos paketti on osoitettu kaikki tietyn verkon laitteita ja ei voi kohdistaa mihinkään laitteeseen.
-
Alueelle jäävä numero on isäntäalue.
(esim. 172.16.xxx.xxx, pääalue on 172.16.0.1 - 172.16.255.254)
Nämä ovat numeroita, jotka voit antaa tietokoneille, tulostimille ja muille laitteille.
Isännän osoite ovat tämän alueen yksittäisiä osoitteita.
-
-
Aseta verkko. Tässä tapauksessa verkko on sarja reitittimen jakamia yhteyksiä.
Verkossasi ei ehkä ole reititintä, tai jos käytät Internetiä NAT: n kautta, sinulla on vain yksi reititin yksityisen verkon ja julkisen Internetin välillä. Jos tämä on ainoa reititin tai jos sinulla ei ole reititintä, koko yksityistä verkkoa pidetään yhtenä verkkona.
Valitse verkko, jonka isäntäalue on riittävän suuri antamaan osoite jokaiselle laitteelle. Luokan C verkot (esim. 192.168.0.x) sallivat 254 isäntäosoitetta (192.168.0.1 - 192.168.0.254), mikä on hyvä, jos sinulla ei ole enempää kuin 254 laitetta. Jos sinulla on kuitenkin 255 laitetta tai enemmän, sinun on käytettävä luokan B verkkoa (esim. 172.16.xx) tai jaettava yksityinen verkko pienempiin verkkoihin reitittimen avulla.
Jos käytät ylimääräistä reititintä, siitä tulee "sisäinen reititin", yksityisestä verkosta tulee "yksityinen intranet" ja jokainen yhteysjoukko on erillinen verkko, joka vaatii oman verkko -osoitteen ja kantaman. Tämä sisältää reitittimien väliset yhteydet ja suorat yhteydet reitittimestä yhteen laitteeseen.
Jotta asiat olisivat yksinkertaisia, seuraavissa vaiheissa oletetaan, että sinulla on vain yksi verkko, joka koostuu enintään 254 laitteesta, ja käytä esimerkkinä 192.168.2.x. Oletamme myös, ettet käytä DHCP: tä (Dynamic Host Control Protocol) isäntäosoitteiden määrittämiseen automaattisesti.
Vaihe 3. Kirjoita "192.168.2.x" mihin tahansa
Jos sinulla on useita verkkoja, on hyvä kirjoittaa jokainen osoite sopivan verkon lähelle.
Vaihe 4. Määritä kullekin tietokoneelle isäntäosoite välillä 1–254
Kirjoita isäntäosoite asianmukaisen laitteen viereen kaaviossa. Aluksi saatat haluta kirjoittaa koko osoitteen (esim. 192.168.2.5) muistiin kunkin laitteen viereen. Kuitenkin, kun parannat sitä, isäntäosan (esim. 5) kirjoittaminen voi auttaa säästämään aikaa. Verkkokytkin ei tarvitse osoitetta tässä kuvattuihin tarkoituksiin. Reititin tarvitsee osoitteen.
Vaihe 5. Kirjoita aliverkon peite verkko -osoitteen viereen
192.168.2.x, joka on luokka C, peite on: 255.255.255.0. Tietokone tarvitsee sen tietääkseen, mikä osa IP -osoitteesta on verkko ja mikä osa isäntä IPv4 käyttää aluksi ensimmäistä numeroa (esim. 192) tämän määrittämiseen osoiteluokittain yllä kuvatulla tavalla. Aliverkkojen ja luokittelemattomien verkkojen syntyminen edellytti kuitenkin maskeja, koska nyt on monia muita tapoja jakaa nämä osoitteet verkko -osiin ja isäntäosiin. Luokan A osoitteissa maski on 255.0.0.0, luokan B kohdalla maski on 255.255.0.0
Vaihe 6. Yhdistä verkko
Valmistele kaikki tarvittavat laitteet, mukaan lukien: kaapelit, tietokone, Ethernet -kytkin ja reititin (jos käytössä). Etsi ethernet -portteja muilta tietokoneilta ja laitteilta. Etsi 8-nastainen (RJ-45) modulaarinen liitin. Se näyttää tavalliselta puhelinliittimeltä, paitsi että se on hieman suurempi, koska siinä on enemmän johtimia. Kytke kaapelit kunkin laitteen väliin kuten kaaviossa. Jos jokin odottamaton tilanne saa sinut poikkeamaan kaaviosta, tee muutos muistiinpanojen avulla.
Vaihe 7. Käynnistä kaikki verkkoon yhdistetyt tietokoneet
Käynnistä myös kaikki muut liitetyt laitteet. Huomaa, että joissakin laitteissa ei ole virtapainiketta ja ne kytkeytyvät automaattisesti päälle, kun ne on kytketty verkkoon.
Vaihe 8. Määritä tietokone verkkoon
Tulla sisään Internet-asetukset (tämä vaihe vaihtelee käyttöjärjestelmän mukaan) ja siirtyy valintaikkunaan, jossa voit muuttaa TCP/IP -protokollaa. Vaihda "Hae DHCP -palvelimelta automaattisesti" -valintanappi tilaan "Käytä seuraavaa IP -osoitetta:". Kirjoita tietokoneen IP -osoite ja sopiva aliverkon peite (255.255.255.0).
Jos sinulla ei ole reititintä, jätä oletusyhdyskäytävän ja DNS -palvelimen kentät tyhjiksi.
Jos muodostat Internet -yhteyden NAT: n avulla, käytä Isännän osoite määritetty yksityisen verkon ja Internetin välisellä reitittimellä joko "DNS -palvelimeksi" tai "oletusyhdyskäytäväksi". Älä käytä verkko -osoitetta (192.168.2.0)Jos käytät useampaa kuin yhtä reititintä, katso Tärkeitä huomautuksia -osio. Reititin määrittää verkko -osoitteet kaikille verkon laitteille, jotka tulevat verkkoon, kunnes ne tulevat toiseen reitittimeen.
Vaihe 9. Tarkista yhteys
Yksinkertaisin tapa tehdä tämä on Pingin avulla. Avaa MS-DOS tai vastaava ohjelma toisessa käyttöjärjestelmässä. (Avaa Windowsissa komentorivi, joka sijaitsee Käynnistä -valikossa - Lisävarusteet - Komentokehote) ja kirjoita: ping 192.168.2. [Kirjoita isäntänumero tähän]. Tee tämä yhdellä isännällä ja ping toista. Muista, että reititintä pidetään isäntänä. Jos et pääse siihen, lue ohjeet uudelleen tai ota yhteyttä ammattilaiseen.
-
NAT sallii yksityisten verkkojen muodostaa yhteyden julkisiin verkkoihin muuntamalla yksityisten verkkojen IP -osoitteet sallituiksi osoitteiksi julkisissa verkoissa. Internetin kannalta kaikki laitteet muodostavat yhteyden johonkin sen julkisista verkoista julkisen osoitemallin mukaisesti (kuten IANA - Internet Assignment Numbering Authority) kuvailee. "Dynaaminen NAT" sallii useiden yksityisten IP -osoitteiden käyttää vuorotellen julkista IP -osoitetta.
Tähän liittyvä tekniikka, PNAT (Port Network Address Translation) - tunnetaan myös nimellä PAT (Port Address Translation) tai NAT "Overloading", mahdollistaa useiden yksityisten IP -osoitteiden "jakamisen" yhden julkisen IP -osoitteen samanaikaisesti. Tämä tekniikka manipuloi OSI Layer 3- ja OSI Layer 4 -tietoja siten, että yhteydet useita yksityisiä IP -osoitteita näyttää tulevan yksi tietokone yhdellä julkisella IP -osoitteella.
Monet tietokonekaupat, elektroniikkaliikkeet ja jopa lähikaupat myyvät pieniä reitittimiä, joiden avulla useat käyttäjät voivat jakaa yhden Internet -yhteyden. Lähes kaikki heistä käyttävät PAT: ää useiden julkisten IP -osoitteiden tarpeen poistamiseen (muut julkiset IP -osoitteet voivat olla kalliita tai kiellettyjä operaattoristasi riippuen).
Jos käytät sitä, sinun on määritettävä yksi Isännän osoite yksityinen verkko reitittimessä.
Jos käytät monimutkaisempaa kaupallista reititintä, sinun on määritettävä yksityinen isäntäosoite rajapintaan, joka muodostaa yhteyden yksityiseen verkkoon, julkinen IP -osoite liittymään, joka muodostaa yhteyden Internetiin, ja määritettävä NAT/PAT manuaalisesti.
Jos käytät vain yhtä reititintä, reitittimen yhdistämiseen liittymä yksityiseen verkkoosi "DNS -palvelinliitäntä" ja "oletusyhdyskäytävä". Sinun on lisättävä osoite tähän kenttään, kun määrität muita laitteita.
-
Jos verkko jaetaan yhden tai useamman sisäisen reitittimen avulla, jokainen reititin tarvitsee osoitteen jokaiselle siihen yhdistetylle verkolle. (Numeroitu IP ei kuulu tämän artikkelin soveltamisalaan). Tämän osoitteen on oltava isäntäosoite (kuten tietokone) verkon isäntäalueelta. Yleensä, isännän osoite ensimmäisenä saatavilla (esim. osoite toinen osoitealueella, esimerkiksi 192.168.1.1). Kuitenkin jokainen osoite sisään isäntäalue voidaan käyttää niin kauan kuin tiedät osoitteen. Älä käytä verkko -osoitetta (esim. 192.168.1.0) tai yleislähetysosoitetta (esim. 192.168.1.255).
Verkoissa, jotka sisältävät yhden tai useampia käyttäjälaitteita (esim. Tulostimet, tietokoneet, tallennuslaitteet), reitittimen kyseisessä verkossa käyttämä osoite on muiden laitteiden oletusyhdyskäytävä. Tarvittaessa "DNS -palvelimen" on edelleen oltava reitittimen käyttämä verkko- ja Internet -osoite. Verkoissa, jotka yhdistävät reitittimet, ei ole tarvetta "oletusyhdyskäytävälle". Verkot, jotka sisältävät sekä käyttäjän laitteita että reitittimiä, mikä tahansa reititin tuossa verkossa voidaan käyttää.
Verkko on edelleen verkko, oli se sitten suuri tai pieni. Kun kaksi reititintä on kytketty yhdellä kaapelilla, vaikka luokan C verkko (pienin verkko) sisältää 256 osoitetta, ne kaikki kuuluvat tähän kaapeliin. Verkko -osoite on.0, lähetysosoite on.255, käytetään kahta isäntää (yksi kullekin rajapinnalle, johon kaapeli on kytketty) ja muita 252 hukataan, koska niitä ei voi käyttää muualla.
Yleensä edellä kuvattua pientä kotireititintä ei käytetä tähän tarkoitukseen. Huomaa, että jos sitä käytetään, "yksityisen verkon" puolen Ethernet -liitäntä kuuluu yleensä reitittimeen sisäänrakennetulle "verkkokytkimelle". Reititin itse on liitetty tähän laitteeseen sisäisesti vain yksi käyttöliittymä. Jos näin olisi, kaikki jakaisivat vain yhden isännän IP -osoitteen ja ne olisivat kaikki samassa verkossa.
Jos reitittimessä on useita rajapintoja ja useita IP -osoitteita, jokainen rajapinta ja IP luovat eri verkon.
-
Aliverkon peitteen käsite. Yleiset käsitteet auttavat sinua ymmärtämään, miksi tämä numero on tärkeä.
Pisteviiva desimaalimerkinnällä on ihmisen tapa kirjoittaa IP -osoitteita helppokäyttöiseksi. Tietokone "näkee" 32 peräkkäistä ja nollaa: 11000000101010000000001000000000. IPv4 jakaa nämä numerot aluksi neljään 8 numeron ryhmään, mistä "pisteet" tulevat - 11000000.10101000.00000010.00000000, jokainen ryhmä on 8 tavun "oktetti". Pisteviiva desimaali kirjoittaa oktetin arvon desimaaliluvulla, jotta ihmisten on helpompi lukea - 192.168.2.0
Monimutkaisia sääntöjä, jotka koskevat ykkös- ja nollajärjestystä ensimmäisessä oktetissa, käytetään "perinteisen osoitemallin" luomiseen. Aliverkon peitettä ei kuitenkaan vaadita. Kaikille A -luokille ensimmäinen oktetti on verkko, luokalle B ensimmäinen ja toinen oktetti ovat verkko, luokalle C kolme ensimmäistä oktettia ovat verkko.
Vuonna 1987 intranet -verkko alkoi laajentua ja internet oli syntymässä. Koko C -luokan 254 isäntäosoitteen tyhjentämisestä pieneen verkkoon tulee ongelma. Luokan A ja B verkot tuhlaavat usein osoitteita, koska fyysiset rajoitukset pakottavat verkon jakamaan reitittimet, ennen kuin siitä voi tulla riittävän suuri käyttämään niin monia osoitteita. (Luokan B isäntäalue [256 X 256] - 2 = 65 534 osoitetta; Luokka A [256^3] - 2 = 16 777 214).
Aliverkko jakaa suuren luokan verkon moniin pienempiin "aliverkkoihin" lisäämällä verkko -osoitteen määrittämiseen käytettyjen ykkösten ja nollien määrää (jättäen vähemmän isäntiä kussakin verkossa). Pienet aliverkot voidaan sitten määrittää pieniin verkkoihin käyttämättä monia lisäosoitteita. Sen määrittämiseksi, mikä tavu on verkko -osoite, käytämme 1. "Maskia" (esim. 255.255.255. 192), jos muunnetaan binäärikoodiksi (esim. 11111111.11111111.11111111.
Vaihe 11.000000) määrittää täsmälleen kuinka monta tavua lisätään verkko -osaan (esim. Kaksi isäntä tavua). Tässä esimerkissä yhdestä C -luokasta, jossa on 254 isäntää, tulee neljä aliverkkoa, joissa kussakin on 62 isäntää. Näistä aliverkkoista vain kaksi voidaan määrittää verkkoon; ensimmäistä ja jälkimmäistä ei voida käyttää RFC-950: n sääntöjen mukaisesti.
Aliverkko -sääntöjen jatkokeskustelu ei kuulu tämän artikkelin piiriin. Tärkeää tässä on se, että vaikka käytämme Classy -osoitetta, Windows (ja muut ohjelmistot) ei tiedä tätä. Ja siksi tarvitsemme edelleen maskin, joka ilmoittaa, kuinka monta tavua haluamme käyttää verkko -osassa. Ilmoitamme sen numerolla 255.255.255.0.
Vinkkejä
-
Monet laitteet voivat määrittää, käytätkö ristikytkentä- vai suorakaapelia. Jos sinun on liitettävä yksi laite kaapelilla, sinun on käytettävä oikeaa kaapeliliitäntää näiden kahden välillä. Tietokoneen/reitittimen kaapeli verkkokytkimeen edellyttää suoraa liitäntää; tietokone/reititin tietokoneeseen/reitittimeen vaatii ristityyppisen yhteyden. (Huomautus: Joidenkin kotireitittimien takana oleva portti todella kuuluu reitittimeen asennettuun verkkokytkimeen, ja sitä tulisi käsitellä verkkokytkimenä)
Suora viiva on CAT-5-, CAT-5e- tai CAT-6-Ethernet-kaapeliliitäntä seuraavassa järjestyksessä:
Molemmissa päissä:
Valkoinen oranssi, oranssi, valkoinen vihreä, sininen, valkoinen sininen, vihreä, valkoinen ruskea, suklaa
Ensimmäisessä vinkissä:
Valkoinen oranssi, oranssi, valkoinen vihreä, sininen, valkoinen sininen, vihreä, valkoinen ruskea, suklaa
Toisessa päässä:
Valkoinen vihreä, vihreä, valkoinen oranssi, sininen, valkoinen sininen, oranssi, valkoinen ruskea, suklaa
Yllä oleva on TIA/EIA-568-standardin mukainen, mutta mikä tärkeintä, silloittumisen toimimiseksi nastat 1 ja 2 (lähetä) vaihtavat paikkoja, joissa on nastat 3 ja 6 (vastaanotto) toisessa päässä. Suorassa saumassa kaikkien nastojen on oltava samat molemmissa päissä. Sarja värejä (esim. Valkoinen oranssi ja oranssi) merkitsee kierrettyä johdinta. Kun kiinnität saman kierretyn johdinparin (eli nastat 1 ja 2 yhteen väripiiriin ja nastat 3 ja 6 toiseen), saadaan paras signaalin laatu.
-
Huomautus: TIA/EIA-standardia ei ole vielä määritelty CAT-7 tai uudempaa kaapelointia varten.
-
- Verkkokytkimet maksavat enemmän, mutta ovat älykkäämpiä. Tämä työkalu käyttää osoitteita päättääkseen, minne lähettää tietoja, sallii useamman kuin yhden laitteen yhdistämisen kerralla eikä tuhlaa muiden laitteiden yhteyskaistaa.
- Jos asennat palomuurin tietokoneellesi, muista lisätä kaikkien verkon tietokoneiden IP -osoitteet palomuuriin. Tee tämä kaikille verkon tietokoneille. Jos näin ei tapahdu, tietokoneiden välinen kommunikointi vaikeutuu, vaikka kaikki muut vaiheet on tehty oikein.
- Keskittimet ovat halvempia, jos liität vain muutaman laitteen, mutta ne eivät tiedä, mikä käyttöliittymä osoittaa mihin. Työkalu välittää kaiken vain kaikkiin portteihin toivoen pääsevänsä oikeaan laitteeseen ja antamalla vastaanottajan päättää, tarvitseeko se tietoja vai ei. Tämä menetelmä kuluttaa paljon kaistanleveyttä, mahdollistaa vain yhden tietokoneen yhdistämisen kerrallaan ja hidastaa verkkoa, jos tietokoneita on kytketty enemmän.
-
Älä koskaan kytke napaa millään tavalla, joka luo silmukoita tai silmukoita. Tämä saa datapaketin toistumaan silmukan ympäri ikuisesti. Lisäpaketteja lisätään, kunnes keskitin on kylläinen eikä voi välittää liikennettä.
On parasta olla kytkemättä verkkokytkintä myös tällä tavalla. Jos liität verkkokytkimen tällä tavalla, varmista, että verkkokytkin tukee "Spanning Tree Protocol" ja toiminto on aktiivinen. Muuten paketti kiertää ikuisesti aivan kuten napa.
Varoitus
- Vältä IP -alueen 127.0.0.0 - 127.255.255.255 käyttöä. Tämä alue on varattu loopback -toiminnoille, toisin sanoen silmukointi takaisin paikalliselle isännällesi (tietokone, jota käytät parhaillaan).
- Vaikka laitteiden, jotka eivät teoriassa vaikuta julkisiin järjestelmiin, ei tarvitse noudattaa tätä käytäntöä, käytännössä DNS -palvelut ja muut ohjelmistot voivat sekoittua tämän alueen ulkopuolisten osoitteiden käyttämiseen, jos niitä ei ole määritetty erikseen.
- Verkkoasiantuntijat eivät koskaan poiketa tästä käytännöstä, jos yksityiset IP -tiedot voivat vaikuttaa laitteisiin oman verkon ulkopuolella, ja harvoin tekevät niin eristetyissä intranet -verkoissa ilman erityistä syytä. Palveluntarjoajat ovat vastuussa Internetin suojaamisesta IP -ristiriitoilta kieltämällä palvelun, jos tämän alueen ulkopuoliset yksityiset IP -osoitteet vaikuttavat julkisiin järjestelmiin.
- IANA (Internet Assigned Numbers Authority) on varannut seuraavat kolme IP -osoitealueen lohkoa yksityisille verkoille: 10.0.0.0 - 10.255.255.255, 172.16.0.0 - 172.31.255.255 ja 192.168.0.0 - 192.168.255.255
- Ongelmia voi syntyä myös, jos ohjelmisto-, laitteisto- tai inhimillinen virheongelma aiheuttaa tämän alueen ulkopuolisen yksityisen IP -osoitteen käytön julkisessa Internetissä. Syyt voivat olla mitä tahansa reitittimen virheellisestä asetuksesta siihen, että jokin laitteesi yhdistetään vahingossa suoraan Internetiin toisen kerran.
- Älä poikkea turvallisuussyistä varatusta yksityisestä osoitealueesta. Verkko-osoitteen kääntämisen lisääminen yksityiseen verkkoon, joka välittää yksityiset osoitteet, on matalan tason suojausmenetelmä ja sitä kutsutaan "köyhän miehen palomuuriksi".
