[AWS] 사설 IP, NAT, CIDR란

해당 포스팅은 AWS 강의실(https://www.youtube.com/@AWSClassroom)를 보고 공부한 내용을 정리한 블로그입니다.

아직 많이 부족하고 배울게 너무나도 많습니다. 틀린내용이 있으면 언제나 가감없이 말씀해주시면 감사하겠습니다😁

네 자신의 불행을 생각하지 않게 되는 가장 좋은 방법은 일에 몰두하는 것이다.
Ludwig van Beethoven

사설 IP

• 한정된 IP 주소를 최대한 활용하기 위해 IP 주소를 분할하고자 만든 개념
  • IPv4 기준으로 최대 IP 갯수는 43억개(4,294,967,296)
• 사설망
  • 사설망 내부에는 외부 인터넷 망으로 통신이 불가능한 사설 IP로 구성
  • 외부로 통신할 때는 통신 가능한 공인 IP로 나누어 사용
  • 보통 하나의 망에는 사설 IP를 부여받은 기기들과 NAT 기능을 갖춘 Gateway로 구성

NAT(Network Address Translation)

• 사설 IP가 공용 IP로 통신할 수 있도록 주소를 변환해주는 방법
• 3가지 종류 

Dynamic NAT

• Dynamic NAT: 1개의 사설 IP를 가용가능한 공인 IP로 연결
  • 공인 IP 그룹(NAT Pool)에서 현재 사용 가능한 IP를 가져와서 연결

Static NAT

• Static NAT: 하나의 사설 IP를 고정된 하나의 공인 IP로 연결
  • AWS Internet Gateway가 사용하는 방식

Port Address Translation, PAT

• PAT(Port Address Translation): 많은 사설 IP를 하나의 공인 IP로 연결
  • NAT Gateway/NAT Instance가 사용하는 방식

Class IP

CIDR(Classless Inter Domain Routing)

• IP 주소의 영역을 여러 네트워크 영역으로 나누기 위해 IP를 묶는 방식
• 여러개의 사설망을 구축하기 위해 망을 나누는 방법

CIDR Block/CIDR Notation

• CIDR Block: IP 주소의 집합
  • 호스트 주소 비트만큼 IP 주소를 보유 가능
• CIDR Notation: CIDR Block을 표시하는 방법
  • 네트워크 주소와 호스트 주소로 구성
  • 각 호스트 주소 숫자만큼의 IP를 가진 네트워크 망 형성가능
  • 10.0.1.0/24
  • 네트워크 주소+호스트주소 / 네트워크 주소가 몇 bit인지 표시

서브넷

• 네트워크 안에 네트워크
• 큰 네트워크를 잘게 쪼갠 단위
• 일정 IP 주소의 범위를 보유
  • 큰 네트워크에 부여된 IP범위를 조금씩 잘라 작은 단위로 나눈 후 각 서브넷에 할당