假设我是一家公司,我从 APNIC 购买了一批 256 (xxxx/24) 个公共 IP 地址。
现在,一家公司将从某个 ISP 购买互联网,该 ISP 为公司的主服务器分配一个公共 IP 地址,然后他们可以进一步对其进行 NAT。但是现在,他们购买的 256 个地址有什么用处,他们不能将这些 IP 地址放在任何服务器上,对吗?如果要,他们必须位于同一个网关上,但他们使用分配的地址连接到 ISP。
答案1
一家公司如何从某个 ISP 购买互联网,然后该 ISP 为公司的主服务器分配一个公共 IP 地址,然后他们可以进一步对其进行 NAT。
实际情况并非如此。公司通常有一个或多个路由器连接到 ISP(通过某种电信媒介)。公司和 ISP 会同意公司将其块通告给 ISP(通过 BGP),然后 ISP 将其通告到互联网。有时 ISP 会代表公司通告该块,并将流量静态路由到公司的路由器,但这种情况并不常见。
由于 ISP 通常控制它们之间的通道,因此 ISP 会分配路由器外部接口的 IP 地址。但正如其他人指出的那样,该公司可以随心所欲地进行拦截。