Temas Relacionados
Acerca de las Direcciones IP
Para que un equipo en Internet envíe datos a un equipo diferente, debe conocer la dirección de ese equipo. La dirección de un equipo es conocida como una dirección de Protocolo de Internet (IP). Todos los dispositivos en Internet tienen direcciones IP únicas, que permiten a otros dispositivos en Internet encontrarlos e interactuar con ellos.
Fireware admite direcciones IPv4 e IPv6. Las direcciones IPv6 sólo se admiten cuando el Firebox está configurado en el modo de enrutamiento combinado.
Para obtener más información acerca de qué direcciones IPv6 admite Fireware, consulte Acerca de la Ayuda de IPv6.
Direcciones IPv4
Una dirección IPv4 consiste en cuatro octetos (secuencia de números binarios de 8 bits) expresados en formato decimal y separados por puntos. Cada número entre los puntos debe estar en el rango de 0 a 255. Algunos ejemplos de direcciones IPv4 son:
- 206.253.208.100
- 4.2.2.2
- 10.0.4.1
Direcciones Privadas y Puertas de Enlace
Muchas empresas crean redes privadas que tienen su propio espacio de dirección. Las direcciones 10.x.x.x y 192.168.x.x están reservadas para direcciones IP privadas. Los equipos en Internet no pueden usar estas direcciones. Si el equipo está en una red privada, se conecta a Internet a través de un dispositivo de puerta de enlace que tenga una dirección IP pública.
Normalmente, la puerta de enlace predeterminada es el enrutador que se encuentra entre la red e Internet. Después de instalar el Firebox en la red, éste se convierte en la puerta de enlace predeterminada para todos los equipos conectados a sus interfaces de confianza u opcionales.
Acerca de las Subnet Masks
Para una mejor seguridad y rendimiento, con frecuencia las redes se dividen en porciones más pequeñas llamadas subredes. Todos los dispositivos en una subnet tienen direcciones IP similares. Por ejemplo, todos los dispositivos que tienen direcciones IP cuyos tres primeros octetos son 10.0.1 pertenecen a la misma subred /24.
La subnet mask para una dirección IP de red, o máscara de red, es una serie de bits que enmascaran secciones de la dirección IP que identifica qué partes de la dirección IP son para la red y qué partes son para el host. Una subnet mask puede escribirse de la misma forma que una dirección IP, o en notación diagonal o CIDR. La configuración de Firebox siempre usa la notación diagonal. Para obtener más información, consulte Acerca de la Notación Diagonal.
Cuando uno configura una dirección IP de interfaz para un Firebox u otro dispositivo de red, el dispositivo intenta detectar las conexiones a esa dirección IP específica. La subnet mask define la red local conectada a esa interfaz, pero el Firebox intenta detectar las conexiones solo para la dirección IP de interfaz configurada.
Direcciones IPv6
IPv6 aumenta el tamaño de la dirección IP desde los 32 bits de IPv4 a los 128 bits. Esto permite una jerarquía de direcciones más estructurada y admite un mayor número total de direcciones.
Formato de Dirección IPv6
Una dirección IPv6 contiene ocho grupos de valores hexadecimales de 16-bits separados por dos puntos (:). Los dígitos hexadecimales no distinguen mayúsculas de minúsculas. Algunos ejemplos de direcciones IPv6 son:
- 2561:1900:4545:0003:0200:F8FF:FE21:67CF
- 2260:F3A4:32CB:715D:5D11:D837:FC76:12FC
- FE80:0000:0000:0000:2045:FAEB:33AF:8374
Los primeros cuatro grupos de valores hexadecimales de 16 bits representan la red. Los últimos cuatro grupos de valores hexadecimales de 16 bits representan la ID de la interfaz que distingue unívocamente a cada dispositivo en red. Por lo general, este valor se deriva de la dirección MAC del dispositivo.
Acortar una dirección IPv6
Existen dos maneras de acortar la notación de una dirección IPv6:
- Eliminar los ceros a la izquierda: en cada grupo de dirección hexadecimal de 16 bits, se pueden eliminar los ceros a la izquierda. Por ejemplo, estas dos direcciones IPv6 son equivalentes:
2561:1900:4545:0003:0200:F8FF:FE21:67CF
2561:1900:4545:3:200:F8FF:FE21:67CF
- Eliminar grupos de ceros: si una dirección IPv6 contiene grupos adyacentes de valores hexadecimales de 16 bits que son todos ceros (0000), se puede reemplazar un grupo de bloques adyacentes de ceros con un par de dos puntos (::). Por ejemplo, estas dos direcciones IPv6 son equivalentes:
FE80:0000:0000:0000:2045:FAEB:33AF:8374
FE80::2045:FAEB:33AF:8374
Puede usar un par de dos puntos y seguido (::) una sola vez en una dirección IPv6 para representar grupos adyacentes compuestos solo de ceros.
Prefijo IPv6
El prefijo IPv6 indica la subred asociada con la dirección IPv6. El prefijo se representa con una barra diagonal (/), seguida por el tamaño del prefijo que es un número decimal entre el 1 y el 128. El tamaño del prefijo indica cuántos bits de la dirección conforman el prefijo identificador de la red. Algunos ejemplos de prefijos de IPv6 son:
- /64 — prefijo que se utiliza para una subred única
- /48 — prefijo que se utiliza para un sitio que podría tener subredes múltiples