Мережі та TCP/IP

Адреса і двері

Кожен хост у мережі має IP-адресу - вона каже ДЕ саме в мережі цей хост (напр. 192.168.1.10). А порт - це «двері» конкретного сервісу на хості (напр. 80 - вебсервер). Сама лише IP веде до машини, але не каже, з ким говорити.

Пара IP:порт (напр. 192.168.1.10:443) однозначно вказує на один конкретний сервіс: оцей хост, оці двері.

Підмережі та CIDR

Хости групують у підмережі. Запис 192.168.1.0/24 означає: перші 24 біти - адреса мережі, решта 8 - адреси хостів усередині неї. Тобто діапазон 192.168.1.0 - 192.168.1.255.

• Менше число після / = більша мережа (/16 ширша за /24)
• Знаючи підмережу, ти знаєш діапазон сусідніх хостів - а отже, куди ще зазирнути
• Частина діапазонів - приватні (внутрішні мережі, не виходять в інтернет): 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 - адреса з них означає хост усередині, а не назовні

TCP проти UDP

• TCP - з гарантією доставки. Спершу трикрокове рукостискання: SYN -> SYN-ACK -> ACK, і лише тоді дані. На ньому HTTP, SSH
• UDP - без гарантій, зате швидко: шле й не чекає. На ньому DNS, відеопотоки

Тому розвідка завжди починається з простого: які хости живі і які на них відкриті порти/сервіси. Це карта, з якої росте все інше.

Спробуй

У калькуляторі нижче введи підмережу в записі CIDR і подивись, який діапазон хостів вона покриває.