Toewijzingen van IP-adresruimtes overschrijven

Dit kan worden gebruikt om bepaalde interne adresbereiken te behandelen als 'openbaar', wat inhoudt dat ze niet onder Local Network Access-controles vallen. Omgekeerd kan dit worden gebruikt om bepaalde openbare adresbereiken die intern kunnen worden gebruikt, te behandelen als 'lokaal' zodat ze worden beschermd door Local Network Access-controles.

Er zijn 2 vormen van overschrijvingen van IP-adresruimtes:

[cidr]=[public|local|loopback]

waarbij [cidr] een IP-adresbereik is in CIDR-notatie (zie paragraaf 3.1 van https://tools.ietf.org/html/rfc4632 voor IPv4 en paragraaf 2.3 van https://tools.ietf.org/html/rfc4291 voor IPv6). IPv6-adressen moeten worden ingevoerd in een voor URL's geschikte indeling (met haakjes). CIDR-overschrijvingen zijn van toepassing op alle poorten.

of

[ip-address]:[port]=[public|local|loopback]

Ga voor meer informatie over Local Network Access naar https://wicg.github.io/local-network-access/ en https://developer.chrome.com/blog/local-network-access.

Dit beleid ondersteunt geen dynamische vernieuwing.

Overschrijvingen via de opdrachtregelschakelaar --ip-address-space-overrides hebben voorrang op overschrijvingen die zijn ingesteld via dit beleid.

Voorbeeldwaarde:

100.64.0.0/10=public
[2001:db8::]/32=local
192.168.0.1:8000=public
[2001:DB8::8:800:200C:417A]:8080=local