Prywatny adres IP to adres IP zarezerwowany do użytku wewnętrznego za routerem lub innym urządzeniem do translacji adresów sieciowych (NAT), z wyłączeniem publicznego.
Prywatne adresy IP są przeciwieństwem publicznych adresów IP, które są publiczne i mogą nie być używane w sieci domowej lub biznesowej.
Czasami prywatny adres IP jest również określany jako lokalny adres IP .
Które adresy IP są prywatne?
Urząd IANA (Internet Assigned Numbers Authority) zastrzega sobie następujące bloki adresów IP do używania jako prywatne adresy IP:
- 10.0.0.0 do 10.255.255.255
- 172.16.0.0 do 172.31.255.255
- 192.168.0.0 do 192.168.255.255
Pierwszy zestaw adresów IP z powyższego umożliwia ponad 16 milionów adresów, drugi ponad 1 milion i ponad 65 000 dla ostatniego zakresu.
Inny zakres prywatnych adresów IP to 169.254.0.0 do 169.254.255.255, ale te adresy służą tylko do automatycznego automatycznego adresowania IP (APIPA).
W 2012 r. IANA przyznała 4 miliony adresów 100.64.0.0/10 do użytku w środowiskach NAT klasy operatorskiej.
Dlaczego są używane prywatne adresy IP
Zamiast urządzeń w sieci domowej lub firmowej każdy używaj publicznego adresu IP, którego liczba jest ograniczona, prywatne adresy IP zapewniają całkowicie oddzielny zestaw adresów, które nadal umożliwiają dostęp w sieci, ale bez zajmowania publicznej przestrzeni adresowej IP.
Na przykład rozważmy standardowy router w sieci domowej. Większość routerów w domach i firmach na całym świecie, prawdopodobnie twoich i twoich najbliższych sąsiadów, ma adres IP 192.168.1.1 i przypisuje 192.168.1.2, 192.168.1.3, … do różnych urządzeń, które się z nim łączą ( przez coś zwanego DHCP).
Nie ma znaczenia, ile routerów używa adresu 192.168.1.1, ani ile dziesiątek lub setek urządzeń w sieci dzieli adresy IP z użytkownikami innych sieci, ponieważ nie komunikują się bezpośrednio ze sobą .
Zamiast tego urządzenia w sieci używają routera do tłumaczenia swoich żądań za pośrednictwem publicznego adresu IP, który może komunikować się z innymi publicznymi adresami IP, a ostatecznie z innymi lokalnymi sieciami.
Sprzęt w określonej sieci korzystającej z prywatnego adresu IP może komunikować się ze wszystkimi pozostałymi urządzeniami w ramach tej sieci , ale będzie wymagać routera do komunikacji z urządzeniami spoza sieci, po czym do komunikacji będzie używany publiczny adres IP.
Na przykład, przed lądowaniem na tej stronie urządzenie (komputer, telefon itp.), Które korzysta z prywatnego adresu IP, zażądało tej strony za pośrednictwem routera, który ma publiczny adres IP. Po wysłaniu żądania i odpowiedzi Lifewire na dostarczenie strony, została ona pobrana na twoje urządzenie przez publiczny adres IP przed dotarciem do routera, po czym została przekazana na twój prywatny / lokalny adres, aby dotrzeć do twojego urządzenia.
Wszystkie urządzenia (laptopy, komputery stacjonarne, telefony, tablety itp.) Znajdujące się w sieciach prywatnych na całym świecie mogą korzystać z prywatnego adresu IP praktycznie bez ograniczeń, czego nie można powiedzieć o publicznych adresach IP.
Prywatne adresy IP umożliwiają również urządzeniom, które nie wymagają kontaktu z internetem, takie jak serwery plików, drukarki itp., Aby nadal komunikowały się z innymi urządzeniami w sieci bez bezpośredniego kontaktu z opinią publiczną.
Zarezerwowane adresy IP
Kolejny zestaw adresów IP, które są ograniczone jeszcze bardziej, są wywoływane zarezerwowany Adresy IP. Są podobne do prywatnych adresów IP w tym sensie, że nie mogą być używane do komunikacji w Internecie, ale są jeszcze bardziej restrykcyjne.
Najsłynniejszym zarezerwowanym adresem IP jest 127.0.0.1. Ten adres nazywa się adres zwrotny i służy do testowania karty sieciowej lub zintegrowanego układu. Żaden ruch skierowany do 127.0.0.1 nie jest wysyłany przez sieć lokalną lub publiczny Internet.
Technicznie, cały zakres od 127.0.0.0 do127.255.255.255 jest zarezerwowany dla celów loopback, ale prawie nigdy nie zobaczysz nic poza 127.0.0.1 używanym w realnym świecie.
Adresy w zakresie od 0.0.0.0 do 0.255.255.255 są również zarezerwowane, ale nic nie robią. Jeśli nawet możesz przypisać urządzeniu adres IP w tym zakresie, nie będzie on działał poprawnie bez względu na to, gdzie w sieci jest zainstalowany.
Jak znaleźć prywatny adres IP
Znajomość prywatnego adresu IP jest pomocna tylko w określonych, a w przypadku większości osób, rzadkich sytuacjach.
Jeśli chcesz podłączyć jeden komputer do drugiego w sieci, na przykład zmapowany dysk sieciowy, możesz to zrobić za pomocą lokalnego adresu IP. Możesz również użyć lokalnego adresu IP z oprogramowaniem zdalnego pulpitu do sterowania komputerem z daleka. Prywatny adres IP jest również potrzebny podczas kierowania określonego portu sieciowego z routera na konkretny komputer w tej samej sieci, proces ten nazywa się przekierowaniem portów.
Najłatwiejszym sposobem na znalezienie prywatnego adresu IP w systemie Windows jest skorzystanie z wiersza polecenia za pomocą polecenia ipconfig.
Wskazówka: Nie jesteś pewien, jaki jest twój prywatny adres IP routera lub innego domyślnego gatewaya? Zobacz temat Jak znaleźć adres IP bramy domyślnej ?.
Więcej informacji na temat prywatnych adresów IP
Gdy urządzenie takie jak router jest podłączone, otrzymuje publiczny adres IP od usługodawcy internetowego. Są to urządzenia, które są następnie podłączone do routera, którym podano prywatne adresy IP.
Jak wspomniano powyżej, prywatne adresy IP nie mogą komunikować się bezpośrednio z publicznym adresem IP.Oznacza to, że jeśli urządzenie posiadające prywatny adres IP jest podłączone bezpośrednio do Internetu, a zatem staje się niezdatne do rutowania, urządzenie nie będzie miało połączenia z siecią, dopóki adres nie zostanie przetłumaczony na działający adres przez NAT, lub dopóki żądania nie będą wysyłanie jest wysyłane za pośrednictwem urządzenia, które ma poprawny publiczny adres IP.
Cały ruch z Internetu może współdziałać z routerem. Dotyczy to wszystkiego, od zwykłego ruchu HTTP do takich rzeczy, jak FTP i RDP. Ponieważ jednak prywatne adresy IP są ukryte za routerem, router musi wiedzieć, który adres IP powinien przekazywać informacje, jeśli chcesz, aby serwer FTP był skonfigurowany w sieci domowej.
Aby to działało poprawnie dla prywatnych adresów IP, musisz skonfigurować przekierowanie portów. Przekazywanie jednego lub większej liczby portów do określonego prywatnego adresu IP wymaga zalogowania się do routera w celu uzyskania dostępu do jego ustawień, a następnie wybrania portu do przekazania i do miejsca, do którego powinien się udać.