Een privaat IP-adres is een IP-adres dat gereserveerd is voor intern gebruik achter een router of ander NAT-apparaat (Network Address Translation), afgezien van het publiek.
Privé IP-adressen staan in contrast met publieke IP-adressen, die openbaar zijn en kunnen niet worden gebruikt in een thuis- of bedrijfsnetwerk.
Soms wordt een privé-IP-adres ook wel a genoemd lokaal IP-adres .
Welke IP-adressen zijn privé?
De Internet Assigned Numbers Authority (IANA) behoudt de volgende IP-adresblokken voor gebruik als privé IP-adressen:
- 10.0.0.0 naar 10.255.255.255
- 172.16.0.0 naar 172.31.255.255
- 192.168.0.0 naar 192.168.255.255
De eerste reeks IP-adressen van boven biedt meer dan 16 miljoen adressen, de tweede voor meer dan 1 miljoen en meer dan 65.000 voor het laatste bereik.
Een ander bereik van privé-IP-adressen is 169.254.0.0 tot 169.254.255.255, maar deze adressen zijn alleen bedoeld voor gebruik door automatische particuliere IP-adressen (APIPA).
In 2012 heeft de IANA 4 miljoen adressen van 100.64.0.0/10 toegewezen voor gebruik in carrier-grade NAT-omgevingen.
Waarom particuliere IP-adressen worden gebruikt
In plaats van apparaten in een thuis- of bedrijfsnetwerk te hebben elk gebruik een openbaar IP-adres, waarvan er een beperkt aanbod is, private IP-adressen bieden een geheel andere reeks adressen die nog steeds toegang toestaan op een netwerk maar zonder een publieke IP-adresruimte in beslag te nemen.
Laten we bijvoorbeeld eens kijken naar een standaardrouter op een thuisnetwerk. De meeste routers in huizen en bedrijven over de hele wereld, waarschijnlijk die van u en die van uw buren, hebben allemaal het IP-adres 192.168.1.1 en wijzen 192.168.1.2, 192.168.1.3, … toe aan de verschillende apparaten die er verbinding mee maken ( via iets genaamd DHCP).
Het maakt niet uit hoeveel routers het 192.168.1.1-adres gebruiken, of hoeveel tientallen of honderden apparaten binnen dat netwerk IP-adressen delen met gebruikers van andere netwerken, omdat ze niet rechtstreeks met elkaar communiceren .
In plaats daarvan gebruiken de apparaten in een netwerk de router om hun verzoeken te vertalen via het openbare IP-adres, dat kan communiceren met andere openbare IP-adressen en uiteindelijk met andere lokale netwerken.
De hardware binnen een specifiek netwerk die een privé-IP-adres gebruikt, kan communiceren met alle andere hardware binnen de grenzen van dat netwerk , maar vereist een router om te communiceren met apparaten buiten het netwerk, waarna het openbare IP-adres voor de communicatie wordt gebruikt.
Voordat u bijvoorbeeld op deze pagina terechtkwam, heeft uw apparaat (of het nu een computer, telefoon of wat dan ook is) dat een privé-IP-adres gebruikt, om deze pagina gevraagd via een router met een openbaar IP-adres. Nadat het verzoek was gedaan en Lifewire had gereageerd om de pagina te bezorgen, werd deze naar uw apparaat gedownload via een openbaar IP-adres voordat u uw router bereikte, waarna deze werd overgedragen aan uw privé / lokale adres om uw apparaat te bereiken.
Alle apparaten (laptops, desktops, telefoons, tablets, enz.) Die zich in privé-netwerken over de hele wereld bevinden, kunnen vrijwel onbeperkt een privé-IP-adres gebruiken, wat niet gezegd kan worden voor openbare IP-adressen.
Privé IP-adressen bieden ook een manier voor apparaten die geen contact met het internet nodig hebben, zoals bestandsservers, printers, enz., Om toch te communiceren met de andere apparaten in een netwerk zonder direct te worden blootgesteld aan het publiek.
Gereserveerde IP-adressen
Een andere reeks IP-adressen die nog verder worden beperkt, wordt gebeld Gereserveerd IP-adressen. Deze zijn vergelijkbaar met privé-IP-adressen in de zin dat ze niet kunnen worden gebruikt voor communicatie op het grotere internet, maar ze zijn nog restrictiever dan dat.
De meest bekende gereserveerde IP is 127.0.0.1. Dit adres wordt het loopback-adres en wordt gebruikt om de netwerkadapter of geïntegreerde chip te testen. Geen verkeer geadresseerd aan 127.0.0.1 wordt verzonden via het lokale netwerk of openbare internet.
Technisch gezien is het hele bereik van 127.0.0.0 naar127.255.255.255 is gereserveerd voor loopback-doeleinden, maar je zult bijna nooit iets anders dan 127.0.0.1 zien dat in de echte wereld wordt gebruikt.
Adressen in het bereik van 0.0.0.0 naar 0.255.255.255 zijn ook gereserveerd, maar doen helemaal niets. Als u zelfs een apparaat een IP-adres in dit bereik kunt toewijzen, functioneert dit apparaat niet naar behoren, ongeacht waar het op het netwerk is geïnstalleerd.
Hoe u uw privé IP-adres kunt vinden
Het kennen van uw privé-IP-adres is alleen nuttig in specifieke en voor de meeste mensen zeldzame situaties.
Als u de ene computer met een andere op uw netwerk wilt verbinden, zoals met een toegewezen netwerkstation, kunt u dit doen via het lokale IP-adres. U kunt ook een lokaal IP-adres met externe desktopsoftware gebruiken om vanaf een afstand een computer te bedienen. Een privé-IP-adres is ook nodig wanneer een specifieke netwerkpoort van een router naar een bepaalde computer op hetzelfde netwerk wordt geleid, een proces dat poortdoorschakeling wordt genoemd.
De gemakkelijkste manier om uw privé-IP-adres in Windows te vinden, is via de opdrachtprompt met de opdracht ipconfig.
Tip: Weet u niet zeker wat het privé-IP-adres van uw router of andere standaardgateway is? Zie Hoe vind ik mijn standaard gateway-IP-adres ?.
Meer informatie over privé IP-adressen
Wanneer een apparaat zoals een router is aangesloten, ontvangt het een openbaar IP-adres van een internetprovider. Het zijn de apparaten die vervolgens worden verbonden met de router die particuliere IP-adressen krijgen.
Zoals we hierboven al vermeldden, kunnen privé IP-adressen niet rechtstreeks communiceren met een openbaar IP-adres.Dit betekent dat als een apparaat met een privé-IP-adres rechtstreeks op het internet is aangesloten en daarom niet-routeerbaar wordt, het apparaat geen netwerkverbinding tot het adres via NAT in een werkadres heeft vertaald, of tot de verzoeken het is het verzenden wordt verzonden via een apparaat dat wel een geldig openbaar IP-adres heeft.
Alle verkeer van internet kan communiceren met een router. Dit geldt voor alles van regulier HTTP-verkeer tot dingen zoals FTP en RDP. Omdat privé-IP-adressen achter een router verborgen zijn, moet de router weten naar welk IP-adres hij informatie moet doorsturen als u wilt dat zoiets als een FTP-server kan worden ingesteld op een thuisnetwerk.
Om dit goed te laten werken voor privé IP-adressen, moet u port forwarding instellen. Het doorsturen van een of meer poorten naar een specifiek privé-IP-adres houdt in dat u zich aanmeldt bij de router om toegang te krijgen tot de instellingen en vervolgens kiest welke poort (en) moet worden doorgestuurd en naar waar het moet gaan.
