Private vs. öffentliche IP-Adressen: die wichtigsten Unterschiede

Jede IP-Adresse ist entweder privat oder öffentlich. Der Unterschied läuft auf eine Frage hinaus: Können Geräte irgendwo im Internet Pakete direkt an diese Adresse senden? Bei privaten IPs lautet die Antwort nein. Bei öffentlichen IPs lautet sie ja.

Private IP-Adressen

Private IPs sind von der IETF (RFC 1918) für die Nutzung innerhalb privater Netzwerke reserviert. Es gibt drei Blöcke:

Eigenschaften:

• Nicht global eindeutig. Dieselbe private IP kann gleichzeitig in Tausenden verschiedener Netzwerke genutzt werden.

• Nicht aus dem Internet erreichbar. Internet-Router verwerfen Pakete an diese Bereiche standardmäßig.

• Lokal vergeben. Meist durch einen Router (DHCP) im Netzwerk, in dem sich das Gerät befindet.

• Kostenlos. Keine Registrierung, keine Gebühren, keine Vergabestelle.

Dein WLAN zu Hause nutzt mit ziemlicher Sicherheit 192.168.x.x für die Geräte darin.

Öffentliche IP-Adressen

Öffentliche IPs sind global eindeutige Adressen, die von regionalen Internet-Registraturen (RIRs) vergeben werden: ARIN in Nordamerika, RIPE in Europa, APNIC im asiatisch-pazifischen Raum und so weiter.

Eigenschaften:

• Global eindeutig. Zu jedem Zeitpunkt hat nur ein Gerät im Internet diese Adresse.

• Aus dem Internet erreichbar. Jedes Gerät mit Internetverbindung kann Pakete an diese Adresse senden (abhängig von Firewalls).

• Zugeteilt. Über ISPs und Netzbetreiber, letztlich von den RIRs.

• Kostenpflichtig. Öffentliche IPv4-Adressen sind knapp, und ISPs berechnen statische Zuteilungen in der Regel extra.

Webserver, Mailserver, VPN-Endpunkte: Alles, was von außerhalb des eigenen Netzwerks erreichbar sein muss, hat eine öffentliche IP.

Wie beides zusammenspielt

Die meisten Geräte im Internet haben heute keine eigene öffentliche IP. Stattdessen sitzen sie in einem privaten Netzwerk hinter einem Router, der eine öffentliche IP hat. Der Router übersetzt per NAT zwischen beiden. Siehe Network Address Translation (NAT).

Das funktioniert gut für ausgehenden Traffic. Das Gerät ruft eine Webseite ab, der Router übersetzt die private Quelladresse in seine öffentliche IP, die Antwort kommt zurück und der Router übersetzt sie zurück. Es funktioniert nicht für eingehenden Traffic. Das Internet kann nicht wissen, welches Gerät hinter dem Router ein unerwartetes Paket bekommen soll.

Was das für Simbase SIMs bedeutet

Häufige Missverständnisse

"Eine statische IP ist dasselbe wie eine öffentliche IP." Nein, das sind unabhängige Konzepte. Statisch heißt, dass sich die IP zwischen zwei Attaches nicht ändert. Öffentlich heißt, dass die IP aus dem Internet erreichbar ist. Jede Kombination ist möglich: statisch privat (selten bei SIMs), dynamisch öffentlich oder statisch öffentlich.

"Private IPs sind unsicher." Nein. In eingehender Richtung sind private IPs sicherer als öffentliche IPs, weil man sie aus dem Internet nicht erreicht. Angriffe aus dem Netzwerk, in dem sie sich befinden, sind aber weiterhin möglich.

"Mein Gerät bekommt jedes Mal dieselbe IP." Nein. Simbase SIMs erhalten beim Attach eine IP per DHCP, und dieselbe SIM kann mit der Zeit unterschiedliche IPs bekommen. Wenn du eine feste Adresse brauchst, weise eine öffentliche IP für eine routbare statische Adresse zu oder nutze ein privates Netzwerk für statische Adressierung in deinem eigenen Subnetz.

Häufige Fragen

Weiterführende Artikel

• IP-Adressen: der übergeordnete Artikel zu IPv4 und Subnetzen

• Network Address Translation (NAT): wie eine öffentliche Adresse viele SIMs bedient

• Öffentliche IPs: einer SIM eine routbare Adresse zuweisen