IP privada frente a pública: diferencias clave

Toda dirección IP es privada o pública. La diferencia se reduce a una pregunta: ¿puede cualquier dispositivo de internet enviar paquetes directamente a esa dirección? Con una IP privada, la respuesta es no. Con una IP pública, es sí.

Direcciones IP privadas

Las IP privadas están reservadas por el IETF (RFC 1918) para uso dentro de redes privadas. Hay tres bloques:

Características:

• No son únicas a nivel global. La misma IP privada puede estar en uso a la vez en miles de redes distintas.

• No son accesibles desde internet. Los routers de internet descartan por defecto los paquetes dirigidos a estos rangos.

• Se asignan localmente. Normalmente lo hace un router (DHCP) dentro de la red en la que está el dispositivo.

• Son gratuitas. Sin registro, sin cuotas, sin autoridad de asignación.

Tu red wifi de casa casi seguro usa 192.168.x.x para sus dispositivos.

Direcciones IP públicas

Las IP públicas son direcciones únicas a nivel global que asignan los registros regionales de internet (RIR): ARIN en Norteamérica, RIPE en Europa, APNIC en Asia-Pacífico, etc.

Características:

• Son únicas a nivel global. En un momento dado, solo un dispositivo de internet tiene esa dirección.

• Son accesibles desde internet. Cualquier dispositivo conectado a internet puede enviar paquetes a esa dirección (según los firewalls).

• Se asignan. A través de ISP y operadores y, en última instancia, desde los RIR.

• Tienen un coste. Las direcciones IPv4 públicas escasean, y los ISP suelen cobrar por las asignaciones estáticas.

Servidores web, servidores de correo, endpoints VPN: todo lo que tenga que ser accesible desde fuera de su propia red tiene una IP pública.

Cómo se relacionan

Hoy en día, la mayoría de los dispositivos de internet no tienen IP pública propia. Están en una red privada detrás de un router que tiene una sola IP pública. El router usa NAT para traducir entre ambas. Consulta Network Address Translation (NAT).

Esto funciona bien para el tráfico saliente. El dispositivo pide una página web, el router traduce la dirección de origen privada a su IP pública, llega la respuesta y el router la vuelve a traducir. No funciona para el tráfico entrante. Internet no tiene forma de saber qué dispositivo detrás del router debe recibir un paquete inesperado.

Qué implica para las SIM de Simbase

Ideas erróneas habituales

"Una IP estática es lo mismo que una IP pública." No, son conceptos independientes. Estática significa que la IP no cambia entre un attach y el siguiente. Pública significa que la IP es accesible desde internet. Puedes tener cualquier combinación: estática privada (poco habitual en SIM), dinámica pública o estática pública.

"Las IP privadas son inseguras." No. En sentido entrante, las IP privadas son más seguras que las públicas, porque no son accesibles desde internet. Aun así, pueden recibir ataques desde dentro de la red en la que están.

"Mi dispositivo recibirá siempre la misma IP." No. Las SIM de Simbase obtienen una IP por DHCP al hacer el attach, y la misma SIM puede recibir IP distintas con el tiempo. Si necesitas una dirección estable, asigna una IP pública para tener una dirección estática enrutable, o usa una red privada para direccionamiento estático dentro de tu propia subred.

Preguntas frecuentes

Artículos relacionados

• Direcciones IP: el artículo principal sobre IPv4 y subredes

• Network Address Translation (NAT): cómo una sola dirección pública da servicio a muchas SIM

• IP públicas: asigna una dirección enrutable a una SIM