Direcciones IP privadas frente a públicas: diferencias clave

Cada dirección IP es o bien privado o público. La diferencia se reduce a una pregunta: ¿pueden los dispositivos de cualquier lugar de Internet enviar paquetes directamente a esa dirección? En el caso de las direcciones IP privadas, la respuesta es no. En el caso de las direcciones IP públicas, la respuesta es sí.

Direcciones IP privadas

Las direcciones IP privadas están reservadas por la IETF (RFC 1918) para su uso dentro de redes privadas. Existen tres bloques:

Gama
  • 10.0.0.0/8

  • 172.16.0.0/12

  • 192.168.0.0/16

Características:

  • No es único a nivel global. Una misma dirección IP privada puede estar en uso al mismo tiempo en miles de redes diferentes.

  • No se puede acceder a él desde Internet. Los routers de Internet descartan, por defecto, los paquetes destinados a estos rangos.

  • Asignado a nivel local. Normalmente, mediante un router (DHCP) dentro de la red a la que está conectado el dispositivo.

  • Gratis. Sin inscripción, sin tasas, sin autoridad para la asignación.

Es casi seguro que tu red Wi-Fi doméstica utiliza 192.168.x.x para los dispositivos que contiene.

Direcciones IP públicas

Las direcciones IP públicas son direcciones únicas a nivel mundial asignadas por los registros regionales de Internet (RIR): ARIN en Norteamérica, RIPE en Europa, APNIC en Asia-Pacífico, etc.

Características:

  • Único en el mundo. En un momento dado, solo un dispositivo conectado a Internet tiene esta dirección.

  • Accesible desde Internet. Cualquier dispositivo conectado a Internet puede enviar paquetes a esta dirección (siempre que no lo impidan los cortafuegos).

  • Asignado. A través de los proveedores de servicios de Internet (ISP) y los operadores, y, en última instancia, de los RIR.

  • Caro. Las direcciones públicas IPv4 son escasas y, por lo general, los proveedores de servicios de Internet cobran por las asignaciones estáticas.

Los servidores web, los servidores de correo, los puntos finales de VPN… cualquier elemento al que se deba poder acceder desde fuera de su propia red tiene una dirección IP pública.

Cómo interactúan

La mayoría de los dispositivos que hay hoy en día en Internet no tienen su propia dirección IP pública. Se encuentran en una red privada, detrás de un router que tiene uno IP pública. El router utiliza NAT para realizar la traducción entre ambas. Véase Traducción de direcciones de red (NAT).

Esto funciona bien para de salida tráfico. El dispositivo solicita una página web, el router traduce la dirección privada de origen a su IP pública, llega la respuesta y el router vuelve a traducirla. Lo hace no trabajar para entrante tráfico. Internet no tiene forma de saber qué dispositivo, detrás del router, debe recibir un paquete inesperado.

Blog Image


Repercusiones para los SIM de Simbase

Tarjeta SIM predeterminada de Simbase
  • Dirección IP privada detrás de NAT

  • El tráfico saliente funciona

  • No se puede acceder a él desde Internet

  • Sin coste adicional

¿Necesito una dirección IP pública? Si tu dispositivo solo tiene que enviar datos a tus servidores, la configuración predeterminada es suficiente. Si necesitas conectarte por SSH, ejecutar un servidor en el dispositivo o abrir un túnel desde tus servidores al dispositivo, necesitarás una dirección IP pública.

Ideas erróneas comunes

"A static IP is the same as a public IP." No, son conceptos independientes. «Estática» significa que la dirección IP no cambia entre conexiones. «Pública» significa que se puede acceder a la dirección IP desde Internet. Puedes tener cualquier combinación: estática privada (poco habitual en las tarjetas SIM), dinámica pública o estática pública.

"Private IPs are insecure." No. Las direcciones IP privadas son más son más seguras que las direcciones IP públicas en el sentido de entrada, ya que no son accesibles desde Internet. No obstante, pueden ser objeto de ataques desde el interior de la red a la que pertenecen.

"My device will get the same IP every time." No. Las tarjetas SIM de Simbase obtienen una dirección IP a través de DHCP al conectarse, y una misma tarjeta SIM puede recibir diferentes direcciones IP con el paso del tiempo. Si necesitas una dirección estable, asigna una Dirección IP pública para una dirección estática enrutable, o bien utilizar una red privada para el direccionamiento estático dentro de tu propia subred.

Preguntas frecuentes

Una dirección IP pública es única a nivel mundial y accesible desde Internet. Una dirección IP privada solo tiene sentido dentro de una red, y los routers de Internet descartan los paquetes que se le envían. Las tarjetas SIM de Simbase reciben una dirección IP privada por defecto y se encuentran detrás de un NAT, por lo que pueden establecer conexiones salientes, pero no es posible acceder a ellas desde el exterior.

Comprueba la SIM en el panel de control. A menos que le hayas asignado una dirección IP pública, tendrá una privada. Las direcciones privadas se encuentran en los rangos 10.x.x.x, 172.16–31.x.x o 192.168.x.x.

Sí, en redes diferentes. Los rangos privados no son únicos a nivel global, por lo que una misma dirección puede estar en uso en miles de redes distintas al mismo tiempo sin que se produzca ningún conflicto, ya que ninguna de ellas es accesible desde las demás.

Relacionado