IP privée ou publique : les principales différences

Toute adresse IP est soit privée, soit publique. La différence tient à une seule question : un appareil n'importe où sur Internet peut-il envoyer des paquets directement à cette adresse ? Pour une IP privée, la réponse est non. Pour une IP publique, c'est oui.

Adresses IP privées

Les IP privées sont réservées par l'IETF (RFC 1918) à un usage interne aux réseaux privés. Il existe trois blocs :

Caractéristiques:

• Pas uniques au niveau mondial. La même IP privée peut être utilisée simultanément dans des milliers de réseaux différents.

• Inaccessibles depuis Internet. Les routeurs Internet rejettent par défaut les paquets destinés à ces plages.

• Attribuées localement. En général par un routeur (DHCP) dans le réseau où se trouve l'appareil.

• Gratuites. Pas d'enregistrement, pas de frais, pas d'autorité d'attribution.

Votre réseau Wi-Fi domestique utilise très probablement 192.168.x.x pour les appareils qui y sont connectés.

Adresses IP publiques

Les IP publiques sont des adresses uniques au niveau mondial, attribuées par les registres Internet régionaux (RIR) : ARIN en Amérique du Nord, RIPE en Europe, APNIC en Asie-Pacifique, etc.

Caractéristiques:

• Uniques au niveau mondial. À un instant donné, un seul appareil sur Internet possède cette adresse.

• Accessibles depuis Internet. Tout appareil connecté à Internet peut envoyer des paquets à cette adresse (sous réserve des pare-feu).

• Allouées. Par les FAI et les opérateurs, et en dernier ressort par les RIR.

• Coûteuses. Les adresses IPv4 publiques sont rares, et les FAI facturent généralement les attributions statiques.

Serveurs web, serveurs de messagerie, points de terminaison VPN : tout ce qui doit être joignable depuis l'extérieur de son propre réseau a une IP publique.

Comment elles fonctionnent ensemble

Aujourd'hui, la plupart des appareils sur Internet n'ont pas leur propre IP publique. Ils se trouvent sur un réseau privé derrière un routeur qui possède une seule IP publique. Le routeur utilise le NAT pour traduire entre les deux. Voir Network Address Translation (NAT).

Cela fonctionne bien pour le trafic sortant. L'appareil demande une page web, le routeur traduit l'adresse source privée en son IP publique, la réponse revient, puis le routeur effectue la traduction inverse. Cela ne fonctionne pas pour le trafic entrant. Internet n'a aucun moyen de savoir quel appareil derrière le routeur doit recevoir un paquet inattendu.

Ce que cela implique pour les SIM Simbase

Idées reçues

« Une IP statique, c'est la même chose qu'une IP publique. » Non, ce sont deux notions indépendantes. Statique signifie que l'IP ne change pas d'un attachement au réseau à l'autre. Publique signifie que l'IP est accessible depuis Internet. Toutes les combinaisons sont possibles : statique privée (rare pour les SIM), dynamique publique ou statique publique.

« Les IP privées ne sont pas sûres. » Faux. Dans le sens entrant, les IP privées sont plus sûres que les IP publiques, car elles ne sont pas accessibles depuis Internet. Elles peuvent toutefois être attaquées depuis le réseau où elles se trouvent.

« Mon appareil aura toujours la même IP. » Non. Les SIM Simbase reçoivent une IP via DHCP lors de l'attachement au réseau, et une même SIM peut obtenir des IP différentes au fil du temps. Si vous avez besoin d'une adresse stable, attribuez une IP publique pour obtenir une adresse statique routable, ou utilisez un réseau privé pour un adressage statique au sein de votre propre sous-réseau.

Questions fréquentes

Articles associés

• Adresses IP : l'article principal sur IPv4 et les sous-réseaux

• Network Address Translation (NAT) : comment une seule adresse publique dessert de nombreuses SIM

• IP publiques : attribuer une adresse routable à une SIM